nslookup -type=ANY nomehost.dns:start
Questa è una vecchia versione del documento!
Indice
Elenco DNS pubblici
Le seguenti società e/o organizzazioni mettono a disposizione di tutti, gratuitamente, dei server DNS accessibili liberamente:
Google Public DNS
| IPv4 | IPv6 | hostname | |
| 8.8.8.8 | 2001:4860:4860::8888 | google-public-dns-a.google.com | dns.google.com, dns.google |
| 8.8.4.4 | 2001:4860:4860::8844 | google-public-dns-b.google.com |
Google offre anche uno strumento di query web all'indirizzo https://dns.google/ (https://dns.google.com/).
| URL DNS-over-HTTPS | Note |
https://dns.google/dns-query | RFC8484, GET e POST |
https://dns.google/resolve? | API JSON, GET |
Fonti: https://developers.google.com/speed/public-dns/, https://developers.google.com/speed/public-dns/docs/doh. DNS-over-HTTPS e DNS-over-TLS disponibili. (2023-09-11, 2021-05-18, 2025-05-26)
CloudFlare Fast DNS
| IPv4 | IPv6 | hostname |
| 1.1.1.1 | 2606:4700:4700::1111 | one.one.one.one |
| 1.0.0.1 | 2606:4700:4700::1001 |
| URL DNS-over-HTTPS | Note |
https://cloudflare-dns.com/dns-query | RFC8484, GET e POST |
| JSON API , GET |
Fonti: https://1.1.1.1/dns/, https://www.cloudflare.com/it-it/learning/dns/what-is-1.1.1.1/, https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/. Il nome host è lo stesso per tutti gli indirizzi. Configurazioni avanzate a pagamento (2021-05-18)
Quad9 DNS
| IPv4 | IPv6 | hostname |
| 9.9.9.9 | 2620:fe::9 | dns.quad9.net |
| 149.112.112.112 | 2620:fe::fe |
Fonte: https://www.quad9.net/. Altre opzioni disponibili (DNS-over-HTTPS, DNS-over-TLS, DNSCrypt, …). La corrispondenza tra IPv4 e IPv6 è solo presunta; il nome host è unico per entrambi. (2021-05-18)
DNS.watch
| IPv4 | IPv6 | hostname |
| 84.200.69.80 | 2001:1608:10:25::1c04:b12f | resolver1.dns.watch |
| 84.200.70.40 | 2001:1608:10:25::9249:d69b | resolver2.dns.watch |
Fonte: https://dns.watch/. DNSSEC abilitato, nessun log, DNS-over-HTTPS in beta. (2025-04-28)
Verisign
| IPv4 | IPv6 | hostname |
| 64.6.64.6 | 2620:74:1b::1:1 | rec1pubns1.ultradns.net |
| 64.6.65.6 | 2620:74:1c::2:2 | rec1pubns2.ultradns.net |
Fonte: https://blog.verisign.com/security/introducing-verisign-public-dns-a-free-recursive-dns-service-that-respects-your-privacy/. Sono documentati SOLO gli indirizzi IPv4 – gli indirizzi IPv6 ed i nomi host sono stati rilevati tramite interrogazione DNS. (2021-05-18)
OpenDNS free DNS
| IPv4 | IPv6 | hostname |
| 208.67.222.222 | 2620:119:35::35 | resolver1.opendns.com |
| 208.67.220.220 | 2620:119:53::53 | resolver2.opendns.com |
| 208.67.222.220 | – | resolver3.opendns.com |
| 208.67.220.222 | – | resolver4.opendns.com |
I server appaiono funzionanti, ma la documentazione ufficiale non è reperibile. OpenDNS è stata acquisita da Cisco – le informazioni rilevabili alla fine della pagina https://www.opendns.com/ si limitano ai primi due indirizzi IPv4; le altre informazioni sono state ricavate tramite interrogazione DNS. È possibile che qualcuno dei server elencato sia riservato in realtà a servizi a pagamento.
Mullvad DNS
Mullvad è un fornitore commerciale di servizi VPN, che rende disponibili servizi di DNS pubblici anche a non clienti, ma esclusivamente nella forma DNS-over-HTTPS (DoH) e DNS-over-TLS (DoT).
I server elencati sono attivi anche sulla porta e protocollo standard DNS (TCP/53 e UDP/53), ma limitatamente alla risoluzione dei nomi dei server stessi.
I server integrano una funzionalità di blocco dei contenuti – ogni server blocca diverse categorie di contenuti, come illustrato nella seconda tabella.
Indirizzi e porte
| hostname | IPv4 | IPv6 | Porta DoH | Porta DoT |
| dns.mullvad.net | 194.242.2.2 | 2a07:e340::2 | 443 | 853 |
| adblock.dns.mullvad.net | 194.242.2.3 | 2a07:e340::3 | 443 | 853 |
| base.dns.mullvad.net | 194.242.2.4 | 2a07:e340::4 | 443 | 853 |
| extended.dns.mullvad.net | 194.242.2.5 | 2a07:e340::5 | 443 | 853 |
| family.dns.mullvad.net | 194.242.2.6 | 2a07:e340::6 | 443 | 853 |
| all.dns.mullvad.net | 194.242.2.9 | 2a07:e340::9 | 443 | 853 |
Contenuti bloccati
| Hostname | Ads | Trackers | Malware | Adult | Gambling | Social |
| dns.mullvad.net | - | - | - | - | - | - |
| adblock.dns.mullvad.net | X | X | - | - | - | - |
| base.dns.mullvad.net | X | X | X | - | - | - |
| extended.dns.mullvad.net | X | X | X | - | - | X |
| family.dns.mullvad.net | X | X | X | X | X | - |
| all.dns.mullvad.net | X | X | X | X | X | X |
X ⇒ contenuto bloccato, - ⇒ contenuto consentito.
Fonte: https://mullvad.net/en/help/dns-over-https-and-dns-over-tls/. (2024-04-23)
DNS4EU - per Privati
DNS4EU è un'iniziativa dell'Unione Europea che intende fornire ai cittadini dell'unione uno strumento fondamentale per la navigazione indipendente dalle infrastrutture, ad esempio, statunitensi.
Questa sezione necessita di ulteriori verifiche
Il servizio è pensato sia per i privati cittadini (incluse le aziende), sia per le società che forniscono i servizi di accesso alla rete.
Le configurazioni descritte qui si riferiscono all'uso da parte dell'utente finale.
DNS4EU fornisce servizi DNS differenziati secondo il livello di protezione (leggi: filtro dei contenuti) desiderato. Oltre al protocollo standard DNS1) sono supportati DNS-over-HTTPS (DoH) e DNS-over-TLS (DoT).
Nessun filtro
| Nome host | unfiltered.joindns4.eu |
| IPv4 | 86.54.11.100, 86.54.11.200 |
| IPv6 | 2a13:1001::86:54:11:100, 2a13:1001::86:54:11:200 |
| URL DoH | https://unfiltered.joindns4.eu/dns-query |
Protezione generica (?)
Risuluzione DNS con filtro “base” dei risultati (esclude siti classificati come fraudolenti o pericolosi).
| Nome host | protective.joindns4.eu |
| IPv4 | 86.54.11.1, 86.54.11.201 |
| IPv6 | 2a13:1001::86:54:11:1, 2a13:1001::86:54:11:201 |
| URL DoH | https://protective.joindns4.eu/dns-query |
Protezione bambini
Protezione “base” + esclusione contenuti ritenuti inappropriati per i minori.
| Nome host | child.joindns4.eu |
| IPv4 | 86.54.11.12, 86.54.11.212 |
| IPv6 | 2a13:1001::86:54:11:12, 2a13:1001::86:54:11:212 |
| URL DoH | https://child.joindns4.eu/dns-query |
Ad blocking
Protezione “base” + esclusione siti di annunci. Il blocco dei siti di annunci potrebbe causare dei malfunzionamenti per alcuni siti e app che si appoggiano pesantemente alla visualizzazione di annunci per i propri ricavi.
| Nome host | noads.joindns4.eu |
| IPv4 | 86.54.11.13, 86.54.11.213 |
| IPv6 | 2a13:1001::86:54:11:13, 2a13:1001::86:54:11:213 |
| URL DoH | https://noads.joindns4.eu/dns-query |
Protezione bambini + Ad blocking
Combinazione dei due filtri precedenti. Il blocco dei siti di annunci potrebbe causare dei malfunzionamenti per alcuni siti e app che si appoggiano pesantemente alla visualizzazione di annunci per i propri ricavi.
| Nome host | child-noads.joindns4.eu |
| IPv4 | 86.54.11.11, 86.54.11.211 |
| IPv6 | 2a13:1001::86:54:11:11, 2a13:1001::86:54:11:211 |
| URL DoH | https://child-noads.joindns4.eu/dns-query |
I server elencati sono attivi anche sulla porta e protocollo standard DNS (TCP/53 e UDP/53), ma limitatamente alla risoluzione dei nomi dei server stessi.
Indirizzi e porte
In assenza di documentazione specifica, si assume che i protocolli DoT e DoH seguano gli standard: DNS-over-TLS sulla porta TCP/IP 853 (RFC 8310), e DNS-over-HTTPS sulla porta 443 con query conforme a RFC 8484.
Fonte: https://www.joindns4.eu/for-public/. (2025-08-07)
Surfshark DNS
SurfShark è un fornitore commerciale di servizi VPN, che rende ha introdotto un servizio di DNS pubblico da Maggio 2025. Oltre alla connessione canonica via TCP e UDP, sono disponibili DNS-over-HTTPS (DoH), DNS-over-TLS (DoT) e DNS-over-QUIC (DoQ).
| IPv4 | IPv6 | hostname |
| 194.169.169.169 | 2a09:a707:169:: | dns.surfsharkdns.com |
| URL DNS-over-HTTPS | ||
| https://dns.surfsharkdns.com/dns-query | ||
Fonti: https://dns.surfsharkdns.com/, https://surfshark.com/learn/what-is-dns. (2025-04-30)
Level3 (?)
| IPv4 | IPv6 | hostname |
| 4.2.2.1 | – | a.resolvers.level3.net |
| 4.2.2.2 | – | b.resolvers.level3.net |
| 4.2.2.3 | – | c.resolvers.level3.net |
| 4.2.2.4 | – | d.resolvers.level3.net |
| 4.2.2.5 | – | e.resolvers.level3.net |
| 4.2.2.6 | – | f.resolvers.level3.net |
I server appaiono funzionanti, ma la documentazione ufficiale non è reperibile. Il sito web di Level 3 è rediretto a "Lumen Technologies", che offre servizi di rete a pagamento e non espone documentazione sui server DNS in questione. (2021-05-18)
1)
sembra, però, con alcune limitazioni sui tipi di record disponibili – ad esempio non pare supportata la query usata dal comando
dns/start.1754577239.txt.gz · Ultima modifica: 2025-08-07 16:33 da federico