Come configurare e gestire DDR: il DNS cifrato che si attiva in automatico su Windows 11
Il protocollo DDR permette a Windows 11 di trasformare automaticamente un DNS in chiaro in una connessione cifrata sicura, senza configurazioni manuali complesse. Ecco come verificarne il supporto e risolvere eventuali problemi di rete.
Molti utenti notano che il proprio PC o altri dispositivi di rete continuano a interrogare i server DNS tradizionali in chiaro sulla porta 53, nonostante l'esigenza di maggiore privacy. Il protocollo DDR (Discovery of Designated Resolvers) nasce per risolvere questo limite, consentendo al sistema operativo di scoprire autonomamente se esiste una versione cifrata del resolver assegnato dal router, passando a standard protetti come DoH o DoT senza richiedere l'inserimento manuale di URL complessi o parametri avanzati.
Cause più frequenti
- Il client DNS del sistema operativo non supporta ancora lo standard DDR (richiede build recenti di Windows 11).
- La scheda di rete o il router non pubblicano i record SVCB necessari per la scoperta automatica del resolver cifrato.
- Interferenze da parte di VPN aziendali o software di filtraggio che bloccano i tentativi di risoluzione sulla porta dedicata.
- Disattivazione manuale dei comandi globali di discovery all'interno del terminale di configurazione di rete.
Cosa provare
- Verificare il supporto a DDR digitando il comando netsh dnsclient set global ? in un terminale con privilegi di amministratore per controllare la presenza del parametro ddr.
- Abilitare la funzione a livello globale eseguendo il comando netsh dnsclient set global ddr=yes tramite la riga di comando di Windows.
- Configurare l'interfaccia Wi-Fi specifica digitando netsh dnsclient set interface name="Wi-Fi" ddr=yes ddrfallback=yes per consentire il fallback automatico in caso di problemi di connessione cifrata.
- Verificare che i firewall di rete o i sistemi di sicurezza aziendali non blocchino il traffico HTTPS o QUIC diretto verso l'endpoint cifrato scoperto dal protocollo.
Quando fermarsi
Se dopo aver abilitato i comandi netsh la risoluzione dei nomi risulta completamente compromessa o si verificano frequenti disconnessioni sulle reti protette, è probabile che l'infrastruttura di rete o il provider non gestiscano correttamente i record di servizio. In questi casi è consigliabile disattivare il parametro DDR reimpostandolo su "no", affidandosi temporaneamente alle configurazioni DNS manuali tradizionali o consultando le guide tecniche disponibili nella nostra sezione di approfondimenti e notizie Rediscount.
Domande frequenti
Che cos'è esattamente il protocollo DDR?
È uno standard IETF (RFC 9462) che permette a un dispositivo di partire da un indirizzo DNS tradizionale ricevuto via DHCP per individuare e attivare in automatico una variante cifrata dello stesso servizio.
Perdo la connessione a internet se il DNS cifrato fallisce?
Se si imposta correttamente il parametro di fallback su "yes", il sistema operativo torna automaticamente al DNS tradizionale in chiaro nel caso in cui l'endpoint cifrato non sia raggiungibile.
Le reti aziendali possono risentire di questa attivazione?
Sì, nelle reti d'azienda o con VPN attive l'uso di DDR potrebbe aggirare i filtri interni o i sistemi di split DNS previsti dagli amministratori di rete.
Funziona su tutte le versioni di Windows?
Il supporto nativo tramite i comandi netsh è integrato nelle build più recenti di Windows 11, mentre i sistemi operativi più datati richiedono configurazioni manuali dei singoli protocolli DoH o DoT.