Resolver DNS pubblici
I resolver interrogati dalla nostra verifica di propagazione DNS, con i dettagli pubblicati dai loro gestori, e se ciascuno risponde in questo momento.
| Resolver | Indirizzi | DNS cifrato | Valida DNSSEC | Risposta dal nostro server |
|---|---|---|---|---|
| Cloudflare |
| sì | 21 ms | |
| Google Public DNS |
| sì | 22 ms | |
| Quad9 |
| sì | 8 ms | |
| Cisco OpenDNS |
| sì | 16 ms | |
| AdGuard DNS (non-filtering) |
| sì | 173 ms | |
| Control D (unfiltered) |
| sì | 20 ms |
Misurato dal nostro server alle 7 nov 2026, 15:00, al massimo ogni cinque minuti: il tempo di andata e ritorno per ietf.org verso il primo indirizzo IPv4 di ciascun resolver, e la validazione DNSSEC — un resolver che valida autentica ietf.org e rifiuta dnssec-failed.org, le cui firme sono volutamente rotte. Dice se un servizio risponde, non quanto sarà veloce per te: le tue query raggiungono il nodo più vicino della rete anycast di ogni gestore.
Indirizzi ed endpoint DNS cifrati come pubblicati da ciascun gestore (verificati a ottobre 2026). Dove un gestore offre anche indirizzi con filtro, sono elencati quelli senza filtro.
I resolver del tuo provider
Se non lo cambi, il tuo router o telefono usa i resolver che il provider internet distribuisce tramite DHCP. I loro indirizzi variano da rete a rete e non sono elencati qui. Lo strumento di lookup DNS mostra quale resolver ha risposto alla nostra query; per vedere il tuo, esegui un lookup sul tuo dispositivo (nslookup example.com, oppure resolvectl status su Linux).
Scegliere un resolver
Un resolver vede ogni nome che i tuoi dispositivi cercano. Preferisci un gestore di cui hai letto l'informativa sulla privacy, usa DNS over HTTPS o TLS dove il dispositivo lo supporta e scegli un resolver che valida se ti affidi a DNSSEC. Alcune reti — uffici, scuole, hotel e Wi-Fi pubblici — richiedono il proprio resolver; cambiarlo lì può impedire l'accesso.
Questo testo non è ancora disponibile in italiano. Viene mostrato in inglese finché non sarà pubblicata una traduzione.
A recursive resolver is the DNS server that answers your device’s questions: it walks from the root zone down to the domain’s own name servers, caches the answer and hands it back. Every website visit starts with one.
By default your device uses the resolver your internet provider assigns. Public resolvers are an alternative run by other operators. They differ in four ways that matter:
- Addresses. Each has easy IPv4 and IPv6 addresses, announced by anycast from many locations, so you reach a nearby node.
- Encryption. Classic DNS travels unencrypted over UDP port 53. DNS over TLS (DoT, port 853) and DNS over HTTPS (DoH) encrypt the questions between your device and the resolver.
- DNSSEC validation. A validating resolver checks DNSSEC signatures and refuses tampered answers for signed zones. It cannot help for unsigned zones. The .tr zone itself is signed, so a validating resolver can check every signed name under it — although most .tr domains are not signed yet.
- Filtering. Some addresses block malware or adult content; the ones listed here are the operators’ unfiltered addresses where they offer a choice.
The live column is measured from our server, not from you, and only tells you whether each service answers right now.
Domande frequenti
Will a public resolver make my internet faster?
Sometimes slightly, often not. Your provider's resolver is usually closer; a public one may have a warmer cache. Measure from your own device before deciding.
Does changing DNS hide my browsing?
Encrypted DNS hides the names you look up from the network in between, but the resolver operator still sees them, and your provider still sees the addresses you connect to.
Can I use these resolvers in Türkiye?
Yes, technically: they are reachable from Turkish networks like any other. Some networks — workplaces, schools, some public Wi-Fi — require their own resolver, so check your organisation's IT policy before changing it there.