Documentazione

Versione 3.16.6 — grande espansione degli strumenti admin

Rispetto al sito della linea 3.11, SSH, trasferimenti file, scansione LAN, backup e Wake-on-LAN sono molto più completi. Questa versione del sito riflette lo stato attuale del codice.

SSH è un workspace completo

• Terminale, sessioni multiple, macro e cronologia.
• SFTP con operazioni file e coda in background.
• Jump Host, Known Hosts, Identity Vault, import WinSCP/OpenSSH/PuTTY e backup cifrati.
• Tunnels Pro: LOCAL, REMOTE e SOCKS5 dinamico.

Network Scanner Pro e WOL PRO

• Scansioni host, TCP/UDP, servizi, inventario, cronologia e differenze.
• WOL PRO salva i dispositivi come profili e mantiene la cronologia locale.
• QR e automazione con token limitano le chiamate ai profili approvati.
• Remote Wake riattiva un PC dal browser del telefono tramite Android TV nella stessa LAN — senza ADB.

Indice

1. Primi passi e schermata iniziale
2. Cosa è Free e cosa è Premium
3. DNS classico, DNS cifrato, profili e automazione
4. DNS: interruttori e campi a rischio
5. Own DNS: il nuovo firewall DNS locale
6. Own DNS: interruttori ed effetti
7. Expert DNS
8. Importazione, esportazione, QR e trasferimento TV
9. Backup e ripristino locale
10. Wi‑Fi Analyzer e scansioni per stanze
11. Internet Speed Test
12. Strumenti di rete e statistiche locali
13. Network Scanner Pro
14. WOL PRO e Remote Wake
15. SSH Client e tunnel
16. SSH: SFTP e Transfer Center
17. SSH: sicurezza, import e backup
18. Walkie Talkie Free e Walkie Beta QR Premium
19. Android TV, launcher, widget e Auto/Bluetooth
20. Privacy e note importanti

Cosa copre questo manuale

Non è documentazione tecnica per sviluppatori. È una guida pratica: cosa fa ogni schermata, quando usarla, dove finisce Free, dove inizia Premium e quali funzioni sono pensate solo per telefoni oppure solo per Android TV.

La documentazione riflette l'attuale generazione del repository locale: 3.16.6 . Il registro modifiche separato descrive le versioni sulla base dei file CHANGES-*.txt e dei commit locali più recenti.

1. Primi passi e schermata iniziale

La schermata iniziale tiene l'essenziale in un unico punto: stato del DNS VPN, resolver selezionato, scorciatoie rapide ai moduli principali e stato attuale Free/Premium.

• Connect / Disconnect avvia o ferma il DNS VPN locale. L'app usa Android VpnService solo per la gestione DNS sul dispositivo, non per cambiare paese né per instradare tutto il traffico verso un server VPN remoto.
• Servers è il punto in cui si sceglie DNS classico, DoH, DoT o un resolver personalizzato.
• Apps permette agli utenti Premium di decidere se il DNS copre tutte le app oppure solo app selezionate.
• Strumenti è l'area diagnostica: Wi‑Fi Analyzer, Speed Test, SSH, scoperta LAN, Wake-on-LAN, Stability Monitor e altri strumenti di rete.
• Su Android TV la home mostra anche indicazioni per il launcher e aiuti di navigazione pensati per il telecomando.

Personalizzazione della Home nella versione 3.16.6:

• In Impostazioni puoi riordinare, nascondere, ripristinare e reimpostare le sezioni. Nascondere una sezione non elimina profili, gruppi, preferiti o comandi.
• Su telefono o tablet, tieni premuto e rilascia per modificare; tieni premuto e sposta per riordinare. Su TV usa i controlli a schermo e le frecce del telecomando.
• La Home può mostrare scorciatoie personalizzate, profili DNS, gruppi app, server DNS preferiti e comandi SSH raggruppati per server.

Il modo più semplice per iniziare è: scegliere un server DNS, premere Connect, verificare lo stato e poi entrare nei moduli avanzati solo quando servono davvero.

2. Free e Premium

3. DNS classico, DNS cifrato, profili e automazione

L'app può restare semplice, ma ora ha diversi livelli di controllo DNS. Il modo più chiaro per capirli è separarli in quattro livelli.

• DNS classico significa resolver IPv4/IPv6 manuali oppure provider pronti dalla libreria integrata. È la scelta migliore quando si vuole solo un resolver diverso senza logica extra.
• DNS-over-HTTPS e DNS-over-TLS cifrano le query DNS. DoT richiede un hostname, mentre DoH richiede una URL HTTPS completa di tipo dns-query ; l'app avvisa quando il formato dell'indirizzo non corrisponde al trasporto selezionato.
• Profili DNS e gruppi app salvano configurazioni pronte. Si può tornare con un tocco a un profilo “casa”, “bambino”, “streaming” o “test”.
• Smart Profiles automatizzano i passaggi. Si definisce una finestra temporale, il profilo che deve diventare attivo e, se serve, un profilo di ritorno dopo la fine di quella finestra.

Child profile è un tipo speciale di profilo Premium. Salva la selezione DNS e app corrente, e per uscire da quella modalità serve un codice di uscita a 4 cifre. Un PIN di recupero separato esiste solo per riprendere il controllo se il codice viene dimenticato.

Interruttori e campi DNS che possono davvero cambiare o rompere la risoluzione

• DNS classico / UDP è la modalità più sicura per resolver IP inseriti a mano. Non cifra le query, ma è anche quella che rompe meno facilmente la connettività con valori personalizzati.
• DNS-over-TLS (DoT) richiede un hostname, non un IP puro e non un link HTTPS completo. Un formato sbagliato è uno dei modi più semplici per perdere internet perché il certificato TLS non combacia con l’indirizzo.
• DNS-over-HTTPS (DoH) richiede una URL completa https://.../dns-query . Un semplice host o un semplice IP può essere rifiutato da molti provider; i preset sono quindi l’opzione più sicura.
• NextDNS ID è solo un assistente che costruisce la URL DoH corretta dal tuo ID di configurazione. L’app non crea account e non gestisce le regole del pannello NextDNS.
• Control D personalizzato accetta un host DoT oppure una URL DoH completa del tuo account. È flessibile, ma un formato errato può bloccare facilmente la risoluzione DNS.
• Tutte le app / app selezionate decide se il DNS VPN locale copre l’intero dispositivo o solo le app scelte. In modalità app selezionate, tutto ciò che non è spuntato continua a usare il normale percorso di rete.
• IPv6 DNS abilita la gestione DNS per reti e resolver orientati a IPv6. Aiuta quando operatore o router usano davvero IPv6, ma su reti configurate male può aumentare l’attesa o peggiorare la stabilità.
• TCP fallback permette di ritentare il DNS via TCP quando le risposte UDP vengono troncate o falliscono. Può aiutare su reti restrittive o con risposte DNS grandi, ma può essere un po’ più lento.
• Autostart ripristina le impostazioni correnti o un profilo scelto dopo l’avvio di Android TV. Comodo, ma se salvi una configurazione rotta la TV può tornare allo stesso DNS rotto a ogni riavvio.
• Kill Switch Assist non è un vero kill switch di sistema. L’app aiuta solo ad aprire le impostazioni VPN e a riprendere il profilo; il blocco duro del traffico richiede Always-on VPN e Blocca connessioni senza VPN .
• Smart Profiles può cambiare il DNS automaticamente secondo orario. Se il DNS sembra cambiare “da solo”, controlla prima il programma attivo e il profilo di ritorno.

Importante dal codice dell’app: se un indirizzo DoT/DoH non corrisponde al trasporto scelto, l’app mostra un avviso e per alcuni provider noti può proporre la correzione automatica dell’endpoint cifrato. Nel build Google Play, inoltre, l’elenco delle “app selezionate” è limitato alle app che Android espone, quindi alcuni pacchetti di sistema potrebbero non comparire mai per la selezione manuale.

4. Own DNS: il nuovo firewall DNS locale

Own DNS non è soltanto “un altro preset di server”. È una modalità Premium separata che si comporta come un piccolo firewall DNS sul dispositivo.

• L'app controlla prima le regole locali e le liste di filtri.
• Solo i domini consentiti vengono inviati all'upstream DoH o DoT cifrato.
• Le categorie integrate includono pubblicità , tracker , malware e telemetria .
• Si possono aggiungere fonti HTTPS, creare regole personalizzate allow / block / host / redirect , testare un dominio e aggiornare i filtri manualmente.

Prima configurazione più sicura:

1. Aprire Own DNS settings .
2. Premere Apply preconfigured profile per caricare una base funzionante.
3. Controllare l'upstream cifrato e correggere l'indirizzo DoH/DoT se serve.
4. Attivare solo le liste di filtri realmente necessarie.
5. Eseguire Test configuration oppure Test upstream connection .
6. Solo dopo un test riuscito premere Connect .

Come leggere la schermata Own DNS:

• Dashboard mostra regole attive, blocchi di oggi, cache hit, query, latenza upstream, errori e orario dell'ultimo aggiornamento.
• Test domain spiega se un dominio verrà bloccato, consentito, reindirizzato o risolto da una voce host personalizzata.
• Import domain list permette di incollare righe hosts o domains e mostra un'anteprima delle voci accettate e rifiutate.
• Auto-update filter lists abilita l'aggiornamento in background delle fonti filtro attive.

Privacy Own DNS: il logging completo dei domini è disattivato di default. Se lo si attiva, i log restano locali fino a 7 giorni. Si possono cancellare, esportare come JSON completo oppure esportare in forma anonimizzata. Nulla viene caricato automaticamente.

Own DNS: interruttori e azioni che influenzano di più il risultato finale

• Apply preconfigured profile carica un punto di partenza sicuro con DoH funzionante e regole di esempio. È una base per i test, non una policy definitiva valida per ogni casa.
• Liste integrate pubblicità / tracker / malware / telemetria sono liste di blocco locali separate. La telemetria è spesso la categoria più aggressiva, perché alcune app usano domini simili anche per diagnostica, configurazione o login.
• Auto-update filter lists aggiorna in background le fonti attive. Mantiene i blocchi freschi, ma il comportamento può cambiare senza modifiche manuali se una lista aggiunge o rimuove domini.
• Fonti HTTPS permettono di aggiungere liste esterne. Più liste abiliti, più sale il rischio di falsi positivi; per questo Test domain e le eccezioni locali allow diventano più importanti.
• Allow lascia passare un dominio localmente anche se filtri più ampi lo bloccherebbero. È lo strumento principale per correggere i falsi positivi.
• Block blocca il dominio localmente prima che raggiunga l’upstream. È la regola di protezione più sicura perché non riscrive il traffico.
• Host risponde con un IP fisso direttamente dal dispositivo. È utile per host LAN personali, ma un IP errato manda subito le app nel posto sbagliato.
• Redirect riscrive un dominio verso un altro IP. È l’azione più forte e più rischiosa, perché può rompere facilmente login, CDN o il comportamento dell’app se il dominio dovrebbe risolversi su più indirizzi dinamici.
• Ordine delle decisioni in Own DNS è exceptions/allow → host → redirect → block → liste integrate → cache → upstream cifrato . Quindi un allow può sbloccare un dominio presente in lista, mentre host e redirect vincono prima del resolver esterno.
• Test configuration / Test upstream connection va eseguito dopo ogni modifica a upstream o regole. L’app segna intenzionalmente quel profilo come da ritestare, perché saltare il test è uno dei modi più semplici per ritrovarsi senza DNS.
• Logging dei domini conserva localmente domini consentiti e bloccati fino a 7 giorni. Non rompe la connettività, ma rende il dispositivo più sensibile sul piano privacy.
• Top blocked stats fornisce un riepilogo più leggero dei domini bloccati più spesso senza salvare il log completo. È utile per diagnosi senza cronologia completa.

Importante dal codice dell’app: “Save configuration” salva solo il profilo ma non avvia ancora il filtraggio. “Connect” è il passaggio che attiva davvero Own DNS. “Update filters now” scarica subito le fonti correnti, mentre “Preview” mostra prima del salvataggio quali righe importate saranno accettate o rifiutate. La telemetria integrata è l’unica categoria disattivata di default.

5. Expert DNS

Expert DNS è pensato per chi vuole override DNS locali senza passare al flusso completo di Own DNS. Resta Premium, ma è più uno strumento che una modalità di protezione.

• Custom Hosts mappa nomi locali verso IP LAN, ad esempio nas.local → 192.168.1.10 .
• Local DNS rules consente di aggiungere regole allow , block o redirect , inclusi wildcard e regex limitate.
• Test domain verifica se un dominio corrisponderebbe a una voce host o a una regola.
• Import / export rules sposta hosts e regole come JSON tra dispositivi.

Se non servono override manuali host o redirect, è meglio lasciare Expert DNS disattivato e usare invece il normale switch DNS oppure Own DNS.

6. Import, export, QR e trasferimento TV

Configurazioni trasferibili via codice/QR, file, import URL una tantum o trasferimento locale telefono↔TV con codice/PIN.

Backup e ripristino locale

• Backup di impostazioni e archivi opzionali, incluse cronologie e dati SSH selezionati.
• I segreti SSH non sono destinati al JSON in chiaro; la loro selezione abilita un contenitore cifrato.
• Il backup completo cifrato usa AES-256-GCM con password dell’utente non memorizzata dall’app.
• Restore valida, mostra l’anteprima e crea uno snapshot di recovery con gestione rollback.

7. Wi‑Fi Analyzer e scansioni per stanze

Questo è uno dei moduli cresciuti di più. La chiave è separare due modalità.

• Basic Wi‑Fi scan è disponibile in Free. È una scansione rapida e statica attorno al dispositivo corrente e non salva cronologia.
• Room Wi‑Fi scanner è Premium. Permette di girare per la casa con un telefono o tablet, salvare punti di misura, assegnare nomi e confrontare sessioni complete.

Cosa sono stanze e punti? Una “stanza” non è un oggetto cloud né un gruppo di dispositivi. È semplicemente un punto di misura salvato in un luogo fisico, per esempio “soggiorno”, “camera”, “mobile TV” oppure “cucina”. Ogni punto ricorda ciò che il telefono ha visto lì: livello del segnale, canale corrente, numero di AP visibili e consigli sui canali.

Come eseguire una scansione completa per stanze:

1. Aprire il room scanner su un telefono o tablet. Su Android TV questa modalità è volutamente limitata perché la TV resta ferma in un punto.
2. Premere Start walk scan .
3. Fermarsi nel primo punto e salvarlo. L'app può chiedere subito un nome per quel punto.
4. Spostarsi nella stanza o posizione successiva e usare di nuovo Save room point .
5. Se necessario, toccare l'ultimo punto e usare Rename last point .
6. Dopo aver completato il percorso, scegliere Finish and analyze .

Come leggere i risultati:

• Recommendation evidenzia i canali meno congestionati in base alle reti visibili e alla loro intensità.
• Why this channel? mostra il punteggio derivato dalla sovrapposizione. Sui 2,4 GHz i canali chiave sono di solito 1 / 6 / 11.
• Detected networks elenca SSID/BSSID con RSSI, canale, banda e larghezza.
• Heatmap mostra quali canali appaiono più puliti e quali più affollati.

A/B comparison serve per confrontare due sessioni salvate, ad esempio prima e dopo aver cambiato canale al router, oppure una posizione del router contro un'altra. L'app spiega se sono comparsi più AP vicini, se la rete corrente ha cambiato canale e se è cambiato il consiglio 2,4/5 GHz.

New scan from zero cancella solo i risultati attualmente visibili sullo schermo e avvia una nuova scansione. Non elimina la cronologia salvata delle stanze.

DFS sui 5 GHz significa spesso canali alti più puliti, ma i router possono essere costretti a spostarsi quando rilevano radar e alcune TV non supportano tutti i canali DFS. Se lo streaming è instabile, un canale non DFS stabile vicino al router può essere la scelta più sicura.

Su telefoni e tablet Android richiede di solito il permesso posizione oppure “Nearby Wi‑Fi devices” più i servizi di localizzazione attivi. Su Android TV il sistema espone spesso solo la connessione corrente, quindi la scansione completa della casa è pensata per un dispositivo mobile.

8. Internet Speed Test

Lo Speed Test ha due livelli.

• Quick test in Free fornisce un campione breve e usa meno dati.
• Detailed test in Premium misura download, upload, latenza e jitter e salva la cronologia locale.

Premium consente anche di scegliere Auto, EU, US o un URL personalizzato . Un URL di test personalizzato è utile quando si vuole confrontare il comportamento verso un server specifico o un proprio endpoint.

La cronologia ha senso dopo aver cambiato canale Wi‑Fi, cambiato DNS, spostato il router oppure per controllare come si comporta la linea in diversi momenti della giornata.

Va ricordato che un test dettagliato trasferisce dati reali. Su una tariffa mobile può consumare quota.

9. Strumenti di rete e statistiche locali

Strumenti include test DNS/WWW, informazioni di rete, monitor di stabilità, WOL e Network Scanner Pro.

Network Scanner Pro

• Host discovery e dispositivi online.
• Profili scan TCP e sonde UDP comuni.
• Rilevamento servizi e identificazione dispositivi.
• Inventario, cronologia, differenze, export e diagnostica.

WOL PRO e Remote Wake

Guida completa WOL PRO

WOL PRO salva nome, MAC, broadcast e porta UDP, valida i dati, invia il magic packet e registra la cronologia. I codici AGWOL1/QR non contengono token di sicurezza.

Remote Wake senza ADB: abilitalo su Android TV, autorizza il profilo e mantieni attivo il servizio DNS/VPN. Il TV offre una pagina LAN sulla porta predefinita 8766; scansiona il QR, inserisci il token, scegli il profilo e premi Wake. Non esporre la porta a Internet.

10. SSH Pro, terminale, SFTP e tunnel

SSH è un workspace Premium per server, NAS e router propri o autorizzati.

Profili, comandi e terminale

• Profili, preferiti/duplicati, macro e cronologia comandi.
• Macro sensibili protette opzionalmente con biometria.
• Terminale interattivo con cronologia, copia/salvataggio, font, Ctrl+C, sessioni multiple/persistenti e reconnect.

SFTP e Transfer Center

• File manager a due pannelli, multi-selezione, upload/download ricorsivo, cartelle, rename, move, delete, chmod e bookmark.
• Coda con origine→destinazione, progresso, velocità, ETA, pausa/riprendi/stop/retry e log.

Tunnels Pro e Jump Host

• LOCAL -L, REMOTE -R e DYNAMIC SOCKS5 -D.
• Più tunnel per profilo con start/stop/restart e auto-start opzionale.
• Jump Host/Bastion con credenziali e verifica host-key separate.

Sicurezza SSH, import e backup

• Known Hosts, prompt host-key e Identity Vault Ed25519/ECDSA/RSA.
• Chiavi private protette localmente con Android Keystore/AES-GCM, deploy authorized_keys e certificati OpenSSH.
• Import WinSCP, config OpenSSH e PuTTY senza copiare ciecamente segreti desktop.
• Export OpenSSH pubblico e backup SSH cifrato per profili, bookmark SFTP, tunnel, Jump Host e trusted hosts.

11. Walkie Talkie Free e Walkie Beta QR Premium

L'app ora ha due moduli di conversazione distinti, e non vanno confusi.

Walkie Talkie Free è il modulo Bluetooth classico. Prima si associano i telefoni nelle impostazioni Bluetooth di Android, poi si mette un dispositivo in attesa e ci si collega dall'altro dispositivo tramite l'elenco delle conversazioni associate. Offre chat, foto, call alert, speaker toggle e hold-to-talk half-duplex. Gli aggiornamenti più recenti hanno aggiunto anche elenchi conversazioni, scoperta BLE nelle vicinanze e un comportamento più leggero per la batteria.

Walkie Beta QR è il nuovo modulo Premium, separato dal Walkie classico.

• Funziona solo su telefoni e tablet compatibili da Google Play. Non si avvia su Android TV.
• L'host crea una room e mostra un QR code o un codice invito.
• Un partecipante scansiona il QR live, sceglie una foto QR dalla galleria oppure incolla il codice manualmente.
• La connessione funziona localmente tramite Nearby Connections , senza cloud dell'app e senza directory pubblica di room.
• La voce è in half-duplex hold-to-talk : parla solo la persona che in quel momento tiene premuto il pulsante.
• Sono inclusi anche call alert, chat, condivisione foto e speaker toggle.

Requisiti più comuni di Walkie Beta QR: Premium, Google Play Services/Nearby, Bluetooth, microfono, fotocamera e su alcune versioni Android anche posizione o permesso dispositivi vicini.

Se Nearby non è disponibile sul telefono, il classico Walkie Bluetooth resta il percorso di fallback.

12. Android TV, launcher, widget e Auto/Bluetooth

• Pin to Home / Add to Favorites : alcune TV, inclusi determinati modelli Sony, non aggiungono automaticamente le nuove app alla riga iniziale. Aprire Apps, tenere premuto OK e fissare l'app manualmente.
• Leanback shortcut : l'app pubblica anche una scorciatoia launcher che può apparire separatamente.
• Autostart : dopo l'avvio di Android TV, l'app può ripristinare le impostazioni DNS correnti oppure un profilo selezionato.
• Widgets : sono disponibili widget start/stop DNS e un widget profilo DNS.
• TV recording helper e on-screen remote sono strumenti di test per catturare screenshot e video puliti in stile TV.
• Android Auto compatibility prova a ridurre i conflitti tra DNS VPN e Android Auto.
• Auto/Bluetooth rules permettono di scegliere un dispositivo Bluetooth dell'auto e decidere se il DNS deve disconnettersi automaticamente quando l'auto si collega e se lo stato DNS precedente deve essere ripristinato in seguito.

13. Privacy e note importanti

Il modello resta local-first. Le funzioni di rete comunicano comunque con servizi e dispositivi scelti dall’utente.

• SSH/SFTP si collega direttamente all’host; profili, Known Hosts, Identity Vault e log restano locali salvo export manuale.
• Network Scanner e WOL operano nella LAN e richiedono uso autorizzato.
• Remote Wake espone un listener HTTP locale solo quando il servizio è attivo, richiede token e non va pubblicato su Internet.
• I dati SSH sensibili devono restare in backup locali cifrati.