OpenDns, filtrado de paginas web a través de DNS
Para comenzar os comentamos que es una DNS y como utilizar otras por defecto que no son las de tu operador, en segundo lugar explicaremos como usar OpenDNS para que puedas hacer un pequeño filtrado de paginas web para tu familia o pequeña empresa. Comenzamos…
¿Que es una DNS?
Un sistema DNS (Domain Name System o Sistema de Nombres de Dominio) es el sistema que se encarga de traducir el dominio que introducís en la barra de navegación a una ip, que es la dirección que hay detrás en los servidores y su verdadera dirección.
Por tanto este sistema permite que al introducir por ejemplo nuestro dominio https://elchecibernetico.com este se traduzca por debajo en la dirección real que seria 11.22.33.44 por ejemplo, pero los seres humanos nos resulta mas fácil recordar la primera que la segunda opción.
Existen varios servicios de DNS en el mercado y aunque no lo sepas utilizas uno, que por regla general están en el router de tu operador, por tanto estas utilizando por defecto los DNS de telefonica, orange, vodafone o la compañía que tengas.
La manera de distribuir esos DNS en los equipos es que por defecto cuando le pedimos una dirección IP al router (cuando hacemos una conexión al wifi o le conectamos el cable de red) el servicio de DHCP le asigna una direccion IP, una puerta de enlace y un DNS que generalmente al ser automático es la misma que la puerta de enlace; de esta forma el router es el que al salir a Internet y al pedirle una dirección traduce a través del DNS configurado un dominio y nos devuelve la pagina.
Esto es lo normal pero en las configuraciones de los ordenadores, puedes por ejemplo decirles que la DNS no sea automática y por ejemplo colocares una DNS manual como puede ser las mas conocidas como son las de google (8.8.8.8 , 8.8.4.4) que hará que en vez de traducir la pagina a una ip la dns del operador lo haga google.
Bien, llegado este punto pensareis que entonces es un poco complicado ir colocando la dns manualmente a cada dispositivo, pero esto realmente no es asi, simplemente el que distribuye automáticamente el IP a través del DHCP como es el router puedes decirle que las dns que de sean las que tu quieras, de esta manera puedes decirle que ademas de la ip, las dns que sirva sean las de google.
OpenDNS
Opendns es una empresa (perteneciente a cisco) que se dedica a servir como todas las otras un servicio de DNS pero con la opción de podemos realizar filtrado de contenido para proteger y bloquear paginas web en vuestra red sea domestica o algo mas grande.
Para que os funcione simplemente tendréis que colocar las dns 208.67.222.123 y 208.67.220.123 en vuestro sistema para que empieza a filtrar
Las dns de OpenDNS son: 208.67.222.123 y 208.67.220.123
Esto aplicara un filtro especifico de filtrado de contenido adulto y paginas maliciosas, simple y efectivo.
Existen varios servicios de opendns:
- OpenDNS Family shield (gratuito): Que es el mencionado anteriormente y filtra contenido adulto y paginas maliciosas, el metodo simple.
- OpenDNS Home (gratuito): Es una versión avanzada del sistema anteriormente mencionado pero tendremos que registrarnos, esto nos permite realizar un control mas exhaustivo del filtrado, filtrando categorias, listas blancas y negras … Para usuarios que quieran un control mayor.
- OpenDNS Home VIP ($19.95/año): Añade al anterior una estadística de sistema de peticiones en le que sabemos que paginas hemos navegado o bloqueando y alguna cosa mas.
- OpenDNS Prosumer ($20/user): Control de protección de phising y dominios maliciosos avanzado.
Si no sois muy exigentes y solo queréis quitarle las paginas de sexo y contenido peligroso a los niños con la primera opción tendréis suficiente.
Si queréis tener mayor control la segunda opción también gratuita es valida ya que te permitirá bloquear paginas de juegos y apuestas, religiosos, revistas… y ademas podrás añadir las paginas especificas a bloquear o desbloquear, ya que si por ejemplo bloqueáis juegos pero queréis permitirle una pagina de juegos especifica, pues añadir el dominio a la lista blanca y ya esta.
La tercera y cuarta opción no he llegado a probarla pues con las primeras opciones me sobra, espero vuestros comentarios si os animáis…
Problemas al sistema
Este método tiene principalmente un problema, que si el propietario del dispositivo u ordenador sabe de informática o le gusta toquetear, simplemente con meterse en el dispositivo/ordenador y decirle que utilice otras DNS el bloqueo se lo salta.
Por ellos siempre es recomendable que por ejemplo en los ordenadores no sean administradores para que no puedan cambiar dichos datos, o que las DNS estén puestas en los routers para que así no aparezca en el dispositivo como puestos manualmente…
Este método es complementario a controles parentales que ademas os recomendamos que instaléis en ordenadores, móviles, tablets y demás de los menores a vuestro cargo, aunque el refrán lo dice claro «no se le puede poner puertas al campo» y si quieren seguramente se salten dichas restricciones, para eso ya serian métodos mas avanzados como cortafuegos y demás, pero eso ya sera para otro día…
- Salud de tu batería del Ipad con coconutBattery - 13 octubre, 2023
- Tecnología e internet en este 2023 - 6 abril, 2023
- Renovación digital de la administración - 18 diciembre, 2022
Hola J Ramón, qué tal? navegando por la web, casualmente me he topado con tu blog, el cual hablaba de un artículo para el cambio de las DNS por medio de la empresa OpenDNS, que te permite un cambio de los DNS´s, distinto al que proporciona por defecto el proveedor de servicios de internet.
Tengo una duda: cuando accedes al Router, te da un rango DNS 1 y DNS 2: en tu artículo das dos números (208.67.222.123 y 208.67.220.123) pero no me queda muy claro cual colocar en cada ventana: se coloca en DNS 1 el nº más bajo?
Y la cuestión de trasfondo, te preguntarás porqué quiero cambiar la DNS? pue sencillo, quiero acceder a contenidos IPTV, pero creo que mi proveedor ( Movistar) me está filtrando el acceso, lo puede hacer? o el problema que yo tengo es otro, puesto que hace unas semanas sí que tenía acceso a una lista IPTV y ahora ya no (mientras que la misma lista, a otros conocidos, con otras compañías, les funciona)
Un cordial saludo
Buenas victor:
En principio no es exactamente para ello estas dns, si no para que tú puedas filtrar los contenidos de la red, por tanto mi recomendación si quieres probar es cambiar las dns por unas publicas como las de google, 8.8.8.8, 8.8.4.4
Las de opendns por defecto filtran contenido inapropiado.
El orden de cual pongas primero o Segundo daria igual, lo que hace una dns es traducir un dominio a un número ip, es decir si pones google.es el dns lo que hace es transformar internamente mas o menos la dirección a su correspondencia ip 216.58.209.227
El orden por tanto es de búsqueda, lo busca en la primera dns y si no la encuentra en la segunda, si no te da error que no lo encuentra.
Por ello si en una iptv pones ips directamente no creo que te funcione, pero por probar tampoco pierdes nada.
Si te ha servido de ayuda, por favor en los comentarios del artículo pon la pregunta y así tengo feedback.
Gracias.