DNS e IPv6 sul router
Il router non gestisce soltanto indirizzi IPv4 e NAT. Può distribuire i server DNS ai dispositivi della rete e, quando l’operatore lo supporta, ricevere un prefisso IPv6 e assegnare connettività IPv6 alla LAN. Vediamo come funzionano queste due configurazioni e perché cambiare DNS non significa modificare il funzionamento di IPv6.
💡 In poche parole
Il DNS permette ai dispositivi di ottenere gli indirizzi necessari per raggiungere servizi identificati attraverso nomi, mentre IPv6 è una versione del protocollo IP progettata con uno spazio di indirizzamento enormemente più ampio rispetto a IPv4.
Sul router i due argomenti compaiono spesso nelle stesse sezioni di configurazione Internet, ma svolgono funzioni completamente differenti: scegliere un resolver DNS non abilita IPv6 e attivare IPv6 non obbliga a utilizzare un particolare provider DNS.
🔍 Cosa fa il DNS nella rete domestica?
Quando scriviamo il nome di un sito nel browser, il dispositivo deve ottenere le informazioni necessarie per raggiungere il servizio richiesto. Per farlo interroga normalmente un resolver DNS configurato sul sistema oppure ricevuto automaticamente attraverso la rete.
🧠 Concetto chiave
Il DNS non trasporta il contenuto del sito e non aumenta direttamente la velocità della linea. Serve principalmente a risolvere i nomi utilizzati dalle applicazioni e ottenere le informazioni necessarie per stabilire successivamente le connessioni.
🖥️ Quale DNS utilizza il router?
La risposta dipende dalla configurazione. Il router può ricevere automaticamente gli indirizzi dei resolver dall’operatore, utilizzare DNS impostati manualmente oppure, in alcune configurazioni, presentare il proprio indirizzo LAN ai client e inoltrare successivamente le richieste verso resolver esterni.
⚙️ DNS automatici e DNS manuali
La maggior parte dei router permette di scegliere tra DNS forniti automaticamente dalla connessione WAN e indirizzi inseriti manualmente dall’utente. Questa possibilità consente di utilizzare resolver pubblici oppure servizi DNS specifici senza dover modificare individualmente ogni dispositivo della rete.
💡 Esempio IPv4
Questi indirizzi sono esempi molto conosciuti di resolver pubblici, ma scegliere un DNS dovrebbe dipendere da affidabilità, privacy, caratteristiche del servizio e prestazioni nella propria rete, non soltanto dalla popolarità del nome.
🚀 Cambiare DNS rende Internet più veloce?
Può modificare il tempo impiegato per alcune risoluzioni dei nomi, ma non aumenta la portante VDSL2, la capacità della FTTH o la velocità delle porte Ethernet. Una volta individuato il server remoto, il trasferimento dei dati dipende dalla connessione e dal percorso di rete.
⚠️ DNS e velocità della linea sono cose diverse
Se uno speed test raggiunge 500 Mbit/s, cambiare DNS non trasforma la connessione in una linea da 1 Gbit/s. Il DNS viene coinvolto principalmente nella risoluzione iniziale dei nomi e non nella capacità fisica del collegamento.
🔄 DNS sul router o sul singolo dispositivo?
Configurare il DNS sul router è comodo perché permette di distribuire automaticamente la stessa configurazione a molti dispositivi. Configurarlo direttamente sul client, invece, permette di applicare una scelta specifica soltanto a quel computer, smartphone o altro dispositivo.
| Configurazione | Effetto |
|---|---|
| DNS sul router | Può influenzare automaticamente numerosi dispositivi della LAN. |
| DNS sul client | Riguarda principalmente quel singolo dispositivo. |
| DNS dell’operatore | Può essere ricevuto automaticamente sulla connessione WAN. |
🔒 DNS tradizionale, DoT e DoH
Le normali richieste DNS possono essere trasportate senza cifratura applicativa specifica, ma esistono anche protocolli progettati per proteggere la comunicazione tra client e resolver. Tra i più conosciuti troviamo DNS over TLS, abbreviato DoT, e DNS over HTTPS, abbreviato DoH.
Il supporto dipende dal router e dai dispositivi utilizzati. Alcuni firmware permettono di configurare direttamente resolver cifrati, mentre in altri casi DoH o DoT vengono gestiti dalle applicazioni o dal sistema operativo.
🌐 Cos’è IPv6?
IPv6 è stato progettato per superare numerosi limiti legati allo spazio di indirizzamento IPv4. Un indirizzo IPv6 utilizza 128 bit e viene rappresentato in forma esadecimale attraverso gruppi separati da due punti.
L’esempio IPv6 utilizza il prefisso documentale 2001:db8::/32 e serve soltanto a mostrare la struttura di un indirizzo, non rappresenta un indirizzo da utilizzare realmente sulla propria connessione.
🔢 IPv6 non è semplicemente un IPv4 più lungo
L’aumento dello spazio di indirizzamento è la differenza più evidente, ma IPv6 modifica anche diversi aspetti del funzionamento della rete. Nelle reti domestiche è particolarmente importante capire che il router può ricevere dal provider un intero prefisso IPv6 e distribuirne parte alla LAN.
🔑 Con IPv6 il router può ricevere un prefisso, non un solo indirizzo
In molte connessioni residenziali il provider delega al router un blocco IPv6 dal quale possono essere ricavate le reti utilizzate nella LAN. Questo modello è molto diverso dal classico scenario IPv4 nel quale più dispositivi condividono normalmente un singolo indirizzo pubblico attraverso NAT.
🔗 Cos’è la Prefix Delegation?
La Prefix Delegation permette al router di ottenere dalla rete dell’operatore un prefisso IPv6 da utilizzare sulle reti presenti a valle. Viene frequentemente associata a DHCPv6 Prefix Delegation, abbreviato DHCPv6-PD.
Anche in questo esempio viene utilizzato un prefisso destinato alla documentazione, ma il diagramma mostra il principio: da un prefisso più ampio possono essere ricavate diverse reti /64.
📊 Cos’è un /64, /56 o /48?
La notazione dopo la barra indica la lunghezza del prefisso IPv6. Un prefisso /64 identifica normalmente una singola subnet IPv6 standard, mentre un /56 o un /48 contiene spazio sufficiente per suddividere la delega in numerose subnet /64.
| Prefisso | Uso concettuale |
|---|---|
| /64 | Dimensione normalmente utilizzata per una singola LAN IPv6. |
| /56 | Consente di ricavare numerose subnet /64. |
| /48 | Blocco ancora più ampio, utilizzabile per una quantità molto elevata di subnet /64. |
📝 Come ricevono IPv6 i dispositivi della LAN?
IPv6 può utilizzare diversi meccanismi per configurare i client. Uno dei più importanti è SLAAC, Stateless Address Autoconfiguration, attraverso il quale un dispositivo può configurare automaticamente il proprio indirizzo utilizzando le informazioni annunciate dal router.
A seconda della rete possono essere utilizzati anche DHCPv6 e altri meccanismi per distribuire informazioni aggiuntive.
📡 Router Advertisement
Il router IPv6 invia messaggi chiamati Router Advertisement, attraverso i quali comunica ai dispositivi della LAN informazioni importanti sulla rete, tra cui la presenza del router stesso e i prefissi utilizzabili per l’autoconfigurazione.
Questo meccanismo assume un ruolo centrale nel funzionamento di IPv6 e non deve essere confuso con il DHCP IPv4 tradizionale.
🔄 IPv4 e IPv6 possono funzionare insieme
Una rete moderna non deve necessariamente scegliere immediatamente tra IPv4 e IPv6. È molto comune utilizzare entrambi contemporaneamente attraverso una configurazione definita dual stack.
In questo scenario le applicazioni possono utilizzare IPv6 quando disponibile e continuare a utilizzare IPv4 per destinazioni o servizi che non sono raggiungibili attraverso IPv6.
🚫 IPv6 usa il NAT?
Nel normale modello IPv6 non è necessario utilizzare NAT come soluzione alla scarsità degli indirizzi, perché lo spazio disponibile permette di assegnare indirizzi globalmente instradabili ai dispositivi. Questo non significa però che i client debbano essere esposti indiscriminatamente a Internet.
🛡️ Il firewall resta fondamentale
Con IPv6 il router può bloccare le connessioni in ingresso non richieste attraverso un firewall stateful, mantenendo la protezione della rete senza dover dipendere dal NAT IPv4 come effetto collaterale della traduzione degli indirizzi.
🔒 Firewall IPv6
Un buon router dovrebbe applicare regole firewall anche al traffico IPv6. In una configurazione domestica normale, le connessioni iniziate dai dispositivi interni possono essere consentite mentre nuove connessioni provenienti dall’esterno vengono bloccate, salvo regole specifiche create dall’utente.
⚠️ Non disattivare il firewall IPv6 pensando che il NAT ti protegga
In IPv6 i dispositivi possono utilizzare indirizzi globalmente instradabili. La protezione delle connessioni in ingresso deve quindi essere gestita correttamente dal firewall e dalle relative policy.
🚀 Come si abilita IPv6 sul router?
La configurazione esatta dipende dall’operatore e dal firmware. Nella sezione IPv6 o WAN possiamo trovare modalità automatiche, DHCPv6, Native IPv6, PPPoE IPv6, Prefix Delegation e altre opzioni.
Non bisogna selezionare opzioni casualmente: il router deve utilizzare il metodo previsto dalla rete del provider.
🔍 Come capire se IPv6 funziona?
Il primo controllo consiste nel verificare che il router abbia ottenuto le informazioni IPv6 sulla WAN e, quando prevista, una delega di prefisso. Successivamente bisogna controllare che i dispositivi della LAN ricevano indirizzi IPv6 globali e abbiano una route funzionante verso Internet.
❌ IPv4 funziona ma IPv6 no
È una situazione perfettamente possibile perché IPv4 e IPv6 utilizzano configurazioni differenti. La sessione Internet IPv4 può funzionare correttamente mentre il router non riceve alcun prefisso IPv6 oppure non lo distribuisce alla LAN.
| Problema | Possibile controllo |
|---|---|
| Nessun IPv6 sulla WAN | Verificare modalità IPv6 richiesta dall’operatore. |
| WAN IPv6 presente ma client senza IPv6 | Controllare Prefix Delegation, Router Advertisement e LAN IPv6. |
| Client con IPv6 ma niente Internet | Verificare routing, firewall e configurazione del provider. |
| I nomi non funzionano | Controllare DNS e non soltanto l’indirizzo IPv6. |
🔍 DNS IPv4 e DNS IPv6
Un resolver DNS può essere raggiunto attraverso IPv4 oppure IPv6 e può restituire record relativi a entrambi i protocolli. Non bisogna quindi pensare che un DNS raggiunto via IPv4 possa risolvere soltanto indirizzi IPv4.
Il record A contiene normalmente un indirizzo IPv4, mentre il record AAAA viene utilizzato per gli indirizzi IPv6.
🧠 Trasporto DNS e tipo di risposta sono concetti separati
Una richiesta DNS può raggiungere il resolver attraverso IPv4 e ricevere comunque un record AAAA IPv6. Allo stesso modo, un resolver raggiunto via IPv6 può restituire un record A IPv4.
📊 DNS e IPv6: cosa configurare sul router?
| Voce | Cosa significa |
|---|---|
| DNS IPv4 | Indirizzi IPv4 dei resolver da utilizzare. |
| DNS IPv6 | Indirizzi IPv6 dei resolver, quando configurati. |
| WAN IPv6 | Modalità utilizzata dal router per ottenere connettività IPv6. |
| Prefix Delegation | Prefisso assegnato dal provider per le reti a valle. |
| Router Advertisement | Meccanismo attraverso il quale il router annuncia informazioni IPv6 ai client. |
| Firewall IPv6 | Regole che controllano le connessioni IPv6 tra WAN e LAN. |
🔧 Devo cambiare i DNS dell’operatore?
Non è obbligatorio. I DNS forniti dal provider possono funzionare perfettamente e in molti casi sono configurati automaticamente senza che l’utente debba intervenire. Cambiarli ha senso quando vogliamo caratteristiche differenti, un resolver specifico oppure semplicemente testare una soluzione alternativa.
Prima di attribuire un problema di connessione ai DNS bisogna però verificare se la connettività IP funziona: un router senza route Internet non viene sistemato cambiando resolver.
🔎 Diagnosi DNS: separare nomi e connettività
Quando Internet sembra non funzionare è utile distinguere una vera perdita di connettività da un problema di risoluzione dei nomi. Se il dispositivo riesce a raggiungere una destinazione tramite indirizzo IP ma non tramite nome, il DNS diventa una delle prime aree da controllare.
🌐 IPv6 e CGNAT IPv4 possono convivere
Una connessione può utilizzare CGNAT per IPv4 e contemporaneamente ricevere un prefisso IPv6 pubblico. In questo caso le limitazioni relative alle connessioni IPv4 in ingresso non significano necessariamente che anche IPv6 sia soggetto allo stesso meccanismo.
Naturalmente, per rendere raggiungibile un servizio tramite IPv6 bisogna configurare correttamente il firewall e verificare che anche il dispositivo e il servizio supportino IPv6.
🎯 In sintesi
- Il DNS permette di risolvere i nomi utilizzati dalle applicazioni.
- Il router può utilizzare DNS dell’operatore oppure resolver configurati manualmente.
- Cambiare DNS non aumenta la velocità fisica della connessione.
- DNS può essere configurato sul router o direttamente sui singoli client.
- DoT e DoH permettono di cifrare il trasporto delle richieste DNS verso resolver compatibili.
- IPv6 utilizza indirizzi a 128 bit.
- Il provider può delegare al router un prefisso IPv6 da distribuire alla LAN.
- Un /64 viene normalmente utilizzato per una singola subnet IPv6.
- SLAAC permette ai client di configurarsi utilizzando le informazioni annunciate dal router.
- IPv4 e IPv6 possono funzionare contemporaneamente in dual stack.
- IPv6 non richiede normalmente NAT per risolvere la scarsità degli indirizzi.
- Il firewall IPv6 rimane fondamentale per bloccare le connessioni in ingresso non autorizzate.
- I record DNS A rappresentano normalmente indirizzi IPv4, mentre AAAA rappresenta indirizzi IPv6.
- CGNAT IPv4 e connettività IPv6 pubblica possono essere presenti contemporaneamente.
❓ Domande frequenti
Posso cambiare i DNS direttamente sul router?
Sì, molti router permettono di impostare resolver DNS manuali e distribuire la configurazione ai dispositivi della rete, anche se il comportamento preciso dipende dal firmware utilizzato.
Cambiare DNS rende la connessione più veloce?
Non aumenta la capacità della linea. Può modificare il tempo necessario per alcune risoluzioni dei nomi, ma non cambia portante DSL, velocità FTTH o capacità delle porte Ethernet.
Cos’è la Prefix Delegation IPv6?
È un meccanismo attraverso il quale il provider assegna al router un prefisso IPv6 che può essere utilizzato per creare una o più reti IPv6 sulla LAN.
Cos’è SLAAC?
Stateless Address Autoconfiguration permette ai dispositivi IPv6 di configurare automaticamente il proprio indirizzo utilizzando le informazioni annunciate dal router attraverso Router Advertisement.
IPv6 significa che tutti i miei dispositivi sono esposti a Internet?
No. Anche senza NAT IPv4 il firewall del router può bloccare le nuove connessioni provenienti dalla WAN e consentire soltanto quelle previste dalle regole configurate.
Posso avere IPv4 sotto CGNAT e IPv6 pubblico?
Sì. I due protocolli possono utilizzare architetture differenti sulla stessa connessione, quindi una linea può avere IPv4 condiviso attraverso CGNAT e contemporaneamente ricevere un prefisso IPv6 pubblico.
Un DNS IPv4 può restituire un indirizzo IPv6?
Sì. Il protocollo utilizzato per raggiungere il resolver e il tipo di record richiesto sono aspetti separati. Un resolver raggiunto tramite IPv4 può restituire normalmente record AAAA contenenti indirizzi IPv6.