5 de jun. de 2012

OpenDNS: Um DNS rápido e útil





OpenDNS é um serviço de resolução de DNS (Domain Name System). O OpenDNS estende os recursos de DNS adicionando benefícios tais como a correção de erro ortográfico, proteção contra phishing e filtro de conteúdo. Ele fornece um serviço gratuito que exibe propagandas, exibindo anúncios relevantes nos resultados das pesquisas, possuindo também uma versão paga que não exibe anúncios.





DNS ?

(Domain Name System = Sistema de Nomes de Domínios) 

Toda vez que você digita o nome de um site (www.kioskea.net), seu computador vai convertê-lo em endereço IP (194.169.240.130) questionando servidores DNS. Geralmente, você utiliza os servidores DNS do seu fornecedor de acesso. 
Mas você pode muito bem utilizar outros servidores DNS. 

OpenDNS propõe utilizar (gratuitamente) seus servidores DNS no lugar dos do seu fornecedor de acesso. 

Por que OpenDNS?

Por que escolher OpenDNS? 
Por que ele é mais rápido e tem funções de proteção (anti-phishing e outras). 

Características:
  • Em geral, mais rápido que o seu fornecedor de acesso (eles possuem vários servidores importantes, com um cache DNS importante). veja este artigo
  • Mais confiável (OpenDNS tem vários "pés" na internet e seus servidores têm uma disponibilidade de 100%)
  • Auto-correção de pequenos erros de digitação (google.cmo ? google.com)
  • Proposições automáticas (Motor de busca) caso o domínio não exista.
  • Mais seguro:
    • Proteção anti-phishing (OpenDNS está diretamente ligado ao PhishTank.com)
    • Proteção contra diversos ataques DNS (DNS Rebinding, falha do Kaminsky, bloqueio dos domínios utilizados por certos vírus para se atualizar)
    • Proteção contra o vírus Conficker (OpenDNS não resolve os endereços internet necessários ao funcionamento do Conficker)
  • O serviço é gratuito
  • Não precisa instalar nenhum software (apenas configurar o endereço dos DNS).
  • Você pode parar de utilizar o OpenDNS, a qualquer momento.


A maioria dos usuários do OpenDNS constatou uma boa melhora no desempenho, principalmente, nos navegadores. 

Exemplo de bloqueio de um site de phishing pelo OpenDNS: No lugar do site fraudulento, uma página de aviso aparecerá: 





Como proceder ?

Utilize os seguintes servidores DNS: 
208.67.222.222 
208.67.220.220
 

Instruções detalhadas para o seu sistema operacional estão disponíveis neste endereço:https://www.opendns.com/start


Para verificar se você usa o OpenDNS corretamente, vá nesta página: http://welcome.opendns.com/ 

Gratuito ?

Na verdade, OpenDNS ganha dinheiro graças às propagandas que aparecem nas páginas de busca, quando você digita um domínio que não existe. 

Desvantagens

  • OpenDNS saberá que sites você visita, já que todos os seus pedidos DNS irão para seus servidores. É uma questão de confiança. Você confia mais no seu fornecedor de acesso? A escolha é sua. Os responsáveis do OpenDNS parecem abertos e transparentes e, sobretudo, a empresa estaria arruinada se ela perdesse a confiança de seus usuários (mercado livre). Assim sendo, eles não têm nenhum interesse em violar a sua privacidade.
  • Saiba que o OpenDNS verá os domínios (www.kioskea.net) mas não os URL completos.
  • Os softwares que resolvem nomes de máquina não terão mais o erro "domínio não encontrado" mas, um redirecionamento. É possível que isto perturbe o funcionamento de alguns softwares. No entanto, na maioria dos casos, isso não causa nenhum problema. Esta função pode ser desativada.
  • Preservação dos registros (logs):
    • Utilização do OpenDNS sem inscrição: os logs (registros) são limpos em 2 dias.
    • Utilização do OpenDNS com inscrição: os logs são preservados , se você quiser e, podem ser limpos, se você pedir. Você também pode pedir ao OpenDNS para não preservar nenhum registro.


OpenDNS não é

  • OpenDNS não é um filtro web: ele não filtra, absolutamente, o conteúdo das páginas web.
  • OpenDNS não é um filtro URL: ele não filtra os URL, ele apenas bloqueia os domínios e sub-domínios e, não examina o resto do URL.
  • OpenDNS não é um antivírus/anti-malware: ele não bloqueará o download de vírus e os cavalos de Tróia.
  • OpenDNS não melhora a velocidade da sua conexão: ele apenas acelera as consultas DNS.
  • OpenDNS não melhora o seu ping: ele apenas acelera as consultas DNS.


Recursos adicionais

Os recursos adicionais gratuitos estão disponíveis, se você se inscrever, em seu site (o cadastro é gratuito.)
  • Ativação/desativação da correção automática dos endereços.
  • Filtragem dos sites adultos (várias categorias)
  • Filtragem dos web-proxy
  • Bloqueio/desbloqueio fácil de domínios ou sub-domínios (blacklist/whitelist)
  • Estatísticas detalhadas (gráficos, tabelas, para downloads em formato CSV)
  • Escolha de preservação dos registros (Possibilidade de não preservar nenhum log).
  • Personalização das páginas de erro (logotipos, mensagens).
  • Criação de atalhos (kioskea ? http://www.kioskea.net/)
  • Aplicável em um ou vários IP.
  • Funciona com IP estáticos e dinâmicos.


A inscrição não é obrigatória se você não quiser utilizar esses recursos avançados. 

Detalhe dos recursos adicionais

Para acessar os recursos adicionais, é preciso se cadastrar no site do OpenDNS:https://www.opendns.com/dashboard/create/ 

O cadastro e a utilização de todos os recursos adicionais são gratuitos. 

Se conectar

Depois da inscrição, conecte-se: https://www.opendns.com/dashboard/signin/ com seu login e senha. 





Adicionar seu IP

Para que a filtragem seja ativa, adicione seu endereço IP. 

Clique na guia "Network": O endereço IP é automaticamente preenchido (você pode modificá-lo, se quiser). 
Escolha um nome (por exemplo, "Casa") e clique em "Add this network". 
(Se não, para conhecer seu endereço IP público, veja esta dica





Mudança de endereço IP

Se a filtragem OpenDNS não agir como você a configurou (por exemplo, a filtragem adulta) é, provavelmente, por que o seu endereço IP mudou. 
Se o seu endereço IP mudou, você verá um botãozinho verde na guia "Networks". 





Basta clicar nele para atualizar seu endereço IP. 

Observação: Para não ter que atualizar seu endereço IP manualmente, você pode instalar um cliente compatível DynDns e atualizar seu perfil no http://www.dnsomatic.com/ , o que atualizará automaticamente seu endereço IP. Veja o site do DNS-O-Matic para as instruções. 
Não se esqueça de ativar a opção no OpenDNS (Settings > Set Up a Dynamic IP). 

Ver as estatísticas

As estatísticas estão acessíveis, basta clicar no ícone "Stats" do seu IP na guia "Networks": 





As estatísticas também estão acessíveis neste URL:https://www.opendns.com/dashboard/stats/all/topdomains/ 

Você pode, então, ver as estatísticas sobre todas as consultas DNS, principalmente, os domínios mais consultados. 





Ao clicar em "Ação", você pode bloquear um domínio. 









(A presença do aaa.bbb.ccc.ddd.in-addr.arpa é normal e corresponde às consultas reverse-dns (IP-->nome) que seu computador fez. Certos softwares precisam desta função (como os firewalls)). 

Filtragem dos sites adultos

A filtragem dos sites adultos do OpenDNS é, provavelmente, uma das melhores possíveis:
  • é totalmente gratuita
  • não necessita de nenhuma instalação de software (Logo, impossível burlar a filtragem desativando o software de filtragem)
  • funciona independentemente do software, mesmo se o usuário instalar um novo navegador sem filtragem.
  • ativa a filtragem em todos os computadores da casa (ou da rede), de uma vez.
  • A filtragem continua ativa até se um novo computador for conectado à rede.
  • Os sites bloqueados são revisados pelos seres humanos, o que garante que ele não bloqueará aleatoriamente.
  • A lista dos sites bloqueados é atualizada continuamente.


Saiba que isto não garante que as imagens impróprias serão 100% filtradas. OpenDNS já oferece uma excelente proteção. 

Para ativar/desativar a filtragem adulta, vá em «definições» (Settings), clique em "Content filtering", clique em "Low" e, no botão "Apply". 
Isto vai filtrar os sites adultos (além dos sites de phishing). 
Levará alguns minutos para que suas definições sejam levadas em conta. 





Pronto. A definição "Low" bloqueará os sites adultos. 

Você pode, se quiser, escolher exatamente as categorias dos sites a serem filtrados, clicando em "Custom": 





Isto te ajudará a fazer uma filtragem mais ou menos restritiva. 

Pensando em proteger crianças e adolescentes, não é recomendado bloquear a categoria "Adult Themes" já que com isto, você pode bloquear os sites de informação ou de educação sexual. 
Para bloquear os sites pornográficos, marque "Pornography", "Sexuality" e "Tasteless" (o que corresponde à definição "Low" do OpenDNS) . 

Saiba que a opção de bloqueio te ajuda a bloquear várias outras categorias de sites (P2P, bate-papo, compartilhamento de vídeos (YouTube, etc.), sites de paquera...) 

Bloqueio de domínios (blacklist)

Você pode bloquear domínios (URL) ou sub-domínios específicos. 
Vá em Definições ("Settings") e clique em "Content Filtering". 





Entre o domínio (ou sub-domínio) a ser bloqueado e clique em "Add domain". 





Saiba também que, você pode bloquear um domínio completo ou apenas um sub-domínio

Por exemplo:
  • Se você digitar yahoo.com, isto bloqueará o site Yahoo inteiro.
  • Se você digitar mail.yahoo.com, isto bloqueará o acesso ao email do yahoo, mas deixará o resto do site Yahoo acessível.


Todos os sites bloqueados exibirão uma mensagem: 





O bloqueio dos URL é útil para limitar o uso de certos sites (bate-papo, etc.) ou então, para bloquear os sites que geram muito tráfego na rede (propaganda, YouTube...). 

Para desbloquear um URL basta marcar na lista e clicar em "Delete". 

Lista branca (whitelist)

A lista branca autoriza o acesso a certos sites sejam quais forem as definições (bloqueio de domínios, bloqueio adultos, etc). 
Isto pode ser configurado em Settings > Content Filtering > Manage individual domains > entre um URL, escolha "Never block" na lista e clique em "Add domaine» 





Casa, Empresa ?

Todas as funções do OpenDNS são gratuitas, mesmo se você for uma empresa

Isso significa que você pode usar o OpenDNS em sua empresa para filtrar conteúdos inadequados e bloquear o acesso fácil a determinados sites (além de ganhar em desempenho). 

Isto evita que você tenha de aplicar um filtro de Proxy e todo o resto (instalação, configuração, atualização contínua dos filtros, revisão de registros, etc). 

Isto também te ajuda a gerenciar várias redes na mesma interface e de ver, rapidamente, os URL que geram muito tráfego. 
Você também pode estabelecer regras diferentes para cada rede. 
A personalização dos logotipos e das mensagens de bloqueio te ajuda a dar aos usuários um link ou um endereço e-mail para te contatar. 

GoogleDNS ou OpenDNS

GoogleDNS oferece igualmente DNS livremente utilizáveis (8.8.8.8 et 8.8.4.4), mas não permite nenhuma configuração (blacklist/whitelist, bloqueio, etc.), e você não terá mais estatísticas . 
Também, é impossível de pedir ao GoogleDNS de não memorizar as estatísticas. 

Artigo original publicado por sebsauvage 

Tradução feita por Lucia Maurity y Nouira



Nenhum comentário: