openDNS zamiast DNS ISP

[zgreg]

Witam
Czy openDNS to bezpieczne rozwiazanie?Dzialaja tak samo szybko a moze szybciej niz DNSy od mojego ISP (mm.pl).Zmienilem DNSy bo jakies polaczenia na interie wyskakuje .
a/firewall przy pierwszym polaczeniu jakiegos programu chce laczyc sie z interia
b/w wyszukiwarce jesli wpisze zly adres przekierowuje na znajdz.interia.pl
To juz znane niedogodnosci u tego ISP, o ile to dla wszystkich niedogodnosci- ale mi przeszkadza.

[Nikow]

Nie musisz zakładać swojego DNS'a, wystarczy że w /etc/resolv.conf (dla Linuksa, dla Windowsa też pewnie jest plik odpowiadający temu plikowi) wpiszesz "nameserver "+ip serwera z którego chcesz korzystać.

(Nie podałeś systemu którego używasz.)

[zgreg]

Zazwyczaj siedze na windows (serv 2003) ale czasem korzystam z linuksa (suse).Pod win wpisalem dns y 208.67.222.222 and 208.67.220.220.

[elceef]

OpenDNS to bezpieczne rozwiązanie.

[TQM]

Ja uzywalem jakis czas OpenDNS z powodzeniem... ale do czasu - okazuje sie, ze OpenDNS robi ladnie filtrowanie zakazdanych domen itd, to dziala super, nawet poprawia literufki :P ale...

OpenDNS przechwytuje czesc ruchu WWW na przyklad i przepuszcza przez swoje transparentne proxy - dzieki temu moga modyfikowac wyglad stron w locie, wstrzykiwac swoje reklamy itd. Niech przykladem beda zapytania o www.google.com

1. Opdowiedz bez uzywania OpenDNS

$ host www.google.com
www.google.com is an alias for www.l.google.com.
www.l.google.com has address 216.239.59.104
www.l.google.com has address 216.239.59.147
www.l.google.com has address 216.239.59.99
www.l.google.com has address 216.239.59.103

2. Odpowiedz gdy zapytamy OpenDNS

$ host www.google.com 208.67.222.222
Using domain server:
Name: 208.67.222.222
Address: 208.67.222.222#53
Aliases: 

www.google.com is an alias for google.navigation.opendns.com.
google.navigation.opendns.com has address 208.69.34.231
google.navigation.opendns.com has address 208.69.34.230

Hmmm jak widac OpenDNS przekierowuje ruch na swoje serwery i udaje ze jest google. To mi sie juz bardzo nie podoba - od tej porty OpenDNS wylecialo ze wszystkich moich serwerow i nigdy wiecej nie wroci.

[elceef]

@TQM
Wyjaśnienie takiego zachowania OpenDNS przedstawione jest na blogu OpenDNS. Osobiście nie widzę w tym niczego złego.

[TQM]

Ok - ja rozumiem przechwytywanie apytan do stron ktore uzytkownik nakazal zablokowac - w koncu o to chodzi w calym OpenDNS... ale dlaczego przechwytywane jest google - czyzby ktos robil profilowanie czego szukaja sie w mojej firmie? Podaj mi choc 1 dobry argument po co przechwytuja ruch idacy do google...

[zgreg]

Dzieki za info.Jesli nie openDNS i nie DNSy od ISP to co w zamian?
--
Bo na tepsianych DNSach w ogole strony nie chodza.
Moze cos z tych wtyczek:
https://addons.mozilla.org/pl/firefo...?q=dns&cat=all
?

[elceef]

@TQM
Odpowiedź na Twoje pytanie jest na blogu OpenDNS, a konkretniej wpisie do którego link znajduje się w moim poprzednim poście.
Swoją drogą, myślisz, że Google nie zapisuje informacji o tym czego szukają osoby pracujące w Twojej firmie?

[TQM]

elceef - wiem ze google zapisuje ale nie chce aby ktos inny dodatkowo mi w to ingerowal. Poza tym mialem przypadek ze moi ludzie dostali strone z informacja o bledzie, ze taka domena nie moze zostac znaleziona... byla to ladna strona OpenDNS z logo naszej firmy, tak jak ustawilem... i wszystko byloby dobrze, gdyby nie to ze blad wywalido dla domeny ktora nalezy do nas :-o Nawet nie pytajcie ile czasu zajeli mi tlumaczenie szefom co to jest, skad ma nasze logo i skad sie w ogole wzielo na naszych serwerach...

OpenDNS podziwiam ze wiele rzeczy i jest to swietne rozwiazanie jak ktos chce miec sprawny DNS i nie martwi sie o to, ze ktos moze chciec go przekierowac na inny serwer niz ten na ktory polaczenie powinno trafic... zamiast google jest opendns, a co jest zamiast mojego banku?

Taka natura OpenDNS - blokuja strony kategoriami bo odpowiadaja na zapytania DNS falszujac IP - to jest wykorzystanie techniki w dobrym celu ale to ze przechwytuja google to juz swiadczy o ich wscibskosci mowiac delikatnie i daje mi wystarczajaco podstaw aby nie ufac OpenDNS jako organizacji w jakimkowiek przypadku gdzie w gre moga wchodzic pieniadze. Takie niestety moje zdanie...

OpenDNS mam nadal dodany do listy forwarderow i do nameserverow ale daleko, na szarym koncu listy, w nadziei ze jesli wszystko padnie to moze oni jeszcze beda dzialac. Pewnie gdyby nie to ze musialem sie za nich tlumaczyc to nadal byliby glownym zrodlem odpowiedzi DNS dla mnie.