Hai dedicato un pomeriggio a configurare Pi-hole. Hai puntato ogni dispositivo della tua rete domestica verso di esso. Le pubblicità sono sparite. I tracker sono scomparsi. La vita era bella.
Poi sei uscito di casa.
Nel momento in cui il tuo iPhone è passato dal Wi-Fi di casa alla rete cellulare — o ti sei connesso alla lounge dell'aeroporto, a un hotel o a un bar — Pi-hole ha smesso di funzionare. Ogni tracker, ogni chiamata DNS pubblicitaria, ogni dominio di phishing che stavi bloccando: tutto è tornato. Pi-hole non ha alcuna portata oltre il tuo router di casa. Non è un bug; è l'architettura. Pi-hole è un resolver DNS locale. Non può seguirti.
Il Problema È Più Grande di Quanto Sembri
La maggior parte degli utenti di Pi-hole scopre questa lacuna nel modo più duro: notano pubblicità in un'app mobile mentre viaggiano, oppure si rendono conto che il loro telefono ha trascorso tre giorni sulla rete cellulare completamente senza filtri. La protezione costruita a casa semplicemente non esiste da nessun'altra parte.
I blocchi basati sul browser come 1Blocker hanno lo stesso problema di confine — coprono Safari, ma ogni altra app sul telefono comunica al di fuori di quel perimetro. Mappe, app social, lettori di notizie, app per gli acquisti: nessuno di essi passa attraverso un'estensione del browser.
Cosa Richiede Davvero una Protezione "Sempre Attiva"
Affinché il blocco di tracker e minacce ti segua fuori dalla rete domestica, due condizioni devono essere soddisfatte contemporaneamente:
- Il filtraggio deve avvenire a livello di rete — intercettando il traffico di ogni app, non solo di un browser.
- La protezione deve viaggiare con il dispositivo — funzionando su rete cellulare, Wi-Fi pubblico e ogni rete che non controlli.
È per questo che è stato creato Casper's Cloak. Combina il filtraggio DNS e il blocco di pubblicità e tracker a livello di sistema con un tunnel WireGuard cifrato, in modo che il livello di protezione si sposti con te. Sulla tua Wi-Fi di casa, sulla rete dell'aeroporto, sulla rete cellulare — lo stesso filtraggio che a casa avrebbe richiesto un Pi-hole è attivo su ogni connessione.
Il livello di rilevamento delle minacce tramite intelligenza artificiale aggiunge una seconda dimensione che Pi-hole non può fornire: l'analisi in tempo reale delle connessioni di rete per individuare domini di phishing zero-day e malware non ancora aggiunti ad alcuna lista di blocco. Pi-hole è aggiornato solo fino all'ultimo aggiornamento della lista. La classificazione AI di Casper opera sui dati di connessione in tempo reale.
Bypass Intelligente: Quando Vuoi Accedere alla Rete Locale
Una delle ragioni per cui le persone continuano a usare Pi-hole anche dopo aver aggiunto una VPN è l'accesso alla rete locale — stampanti, NAS, dispositivi smart home. La funzione Smart Bypass di Casper gestisce questo: puoi instradare il traffico locale direttamente mentre tutto il resto passa attraverso il tunnel cifrato e filtrato. Non devi scegliere tra proteggere il traffico e raggiungere la tua rete domestica.
Lo Stack Che Puoi Davvero Sostituire
Se stai usando Pi-hole + una VPN separata (Mullvad, ProtonVPN) + 1Blocker con tre abbonamenti separati, Casper's Cloak consolida tutto in uno: filtraggio DNS, blocco di pubblicità e tracker a livello di sistema, cifratura WireGuard, rilevamento delle minacce tramite AI e protezione su Wi-Fi pubblica — su iPhone, Android e Mac, con un unico abbonamento.
Basic parte da $9,99/mese o $69/anno. Pro, che aggiunge la difesa Phantom AI e dati illimitati, è $12,99/mese o $89/anno.
Se Pi-hole fa esattamente quello di cui hai bisogno a casa, tienilo. Ma se hai mai aperto un'app sulla rete cellulare chiedendoti se sei protetto — conosci già la risposta.