OpenDNS: configurar DNS

Novembro 2017


O que é o DNS

Toda vez que você digita o nome de um site, seu computador vai convertê-lo em endereço IP, por exemplo 194.169.240.130, questionando servidores DNS (Domain Name System - Sistema de Nomes de Domínios). Geralmente, você utiliza os servidores DNS do seu fornecedor de Internet, embora você possa muito bem utilizar outros servidores DNS. O software OpenDNS oferece utilizar gratuitamente servidores DNS alternativos no lugar do seu fornecedor de acesso.

Por que escolher o OpenDNS

Por que ele é mais rápido e tem muitos recursos de proteção anti-phishing e outros códigos maliciosos.

Baixar o OpenDNS

Clique neste link.

Quais são as suas qualidades

Rapidez: geralmente é mais rápido do que o DNS de seu fornecedor de acesso, veja este artigo;
Confiabilidade: tem vários pontos de acesso na Internet e seus servidores têm disponibilidade de 100%;
Autocorreção: corrige pequenos erros de digitação;
Busca de domínios: tem motor de busca caso o domínio não exista;
Gratuidade: é completamente livre de pagamentos; o OpenDNS ganha dinheiro graças às propagandas que aparecem nas páginas de busca, quando você digita um domínio que não existe;
Desempenho: a maioria dos usuários do OpenDNS constatou uma boa melhora no desempenho dos navegadores.

Como é a proteção contra os ataques de códigos maliciosos

O OpenDNS tem recursos anti-phishing, já que está ligado diretamente ao Phishtank.com e bloqueia ataques contra DNSs. Ele protege seu computador contra o vírus Conficker ao não executar endereços necessários ao funcionamento do vírus. Veja o exemplo de bloqueio de um site de phishing pelo OpenDNS. No lugar do site fraudulento, aparecerá uma mensagem de alerta. Veja como ela se apresenta:


Como usar o OpenDNS

Utilize os seguintes servidores DNS 208.67.222.222 e 208.67.220.220. As instruções detalhadas para o seu sistema operacional estão disponíveis neste link e
para o Mac OS 10.7 Lion, acesse o menu Apple > Preferências do sistema > Rede > Avançado > DNS. Para verificar se você usa o OpenDNS corretamente, acesse esta página.

Qual o inconveniente do OpenDNS

OpenDNS saberá quais sites você visita, já que todos os pedidos DNS irão para seus servidores.É uma questão de confiança. Você confia mais no seu fornecedor de acesso? A escolha é sua. Os responsáveis do OpenDNS parecem abertos e transparentes e a empresa estaria arruinada se perdesse a confiança dos usuários. Assim sendo, eles não têm interesse em violar a sua privacidade. Saiba que o OpenDNS verá os domínios (www.ccm.net) mas não os URL completos.

O OpenDNS preserva os logs (registros)

Você pode utilizar o OpenDNS sem inscrição. Se for a sua opção, todos os logs (registros) serão limpos em dois dias, mas você pode se inscrever também. Nesse caso, os logs são preservados ou não, você decide limpá-los ou não. Você também pode configurar o OpenDNS para jamais preservar registros.

Os equívocos habituais no uso do OpenDNS

OpenDNS não filtra o conteúdo das páginas, ele apenas bloqueia os domínios e subdomínios, não examinando o resto do URL. Não é um antivírus e, por isso, não bloqueando o download de vírus ou cavalos de Troia. Ele também não melhora a velocidade da sua conexão, apenas acelera as buscas DNS. E não melhora o ping (comando capaz de medir quantos milissegundos um pacote de informações leva para ir e voltar até um destino numa conexão).

Quais são os recursos adicionais do OpenDNS

Os recursos adicionais gratuitos disponíveis, no caso de você optar pela inscrição (o cadastro é gratuito) são ativação/desativação da correção automática dos endereços; filtragem dos sites adultos; filtragem dos proxy; bloqueio/desbloqueio fácil de domínios ou subdomínios; estatísticas detalhadas; escolha em preservar ou não os registros; personalização das páginas de erro; criação de atalhos em um ou vários IPs; e funcionamento com IPs estáticos e dinâmicos.

Adicionar recursos adicionais

Para acessar os recursos adicionais, é preciso cadastrar-se no site do OpenDNS.

Como conectar-se à Internet

Depois da inscrição, entre nesta página com login e senha:


Como adicionar seu IP

Para que a filtragem seja ativada, você deverá adicionar seu endereço IP. Clique na guia Network (rede) para que o endereço IP seja preenchido automaticamente (você pode modificá-lo, se quiser). Escolha um nome (por exemplo, Casa) e clique em Add this network (Adicionar esta rede). Para conhecer seu endereço IP público, veja este artigo.

Como trocar o endereço IP

Se um dos filtros do OpenDNS não agir como você o configurou (por exemplo, o filtro adulto) é provável que o seu endereço IP tenha mudado. Se isso aconteceu, você verá um botão verde na guia Rede:



Basta clicar nele para atualizar seu IP. Para não ter que atualizar o IP manualmente, você pode instalar um cliente DynDns e atualizar seu perfil no DNS O-Matic, que vai alterar automaticamente seu endereço IP. Veja o site do DNS-O-Matic para as instruções. Não esqueça de ativar a opção no OpenDNS (Settings (Configurações) > Set Up a Dynamic IP (Configurar um IP Dinâmico).

Como obter as estatísticas da sua conexão

É muito fácil acessar as estatísticas, basta clicar no ícone Stats (Estatísticas) do seu IP na guia Network (Rede):


As estatísticas também estão acessíveis no site do OpenDNS:


Ao clicar em Ação, você pode bloquear um domínio:


A presença do aaa.bbb.ccc.ddd.in-addr.arpa é normal e corresponde às consultas reverse-dns (IP-->nome) que seu computador fez. Certos softwares precisam desta função, como os firewalls.

Filtragem dos sites adultos

A filtragem dos sites adultos do OpenDNS é uma das melhores possíveis: é totalmente gratuita e não necessita de nenhuma instalação de software. Além disso, é impossível burlar a filtragem e ela funciona independentemente do software, mesmo se o usuário instalar um novo navegador sem filtragem. A filtragem continua ativa mesmo se um novo computador for conectado à rede e, os sites bloqueados, revisados por um humano, o que garante que ele não bloqueará nada aleatoriamente.

Para ativar/desativar a filtragem adulta, vá em Settings (Configurações), clique em Content filtering (Filtragem de conteúdo), Low (Baixa) e no botão Apply (Aplicar). Isso vai filtrar sites adultos e de phishing:


Você pode, se quiser, escolher as categorias dos sites a serem filtrados, clicando em Custom (personalizar):


Isto ajudará a fazer uma filtragem mais ou menos restritiva. Para proteger crianças e adolescentes, não é recomendado bloquear a categoria Adult Themes já que, com isso, você pode bloquear sites de informação ou educação sexual. Para bloquear sites pornográficos, marque Pornography (Pornografia), Sexuality (Sexualidade) e Tasteless (Insípido).

Saiba que a opção de bloqueio ajuda a bloquear várias outras categorias de sites (P2P, bate-papo, compartilhamento de vídeos, sites de paquera etc).

Como bloquear domínios (blacklist)

Você pode bloquear domínios (URL) ou subdomínios específicos. Vá em Setting (Configurações) e clique em Content Filtering (Filtragem de conteúdo):


Digite o domínio (ou subdomínio) a ser bloqueado e clique em Add domain (adicionar domínio):


Saiba também que você pode bloquear um domínio completo ou apenas um subdomínio. Por exemplo, se você digitar Yahoo.com, bloqueará o site Yahoo inteiro; se você digitar mail.yahoo.com, bloqueará o acesso ao e-mail do Yahoo, mas deixará o resto do site Yahoo acessível. Todos os sites bloqueados exibirão uma mensagem:


O bloqueio dos URLs é útil para limitar o uso de certos sites ou para bloquear sites que geram muito tráfego na rede (propaganda, YouTube). Para desbloquear um URL, basta marcar na lista e clicar em Delete (Apagar).

Como criar uma Lista branca (whitelist)

A lista branca autoriza o acesso a certos sites sejam quais forem as definições. Isso pode ser configurado em Settings (Configurações) > Content Filtering (Filtragem de conteúdo) > Manage individual domains (Gerenciamento individual dos domínios) > insira um URL, escolha Never block (Nunca bloqueie) na lista e clique em Add domaine (Adicionar domínio):


Instalar o OpenDNS em casa ou no trabalho

Todas as funções do OpenDNS são gratuitas, mesmo se você for uma empresa. Isso significa que você pode usar o OpenDNS em sua empresa para filtrar conteúdos inadequados e bloquear o acesso a determinados sites (além de ganhar em desempenho).Isto evita que você tenha de aplicar um filtro de Proxy e todo o que implica (instalação, configuração, atualização contínua dos filtros, revisão de registros, etc) e também ajuda a gerenciar várias redes na mesma interface e de ver, rapidamente, os URL que geram muito tráfego.

Você também pode estabelecer regras diferentes para cada rede. A personalização dos registros e das mensagens de bloqueio ajuda a dar aos usuários um link ou um endereço e-mail para lhe contatar.

Foto: © DNS.
Artigo original publicado por jak58. Tradução feita por pintuda. Última modificação: 10 de novembro de 2017 às 11:37 por ninha25.
Este documento, intitulado 'OpenDNS: configurar DNS ', está disponível sob a licença Creative Commons. Você pode copiar e/ou modificar o conteúdo desta página com base nas condições estipuladas pela licença. Não se esqueça de creditar o CCM (br.ccm.net) ao utilizar este artigo.