Blocco DNS nazionale su DDownload e come correggere l’errore di certificato su Firefox

Alcuni provider Internet applicano blocchi a livello DNS per domini specifici. Un esempio recente è DDownload, che in alcuni paesi risulta attualmente inaccessibile a causa di un blocco DNS forzato. Quando il DNS del provider intercetta la richiesta e la reindirizza a un endpoint falso, il browser non può validare il certificato TLS e mostra quindi un errore di certificato.

Questo articolo spiega perché si verifica il problema e come risolverlo su dispositivi desktop e mobile utilizzando metodi tecnici sicuri.

Perché si verifica l’errore

Quando un dominio viene bloccato a livello DNS, le richieste verso il suo IP originale vengono intercettate. Il DNS del provider restituisce quindi un IP diverso che serve una pagina di blocco o un endpoint non valido. Poiché il certificato SSL che proviene da quell’endpoint non corrisponde a ddownload, il browser rileva una non corrispondenza e segnala un errore di sicurezza.

Firefox, ad esempio, mostra:

“Attenzione: potenziale rischio per la sicurezza”
“SEC_ERROR_BAD_CERT_DOMAIN”

Questo errore non indica che il certificato di DDownload sia compromesso. Significa soltanto che la risposta DNS è stata alterata dal provider.

Come risolvere il problema su Desktop

La soluzione più affidabile consiste nel non utilizzare più il DNS del provider e passare a un resolver DNS neutrale che non effettua filtraggio dei domini.

Metodo 1. Cambiare il DNS a livello di sistema

Windows 10 e Windows 11

• Aprire Impostazioni

• Rete e Internet

• Opzioni scheda

• Clic destro sulla rete attiva, Proprietà

• Selezionare Protocollo Internet versione 4 (TCP/IPv4)

• Impostare DNS manuali, ad esempio:

1.1.1.1 (Cloudflare)
8.8.8.8 (Google DNS)
9.9.9.9 (Quad9)

• Confermare e riavviare il browser.

Linux (esempio Ubuntu)

• Aprire Impostazioni

• Rete

• Modificare la connessione attiva

• Disattivare DNS automatico

• Inserire i DNS elencati sopra

• Applicare e, se necessario, riavviare NetworkManager.

Metodo 2. Cambiare DNS solo in Firefox

• Aprire Firefox

• Digitare about:preferences

• Impostazioni di rete

• Abilitare DNS over HTTPS (DoH)

• Scegliere Cloudflare o NextDNS

Firefox ignorerà il DNS del provider e risolverà correttamente DDownload.

Come risolvere il problema su Mobile

Android

Android supporta DNS criptato dalla versione 9.

• Aprire Impostazioni

• Rete e Internet

• DNS privato

• Selezionare “Hostname del provider DNS privato”

• Inserire uno dei seguenti valori:

dns.cloudflare.com
dns.google
dns.nextdns.io (richiede account)

Il dispositivo ignorerà il filtro DNS del provider.

iPhone / iOS

iOS non permette l’uso di DNS criptato a livello di sistema senza un profilo.

Opzione A: Installare l’app Cloudflare 1.1.1.1
Attiva WARP o DoH e aggira il filtraggio DNS.

Opzione B: Installare il profilo di configurazione NextDNS
Fornisce DNS completamente criptato.

L’errore di certificato mostrato da Firefox o altri browser è il risultato diretto della manipolazione DNS eseguita dal provider. Il dominio non presenta alcun problema. Passando a un resolver DNS neutrale o criptato, l’accesso a DDownload viene ripristinato senza avvisi di sicurezza.