OpenDNS es un proyecto abierto que permite poseer un servidor DNS distinto al de tu proveedor.

¿Qué es Servidor DNS?

Wikipedia lo define de la siguiente forma:

El Domain Name System (DNS) es una base de datos distribuida y jerárquica que almacena información asociada a nombres de dominio en redes como Internet. Aunque como base de datos el DNS es capaz de asociar diferentes tipos de información a cada nombre, los usos más comunes son la asignación de nombres de dominio a direcciones IP y la localización de los servidores de correo electrónico de cada dominio.

La asignación de nombres a direcciones IP es ciertamente la función más conocida de los protocolos DNS. Por ejemplo, si la dirección IP del sitio FTP de prox.ve es 200.64.128.4, la mayoría de la gente llega a este equipo especificando ftp.prox.ve y no la dirección IP. Además de ser más fácil de recordar, el nombre es más fiable. La dirección numérica podría cambiar por muchas razones, sin que tenga que cambiar el nombre.

Por si no entendieron la explicación, el servidor DNS se encarga de convertir los nombres de las páginas como www.google.com en direcciones IP para así comunicarte con el servidor.

Probablemente alguna vez te habrás percatado que no puedes entrar a una o varias páginas, incluso, a ninguna página pero puedes acceder a muchos servicios como FTP, MSN, o cualquier otro que use la IP directa del servidor; esto ocurre porque el DNS de tu proveedor de Internet está sufriendo una falla o no tiene la página web indexada en su base de datos y no puede comunicarte con el servidor.

En el caso de que tu servidor DNS esté fallando siempre puedes cambiarlo y ahí estará OpenDNS para ti.

Pero… ¿En qué me protege OpenDNS?

Como mencioné, OpenDNS es un proyecto abierto y con una actualización contínua que ofrece un servicio especial; la posibilidad de poder advertirle a los mantenedores de OpenDNS sobre páginas web fraudulentas (pishing) para que ellos las bloqueen y así no podamos ser víctimas del Pishing. También se reportan páginas Webs inseguras.

¿Cómo cambio los DNS de mi sistema?

Puedes acceder a ésta página donde explican como hacerlo: https://www.opendns.com/start

Recuerda que puedes cambiar tus DNS con cualquier sistema, sea Windows, Linux, Unix, FreeBSD, MacOS X o cualquier otro.

Puedes también cambiarle los DNS a tu router directamente, práctica que recomiendo mucho.

Página web de OpenDNS: https://www.opendns.com/

Salu2

El archivo Hosts es un fichero que originalmente tiene la función de servidor de redireccionador de IPs a nivel general del sistema. Este fichero se encuentra en todos los sistemas operativos y en todos se maneja de la misma forma.

En Windows 9x (95, 98, ME) se encuentra en: x:\Windows\hosts

En Windows NT (NT/2000/XP/Vista) se encuentra en: x:\Windows\system32\drivers\etc\hosts

En los Unix-Like (como Linux, FreeBSD, OpenBSD) se encuentra en: /etc/hosts

Donde X:\ es la letra de la unidad principal o Root, normalmente C:\

Su contenido por defecto es:

127.0.0.1 localhost

Probablemente en algunos sistemas Unix-Like o en sistemas Windows Vista contenga un par de líneas extra usadas para soporte de IPv6.

Inicialmente el archivo hosts fue creado para ofrecer redirrecionamiento a páginas de Internet, en aquel entonces no existían los servidores DNS así que debías escribir la dirección IP de la página a acceder de forma manual; para evitar aprenderse la IP de cada página era mejor aprenderse el nombre así que lo que hacías era una redirección; al escribir www.pagina.com te llevaría a una IP configurada manualmente con anterioridad en el archivo Hosts.

¿Cómo funciona?

Supongamos que deseas que al escribir www.pagina.com en tu navegador y que te envíe a un servidor en específico, supongamos que a 192.168.1.1; para hacer esto deberñas editar el archivo Hosts y agregar una línea similar a esta:

192.168.1.1 www.pagina.com

¿En la actualidad para qué me puede servir si ya existen servidores DNS?

En la actualidad el archivo Hosts podría tener otra utilidad, por ejemplo, de seguridad. Si logramos obtener una lista grande de sitios maliciosos y redireccionarlos a otro lugar al acceder a ellos, supongamos, a nuestra propio equipo estaríamos bloqueando el acceso a la página maliciosa y estaríamos seguros.

Supongamos que deseamos bloquear a Google (dudo que realmente quieran hacerlo), lo que tendrían que hacer sería colocar en el archivo hosts lo siguiente:

127.0.0.1 www.google.com

Cuando quieran acceder a www.google.com serán redireccionados a la IP 127.0.0.1 el cual es su IP local o localhost.

Una recopilación de sitios inseguros para agregar al Hosts y bloquear es la siguiente:

Hosts.txt

Hosts

Pueden agregar todas esas líneas al Hosts sin problemas.

Otra función que particularmente uso es la de agregar páginas que utilizan los usuarios de empresas, por ejemplo, Youtube. Normalmente un usuario trabajador de una empresa no debe acceder a Youtube por lo que hago un bloqueo de esa página, así el trabajador no perderá tanto tiempo viendo vídeos y será más productivo.

¿En qué me favorece usar el Hosts?

El uso de un archivo Hosts como método de seguridad para bloquear páginas no deseadas favorece en que no genera enorme lentitud a la hora de la navegación [1] y no exige que el sistema gaste recursos para bloquear las páginas.

Existen muchos programas para bloquear páginas web de manera manual pero estos se cargan con el sistema o el navegador gastando mayor cantidad de recursos; suelen ser muy específicos, por ejemplo, que solo funcionen con Internet Explorer o Mozilla.

El archivo Hosts es general, funciona con cualquier programa que haga peticiones a un servidor, ya sea Internet Explorer, MSN, Office, Pidgin… etc, etc, etc.

Recomiendo altamente el uso de este archivo para bloquear páginas web no deseadas, quizás dentro de un buen tiempo haga un conjunto de páginas comunes para bloquear de acuerdo a las necesidades del usuario.

[1] Recuerde que cada vez que usted acceda a una página el sistema verificará el archivo Hosts, si el archivo es muy grande el sistema tardará más en buscar la línea adecuada; quiere decir que si hay un uso de recursos pero pequeño.

Salu2