O documento discute os benefícios do uso do serviço DNS gratuito OpenDNS, incluindo maior velocidade, segurança e recursos adicionais como filtragem de conteúdo adulto e bloqueio de domínios específicos. Ele explica como configurar o OpenDNS e usar seus recursos avançados de filtragem e estatísticas de tráfego após cadastro gratuito.

1. OpenDNS: Um DNS rápido e útil
1. DNS ?
2. Por que OpenDNS?
3. Como proceder ?
4. Gratuito ?
5. Desvantagens
6. OpenDNS não é
7. Recursos adicionais
8. Detalhe dos recursos adicionais
1. Se conectar
2. Adicionar seu IP
3. Mudança de endereço IP
4. Ver as estatísticas
5. Filtragem dos sites adultos
6. Bloqueio de domínios (blacklist)
7. Lista branca (whitelist)
9. Casa, Empresa ?
10. GoogleDNS ou OpenDNS
DNS ?
(Domain Name System = Sistema de Nomes de Domínios)
Toda vez que você digita o nome de um site (www.kioskea.net), seu computador vai convertê-
lo em endereço IP (194.169.240.130) questionando servidores DNS. Geralmente, você utiliza
os servidores DNS do seu fornecedor de acesso.
Mas você pode muito bem utilizar outros servidores DNS.
OpenDNS propõe utilizar (gratuitamente) seus servidores DNS no lugar dos do seu fornecedor
de acesso.
POR QUE OPENDNS?
Por que escolher OpenDNS?
Por que ele é mais rápido e tem funções de proteção (anti-phishing e outras).
Características:
• Em geral, mais rápido que o seu fornecedor de acesso (eles possuem vários
servidores importantes, com um cache DNS importante). veja este artigo
• Mais confiável (OpenDNS tem vários "pés" na internet e seus servidores têm uma
disponibilidade de 100%)

2. • Auto-correção de pequenos erros de digitação (google.cmo ? google.com)
• Proposições automáticas (Motor de busca) caso o domínio não exista.
• Mais seguro:
• Proteção anti-phishing (OpenDNS está diretamente ligado ao
PhishTank.com)
• Proteção contra diversos ataques DNS (DNS Rebinding, falha do Kaminsky,
bloqueio dos domínios utilizados por certos vírus para se atualizar)
• Proteção contra o vírus Conficker (OpenDNS não resolve os endereços
internet necessários ao funcionamento do Conficker)
• O serviço é gratuito
• Não precisa instalar nenhum software (apenas configurar o endereço dos DNS).
• Você pode parar de utilizar o OpenDNS, a qualquer momento.
A maioria dos usuários do OpenDNS constatou uma boa melhora no desempenho,
principalmente, nos navegadores.
Exemplo de bloqueio de um site de phishing pelo OpenDNS: No lugar do site fraudulento, uma
página de aviso aparecerá:
COMO PROCEDER ?
Utilize os seguintes servidores DNS:
208.67.222.222
208.67.220.220
Instruções detalhadas para o seu sistema operacional estão disponíveis neste
endereço:https://www.opendns.com/start

3. • Para o Windows XP
• Para o Windows Vista
• Para o Ubuntu
• Mac OS 10.7 Lion : Menu Maça / Preferencias do sistema / Rede / Avançado / DNS
Para verificar se você usa o OpenDNS corretamente, vá nesta
página: http://welcome.opendns.com/
GRATUITO ?
Na verdade, OpenDNS ganha dinheiro graças às propagandas que aparecem nas páginas de
busca, quando você digita um domínio que não existe.
DESVANTAGENS
• OpenDNS saberá que sites você visita, já que todos os seus pedidos DNS irão para
seus servidores. É uma questão de confiança. Você confia mais no seu fornecedor de
acesso? A escolha é sua. Os responsáveis do OpenDNS parecem abertos e transparentes
e, sobretudo, a empresa estaria arruinada se ela perdesse a confiança de seus usuários
(mercado livre). Assim sendo, eles não têm nenhum interesse em violar a sua privacidade.
• Saiba que o OpenDNS verá os domínios (www.kioskea.net) mas não os URL
completos.
• Os softwares que resolvem nomes de máquina não terão mais o erro "domínio não
encontrado" mas, um redirecionamento. É possível que isto perturbe o funcionamento de
alguns softwares. No entanto, na maioria dos casos, isso não causa nenhum problema.
Esta função pode ser desativada.
• Preservação dos registros (logs):
• Utilização do OpenDNS sem inscrição: os logs (registros) são limpos em 2
dias.
• Utilização do OpenDNS com inscrição: os logs são preservados , se você
quiser e, podem ser limpos, se você pedir. Você também pode pedir ao OpenDNS
para não preservar nenhum registro.
OPENDNS NÃO É
• OpenDNS não é um filtro web: ele não filtra, absolutamente, o conteúdo das páginas
web.
• OpenDNS não é um filtro URL: ele não filtra os URL, ele apenas bloqueia os domínios
e sub-domínios e, não examina o resto do URL.
• OpenDNS não é um antivírus/anti-malware: ele não bloqueará o download de vírus e
os cavalos de Tróia.
• OpenDNS não melhora a velocidade da sua conexão: ele apenas acelera as consultas
DNS.
• OpenDNS não melhora o seu ping: ele apenas acelera as consultas DNS.

4. RECURSOS ADICIONAIS
Os recursos adicionais gratuitos estão disponíveis, se você se inscrever, em seu site (o
cadastro é gratuito.)
• Ativação/desativação da correção automática dos endereços.
• Filtragem dos sites adultos (várias categorias)
• Filtragem dos web-proxy
• Bloqueio/desbloqueio fácil de domínios ou sub-domínios (blacklist/whitelist)
• Estatísticas detalhadas (gráficos, tabelas, para downloads em formato CSV)
• Escolha de preservação dos registros (Possibilidade de não preservar nenhum log).
• Personalização das páginas de erro (logotipos, mensagens).
• Criação de atalhos (kioskea ? http://www.kioskea.net/)
• Aplicável em um ou vários IP.
• Funciona com IP estáticos e dinâmicos.
A inscrição não é obrigatória se você não quiser utilizar esses recursos avançados.
DETALHE DOS RECURSOS ADICIONAIS
Para acessar os recursos adicionais, é preciso se cadastrar no site do
OpenDNS:https://www.opendns.com/dashboard/create/
O cadastro e a utilização de todos os recursos adicionais são gratuitos.
Se conectar
Depois da inscrição, conecte-se: https://www.opendns.com/dashboard/signin/ com seu login e
senha.

5. Adicionar seu IP
Para que a filtragem seja ativa, adicione seu endereço IP.
Clique na guia "Network": O endereço IP é automaticamente preenchido (você pode modificá-
lo, se quiser).
Escolha um nome (por exemplo, "Casa") e clique em "Add this network".
(Se não, para conhecer seu endereço IP público, veja esta dica.
Mudança de endereço IP
Se a filtragem OpenDNS não agir como você a configurou (por exemplo, a filtragem adulta) é,
provavelmente, por que o seu endereço IP mudou.
Se o seu endereço IP mudou, você verá um botãozinho verde na guia "Networks".
Basta clicar nele para atualizar seu endereço IP.
Observação: Para não ter que atualizar seu endereço IP manualmente, você pode instalar um
cliente compatível DynDns e atualizar seu perfil no http://www.dnsomatic.com/ , o que
atualizará automaticamente seu endereço IP. Veja o site do DNS-O-Matic para as instruções.
Não se esqueça de ativar a opção no OpenDNS (Settings > Set Up a Dynamic IP).
Ver as estatísticas
As estatísticas estão acessíveis, basta clicar no ícone "Stats" do seu IP na guia "Networks":

6. As estatísticas também estão acessíveis neste
URL:https://www.opendns.com/dashboard/stats/all/topdomains/
Você pode, então, ver as estatísticas sobre todas as consultas DNS, principalmente, os
domínios mais consultados.
Ao clicar em "Ação", você pode bloquear um domínio.
(A presença do aaa.bbb.ccc.ddd.in-addr.arpa é normal e corresponde às consultas reverse-dns
(IP-->nome) que seu computador fez. Certos softwares precisam desta função (como os
firewalls)).
Filtragem dos sites adultos
A filtragem dos sites adultos do OpenDNS é, provavelmente, uma das melhores possíveis:

7. • é totalmente gratuita
• não necessita de nenhuma instalação de software (Logo, impossível burlar a filtragem
desativando o software de filtragem)
• funciona independentemente do software, mesmo se o usuário instalar um novo
navegador sem filtragem.
• ativa a filtragem em todos os computadores da casa (ou da rede), de uma vez.
• A filtragem continua ativa até se um novo computador for conectado à rede.
• Os sites bloqueados são revisados pelos seres humanos, o que garante que ele não
bloqueará aleatoriamente.
• A lista dos sites bloqueados é atualizada continuamente.
Saiba que isto não garante que as imagens impróprias serão 100% filtradas. OpenDNS já
oferece uma excelente proteção.
Para ativar/desativar a filtragem adulta, vá em «definições» (Settings), clique em "Content
filtering", clique em "Low" e, no botão "Apply".
Isto vai filtrar os sites adultos (além dos sites de phishing).
Levará alguns minutos para que suas definições sejam levadas em conta.
Pronto. A definição "Low" bloqueará os sites adultos.
Você pode, se quiser, escolher exatamente as categorias dos sites a serem filtrados, clicando
em "Custom":

8. Isto te ajudará a fazer uma filtragem mais ou menos restritiva.
Pensando em proteger crianças e adolescentes, não é recomendado bloquear a categoria
"Adult Themes" já que com isto, você pode bloquear os sites de informação ou de educação
sexual.
Para bloquear os sites pornográficos, marque "Pornography", "Sexuality" e "Tasteless" (o que
corresponde à definição "Low" do OpenDNS) .
Saiba que a opção de bloqueio te ajuda a bloquear várias outras categorias de sites (P2P,
bate-papo, compartilhamento de vídeos (YouTube, etc.), sites de paquera...)
Bloqueio de domínios (blacklist)
Você pode bloquear domínios (URL) ou sub-domínios específicos.
Vá em Definições ("Settings") e clique em "Content Filtering".

9. Entre o domínio (ou sub-domínio) a ser bloqueado e clique em "Add domain".
Saiba também que, você pode bloquear um domínio completo ou apenas um sub-domínio.
Por exemplo:
• Se você digitar yahoo.com, isto bloqueará o site Yahoo inteiro.
• Se você digitar mail.yahoo.com, isto bloqueará o acesso ao email do yahoo, mas
deixará o resto do site Yahoo acessível.
Todos os sites bloqueados exibirão uma mensagem:
O bloqueio dos URL é útil para limitar o uso de certos sites (bate-papo, etc.) ou então, para
bloquear os sites que geram muito tráfego na rede (propaganda, YouTube...).
Para desbloquear um URL basta marcar na lista e clicar em "Delete".

10. Lista branca (whitelist)
A lista branca autoriza o acesso a certos sites sejam quais forem as definições (bloqueio de
domínios, bloqueio adultos, etc).
Isto pode ser configurado em Settings > Content Filtering > Manage individual domains > entre
um URL, escolha "Never block" na lista e clique em "Add domaine»
CASA, EMPRESA ?
Todas as funções do OpenDNS são gratuitas, mesmo se você for uma empresa.
Isso significa que você pode usar o OpenDNS em sua empresa para filtrar conteúdos
inadequados e bloquear o acesso fácil a determinados sites (além de ganhar em
desempenho).
Isto evita que você tenha de aplicar um filtro de Proxy e todo o resto (instalação, configuração,
atualização contínua dos filtros, revisão de registros, etc).
Isto também te ajuda a gerenciar várias redes na mesma interface e de ver, rapidamente, os
URL que geram muito tráfego.
Você também pode estabelecer regras diferentes para cada rede.
A personalização dos logotipos e das mensagens de bloqueio te ajuda a dar aos usuários um
link ou um endereço e-mail para te contatar.
GOOGLEDNS OU OPENDNS
GoogleDNS oferece igualmente DNS livremente utilizáveis (8.8.8.8 et 8.8.4.4), mas não permite
nenhuma configuração (blacklist/whitelist, bloqueio, etc.), e você não terá mais estatísticas .
Também, é impossível de pedir ao GoogleDNS de não memorizar as estatísticas.
Artigo original publicado por sebsauvage
Tradução feita por Lucia Maurity y Nouira