● BOLLETTINO OPERATIVO · MAR 14 LUG 2026 · 03:23 CET EN / IT / RSS / NEWSLETTER

Cambiare i server DNS in Windows 11 (e attivare il DNS cifrato over HTTPS)

Guida passo-passo dal percorso ufficiale di Windows 11: da Gestisci reti note a Modifica assegnazione IP, inserimento di DNS preferito e alternativo e attivazione del DNS over HTTPS con le opzioni Off, On automatico, On manuale e il fallback al testo in chiaro.

13 GIUGNO 2026 RETE DOMESTICA DI FAUSTO PITZALIS 5 MIN LETTURA

Quando digiti un indirizzo nel browser, il computer non sa ancora dove si trovi quel sito. Deve prima tradurre il nome (per esempio smartworkers.cloud) nell’indirizzo IP del server che lo ospita. Di questa traduzione si occupa il DNS, il sistema dei nomi di dominio. Per impostazione predefinita Windows 11 usa i server DNS forniti automaticamente dal router, che a loro volta sono quelli del provider di rete. Cambiarli e una operazione del tutto reversibile, e in Windows 11 si fa interamente dalle Impostazioni, senza programmi esterni.

In questa guida segui il percorso ufficiale documentato da Microsoft per modificare i server DNS e, nello stesso pannello, attivare il DNS cifrato over HTTPS (DoH), una funzione introdotta con Windows 11 e assente in Windows 10.

Quando conviene cambiare i server DNS

Non e una modifica che serve a tutti, ma in alcuni casi ha senso intervenire:

  • Risoluzione piu rapida o piu stabile. Se i DNS del provider rispondono lentamente o saltuariamente, un resolver diverso puo ridurre il tempo che intercorre tra la richiesta e l’apertura della pagina.
  • Filtri a livello DNS. Alcuni resolver bloccano alla radice domini noti per malware, phishing o pubblicita. Il blocco avviene prima ancora che il sito venga contattato, perche il nome semplicemente non viene risolto.
  • Privacy. Le query DNS tradizionali viaggiano in chiaro: chiunque sia sul percorso di rete puo vedere quali nomi di dominio stai risolvendo. Qui entra in gioco il DNS over HTTPS, che incapsula queste richieste in una connessione cifrata.

La modifica e legata alla singola connessione: puoi impostare DNS diversi per il Wi-Fi e per l’Ethernet, e tornare in qualsiasi momento all’assegnazione automatica.

Cambiare i DNS su una rete Wi-Fi

Apri Impostazioni > Rete e Internet e procedi cosi:

  1. Seleziona Wi-Fi, poi Gestisci reti note.
  2. Scegli la rete su cui vuoi intervenire.
  3. Accanto a Assegnazione IP seleziona Modifica.

Cambiare i DNS su una rete Ethernet (cavo)

Sempre da Impostazioni > Rete e Internet:

  1. Seleziona Ethernet e poi la connessione attiva.
  2. Accanto a Assegnazione IP seleziona Modifica.

Passare alla modalita manuale e inserire i DNS

Nella finestra Modifica impostazioni IP puoi scegliere tra Automatico (DHCP) e Manuale. Per impostare DNS personalizzati seleziona Manuale.

Configurazione IPv4

Attiva l’interruttore IPv4. A questo punto compaiono i campi da compilare. Se vuoi cambiare solo i DNS lasciando il resto gestito dal router, ti interessano in particolare:

  • DNS preferito: il resolver principale.
  • DNS alternativo: il resolver di riserva, usato se il primo non risponde.

Gli altri campi (Indirizzo IP, Subnet mask, Gateway) servono se imposti manualmente anche l’indirizzo della macchina sulla rete. Se non hai un motivo specifico per farlo, e piu semplice gestirli tramite DHCP e usare il pannello manuale solo per i DNS, oppure compilarli con i valori corretti della tua rete.

Configurazione IPv6

Se la tua rete usa IPv6, attiva anche l’interruttore IPv6 e compila i campi corrispondenti: Indirizzo IP, Lunghezza prefisso subnet e Gateway, con gli stessi campi DNS preferito e DNS alternativo. Le opzioni di cifratura descritte qui sotto valgono anche per IPv6.

Attivare il DNS over HTTPS (DNS cifrato)

Sotto i campi DNS, Windows 11 mostra l’opzione DNS over HTTPS. E la parte spesso ignorata dalle guide generiche, ed e proprio quella che rende cifrate le richieste di risoluzione. Le scelte disponibili sono tre:

  • Off: le query DNS viaggiano in chiaro (testo non cifrato), come nel comportamento tradizionale.
  • On (modello automatico): Windows cifra le richieste tramite HTTPS individuando in automatico il modello (template) associato al resolver DNS che hai inserito, quando il sistema lo riconosce.
  • On (modello manuale): usi un modello (template) HTTPS che specifichi tu, utile quando il resolver non viene riconosciuto automaticamente.

Perche la cifratura funzioni con la modalita automatica, il DNS che inserisci deve essere tra quelli che Windows sa abbinare a un endpoint DoH. Se inserisci un resolver non riconosciuto e scegli la modalita automatica, la cifratura potrebbe non attivarsi.

Il fallback al testo in chiaro

Accanto alle opzioni cifrate compare un interruttore dedicato al ripiego non cifrato: Fallback to plaintext (ripiego al testo in chiaro). Il suo comportamento e netto:

  • Se attivo, quando la connessione cifrata non e disponibile Windows invia comunque la query in chiaro, privilegiando la continuita del servizio.
  • Se disattivo, le query non cifrate vengono bloccate: o la risoluzione avviene via HTTPS, oppure non avviene affatto.

Disattivare il fallback offre la garanzia piu forte sul piano della privacy, ma se il resolver cifrato diventa irraggiungibile la navigazione si interrompe finche non torni a una configurazione funzionante. E una scelta che dipende da quanto vuoi essere rigido sulla cifratura.

Salvare e verificare che il cambio sia attivo

Dopo aver inserito i valori, seleziona Salva. Le nuove impostazioni si applicano alla connessione corrente. Per controllare che siano davvero in uso, torna nello stesso pannello: i campi DNS preferito e DNS alternativo devono mostrare gli indirizzi che hai inserito, e l’opzione DNS over HTTPS deve riportare lo stato scelto (Off, On (modello automatico) o On (modello manuale)).

Un secondo controllo utile e provare la navigazione subito dopo: se le pagine si aprono normalmente, la risoluzione sta funzionando con i nuovi server. Se invece qualcosa si blocca, la via di uscita e sempre la stessa: riapri Modifica impostazioni IP e riporta l’assegnazione su Automatico (DHCP), tornando alla configurazione fornita dal router.

In sintesi

Cambiare i DNS in Windows 11 si riduce a quattro passaggi: raggiungere Gestisci reti note (o la scheda Ethernet), aprire Modifica accanto all’assegnazione IP, passare a Manuale e compilare DNS preferito e DNS alternativo. Il valore aggiunto, rispetto alla semplice sostituzione degli indirizzi, e il pannello DNS over HTTPS: scegliendo una delle modalita On e regolando il fallback al testo in chiaro decidi non solo dove indirizzare le richieste, ma anche se proteggerle dallo sguardo di chi sta sul percorso di rete. Tutto reversibile, tutto dalle Impostazioni, senza installare nulla.

Articoli correlati 1