Cloudflare 1.1.1.1 vs Google 8.8.8.8: test su 10 server DNS

👁 114 letture

Abbiamo misurato il tempo di risposta di 10 server DNS: Cloudflare 1.1.1.1 e i DNS dell’operatore Orange sono risultati quasi alla pari (mediana di 19,6-21,3 ms), Quad9 e Netia subito dietro, mentre Google 8.8.8.8 ha risposto con una velocita piu che dimezzata (45-48 ms). Nelle query a freddo, quando il server deve risolvere l’indirizzo da zero, il vantaggio di Cloudflare rispetto a Google e stato ancora piu netto. Per approfondire sull’azienda: Cloudflare - guida completa.

Perche misurare le prestazioni del DNS

Ogni visita a un sito web inizia con una richiesta al server DNS: “qual e l’indirizzo IP di questo dominio?”. Se il server risponde in 20 ms, non te ne accorgi neanche. Se impiega 80 ms e la pagina richiama risorse da 15 domini diversi, si crea un ritardo percepibile, soprattutto al primo caricamento. Di default si usano i DNS del proprio operatore. La domanda ricorrente (“DNS Cloudflare o Google”) e sempre la stessa: conviene davvero cambiarli?

Come abbiamo eseguito il test

Abbiamo preparato uno script in Python con la libreria dnspython, che inviava richieste direttamente a ciascun server, ignorando la cache di sistema:

• 50 domini popolari - siti locali e globali (tra cui onet.pl, allegro.pl, mbank.pl, gov.pl, pacjent.gov.pl, inpost.pl, youtube.com, chatgpt.com). Di solito il server conserva gia questi nomi in cache, quindi il test misura soprattutto la distanza fisica dal server.
• 50 query a freddo - sottodomini casuali e inesistenti generati per ciascun dominio (diversi per ogni server). Poiche nessuno li ha mai richiesti prima, il resolver deve effettuare l’intera catena di ricerca, misurando cosi l’efficienza reale del motore DNS.
• Ordine dei server randomizzato a ogni dominio per evitare vantaggi sistematici.
• Due sessioni a distanza di circa 20 minuti.

I risultati sui domini piu popolari

Risultati: query a freddo

In questo scenario si osserva come il server gestisce un nome che non ha ancora memorizzato in cache:

Nella seconda sessione la graduatoria e rimasta coerente: 1.0.0.1 a 28,1 ms, Orange a 30,8 e 35,1 ms, 1.1.1.1 a 32,6 ms, Netia a 35,1 ms, Quad9 a 39,6 ms, Google a 59,4 e 62,5 ms. I peggiori singoli tempi di risposta registrati: AdGuard fino a 1,6 s, Google fino a 0,4 s, 1.1.1.1 fino a 0,34 s.

Cosa dicono questi dati

1. Cloudflare e Orange finiscono in parita. Le differenze di 1-2 ms rientrano nel margine di variabilita della misurazione. Va ricordato che il test e stato condotto dalla rete Orange, quindi il resolver dell’operatore giocava in casa; da un’altra rete le sue prestazioni risulterebbero inferiori.
2. Google 8.8.8.8 e circa due volte piu lento di Cloudflare sui domini popolari e di 30-35 ms piu lento sulle query a freddo. Se lo usi perche consigliato su vecchie guide o forum, passare a 1.1.1.1 offre un beneficio immediato.
3. Quad9 e un’ottima soluzione per chi cerca un filtro contro i siti malevoli: rapido con i domini piu noti, leggermente piu lento a freddo.
4. AdGuard DNS blocca la pubblicita ma sacrifica la velocita: e risultato il piu lento e l’unico ad aver fallito delle richieste.
5. L’impatto reale nell’uso quotidiano e contenuto. Si parla di 20-25 ms per la prima risoluzione del dominio, dopodiche il valore resta memorizzato nel sistema operativo e nel browser. Non bisogna aspettarsi una connessione improvvisamente piu veloce: l’effetto riguarda solo l’avvio del caricamento di pagine mai visitate, non la velocita di download.

Come cambiare i DNS impostando 1.1.1.1

Windows 11

1. Impostazioni → Rete e Internet → Ethernet oppure Wi-Fi → proprieta della rete.
2. Alla voce “Assegnazione server DNS”, fai clic su Modifica e seleziona Manuale.
3. Attiva IPv4, inserisci 1.1.1.1 e 1.0.0.1. Imposta la crittografia DNS su “Solo crittografato (DNS su HTTPS)”.
4. Per IPv6: 2606:4700:4700::1111 e 2606:4700:4700::1001.

Android

1. Impostazioni → Rete e Internet → DNS privato.
2. Seleziona “Nome host del provider DNS privato” e digita one.one.one.one.

iPhone

iOS non offre un’impostazione DNS globale per la rete dati cellulare. Il modo piu semplice e installare l’applicazione ufficiale 1.1.1.1 e attivare la modalita “1.1.1.1” (solo DNS, senza WARP). La distinzione tra queste modalita verra trattata a breve in un articolo dedicato a 1.1.1.1 e WARP.

Router

Modificare le impostazioni sul router applica la configurazione a tutti i dispositivi connessi alla rete domestica. Nel pannello di controllo cerca la sezione WAN o DHCP e i campi “DNS primario” e “DNS secondario”. Alcuni modem forniti dagli operatori non consentono di modificare i DNS: in quel caso occorre configurarli su ciascun dispositivo.

Varianti con filtro integrato

• 1.1.1.2 e 1.0.0.2 - bloccano i siti noti per malware;
• 1.1.1.3 e 1.0.0.3 - bloccano malware e contenuti per adulti (indicati per i computer dei piu piccoli).

Privacy e sicurezza dei dati

Il server DNS registra ogni dominio a cui ti colleghi. Cloudflare dichiara di non memorizzare gli indirizzi IP dei client in modo permanente e di cancellare i log entro 25 ore, con verifiche di conformita eseguite da revisori esterni indipendenti. L’operatore telefonico conosce comunque il traffico e gli indirizzi IP di destinazione, quindi cambiare DNS non rende anonima la navigazione; con la crittografia DNS abilitata, tuttavia, non puo leggere direttamente il contenuto delle query. Dal 10 settembre 2026 1.1.1.1 supporta inoltre le firme post-quantistiche per DNSSEC (algoritmo ML-DSA-44).

I limiti di questo benchmark

• Una sola connessione (Orange), una sola posizione geografica e due sessioni svolte nell’arco della stessa mattina. Su reti o paesi differenti i valori possono variare.
• I server DNS di altri operatori (come Play, T-Mobile o Vectra) solitamente rispondono solo ai propri utenti, impedendone la misurazione dall’esterno. Abbiamo testato gli indirizzi 151.80.103.98, 213.158.199.1, 31.11.202.254 e 62.233.233.233: nessuno ha risposto.
• Il test ha misurato le query DNS standard via UDP. L’uso di protocolli crittografati (DoH, DoT) aggiunge alcuni millisecondi per l’handshake della connessione sicura.

Fonti

• Misurazione diretta del 5 ottobre 2026 (script Python con dnspython, circa 2000 query totali).
• Cloudflare - 1.1.1.1
• Cloudflare - informativa sulla privacy di 1.1.1.1
• Cloudflare - DNSSEC post-quantistico in 1.1.1.1 (10.09.2026)

// continua a leggerePoeLLM: il malware nascosto in una poesia ha infettato 3.400 server AINotizieBot AI su Cloudflare: impostazioni tra Allow e BlockGuidePerplexity Pro Search in tempo reale: minaccia vera per Google?Notizie

Kinetyra