Hai installato un ad blocker. Safari carica veloce, le pagine sono pulite e hai la sensazione di aver risolto il problema. Poi apri Instagram, un'app di notizie o il widget del meteo — e la pubblicità è ancora lì. I tracker sono ancora lì. Il bloccatore per cui hai pagato non fa nulla al di fuori del browser.
Non è un bug. È un limite strutturale — e capirlo è il primo passo per risolverlo davvero.
Perché gli ad blocker per browser non vedono nulla al di fuori del browser
La maggior parte degli ad blocker — estensioni per browser e content blocker per Safari — opera a livello browser. Intercettano le richieste effettuate dal browser e bloccano quelle che corrispondono a domini pubblicitari o di tracciamento noti.
Ma il tuo telefono esegue decine di app che non toccano mai un browser. Ogni app stabilisce le proprie connessioni di rete: verso reti pubblicitarie, piattaforme di analisi, data broker ed endpoint di tracciamento. Un bloccatore a livello browser non ha autorità su quelle connessioni — vede solo ciò che il browser invia.
Il risultato: il tuo browser sembra pulito. Ogni altra app sul tuo telefono è completamente esposta.
Il filtraggio DNS si avvicina — ma ha il suo limite
Gli strumenti di blocco a livello DNS operano su un piano diverso. Invece di ispezionare le richieste del browser, intercettano le query DNS — il passaggio in cui il dispositivo chiede "qual è l'indirizzo IP di questo dominio?" — e restituiscono un blocco per i domini pubblicitari e di tracciamento noti.
Questo funziona a livello di sistema, anche nelle app. È un miglioramento significativo rispetto al solo blocco via browser.
Il limite: il filtraggio DNS funziona solo quando il dispositivo instrada il traffico attraverso il server DNS configurato. Le configurazioni DNS sulla rete domestica perdono la loro protezione nel momento in cui lasci il Wi-Fi e passi alla rete cellulare o a una rete pubblica. I servizi DNS basati su cloud risolvono il problema della rete cellulare, ma rimangono solo DNS: bloccano i domini noti per nome, senza analizzare il comportamento effettivo della connessione in tempo reale.
Loopback VPN locale: ancora più vicino — ma non è ancora il quadro completo
Alcuni strumenti — il più noto è AdGuard Pro — vanno oltre usando un loopback VPN locale sul dispositivo. Questa architettura intercetta tutto il traffico delle app sul dispositivo, senza instradarlo attraverso un server remoto, e ottiene un blocco genuinamente a livello di sistema su tutte le app.
Si tratta di una capacità reale e significativa, e vale la pena riconoscerlo onestamente: se il tuo unico obiettivo è bloccare pubblicità e tracker su tutto il sistema, uno strumento con loopback locale può portarti lì.
La distinzione diventa importante quando aggiungi il livello successivo di requisiti:
- Protezione con tunnel cifrato — un loopback locale non cifra il tuo traffico né ti protegge dalla sorveglianza sulle reti Wi-Fi pubbliche. Per questo hai ancora bisogno di una VPN, il che significa un secondo abbonamento e una seconda app.
- Rilevamento attivo delle minacce — bloccare i domini noti per nome non intercetta le pagine di phishing o gli endpoint malevoli che non sono ancora comparsi su nessuna blocklist. Questo richiede l'analisi del comportamento delle connessioni, non solo la corrispondenza dei nomi di dominio.
- Coerenza tra dispositivi — gestire uno strumento con loopback locale su iPhone, una VPN separata su Mac e una configurazione diversa su Android significa tre configurazioni separate, tre potenziali punti di guasto e nessuna visione unificata.
Cosa richiede davvero un blocco a livello di sistema con sicurezza attiva
Per una protezione che funzioni su ogni app — nel tuo browser, in ogni app di terze parti, sul tuo Wi-Fi domestico, sulla rete cellulare e sulle reti Wi-Fi pubbliche — e che difenda anche dalle minacce non ancora catalogate nelle blocklist, hai bisogno sia di copertura a livello di rete sia di un livello di sicurezza attiva che lavorino insieme.
Quella combinazione richiede:
- Un'architettura tunnel che intercetti tutto il traffico del dispositivo indipendentemente dall'app che lo ha generato
- Filtraggio DNS e dei domini applicato a quel traffico
- Analisi in tempo reale del comportamento delle connessioni — non solo corrispondenza con una lista statica
- Applicazione coerente su tutte le piattaforme senza riconfigurazione per ogni dispositivo
Un tunnel VPN da solo non blocca nulla — cifra soltanto. Il blocco e il rilevamento delle minacce devono essere stratificati sopra. E un bloccatore da solo non protegge il tuo traffico dall'intercettazione su reti non attendibili.
Come Casper's Cloak gestisce tutto questo
Casper's Cloak combina rilevamento delle minacce sul dispositivo, filtraggio DNS e di rete, tecnologia anti-tracciamento e protezione della rete cifrata — il tutto operante insieme su ogni app del tuo dispositivo.
Il tunnel WireGuard fa sì che tutto il traffico del dispositivo scorra attraverso un unico livello protetto, indipendentemente dall'app che lo ha generato. Il blocco DNS e dei tracker opera a livello di sistema — non solo nel tuo browser. E il livello di rilevamento delle minacce tramite IA analizza il comportamento delle connessioni in tempo reale, segnalando domini di phishing ed endpoint malevoli in base a come si comportano le connessioni, non solo verificando se un nome di dominio appare in una lista nera nota.
Funziona sul tuo Wi-Fi domestico. Funziona sulla rete cellulare. Funziona sulla rete dell'aeroporto. La protezione segue il dispositivo, non la rete su cui ti trovi in quel momento.
Una nota importante per gli utenti avanzati: Se stai già usando una configurazione self-hosted — AdGuard Home con un tunnel WireGuard su un VPS, o un Pi-hole abbinato a una VPN — hai costruito tu stesso un'approssimazione funzionale di questa architettura. Casper's Cloak non sostiene che non puoi farlo. Quello che offre invece è una versione gestita, mantenuta e multi-dispositivo di quello stack, che non richiede configurazione continua, non si rompe quando iOS si aggiorna, e aggiunge un livello di rilevamento delle minacce tramite IA che una blocklist self-hosted da sola non fornisce. Se quel compromesso valga la pena dipende da quanto valuti il tuo tempo rispetto al tuo controllo.
La differenza pratica
Se stai usando un ad blocker per browser, stai proteggendo un'app su decine presenti sul tuo telefono. Se stai usando una configurazione DNS sulla rete domestica, sei protetto a casa e in nessun altro posto. Se stai usando un bloccatore con loopback locale come AdGuard Pro, hai il blocco a livello di sistema — ma il tuo traffico viaggia ancora non cifrato su reti non attendibili, e ti affidi solo alle blocklist per intercettare le minacce.
Casper's Cloak è pensato per chi vuole tutti e tre i livelli — blocco a livello di sistema, protezione con tunnel cifrato e rilevamento attivo delle minacce — senza gestire tre strumenti separati.