使用OpenDNS的一些技巧 opendns怎么用

原文:http://windowssecrets.com/2009/07/09/02-Use-OpenDNS-to-surf-safely-with-these-tricksUse OpenDNS to surf safely withthese tricksBy Becky WaringTop Story, July 9,2009 WindowsSecrets的编辑们经常推荐使用OpenDNS。它是一个免费服务,能够阻止危险的网站,这样你就可以安全的浏览网页。不幸的是,对于那些粗心大意的网民而言,OpenDNS有一些棘手的地方。但是,这些所谓的棘手问题中的绝大多数都可以通过你先注册一个用户然后再进行一些调整的方法来加以解决。 WS的特约编辑SusanBradley在6月11日的TopStory专栏中说明了如何使用OpenDNS来对付恶意网站。从本质上而言,就是你不再让你的ISP的服务器把域名(比如Google.com)转换为IP地址(74.125.45.100)。这样,当你输入一个域名的时候,OpenDNS就会替代前者(即ISP的服务器)把域名转换为IP地址。许多宽带用户都经历过间歇性的服务器宕机,而只须简单的把一组DNS服务器替换为另一组就应当可以消除这种现象。OpenDNS使用一个全球性的服务器网络,万一碰到负荷超载或者宕机的时候可以被重新定向。OpenDNS的主页显示,其服务器位于美国和欧洲。而且,OpenDNS还声称,其解析域名的速度比绝大多数ISP的DNS服务器解析得更快。这意味着网页会更快的加载。然而,OpenDNS的真正力量在于,它已经超越了从域名到IP地址的简单转换服务。Susan和其他专家推荐把OpenDNS作为一种对付基于网页的恶意攻击的方法,其原因也在于此。通过使用其自己的服务器来过滤你的浏览器发出的URL请求,OpenDNS可以阻止你的浏览器去访问“钓鱼”网站和其它不想要的内容,比如google.cmo。而且,OpenDNS还可以为你经常访问的网站创建URL快捷方式,以便快速访问这些网站。当前,OpenDNS正在对一个名为“SmartCache(智能缓存)”的新功能进行beta测试。这个功能可以加载某个网站最后一次“确凿无误”的地址,即使它的名字服务器(nameserver)不在线。这种类型的宕机可以由“分布式拒绝服务(DDoS)”攻击所导致。比如在今年春天,Amazon.com和其它大型网站就因为这种类型的攻击而宕机数小时(相关内容请参考ZDNet上的一篇文章)。通过使用SmartCache(智能缓存),OpenDNS的用户可以在其他网络用户不能访问这些网站的时候照样访问。很简单的一个概念——OpenDNS听起来很不错,对吧?不幸的是,有人在试着使用这个服务的时候碰到了一些问题,这其中的一些人还是WS的读者,他们在Susan的文章出来之后给WS来信提出过建议。
正确设置OpenDNS的方法
WS的读者和其他OpenDNS的用户所报告的问题主要是由于未能完整设置或者错误设置了这种服务引起的。许多推荐使用OpenDNS的文章也仅仅指出,只要在你的电脑或者路由器中把DNS服务器替换成由OpenDNS所拥有的IP地址就万事大吉了:208.67.222.222和208.67.220.220。这些文章的本意是想要帮助用户,但却未能把“故事”讲完。简单的IP地址替换自然是所有OpenDNS用户都需要做的。不过,要想完全控制你在使用OpenDNS时的体验,则需要在OpenDNS.com上创建一个帐户。如果没有帐户,那么你会一直使用默认的参数设置,而默认的参数设置不会对你的设置起作用。比如,如果你不更改帐户里的参数,那么你可能无法访问一个VPN(virtualprivate network)或者Windows Home Server。类似的,不建立帐户,你就不可能利用OpenDNS那强大的过滤选项。默认的,OpenDNS使用了一个所谓的“PhishTank”列表来阻止“钓鱼”网站,这个列表由OpenDNS自己来维护。但是,如果你是父(母)亲或者老板,想要屏蔽某些网站,比如色情、非法下载、社会网络或者视频分享网站等等,那么你就需要配置帐户里的参数来达到此目的。为了创建一个免费的帐户,只须到OpenDNS.com进行注册即可。你也必须在路由器中把DNS服务器的IP地址变为上面提到过的那两个IP地址。相关的操作说明可以在“使用OpenDNS”页面找到,且适用于绝大多数的路由器。一旦你的帐户确认完成了,登录到OpenDNS网站并打开Dashboard就可以设置你的帐户的参数了(图1)。
图1.通过OpenDNS的Dashboard进行设置
对于典型的家庭用户来说,在设置OpenDNS时,你首先要通过“网络项(Networkstab)”把你的家庭网络添加进来。这样,通过在你的路由器中进行配置和添加你的家庭网络,使用同一个帐户,你就能够保护你的全部电脑和网络设备——包括使用Wi-Fi连接到网络的智能手机。如果你使用了多个网络,还可以把这些网络都添加到这同一个帐户中。当你出门在外时,你可以针对你的笔记本的Wi-Fi和网卡来更改DNS的设置,从而能够直接连接到OpenDNS而不是依赖于你的家庭网络连接到OpenDNS。关于针对各个不同系统如何进行此项设置,可以在OpenDNS的“更改DNS设置”页面查看(同时在电脑和路由器上使用OpenDNS是很不错的)。接下来,点击“设置项(Settingstab)”进行选择并配置你的网页过滤参数。我自己的设置是第二个级别,即“低(Low)”,可以阻止钓鱼网站和色情站点。父母们可能会选择更高级别的保护。同时,无论你选择的是哪种级别的保护,你都还可以另外创建个性化的允许和阻止列表。但是,对于典型用户而言,要找到如何访问真正的OpenDNS(?motherlode)的方法可能会更困难一些。点击“设置(Settings)”、“高级设置(AdvancedSettings)”(见图2)。在这儿,可以添加VPN或者网页服务器,启用SmartCache(智能缓存)功能,使用动态IP地址更新功能(这个功能对出门在外移动办公的人特别有用)。
图2.OpenDNS的高级设置选项可以让你设置代理服务器的使用
为了通过一个VPN或者到达公司内网,或者是访问类似的资源比如网络打印机和网络共享,你有两种选择。对于家庭网络,只要在你的VPN服务器或者网络域名中添加一个“Domaintypoexception”即可,比如,vpn.mycompany.com。再加上使用动态IP地址更新功能,这就可以解决远程访问和WindowsHome Server所带来的问题。如果你已经在运行着一个本地DNS服务器,比如带有活动目录(Active Directory)的Windows Server2008,那么你的第二个选择是,只向OpenDNS服务器转发外部的DNS请求,而继续在本地解析本地域名。在这种情况下,你须要在服务器上更新指向OpenDNS的外部DNS设置,但不要在路由器和客户端电脑上再这样设置了。那些依赖于ISP提供动态IP地址或者经常外出的人可以在OpenDNS的支持页面下载OpenDNS更新器(OpenDNSUpdater)。
使用OpenDNS的一些技巧 opendns怎么用
对OpenDNS进行的一些速度测试
在正确设置了OpenDNS之后,就可以看它“是骡子是马”了。首先,你可以使用一个简单易用的DNS性能测试(来自于Silverwolf'sAuditorium)来确认OpenDNS是否能够达到其所宣称的速度。可以在你的ISP提供商的DNS服务器和OpenDNS的服务器上进行测试。我住在北加州,从测试结果来看,有人抱怨OpenDNS比其它服务商的速度慢看来的确是一个事实。我使用标准的DSL线路访问AT&T的DNS服务器,其解析速度是OpenDNS的两倍:89毫秒对187毫秒。虽然187毫秒已经是一个相当不错的平均值了,但OpenDNS的用户们指出,我的测试结果并非典型的,尤其是OpenDNS在我家附近还有一个服务器。于是,我向分布于世界范围内其他的WindowsSecrets编辑们求助,请他们从各自的位置也运行这个测试。结果,差别很大。比如,在新罕布什尔州(New Hampshire),FredLanga的测试结果是:他的ISP提供商FairPoint的速度是132毫秒,OpenDNS是146毫秒。在科罗拉多州(Colorado),ScottSpanbauer的ISP提供商Comcast的速度是119毫秒,OpenDNS则是116毫秒。在泰国的Phuket,WoodyLeonhard的ISP提供商TT&TMaxNet的速度是547毫秒,OpenDNS的是414毫秒。结果几乎都相差无几。底线是看你的侧重点究竟如何了。我建议,在你使用OpenDNS之前,也按上述那样测试一下。即使你发现OpenDNS在性能上有一些缺陷,也应当在这种微不足道的缺陷和OpenDNS所能带来的安全性、稳定性之间进行权衡比较(别轻易放弃)。如果你发现区别甚大,那可能是你所在的地方不适合使用OpenDNS。在这种情况下,你可以试着用一下DNSAdvantage,它是一个类似的服务,来自于NeuStar。DNSAdvantage现在仍旧处于开发中,但正在很快的增加“网站阻止”和“拼写纠正(typo-correction)”服务,类似于OpenDNS所提供的那些服务。NeuStar已经为其付费的、具有公司性质的UltraDNS服务建立了一个大型的DNS服务器网络。因此,DNSAdvantage可能会成为一个“大角色”。
说说读者报告的OpenDNS小缺陷
正如我上面所提及的那样,有一些WS的读者报告说,在看了Susan的TopStory专栏上的那篇文章之后,他们在使用OpenDNS时碰到了困难。David Cagle抱怨说,他的ISP阻止了(OpenDNS的)这项服务:“我在佛罗里达,用的是Comcast。我几乎无法打开OpenDNS的网页。数天之后,我变得疑问重重,然后就在网上搜索。众多愤怒的Comcast用户们都说,OpenDNS要么被彻底阻止了,要么被(Comcast)控制得毫无用处”。虽然有些Comcast用户在使用OpenDNS时遇到了麻烦,但同样是Comcast的用户,ScottSpanbauer在测试OpenDNS时并没有碰到这样的麻烦。而且,OpenDNS的CEO DavidUlevitch向我保证说,“我们在美国有几百万的用户,其中有许多就是Comcast的用户。我们没有听到他们抱怨过。我们对Comcast的DNS工程师们相当的熟悉,我们知道他们没有(对OpenDNS)进行任何阻拦。”可能David的问题是由于他的个人设置造成的。(OpenDNS联系了David,试着帮他解决问题,但直到本月早些时候,David还没有回复。) 读者ErnieMandoky提醒,在使用OpenDNS时可能会发生另外一个问题: “使用WindowsHome Server的Windows Secrets用户们注意了,OpenDNS不能正确的翻译此服务器(HomeServer)的IP地址,因此,客户端电脑无法通过“故障恢复控制台”([Recovery] Console)和“远程桌面”(RemoteDesktop)来连接到此服务器。备份还会自动继续进行,你也可以直接在浏览器中输入此服务器的IP地址来访问服务器,但是控制台(Console)会连接不上。”正如我前面所述,为了保护一个家庭网络,只要简单的在你的VPN服务器或者网络域名中增加一个“Domain typoexception”即可,比如,vpn.mycompany.com。再加上使用动态IP地址更新功能,就应当可以消除连接WindowsHome Server和远程访问所碰到的问题。 RickMcLeod发现,在安装了OpenDNS之后,系统性能慢得如同在爬一般。他认为他的电脑已经被感染了:“由于听从了你们关于OpenDNS的建议,当我输入了一个无效地址(URL)的时候,我的浏览器被劫持了,被劫持到了一个搜索网页。我要的结果不是它。我一直在试着清除此网页,但麻烦很大。”OpenDNS没有任何劫持或漏洞可以利用。OpenDNS的一个特性就是,当输入一个不存在的域名的时候,它会显示一个搜索对话框。如果只是一个普通的错误,比如,输入了“google.cmo”,那么OpenDNS会把你引导到正确的网页(也即google.com)。然而,如果不能找到能够轻松匹配出的网址,OpenDNS会把你引导到一个搜索页面。此搜索页面中包含有广告,以支撑OpenDNS的运营。
对于这样一个免费的好东西,我觉得此处的广告不是问题,算不了什么。尤其是,我犯的大多数输入错误都会被OpenDNS自动的更正至正确的域名,使我得以避免重新输入。很少有类似于OpenDNS这样有用的网络服务是真正免费的。只要广告不碍事,我愿意接受这种折衷。
16:54 2009-7-23译后:本文的实际内容已经超出了标题中的“安全”范围,更为广泛。当然,只要内容还是事关安全。

  

爱华网本文地址 » http://www.aihuau.com/a/25101010/34781.html

更多阅读

卷发器怎么用?图解卷发器的使用方法 卷发器的使用方法图解

卷发器怎么用?图解卷发器的使用方法——简介很多MM都有卷发情结,漂亮的卷发成了众多爱美女士的追求,对于爱美的MM们来说,卷发器已经成为了可以自己动手打造百变造型的重要家电产品。不用去发廊就可以自己做出漂亮的卷发,下面就跟随小编一

退货保障卡怎么用 退货保障卡在哪里

退货保障卡怎么用——简介天猫退货保障卡怎么用,天猫达人退货保障卡怎么使用,现在每年天猫都会赠送一些退货保障卡给天猫会员的,那么我们在购物时候怎么样使用呢。退货保障卡怎么用——工具/原料天猫达人退货保障卡退货保障卡退货保障

移动的3g网络该怎么用 移动4g卡放在3g手机上

移动的3g网络该怎么用——简介3G网络,是指使用支持高速数据传输的蜂窝移动通讯技术的第三代移动通信技术的线路和设备铺设而成的通信网络。3G网络将无线通信与国际互联网等多媒体通信手段相结合,是新一代移动通信系统。对于移动3g网络

photoshop混合选项中的正片叠底怎么用 photoshop混合选项

photoshop混合选项中的正片叠底怎么用——简介很多初学者在用photoshop给线稿上色的时候会纠结上色的时候色彩覆盖了线稿的线条。正片叠底很好的解决了这一个问题。photoshop混合选项中的正片叠底怎么用——工具/原料photoshopph

声明:《使用OpenDNS的一些技巧 opendns怎么用》为网友淫词浪曲分享!如侵犯到您的合法权益请联系我们删除