Guida
Blocco dell'ISP: come il tuo provider limita l'accesso
Il tuo fornitore di servizi internet si trova tra il tuo dispositivo e ogni sito che visiti. Questa posizione gli conferisce la capacità tecnica — e talvolta il mandato legale — di impedirti di raggiungere siti specifici.
Perché gli ISP bloccano i siti?
- Ordini governativi: tribunali o autorità di regolamentazione obbligano gli ISP a bloccare determinati domini — siti che violano il copyright, gioco d'azzardo o contenuti politicamente sensibili.
- Protezione dei minori: molti paesi richiedono agli ISP di bloccare i registri CSAM.
- Applicazione del copyright: i titolari dei diritti ottengono ordinanze che richiedono agli ISP di bloccare siti torrent e servizi di pirateria streaming.
- Filtro volontario: alcuni ISP offrono filtri opzionali o predefiniti di "navigazione sicura".
- Throttling commerciale: un ISP può rallentare o bloccare servizi VoIP o streaming concorrenti.
Metodi tecnici usati dagli ISP
Blocco DNS / avvelenamento DNS
Quando digiti un nome di dominio, il tuo dispositivo interroga un server DNS per ottenere l'indirizzo IP. L'ISP gestisce il resolver DNS predefinito. Restituendo una risposta errata o vuota per un dominio bloccato, impedisce al browser di trovare il server.
Blocco degli indirizzi IP
I router dell'ISP scartano tutti i pacchetti destinati a indirizzi IP in blacklist. Più efficace del blocco DNS, ma causa danni collaterali — molti siti condividono IP (CDN, hosting condiviso).
Deep Packet Inspection (DPI)
Dispositivi DPI esaminano i payload dei pacchetti oltre le intestazioni — incluso il campo SNI nelle handshake TLS, che rivela il nome host anche su HTTPS. Costoso ma ampiamente usato in Cina, Russia, Iran.
Come aggirare il blocco dell'ISP
Cambia il tuo resolver DNS. Passa a Cloudflare 1.1.1.1 o Google 8.8.8.8. Bypassa i blocchi a livello DNS ma non i blocchi IP o DPI.
Usa una VPN. Cifra tutto il traffico prima che lasci il dispositivo, rendendo la DPI inefficace. Il metodo più efficace contro tutti i tipi di blocco ISP.
Usa Tor. Instrada il traffico attraverso più relay cifrati. Più lento ma molto resistente al blocco a livello ISP.