OpenDNS

Popri zabijakoch, akých vidíme v televízii, ani internet nie je bez kultu násilia. A hoci sa takmer nikde okrem odborných kruhov nepoukazuje na tento škodlivý jav, v psychológii sú známe výskumy, ktoré preukázateľne dokladujú vplyv násilia videného v elektronickej forme na trestnú činnosť mladistvých, ktorí si hľadajú svoje "vzory" a "ideály". Bez filtrovania informácií sa dieťa dostane ku všeličomu a drastickejšie podoby videa či obrázkov môžu značne ovplyvniť jeho psychiku.

Obsah internetových stránok môže byť zameraný aj na úchylky, o akých bežný človek nikdy nepočul. Stačí niekoľko kľúčových slov a budete v obraze. Popri nekrofílii, zoofílii, a ďalších úchyliek internet ponúka aj "návody" ako napríklad "Receptár anarchistu" (The Anarchist Cookbook), ktorý má svoje heslo aj v anglickej Wikipedii. Nielen v tejto knihe nájdete recepty, ako zabíjať. Svoje návody propagujú aj extrémistické skupiny.

Filtrovanie webu

Každý rodič či učiteľ, a to bez ohľadu na to, kam siahajú hranice jeho tolerancie, musí uznať, že filtrovanie webu je potrebné, na škole dokonca imperatívne.

Niektoré programy či filtre rodičovskej kontroly lokálne inštalované do počítačov majú tú nevýhodu, že sú buď za peniaze, alebo správca siete musí na každom počítači niečo urobiť. Z tohto dôvodu sa riešenie filtrovania dnes skôr odporúča mimo lokálnych počítačov, teda na vyššej úrovni - niekde na ceste k vám, kde patrí aj služba DNS.

Čo je DNS?

V skratke pre tých, ktorí to nevedia - internet je sieť IP adries, ktoré sú všetky číselné. Keďže ľudská pamäť sa nie veľmi priatelí s číslami, my ľudia používame písmenká. DNS server teda prevedie písmenkovú adresu na číselnú. Službu DNS máte vždy od poskytovateľa, ale môžete použiť aj inú, pokiaľ vás táto k sebe pustí.

Portál www.linuxexpres.cz má IP adresu 193.85.156.11 (v čase písania tohto textu). Ak v prehliadači vyťukáte písmenká www.linuxexpres.cz, požiadavka na pripojenie ide najskôr na DNS server vášho poskytovateľa (ISP) a až z neho sa pripojíte k serveru linuxexpres.cz, resp. na jeho IP adresu 193.85.156.11.

Pokiaľ vyhodíte (či označíte ako nevhodný) záznam z DNS servera, na stránku sa nedostanete. DNS teda využijete ako filter (pre kontrolu toho, čo prichádza z webu) v škole, vo firme, v cirkevnej komunite i v rodine. Existuje niekoľko podobných služieb, z ktorých jedna sa volá OpenDNS.

OpenDNS je bezplatná, jednoduchá a komplexná služba pre filtrovanie obsahu webu, ktorú používa viac ako 20 000 škôl z celého sveta. Obsah webu blokujete na DNS úrovni (nie lokálne na svojom počítači pomocou nejakých programov). Netreba konfigurovať nijaké proxy atď. - to jediné, čo musíte urobiť, je zadefinovať adresy serverov OpenDNS na vašej lokálnej úrovni - napríklad do súboru /etc/resolv.conf (funguje pravdaže aj vo Windows - Vlastnosti pre sieťové nastavenia), ale môžete to urobiť aj v nastaveniach routera. OpenDNS používa tieto adresy: 208.67.222.222 a 208.67.220.220. Na www.opendns.com si musíte vytvoriť účet, aby ste filtrovanie skvalitnili podľa vašich predstáv.

Routery podporujú i užívateľom určené DNS servery

Vytvorenie účtu

Vytvorenie účtu je pre niekoľko kategórií. Prihlasovací formulár nežiada od vás nijaké osobné údaje; prihlasovacie meno môže byť hocijaké.

Potvrdenie registrácie

Hneď po zadaní základných údajov (prihlasovacie meno, heslo, email) dostanete emailom správu, aby ste si potvrdili registráciu.

Dashboard OpenDNS

Po kliknutí na odkaz v emailovej správe sa dostanete hneď do nastavovacieho panela OpenDNS (dashboard).

Či už kliknete na Stats alebo Network, konfiguračný panel OpenDNS vás upozorní, že nemáte zadefinovanú sieť. Pod "sieťou" sa myslí vaša IP adresa, ktorá sa pravdaže v nastavení aj zobrazí, ale IP adries môžete uviesť viac.

Pomenovanie siete

Potom, ako si nastavíte sieť (IP adresy), OpenDNS web vás vyzve, aby ste si ju nejako pomenovali. V prípade dynamických IP adries (ktoré sú zakaždým iné na rozdiel od statických) si budete môcť stiahnuť maličký automatický konfigurátor, hoci iba vo verzii Windows.

Synchronizácia IP adresy

Maličký program Windows synchronizuje vašu aktuálnu IP adresu s tou, ktorú ste zadali v nastaveniach OpenDNS.

Hoci OpenDNS updater beží aj pod Wine, pre synchronizovanie vašej dynamickej IP adresy s tou, ktorú ste uviedli v nastaveniach siete OpenDNS, v Unixe radšej použite Perl skript ddclient, o ktorom nájdete informácie aj na stránkach OpenDNS. Keďže ide o Perl skript, jeho využiteľnosť bude aj mimo Linuxu, resp. všade tam, kde je k dispozícii Perl. Skript ddclient musí mať svoj konfiguračný súbor:

# /etc/ddclient/ddclient.conf
#
protocol=dyndns2
use=web
login=vas_login
password=vase_heslo
myhost.dyndns.org

Skript pravdaže nie je potrebný pre statické IP adresy. Niektoré dynamické zase, ak ich "zoberiete" poskytovateľovi, väčšinou budete mať dovtedy, pokým fyzicky nevypnete router alebo počítač zo zdroja elektrickej siete.

Úroveň filtrovania

Napokon si vyberiete úroveň filtrovania (Settings) - vysokú (high), strednú (moderate), nízku (low), minimálnu (minimal) a žiadnu (none). Každú úroveň ešte voliteľne upravíte kliknutím na Customize (Upraviť) v nastavovacom paneli (dashboard), kde nájdete vyše päťdesiat kategórií.

Filtrovanie si doladíte, ako len budete chcieť

Aké sú iné výhody OpenDNS?

Okrem pohoršujúcich stránok OpenDNS filtruje pravdaže aj "špinu", ktorej je na internete veľa. Služba ďalej rieši preklepy - teda ak napíšete nejakú adresu zle (ako .CON namiesto .COM), ani si to nevšimnete. A minimálne filtrovacie pravidlo zase chráni proti phishingu.

Stránka nevyhovuje filtrovacím pravidlám

Pokiaľ stránka nevyhovuje filtrovacím pravidlám, OpenDNS vás o tom informuje.

Netreba zabudnúť, že po prihlásení sa k poskytovateľovi v rámci DHCP sa obsah súboru /etc/resolv.conf v Unixe prepíše. Automatické prepísanie súboru resolv.conf ošetríte príkazom sudo cp /etc/resolv.conf.odns /etc/resolv.conf (skôr, ako budete kopírovať, do resolv.conf.odns si zapíšte DNS adresy OpenDNS). Pokiaľ ste OpenDNS adresy zadefinovali do nastavení routera, kopírovanie nemusíte robiť.

V prípade prostredia, kde existuje Linux i Windows zároveň - napríklad na škole, kde je veľa počítačov - služba OpenDNS (ak DNS adresy OpenDNS správca zadefinuje v routeri) bude rovnako fungovať pre obe platformy (a pravdaže aj v iných ako Mac atď.), pričom čas pre nastavenie filtrovania nebude dlhší ako päť minút.

OpenDNS si bude vyžadovať viac času iba vtedy, ak sa rozhodnete pre vlastnú - užívateľskú konfiguráciu, v ktorej síce služba bude fungovať už aj za pár minút, vy však budete potrebovať čas pre jej doladenie. Neskúsite?