OpenDNS: Un DNS rápido y útil

¿DNS?

Cada vez que ingresamos el nombre de una página web (http://es.kioskea.net/), el PC consulta a un servidor DNS para saber la dirección IP (194.169.240.130) de la página. Por lo general, utilizamos los servidores DNS de nuestro proveedor de acceso a Internet, pero podemos utilizar otros servidores DNS.

OpenDNS nos permite utilizar (gratuitamente) sus servidores DNS en lugar de los de nuestro proveedor de acceso a Internet.

¿Por qué OpenDNS?

¿Por qué elegir OpenDNS?
Porque es más rápido y posee funciones de protección (anti-phishing y otros).

Características:

• Generalmente más rápido que nuestro proveedor de acceso a Internet (estos poseen enormes servidores, con un caché DNS importante)
• Más fiable (OpenDNS es muy fiable y sus servidores tienen una disponibilidad del 100%)
• Autocorrección de pequeños errores al teclear (google.cmo → google.com)
• Proposición automática (Motor de búsqueda) si el dominio no existe.
• Protección anti-phishing (OpenDNS está conectado directamente a PhishTank.com)
• El servicio es gratuito
• No hay necesidad de instalar ningún programa (sólo la dirección del DNS por configurar)
• Cuando queremos podemos dejar de utilizar OpenDNS.

La mayoría de usuarios de OpenDNS han constatado una mejora del rendimiento, en particular el de los navegadores.

Ejemplo de como bloquea OpenDNS una página de phishing: En lugar de la página fraudulenta aparece una página de advertencia:

¿Cómo proceder?

Simplemente utiliza los servidores DNS siguientes:

208.67.222.222
208.67.220.220


Puedes obtener información detallada para tu sistema operativo en esta dirección:
https://www.opendns.com/start

• Para Windows XP
• Para Windows Vista
• Para Ubuntu

Para asegurarte que utilizas bien OpenDNS, puedes ir a esta página: http://www.opendns.com/welcome/oops/

¿Es gratis?

En realidad, OpenDNS gana dinero gracias a la publicidad que aparece en las páginas de búsqueda, cuando ingresas un dominio que no existe.

Inconvenientes

• OpenDNS sabrá que páginas web visitas, ya que todas tus peticiones DNS irán a sus servidores. Es una cuestión de confianza. ¿Confías más en tu proveedor de acceso a Internet? Eres tu quien elige. Los responsables de OpenDNS parecen abiertos y transparentes, y sobretodo la empresa se iría a la quiebra si perdiera la confianza de sus usuarios (mercado no cautivo). Por lo tanto ellos no tienen ningún interés en violar la privacidad de sus usuarios.
• Los programas que resuelven los nombres de equipos ya no tendrán el error “dominio no encontrado”, sino una redirección. Posiblemente esto perturbe el funcionamiento de algunos programas. Sin embargo, en la mayoría de los casos, esto no ocasiona ningún problema. Esta función puede ser desactivada.
• Conservación de logs:
  • Uso de OpenDNS sin inscripción: Los logs son eliminados al cabo de 2 días.
  • Uso de OpenDNS con inscripción: Los logs son conservados si lo deseas, y pueden ser eliminados si lo pides. También puedes pedir a OpenDNS que no conserve ningún log.

OpenDNS no es:

• OpenDNS no es un filtro web: El no filtra el contenido de las páginas web.
• OpenDNS no es un filtro URL: El no filtra las URL, bloquea únicamente los dominios y sub-dominios y no examina el resto de la URL.
• OpenDNS no es un antivirus/antimalware: El no bloqueará la descarga de virus y troyanos.
• OpenDNS no mejora el bitrate de tu conexión: únicamente acelera las peticiones DNS.
• OpenDNS no mejora el ping: El solamente acelera las peticiones DNS.

Funciones suplementarias

Funciones suplementarias gratuitas están disponibles si uno se inscribe en su página web (la inscripción es gratuita).

• Activación/desactivación de la corrección automática de direcciones.
• Filtro de páginas web para adultos (varias categorías)
• Filtro de web-proxy.
• Bloqueo/desbloqueo fácil de dominios y sub-dominios (blacklist/whitelist)
• Estadísticas detalladas (gráficos, tablas, descargables en CSV)
• Opción de conservación de logs (Posibilidad de no conservar ningún log)
• Personalización de páginas de error (logos, mensajes)
• Creación de accesos directos (ccm → http://www.commentcamarche.net/)
• Aplicable a una IP o varias IP
• Funciona con IP estáticas y dinámicas.

No tienes obligación de inscribirte si no deseas utilizar estas funciones avanzadas.

Detalle de las funciones avanzadas

Para acceder a las funciones suplementarias, es necesario inscribirse en la página web de OpenDNS:
https://www.opendns.com/start?s2

La inscripción y el uso de todas las funciones suplementarias es gratis.

Conectarse

Después de inscribirte, conéctate: https://www.opendns.com/dashboard/signin/ con tu nombre de usuario y contraseña.

Añadir tu IP

Para que el filtro esté activo, añade tu dirección IP.

Haz clic en la pestaña “Network”: La dirección IP es añadida automáticamente (puedes modificarla si deseas).
Elige un nombre (por ejemplo Casa) y haz clic en “Add this network".
Sino, para saber cual es tu dirección IP pública, ver este artículo

Cambio de dirección IP

Si el filtro OpenDNS no funciona como lo habías configurado (por ejemplo el filtro adultos), probablemente es porque tu dirección IP ha cambiado.
Si tu dirección IP ha cambiado, verás este pequeño botón en la pestaña “Networks”.



Sólo tienes que hacer clic encima para actualizar tu dirección IP.

Nota: Para evitar que tengas que actualizar manualmente tu dirección IP, puedes instalar un cliente compatible DynDns y actualizar tu perfil en http://www.dnsomatic.com/ , que actualizará automáticamente tu dirección IP. Ver la página de DNS-O-Matic para las instrucciones.
No olvides de activar la opción en OpenDNS ( Settings > Set Up a Dynamic IP).

Ver las estadísticas

Puedes acceder a las estadísticas haciendo clic en el icono “Stats” de tu IP en la pestaña "Networks":



Allí podrás ver todas las estadísticas de todas tus peticiones DNS.
En particular, https://www.opendns.com/dashboard/stats/274175/domains te permite ver todos los dominios a los que tu PC ha intentado conectarse, clasificados por frecuencia.




Observa el pequeño símbolo de prohibición que te permite bloquear inmediatamente un dominio preciso.

(La presencia de aaa.bbb.ccc.ddd.in-addr.arpa es normal y corresponde a las peticiones reverse-dns (IP-->nom) que tu PC ha efectuado. Algunos programas necesitan de esta función (como los firewalls).

Filtro de páginas para adultos

El filtro de páginas para adultos de OpenDNS es quizás uno de los mejores:

• Es totalmente gratuito
• No necesita instalar ningún programa (Por lo tanto es imposible eludir el filtrado, desactivando el programa de filtrado)
• Funciona cualquiera que sean los programas, incluso si el usuario instala un nuevo navegador sin filtro.
• Permite activar el filtro en todos los ordenadores de la casa (o de la red) de una sola vez.
• El filtro sigue activo incluso si un nuevo ordenador es conectado a la red.
• Las páginas bloqueadas son revisadas por personas, lo que asegura que éste no bloqueará cualquier cosa.
• La lista de páginas bloqueadas es actualizada constantemente.

Esto no asegura en nada que las imágenes inapropiadas serán filtradas con una garantía del 100%, pero OpenDNS ofrece ya una excelente protección.

Para activar/desactivar el filtro páginas adultos, tienes que ir a la configuración (Settings), haz clic en "Block categories".
En la lista de la derecha, selecciona "Adult content": Allí selecciona las páginas web para adultos, luego haz clic en "Apply".
Después de haber hecho clic en "Apply" será necesario esperar algunos minutos para que tu configuración sea tomada en cuenta.




Las páginas para adultos son clasificadas en varias categorías, lo que te permite hacer un filtrado más o menos restrictivo.

Con el fin de proteger a los niños y adolecentes, no se recomienda bloquear todas las páginas para “adultos”
recomendadas por OpenDNS, ya que esto bloquearía también las páginas de información o educación sexual.

Cabe notar que la opción de bloqueo te permite bloquear muchas otras categorías de páginas web (P2P, chat, apuestas en línea, compartir video (YouTube, etc.), páginas de encuentro…)

Bloque de dominios (blacklist)

Es posible bloquear dominios o sub-dominios específicos.
Para ello, ve a la configuración (Settings), y haz clic en "Block Individual Domains".




Ingresa el dominio o sub-dominio que deseas bloquear y haz clic en "Block this domain".




Observa que puedes bloquear un dominio completo, o sólo un sub-dominio.
Por ejemplo:

• Si ingresas yahoo.com, se bloqueará todo el sitio web Yahoo.
• Si ingresas mail.yahoo.com, se bloqueará el acceso al email de Yahoo, pero quedará accesible el resto del sitio web.

Las páginas web bloqueadas mostrarán un mensaje:




(Marcando la casilla “ Use a custom message on the block page", tienes la posibilidad de añadir un mensaje personalizado que aparecerá cuando una página es bloqueada.)

El bloqueo de dominios es útil para limitar el uso de ciertas páginas (chat, etc.), o incluso para bloquear las páginas que generan mucho trafico en tu red (publicidad, YouTube...).

Lista blanca (whitelist)

La lista blanca te permite autorizar el acceso a ciertas páginas sin importar las otras configuraciones (bloqueo de dominios, bloqueo de páginas para adultos…).
Esto se configura en Settings > Whitelist

¿Hogar, empresa?

Todas las funciones de OpenDNS son gratuitas, incluso si se trata de una empresa.
Esto quiere decir que puedes utilizar OpenDNS en tu empresa para filtrar el contenido inapropiado y bloquear el acceso a ciertas páginas fácilmente (además de la mejora en el rendimiento).
Esto te evita tener que utilizar un proxy filtrante, con todo lo que esto implica (instalación, configuración, actualización constante de filtros, examen de logs…).

Esto te permite también administrar varias redes en la misma interfaz, y dar una ojeada a los dominios que generan más tráfico.
También se puede establecer reglas diferentes para cada red.
La personalización de logos y mensajes de bloqueo te permiten dar a los usuarios un enlace o una dirección email que puedan utilizar para contactarte.

PD: El artículo original fue escrito por sebsauvage, contribuidor de CommentCaMarche