Mullvad è noto per il suo approccio rigoroso alla privacy e l'uso del protocollo DNS-over-TLS (DoT) su Android è uno dei modi migliori per proteggere le tue query DNS dalle intercettazioni del provider di rete (ISP), anche quando non sei connesso alla VPN.
Ecco una guida tecnica su come configurarlo correttamente.
Cos'è il DNS Private (DoT)?
A differenza del DNS tradizionale che invia le richieste in chiaro, il DNS-over-TLS crittografa il traffico tra il tuo smartphone e il resolver di Mullvad. Android supporta nativamente questa funzione tramite l'impostazione "DNS privato".
I vantaggi di Mullvad DNS:
No Logging: Mullvad non salva log delle tue attività.
Filtri personalizzati: Puoi scegliere server che bloccano pubblicità, malware o tracker.
Nessun account richiesto: Il servizio DNS pubblico è gratuito e indipendente dall'abbonamento VPN.
Come configurare Mullvad DoT su Android
La procedura è valida per Android 9 e versioni successive.
Apri le Impostazioni del tuo smartphone.
Vai su Rete e Internet (o Connessioni su alcuni dispositivi).
Seleziona DNS privato. Se non lo vedi, cercalo tramite la barra di ricerca nelle impostazioni.
Seleziona l'opzione Nome host del provider DNS privato.
Inserisci uno dei seguenti nomi host a seconda delle tue necessità:
| Filtro desiderato | Nome Host (Hostname) |
| Standard (Nessun filtro) | dns.mullvad.net |
| Base (Ads + Trackers) | base.dns.mullvad.net |
| Extended (Base + Malware) | extended.dns.mullvad.net |
| All (Base + Malware + Adult + Gambling) | all.dns.mullvad.net |
Tocca Salva.
Verifica del funzionamento
Dopo aver salvato, è fondamentale verificare che il traffico stia effettivamente passando per i server di Mullvad.
Apri il browser e vai su mullvad.net/check.
Controlla la sezione DNS.
Se la configurazione è corretta, dovresti vedere che stai utilizzando i server Mullvad.
Nota: Se non sei connesso alla loro VPN, il sito potrebbe segnalare "Leaking DNS" in rosso. In questo caso specifico è normale: significa solo che il DNS non appartiene al tuo attuale provider IP, confermando che il DoT sta funzionando correttamente.
Considerazioni Tecniche
Conflitti con la VPN: Se utilizzi l'app Mullvad VPN, l'app sovrascriverà le impostazioni del DNS privato di Android per utilizzare i server interni del tunnel. Il DoT di sistema è utile soprattutto quando la VPN è spenta.
Risoluzione dei problemi: Se dopo l'inserimento del nome host la connessione internet sembra non funzionare ("Impossibile connettersi al DNS"), verifica di non avere firewall attivi che bloccano la porta 853 (utilizzata dal protocollo TLS).
L'uso di extended.dns.mullvad.net è solitamente il miglior compromesso per un utente esperto che vuole pulire la navigazione senza rompere la compatibilità con la maggior parte dei siti.
