Documentazione

Questo è il manuale utente completo per la linea attuale dell'app 3.11.93: cosa fa ogni modulo, come usarlo passo per passo e quali funzioni appartengono a Free o Premium.

1. Primi passi e schermata iniziale

La schermata iniziale tiene l'essenziale in un unico punto: stato del DNS VPN, resolver selezionato, scorciatoie rapide ai moduli principali e stato attuale Free/Premium.

• Connect / Disconnect avvia o ferma il DNS VPN locale. L'app usa Android VpnService solo per la gestione DNS sul dispositivo, non per cambiare paese né per instradare tutto il traffico verso un server VPN remoto.
• Servers è il punto in cui si sceglie DNS classico, DoH, DoT o un resolver personalizzato.
• Apps permette agli utenti Premium di decidere se il DNS copre tutte le app oppure solo app selezionate.
• Tools è l'area diagnostica: Wi‑Fi Analyzer, Speed Test, SSH, scoperta LAN, Wake-on-LAN, Stability Monitor e altri strumenti di rete.
• Su Android TV la home mostra anche indicazioni per il launcher e aiuti di navigazione pensati per il telecomando.

Il modo più semplice per iniziare è: scegliere un server DNS, premere Connect, verificare lo stato e poi entrare nei moduli avanzati solo quando servono davvero.

2. Cosa è Free e cosa è Premium

Se si vuole solo cambiare DNS ed eseguire un controllo rapido della rete, Free basta. Se servono DNS per app, filtraggio locale dei domini, diagnostica Wi‑Fi stanza per stanza, SSH o trasferimento configurazione, Premium Lifetime è la cassetta degli attrezzi completa.

3. DNS classico, DNS cifrato, profili e automazione

L'app può restare semplice, ma ora ha diversi livelli di controllo DNS. Il modo più chiaro per capirli è separarli in quattro livelli.

• DNS classico significa resolver IPv4/IPv6 manuali oppure provider pronti dalla libreria integrata. È la scelta migliore quando si vuole solo un resolver diverso senza logica extra.
• DNS-over-HTTPS e DNS-over-TLS cifrano le query DNS. DoT richiede un hostname, mentre DoH richiede una URL HTTPS completa di tipo dns-query; l'app avvisa quando il formato dell'indirizzo non corrisponde al trasporto selezionato.
• Profili DNS e gruppi app salvano configurazioni pronte. Si può tornare con un tocco a un profilo “casa”, “bambino”, “streaming” o “test”.
• Smart Profiles automatizzano i passaggi. Si definisce una finestra temporale, il profilo che deve diventare attivo e, se serve, un profilo di ritorno dopo la fine di quella finestra.

Child profile è un tipo speciale di profilo Premium. Salva la selezione DNS e app corrente, e per uscire da quella modalità serve un codice di uscita a 4 cifre. Un PIN di recupero separato esiste solo per riprendere il controllo se il codice viene dimenticato.

Interruttori e campi DNS che possono davvero cambiare o rompere la risoluzione

• DNS classico / UDP è la modalità più sicura per resolver IP inseriti a mano. Non cifra le query, ma è anche quella che rompe meno facilmente la connettività con valori personalizzati.
• DNS-over-TLS (DoT) richiede un hostname, non un IP puro e non un link HTTPS completo. Un formato sbagliato è uno dei modi più semplici per perdere internet perché il certificato TLS non combacia con l’indirizzo.
• DNS-over-HTTPS (DoH) richiede una URL completa https://.../dns-query. Un semplice host o un semplice IP può essere rifiutato da molti provider; i preset sono quindi l’opzione più sicura.
• NextDNS ID è solo un assistente che costruisce la URL DoH corretta dal tuo ID di configurazione. L’app non crea account e non gestisce le regole del pannello NextDNS.
• Control D personalizzato accetta un host DoT oppure una URL DoH completa del tuo account. È flessibile, ma un formato errato può bloccare facilmente la risoluzione DNS.
• Tutte le app / app selezionate decide se il DNS VPN locale copre l’intero dispositivo o solo le app scelte. In modalità app selezionate, tutto ciò che non è spuntato continua a usare il normale percorso di rete.
• IPv6 DNS abilita la gestione DNS per reti e resolver orientati a IPv6. Aiuta quando operatore o router usano davvero IPv6, ma su reti configurate male può aumentare l’attesa o peggiorare la stabilità.
• TCP fallback permette di ritentare il DNS via TCP quando le risposte UDP vengono troncate o falliscono. Può aiutare su reti restrittive o con risposte DNS grandi, ma può essere un po’ più lento.
• Autostart ripristina le impostazioni correnti o un profilo scelto dopo l’avvio di Android TV. Comodo, ma se salvi una configurazione rotta la TV può tornare allo stesso DNS rotto a ogni riavvio.
• Kill Switch Assist non è un vero kill switch di sistema. L’app aiuta solo ad aprire le impostazioni VPN e a riprendere il profilo; il blocco duro del traffico richiede Always-on VPN e Blocca connessioni senza VPN.
• Smart Profiles può cambiare il DNS automaticamente secondo orario. Se il DNS sembra cambiare “da solo”, controlla prima il programma attivo e il profilo di ritorno.

Importante dal codice dell’app: se un indirizzo DoT/DoH non corrisponde al trasporto scelto, l’app mostra un avviso e per alcuni provider noti può proporre la correzione automatica dell’endpoint cifrato. Nel build Google Play, inoltre, l’elenco delle “app selezionate” è limitato alle app che Android espone, quindi alcuni pacchetti di sistema potrebbero non comparire mai per la selezione manuale.

4. Own DNS: il nuovo firewall DNS locale

Own DNS non è soltanto “un altro preset di server”. È una modalità Premium separata che si comporta come un piccolo firewall DNS sul dispositivo.

• L'app controlla prima le regole locali e le liste di filtri.
• Solo i domini consentiti vengono inviati all'upstream DoH o DoT cifrato.
• Le categorie integrate includono pubblicità, tracker, malware e telemetria.
• Si possono aggiungere fonti HTTPS, creare regole personalizzate allow / block / host / redirect, testare un dominio e aggiornare i filtri manualmente.

Prima configurazione più sicura:

1. Aprire Own DNS settings.
2. Premere Apply preconfigured profile per caricare una base funzionante.
3. Controllare l'upstream cifrato e correggere l'indirizzo DoH/DoT se serve.
4. Attivare solo le liste di filtri realmente necessarie.
5. Eseguire Test configuration oppure Test upstream connection.
6. Solo dopo un test riuscito premere Connect.

Come leggere la schermata Own DNS:

• Dashboard mostra regole attive, blocchi di oggi, cache hit, query, latenza upstream, errori e orario dell'ultimo aggiornamento.
• Test domain spiega se un dominio verrà bloccato, consentito, reindirizzato o risolto da una voce host personalizzata.
• Import domain list permette di incollare righe hosts o domains e mostra un'anteprima delle voci accettate e rifiutate.
• Auto-update filter lists abilita l'aggiornamento in background delle fonti filtro attive.

Privacy Own DNS: il logging completo dei domini è disattivato di default. Se lo si attiva, i log restano locali fino a 7 giorni. Si possono cancellare, esportare come JSON completo oppure esportare in forma anonimizzata. Nulla viene caricato automaticamente.

Own DNS: interruttori e azioni che influenzano di più il risultato finale

• Apply preconfigured profile carica un punto di partenza sicuro con DoH funzionante e regole di esempio. È una base per i test, non una policy definitiva valida per ogni casa.
• Liste integrate pubblicità / tracker / malware / telemetria sono liste di blocco locali separate. La telemetria è spesso la categoria più aggressiva, perché alcune app usano domini simili anche per diagnostica, configurazione o login.
• Auto-update filter lists aggiorna in background le fonti attive. Mantiene i blocchi freschi, ma il comportamento può cambiare senza modifiche manuali se una lista aggiunge o rimuove domini.
• Fonti HTTPS permettono di aggiungere liste esterne. Più liste abiliti, più sale il rischio di falsi positivi; per questo Test domain e le eccezioni locali allow diventano più importanti.
• Allow lascia passare un dominio localmente anche se filtri più ampi lo bloccherebbero. È lo strumento principale per correggere i falsi positivi.
• Block blocca il dominio localmente prima che raggiunga l’upstream. È la regola di protezione più sicura perché non riscrive il traffico.
• Host risponde con un IP fisso direttamente dal dispositivo. È utile per host LAN personali, ma un IP errato manda subito le app nel posto sbagliato.
• Redirect riscrive un dominio verso un altro IP. È l’azione più forte e più rischiosa, perché può rompere facilmente login, CDN o il comportamento dell’app se il dominio dovrebbe risolversi su più indirizzi dinamici.
• Ordine delle decisioni in Own DNS è exceptions/allow → host → redirect → block → liste integrate → cache → upstream cifrato. Quindi un allow può sbloccare un dominio presente in lista, mentre host e redirect vincono prima del resolver esterno.
• Test configuration / Test upstream connection va eseguito dopo ogni modifica a upstream o regole. L’app segna intenzionalmente quel profilo come da ritestare, perché saltare il test è uno dei modi più semplici per ritrovarsi senza DNS.
• Logging dei domini conserva localmente domini consentiti e bloccati fino a 7 giorni. Non rompe la connettività, ma rende il dispositivo più sensibile sul piano privacy.
• Top blocked stats fornisce un riepilogo più leggero dei domini bloccati più spesso senza salvare il log completo. È utile per diagnosi senza cronologia completa.

Importante dal codice dell’app: “Save configuration” salva solo il profilo ma non avvia ancora il filtraggio. “Connect” è il passaggio che attiva davvero Own DNS. “Update filters now” scarica subito le fonti correnti, mentre “Preview” mostra prima del salvataggio quali righe importate saranno accettate o rifiutate. La telemetria integrata è l’unica categoria disattivata di default.

5. Expert DNS

Expert DNS è pensato per chi vuole override DNS locali senza passare al flusso completo di Own DNS. Resta Premium, ma è più uno strumento che una modalità di protezione.

• Custom Hosts mappa nomi locali verso IP LAN, ad esempio nas.local → 192.168.1.10.
• Local DNS rules consente di aggiungere regole allow, block o redirect, inclusi wildcard e regex limitate.
• Test domain verifica se un dominio corrisponderebbe a una voce host o a una regola.
• Import / export rules sposta hosts e regole come JSON tra dispositivi.

Se non servono override manuali host o redirect, è meglio lasciare Expert DNS disattivato e usare invece il normale switch DNS oppure Own DNS.

6. Importazione, esportazione, QR e trasferimento TV

L'area import/export esiste per evitare di riscrivere impostazioni DNS complesse con il telecomando della TV.

• Import from code accetta un codice configurazione o un QR generato su un altro dispositivo.
• Import from URL scarica una volta JSON dell'app, hosts, liste di domini o regole locali da HTTP/HTTPS. Non è una sincronizzazione in background.
• Import list/file usa il selettore documenti Android.
• Receive on TV avvia un ricevitore locale temporaneo. La TV mostra IP, porta e PIN.
• Send to TV sul telefono invia la configurazione corrente alla TV nella stessa LAN fidata.

Cloud Backup Beta resta solo nella roadmap. Il trasferimento reale oggi avviene localmente tramite export, QR o trasferimento LAN.

7. Wi‑Fi Analyzer e scansioni per stanze

Questo è uno dei moduli cresciuti di più. La chiave è separare due modalità.

• Basic Wi‑Fi scan è disponibile in Free. È una scansione rapida e statica attorno al dispositivo corrente e non salva cronologia.
• Room Wi‑Fi scanner è Premium. Permette di girare per la casa con un telefono o tablet, salvare punti di misura, assegnare nomi e confrontare sessioni complete.

Cosa sono stanze e punti? Una “stanza” non è un oggetto cloud né un gruppo di dispositivi. È semplicemente un punto di misura salvato in un luogo fisico, per esempio “soggiorno”, “camera”, “mobile TV” oppure “cucina”. Ogni punto ricorda ciò che il telefono ha visto lì: livello del segnale, canale corrente, numero di AP visibili e consigli sui canali.

Come eseguire una scansione completa per stanze:

1. Aprire il room scanner su un telefono o tablet. Su Android TV questa modalità è volutamente limitata perché la TV resta ferma in un punto.
2. Premere Start walk scan.
3. Fermarsi nel primo punto e salvarlo. L'app può chiedere subito un nome per quel punto.
4. Spostarsi nella stanza o posizione successiva e usare di nuovo Save room point.
5. Se necessario, toccare l'ultimo punto e usare Rename last point.
6. Dopo aver completato il percorso, scegliere Finish and analyze.

Come leggere i risultati:

• Recommendation evidenzia i canali meno congestionati in base alle reti visibili e alla loro intensità.
• Why this channel? mostra il punteggio derivato dalla sovrapposizione. Sui 2,4 GHz i canali chiave sono di solito 1 / 6 / 11.
• Detected networks elenca SSID/BSSID con RSSI, canale, banda e larghezza.
• Heatmap mostra quali canali appaiono più puliti e quali più affollati.

A/B comparison serve per confrontare due sessioni salvate, ad esempio prima e dopo aver cambiato canale al router, oppure una posizione del router contro un'altra. L'app spiega se sono comparsi più AP vicini, se la rete corrente ha cambiato canale e se è cambiato il consiglio 2,4/5 GHz.

New scan from zero cancella solo i risultati attualmente visibili sullo schermo e avvia una nuova scansione. Non elimina la cronologia salvata delle stanze.

DFS sui 5 GHz significa spesso canali alti più puliti, ma i router possono essere costretti a spostarsi quando rilevano radar e alcune TV non supportano tutti i canali DFS. Se lo streaming è instabile, un canale non DFS stabile vicino al router può essere la scelta più sicura.

Su telefoni e tablet Android richiede di solito il permesso posizione oppure “Nearby Wi‑Fi devices” più i servizi di localizzazione attivi. Su Android TV il sistema espone spesso solo la connessione corrente, quindi la scansione completa della casa è pensata per un dispositivo mobile.

8. Internet Speed Test

Lo Speed Test ha due livelli.

• Quick test in Free fornisce un campione breve e usa meno dati.
• Detailed test in Premium misura download, upload, latenza e jitter e salva la cronologia locale.

Premium consente anche di scegliere Auto, EU, US o un URL personalizzato. Un URL di test personalizzato è utile quando si vuole confrontare il comportamento verso un server specifico o un proprio endpoint.

La cronologia ha senso dopo aver cambiato canale Wi‑Fi, cambiato DNS, spostato il router oppure per controllare come si comporta la linea in diversi momenti della giornata.

Va ricordato che un test dettagliato trasferisce dati reali. Su una tariffa mobile può consumare quota.

9. Strumenti di rete e statistiche locali

La sezione Tools è diventata un vero pacchetto diagnostico, non più un semplice componente secondario legato al DNS.

• DNS Speed Test confronta la latenza di diversi resolver dalla rete corrente. Misura la velocità, non la qualità della privacy.
• Website reachability controlla la risoluzione DNS e la raggiungibilità HTTP/HTTPS di base per un dominio o URL.
• Network inspector / My address mostra indirizzi locali, gateway, DNS attivo e stato generale della rete.
• Quick LAN snapshot è una panoramica leggera di interfacce, gateway e cache ARP.
• Deep LAN scan cerca attivamente host nella subnet locale ed esegue controlli leggeri sulle porte comuni. Resta dentro la LAN e non richiede root.
• Wake-on-LAN invia un magic packet a un dispositivo che supporta WoL.
• Stability Monitor raccoglie campioni di latenza verso gateway e DNS per individuare picchi causati da congestione Wi‑Fi, router o linea Internet.

Le statistiche DNS locali sono una cronologia opzionale solo locale. Se la si attiva, l'app salva attività DNS e top domains solo sul dispositivo. È una scelta voluta, perché la cronologia dei domini può essere privata.

10. SSH Client e tunnel

SSH è uno strumento Premium per i propri server, NAS, router e altri sistemi fidati.

• SSH profiles salvano host, porta, utente, password o chiave privata.
• Quick commands sono macro salvate che restano comode anche con un telecomando TV.
• Run command esegue un singolo comando e mostra il risultato senza aprire una shell completa.
• Open terminal avvia una sessione shell SSH interattiva.
• SSH tunnel crea un inoltro locale 127.0.0.1:localPort → remoteHost:remotePort tramite il profilo selezionato.
• Reverse SSH tunnel espone una porta sul server SSH verso questo dispositivo senza usare un bind pubblico 0.0.0.0.

Questa funzione non è pensata per server pubblici casuali. Le credenziali restano locali, quindi è meglio usarla solo con sistemi che si possiedono o si gestiscono.

11. Walkie Talkie Free e Walkie Beta QR Premium

L'app ora ha due moduli di conversazione distinti, e non vanno confusi.

Walkie Talkie Free è il modulo Bluetooth classico. Prima si associano i telefoni nelle impostazioni Bluetooth di Android, poi si mette un dispositivo in attesa e ci si collega dall'altro dispositivo tramite l'elenco delle conversazioni associate. Offre chat, foto, call alert, speaker toggle e hold-to-talk half-duplex. Gli aggiornamenti più recenti hanno aggiunto anche elenchi conversazioni, scoperta BLE nelle vicinanze e un comportamento più leggero per la batteria.

Walkie Beta QR è il nuovo modulo Premium, separato dal Walkie classico.

• Funziona solo su telefoni e tablet compatibili da Google Play. Non si avvia su Android TV.
• L'host crea una room e mostra un QR code o un codice invito.
• Un partecipante scansiona il QR live, sceglie una foto QR dalla galleria oppure incolla il codice manualmente.
• La connessione funziona localmente tramite Nearby Connections, senza cloud dell'app e senza directory pubblica di room.
• La voce è in half-duplex hold-to-talk: parla solo la persona che in quel momento tiene premuto il pulsante.
• Sono inclusi anche call alert, chat, condivisione foto e speaker toggle.

Requisiti più comuni di Walkie Beta QR: Premium, Google Play Services/Nearby, Bluetooth, microfono, fotocamera e su alcune versioni Android anche posizione o permesso dispositivi vicini.

Se Nearby non è disponibile sul telefono, il classico Walkie Bluetooth resta il percorso di fallback.

12. Android TV, launcher, widget e Auto/Bluetooth

• Pin to Home / Add to Favorites: alcune TV, inclusi determinati modelli Sony, non aggiungono automaticamente le nuove app alla riga iniziale. Aprire Apps, tenere premuto OK e fissare l'app manualmente.
• Leanback shortcut: l'app pubblica anche una scorciatoia launcher che può apparire separatamente.
• Autostart: dopo l'avvio di Android TV, l'app può ripristinare le impostazioni DNS correnti oppure un profilo selezionato.
• Widgets: sono disponibili widget start/stop DNS e un widget profilo DNS.
• TV recording helper e on-screen remote sono strumenti di test per catturare screenshot e video puliti in stile TV.
• Android Auto compatibility prova a ridurre i conflitti tra DNS VPN e Android Auto.
• Auto/Bluetooth rules permettono di scegliere un dispositivo Bluetooth dell'auto e decidere se il DNS deve disconnettersi automaticamente quando l'auto si collega e se lo stato DNS precedente deve essere ripristinato in seguito.

13. Privacy e note importanti

L'app è progettata con un modello local-first: nessun account, nessun cloud generico dell'app e nessuna pubblicità. Questo però non significa che ogni strumento sia sempre offline. Il significato pratico è importante.

• Le query DNS vanno al resolver scelto dall'utente.
• Own DNS registra i domini completi solo dopo che l'utente attiva esplicitamente tale opzione.
• Profili SSH, cronologia Wi‑Fi e cronologia Speed Test sono archiviati localmente sul dispositivo.
• Walkie Beta QR e il Walkie classico operano localmente/offline senza cloud dell'app.
• Gli acquisti Premium e i moduli Google Play sono gestiti da Google Play, non da un backend di pagamento personalizzato dell'app.

Prima di condividere export o screenshot conviene verificare se sono visibili log DNS, nomi host, nomi Wi‑Fi o indirizzi server. L'app conserva questi dati in locale, ma un export condiviso manualmente resta responsabilità dell'utente.