巧用OpenDNS設(shè)置Web過濾抵御安全風(fēng)險(xiǎn)(1)

去年的DNS漏洞造成的危害至今仍歷歷在目。其實(shí)不只是DNS，幾乎對(duì)于所有與網(wǎng)絡(luò)相關(guān)的軟件，人們似乎總在發(fā)現(xiàn)漏洞、打補(bǔ)丁、更新的怪圈中循環(huán)，沒完沒了。今天和大家看一種被許多專業(yè)人士看好的安全的DNS服務(wù)-OpenDNS。

OpenDNS是一種免費(fèi)的DNS服務(wù),它準(zhǔn)許在整個(gè)網(wǎng)絡(luò)上進(jìn)行內(nèi)容過濾并提供更快的Web瀏覽。防護(hù)釣魚攻擊、活動(dòng)日志等是這種服務(wù)所提供的一些特性。本文將探討如何配置路由器和OpenDNS服務(wù)，目的是使用戶在看了本文之后能夠體驗(yàn)更安全、更快速、更可靠的互聯(lián)網(wǎng)。

初識(shí)OpenDNS

由于DNS要把域名轉(zhuǎn)換為IP地址，所以這種服務(wù)的速度和可靠性對(duì)快速而連續(xù)的Web沖浪極為關(guān)鍵。OpenDNS可提供極為迅速的DNS服務(wù)，同時(shí)又可以提供絕對(duì)的零宕機(jī)時(shí)間。強(qiáng)化的DNS服務(wù)器，如OpenDNS可以提供控制和管理互聯(lián)網(wǎng)瀏覽的某些方面，或控制整個(gè)本地網(wǎng)絡(luò)。

OpenDNS有一個(gè)內(nèi)容過濾特性，在這里用戶可以選擇所禁止的站點(diǎn)類型（如成人站點(diǎn)、釣魚網(wǎng)站、社交網(wǎng)站等）。此外，用戶還可以阻止或放行特定的域。在DNS級(jí)別上過濾數(shù)據(jù)通信可使用戶將其運(yùn)用到本地網(wǎng)絡(luò)的所有計(jì)算機(jī)上，這就不需要在每一臺(tái)計(jì)算機(jī)上都安裝和管理基于軟件的過濾方案了。另外，別忘了，它是免費(fèi)的！

OpenDNS服務(wù)可記錄DNS的使用，使用戶可以知道Web瀏覽的多少以及用戶是否在設(shè)法訪問被阻止的網(wǎng)站。這種服務(wù)還準(zhǔn)許用戶創(chuàng)建自己的“域名”，即被稱之為用于快速訪問站點(diǎn)的快捷方式。例如，用戶可以增加一個(gè)詞“mail”作為指向http://mail.yahoo.com的快捷方式。在本地網(wǎng)絡(luò)上的任何用戶都可以在其瀏覽器的地址欄內(nèi)鍵入這個(gè)詞來訪問雅虎的郵件服務(wù)。

它提供的另外一種特性是對(duì)用戶所鍵入信息的糾正。如果用戶在瀏覽器內(nèi)鍵入了sohu.cm，而不是sohu.com。這種服務(wù)將自動(dòng)地添加字母“o”。在用戶確實(shí)搞錯(cuò)了某個(gè)URL時(shí)，或者在一個(gè)網(wǎng)站關(guān)閉時(shí)，或者當(dāng)用戶在地址欄輸入了一個(gè)搜索詞時(shí)，將出現(xiàn)該服務(wù)的搜索引擎。這正是該網(wǎng)站賺錢的方式，即從用戶在使用其搜索引擎時(shí)所看到的廣告中來獲取利潤(rùn)。

用戶可一直使用該服務(wù)，即使沒有申請(qǐng)賬戶，仍可以利用其快速而可靠的域名解析服務(wù)。不過，要設(shè)置網(wǎng)絡(luò)使用內(nèi)容過濾或快捷方式，用戶必須創(chuàng)建一個(gè)賬戶并設(shè)置自己的網(wǎng)絡(luò)，本文將討論這些問題。

改變路由器使用OpenDNS服務(wù)

用戶可以分別改變計(jì)算機(jī)的DNS服務(wù)器設(shè)置，也可以如我們所討論的，即在路由器上改變?cè)O(shè)置，這樣就可以使所有的計(jì)算機(jī)都使用OpenDNS服務(wù)。默認(rèn)情況下，除非告訴它使用別的DNS服務(wù)器，否則路由器就使用ISP的DNS服務(wù)器。因此，配置網(wǎng)絡(luò)使用該項(xiàng)服務(wù)需要在路由器基于Web的配置程序中輸入兩個(gè)服務(wù)器的IP地址，一是208.67.222.222， 二是 208.67.220.220。如下圖1所示，這些設(shè)置一般出現(xiàn)在路由器的互聯(lián)網(wǎng)連接或廣域網(wǎng)設(shè)置中：

圖1

小提示：

在將這些設(shè)置運(yùn)用到路由器之后,在計(jì)算機(jī)轉(zhuǎn)向OpenDNS服務(wù)之前可能需要花費(fèi)幾分鐘時(shí)間。OpenDNS的網(wǎng)站上提供了針對(duì)各種路由器的按部就班的操作指南。如果用戶需要幫助，可以在瀏覽器中鍵入http://www.opendns.com，單擊“Start Using it Now”鏈接，單擊路由器鏈接,然后按照屏幕提示操作即可。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]