Switch Public DNS

Switch Public DNS

Risolutore DNS pubblico (beta) per la community Internet svizzera

Il servizio SWITCH Public DNS è accessibile tramite protocolli crittografici di trasporto. I nostri server si trovano nei data center di Zurigo e Losanna e offrono una bassa latenza dall’interno della Svizzera.

Oltre a un canale di comunicazione crittografato, il servizio di risolutore DNS fornisce, per impostazione predefinita, le seguenti funzioni di sicurezza:

• Validazione DNSSEC che protegge da dati DNS falsificati o manipolati dai server upstream

• Minimizzazione del nome della query DNS per migliorare la privacy

• Switch DNS Firewall che blocca l’accesso a siti web infetti o dannosi e reindirizza gli utenti a una landing page

Il servizio di risolutore DNS blocca i nomi a dominio presenti nell'elenco delle offerte bloccate dalla legge svizzera sul gioco «Legge federale sui giochi in denaro (LGD)».

Host name (DoT):

• dns.switch.ch

URL (DoH):

• https://dns.switch.ch/dns-query

Indirizzi IP:

• 130.59.31.248
• 130.59.31.251
• 2001:620:0:ff::2
• 2001:620:0:ff::3

Protocolli supportati:

• DNS over TLS (DoT) as defined in RFC 7858 on port 853/TCP
• DNS over HTTPS (DoH) as defined in RFC 8484 on port 443/TCP 

Sempre più applicazioni client aggiungono il supporto per protocolli DNS crittografati. Ad esempio Androidha un supporto integrato e si aggiorna automaticamente a DoT se il server DNS di una rete lo supporta. Browser web come Mozilla Firefox o Chrome hanno aggiunto il supporto DoH. Vogliamo offrire ai nostri utenti la possibilità di utilizzare i nostri server DNS quando si trovano al di fuori della rete SWITCH. I protocolli DNS crittografati come DoT o DoH garantiscono privacy tra l’applicazione client e il risolutore DNS SWITCH. Ciò elimina la possibilità di intercettazioni e manomissioni on-path delle query DNS. Per un elenco dei software client di supporto, consultare l’elenco gestito dal DNS Privacy Project.