![Gemini_Generated_Image_9j2luv9j2luv9j2l.png](https://files.peakd.com/file/peakd-hive/oneshot/23zS7mD59FCx6BECVy6huzmZj18pxevxFC3CoWrjFaGEDrDDqFfBLuX7VKKmrPFpf3xDu.png) # Spiego come ho configurato i DNS sul mio Linux-desk con l'aiuto di Copilot-AI. Ecco i passaggi principali cominciando dalla chat con il mio AI Agent: --- --- ## [CopilotAI:] > ### Stai usando `systemd‑resolved` con DNS locale 127.0.0.53, che a sua volta inoltra le query al tuo router 192.168.1.1, con fallback su Cloudflare (1.1.1.1) e Google (8.8.8.8). È una configurazione valida, ma non è la più sicura né la più veloce possibile.
## [Me:] > ### ...continuo ad avere problemi con siti che usano **DNS-based geo-routing** tipo *"xyblabla.com/it"*
## [CopilotAI:] > ### Capito ... se anche con il router TIM come DNS primario continui ad avere problemi di **geo-routing** con siti come *"xyblabla.com/it"*, allora il problema non è la tua configurazione, ma come `systemd‑resolved` invia le query. > ### `Systemd‑resolved` non passa il tuo IP ai DNS TIM. Anche se tu imposti `DNS=192.168.1.1` la tua subnet locale non viene inoltrata tramite *EDNS Client Subnet (ECS)*. Molti siti che fanno **geo‑routing** (come *"xyblabla"*) si basano proprio su *ECS*. Risultato: > - ### il router TIM riceve la query senza *ECS* > - ### il resolver TIM risponde con un nodo CDN “generico” > - ### il sito ti vede come fuori Italia o “non localizzato correttamente” > ### SOLUZIONE-> *"bypassare* `systemd‑resolved` *per i siti con **geo‑routing**"*
## Per mettere in pratica questa soluzione proposta ci sarebbero varie opzioni, io decido di disattivare `systemd‑resolved` e usare direttamente i DNS di TIM. Concordo quindi con l'AI la configurazione definitiva ottimale per le mie esigenze e procedo come segue: - ## Disattivo `systemd‑resolved` > ### `sudo systemctl disable --now systemd-resolved` - ## Elimino il symlink > ### `sudo rm /etc/resolv.conf` - ## Creo un `resolv.conf` statico e lo edito con i contenuti proposti da AI > ### `sudo nano /etc/resolv.conf`

# resolv.conf statico definitivo - my edition
# DNS primari con supporto ECS (geo-routing corretto)
nameserver 208.67.222.222 # OpenDNS
nameserver 8.8.8.8 # Google DNS 

# Fallback affidabili con ECS
nameserver 208.67.220.220 # OpenDNS secondary
nameserver 8.8.4.4 # Google secondary

# Timeout e retry più rapidi
options timeout:1
options attempts:2
options rotate

- ## E per finire un ultimo intervento che impedisca a *NetworkManager* qualsiasi azione sul file appena creato. Quindi edito *N.M.* e do il comando finale. > ### `sudo nano /etc/NetworkManager/NetworkManager.conf`

[main]
dns=none

> ### `sudo systemctl restart NetworkManager`

DNS Hijacking