巧用OpenDNS設置Web過濾抵御安全風險(1)

去年的DNS漏洞造成的危害至今仍歷歷在目。其實不只是DNS，幾乎對于所有與網絡相關的軟件，人們似乎總在發現漏洞、打補丁、更新的怪圈中循環，沒完沒了。今天和大家看一種被許多專業人士看好的安全的DNS服務-OpenDNS。

OpenDNS是一種免費的DNS服務,它準許在整個網絡上進行內容過濾并提供更快的Web瀏覽。防護釣魚攻擊、活動日志等是這種服務所提供的一些特性。本文將探討如何配置路由器和OpenDNS服務，目的是使用戶在看了本文之后能夠體驗更安全、更快速、更可靠的互聯網。

初識OpenDNS

由于DNS要把域名轉換為IP地址，所以這種服務的速度和可靠性對快速而連續的Web沖浪極為關鍵。OpenDNS可提供極為迅速的DNS服務，同時又可以提供絕對的零宕機時間。強化的DNS服務器，如OpenDNS可以提供控制和管理互聯網瀏覽的某些方面，或控制整個本地網絡。

OpenDNS有一個內容過濾特性，在這里用戶可以選擇所禁止的站點類型（如成人站點、釣魚網站、社交網站等）。此外，用戶還可以阻止或放行特定的域。在DNS級別上過濾數據通信可使用戶將其運用到本地網絡的所有計算機上，這就不需要在每一臺計算機上都安裝和管理基于軟件的過濾方案了。另外，別忘了，它是免費的！

OpenDNS服務可記錄DNS的使用，使用戶可以知道Web瀏覽的多少以及用戶是否在設法訪問被阻止的網站。這種服務還準許用戶創建自己的“域名”，即被稱之為用于快速訪問站點的快捷方式。例如，用戶可以增加一個詞“mail”作為指向http://mail.yahoo.com的快捷方式。在本地網絡上的任何用戶都可以在其瀏覽器的地址欄內鍵入這個詞來訪問雅虎的郵件服務。

它提供的另外一種特性是對用戶所鍵入信息的糾正。如果用戶在瀏覽器內鍵入了sohu.cm，而不是sohu.com。這種服務將自動地添加字母“o”。在用戶確實搞錯了某個URL時，或者在一個網站關閉時，或者當用戶在地址欄輸入了一個搜索詞時，將出現該服務的搜索引擎。這正是該網站賺錢的方式，即從用戶在使用其搜索引擎時所看到的廣告中來獲取利潤。

用戶可一直使用該服務，即使沒有申請賬戶，仍可以利用其快速而可靠的域名解析服務。不過，要設置網絡使用內容過濾或快捷方式，用戶必須創建一個賬戶并設置自己的網絡，本文將討論這些問題。

改變路由器使用OpenDNS服務

用戶可以分別改變計算機的DNS服務器設置，也可以如我們所討論的，即在路由器上改變設置，這樣就可以使所有的計算機都使用OpenDNS服務。默認情況下，除非告訴它使用別的DNS服務器，否則路由器就使用ISP的DNS服務器。因此，配置網絡使用該項服務需要在路由器基于Web的配置程序中輸入兩個服務器的IP地址，一是208.67.222.222， 二是 208.67.220.220。如下圖1所示，這些設置一般出現在路由器的互聯網連接或廣域網設置中：

圖1

小提示：

在將這些設置運用到路由器之后,在計算機轉向OpenDNS服務之前可能需要花費幾分鐘時間。OpenDNS的網站上提供了針對各種路由器的按部就班的操作指南。如果用戶需要幫助，可以在瀏覽器中鍵入http://www.opendns.com，單擊“Start Using it Now”鏈接，單擊路由器鏈接,然后按照屏幕提示操作即可。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]