---
title: Come posso bloccare la risoluzione DNS dall`esterno?
slug: it/come-posso-bloccare-la-risoluzione-dns-dallesterno
description: Scoprite come migliorare la sicurezza della vostra rete e proteggervi da attacchi informatici come i DDOS bloccando il servizio DNS sul vostro router/firewall. 
docTags: 
createdAt: 2024-02-05T13:02:30.029Z
---

È molto importante bloccare il servizio DNS (porta 53), per le connessioni in ingresso, sul tuo Router/Firewall, al fine di aumentare la sicurezza e evitare attacchi informatici, come il DDOS.

Per fare ciò, connettiti al tuo MikroTik, ad esempio, utilizzando Winbox, e esegui i seguenti comandi dal Terminale:

- /ip firewall filter 
- add chain=input in-interface=IN-INT protocol=udp dst-port=53 action=drop
- add chain=input in-interface=IN-INT protocol=tcp dst-port=53 action=drop
- /ip firewall filter
- add chain=forward in-interface=IN-INT protocol=udp dst-port=53 action=drop
- *add chain=forward in-interface=IN-INT protocol=tcp dst-port=53 action=drop*

**NOTA IMPORTANTE**: Sostituisci IN-INT con il nome dell'interfaccia WAN del tuo Mikrotik.

**IMPORTANTE**: Se utilizzi più interfacce WAN (scenario multi-WAN) nel tuo Mikrotik, devi eseguire nuovamente i comandi sopra, sostituendo IN-INT con i nomi delle altre interfacce WAN.



**Altri modi per chiedere**:
Come bloccare la risoluzione DNS dall'esterno.

- Come bloccare la risoluzione DNS dall'esterno.