OpenDNS como filtro antiporno, el mejor.

Fabian Luna | Agosto 14, 2009. | 16 comentarios

open-dns

OpenDNS es un servidor DNS totalmente gratuito que ofrece una alternativa para la resolucion de los nombres de dominios que nos proporciona nuestro proveedor de internet o ISP. Sus servidores tienen cacheados muchisimos nombres de dominios lo que se traduce en la localizacion mas rápida de paginas por parte de los usuarios y una navegacion mas fluida, quiza sean milesimas de segundo de diferencia pero algo es algo.

Entre las caracteristicas que tiene OpenDNS esta la posibilidad de habilitar un filtro antiporno que impide la navegacion por sitios previamente configurados en la “lista negra”, de igual forma protege contra sitios detectados como phishing y tiene la peculiaridad de que corrige errores de escritura en la direcciones web, por ejemplo: si tecleas www.gogle.com lo cambia por www.google.com y te envia al lugar correcto.

Otra caracteristica que tiene y no he probado es un bloqueador de redes p2p (Ares, uTorrent, eMule, etc.) no lo necesito pero si alguien mas ya lo ha probado seria bueno que nos diera sus impresiones.

Desde hace mucho tiempo quede en hablar de este estupendo servicio y es que en mi ciber lo uso desde hace mas de un año para bloquear la pornografia ya que que vienen muchos niños y no se me hace justo que si en casa los cuidan, vengan al ciber y vean esas cosas ¬¬

Para configurar el filtro antiporno con OpenDNS hay dos formas de hacerlo. En ambos casos necesitamos registrarnos en el sitio para lo cual vamos al sitio de OpenDNS y damos clic en Create Account en la parte superior derecha.

Llenamos un sencillo registro, verificamos nuestro correo electronico y nos logueamos para entrar al panel de administración.

open-dns-registro

Lo primero que debemos hacer es configurar el nivel del filtro que queremos implementar para ello vamos a Settings en el panel de administracion y ahi podemos seleccionar si queremos un filtro muy alto (high) o uno minimo (minimal) tambien podemos elegir uno pesonalizado (Custom), ya aqui cada quien elije lo que desea bloquear.

open-dns-filtro

Despues de muchas pruebas que he realizado, con los ajustes que se ven en la captura siguiente es suficiente para una navegacion común (recuerden que administro un ciber), porque si elegimos un filtro de moderado a alto muchos sitios que no tienen contenido no permitido pueden resultar bloqueados, lo cual resulta frustrante para los clientes.

open-dns-filtro-custom

Tambien podemos agregar dominios individuales ya sea para bloquearlos o desbloquearlos en caso de que resulten bloqueados despues del filtro sitios que no queremos bloquear, basta con poner el nombre del dominio

open-dns-dominios

Ahora lo que sigue es agragar la red en la que nos encontramos, estando dentro del panel de administracion vamos a Networks automaticamente detecta nuestra dirección IP por lo cual solo es necesario dar clic en Add This Network para que utilice la configuracion que previamente elegimos.

Ya con nuestra red configurada en el panel de administracion es momento de configurar nuestra red local.

open-dns-networks

Es aquí donde tenemos dos opciones, usar OpenDNS en todas las maquinas o configurarlo individualmente en cada maquina que necesitemos tener controlada. Hay cibers donde tienen cabinas adaptadas para que se pueda ver cualquier contenido y hay otros como el mio en los que no esta permitido ver contenido subido de tono y que solo el encargado puede ver ñ_ñ

Para configurar OpenDNS en todas las maquinas conectadas a la red es necesario introducir la configuracion directamente en el router. Para este caso mostrare la configuracion para el modem 2Wire de  Infinitum de Telmex, pero no deberia cambiar mucho la configuracion de otro tipo de router.

Vamos a la pagina de administracion de nuestro router tecleando http://home o http://192.168.1.254 en nuestro navegador web.

Hacemos clic en Enlace de Banda Ancha y luego en Opciones avanzadas, nos logueamos en caso de que nos lo pida. Vamos a la seccion de DNS de banda ancha y seleccionamos Configurar manualmente la información de DNS y colocamos las direcciones IP de OpenDNS:

208.67.222.222 para servidor principal

208.67.220.220 para el servidor secundario

Guardamos los cambios y listo.

Para configurar OpenDNS de forma individual en cada equipo que queremos filtrar contenido nos vamos al Panel de Control, luego a Conexiones de red, damos clic derecho y elegimos Propiedades para que nos muestre la configuracion de la conexión que tenemos activa.

Seleccionamos Protocolo internet (TCP/IP) y damos clic en propiedades.

open-dns-conexiones-de-red

En esta parte habilitamos Usar las siguientes direcciones de servidor DNS y colocamos ahi las mismas IP que se ven en la captura.

open-dns-conexiones-de-red-tcp-ip

Aceptamos tantas veces como sea necesario para guardar los cambios y ya esta lista la sencilla configuracion.

Ahora, como todos sabemos nuestra direccion IP que sale a internet constantemente esta cambiando a menos que hayamos contratado una IP estatica con nuestro ISP, pues bien como la configuracion que hicimos al inicio se basa principalmente en la IP de nuestra red tenemos que estar actualizando nuestra IP en el panel de administracion de OpenDNS.

Solo nos logueamos en OpenDNS, vamos a Networks y basta con dar clic en las flechitas verdes que nos indican que tenemos una nueva IP diferente a la que teniamos la ultima vez que entramos al panel de administración.

open-dns-actualizar-ip

Otra opción es usar la aplicación que provee OpenDNS y que actualiza automaticamente nuestra IP cada que cambia, solo hay que instalarla y meter nuestros datos de ingreso a OpenDNS.

16 respuestas a “OpenDNS como filtro antiporno, el mejor.”

  1. gio dice:

    mi hijo pone la opcion “cambiar automaticamente las dns ” y con eso evade la proteccion que le pongo al poner las 2 dns del opendns…..k hago para que esto no pase!!!

  2. Fabian Luna dice:

    gio :

    mi hijo pone la opcion “cambiar automaticamente las dns ” y con eso evade la proteccion que le pongo al poner las 2 dns del opendns…..k hago para que esto no pase!!!

    Cambia las DNS desde el router y pon una contraseña segura para acceder a el. Saludos.

  3. Armando dice:

    Hola que tal?, controlo igual un cyber y quisiera saber como lograr hacer bloquear busquedas por palabras y no por dominios, asi como lo de la pornografia pero que yo especifique que palabra para que cuando le den buscar automaticamente se bloquee la pagina, espero y me puedas ayudar, saludos

  4. Fabian Luna dice:

    Armando :

    Hola que tal?, controlo igual un cyber y quisiera saber como lograr hacer bloquear busquedas por palabras y no por dominios, asi como lo de la pornografia pero que yo especifique que palabra para que cuando le den buscar automaticamente se bloquee la pagina, espero y me puedas ayudar, saludos

    Open DNS no permite filtro por palabras determinadas solo por criterios preestablecidos y por dominios, pero te puedo decir que con eso es suficiente, intenta ponerlo en nivel Hight y de ahi ve probando, asi fue como lo hice, espero te sirva mi experiencia.

    Saludos.

  5. Armando dice:

    Hola gracias por tu respuesta, si mira lo tengo asi pero tengo un gran problema, lo que quiero es bloquear ciertas palabras para que no puedan lograr descargar ciertas cosas o programas que son molestos, en especial para mi empleado, no se si puedas ayudarme o tengas algun tipo de proxy o algo asi que me ayude a hacer ese tipo de cosa.
    si no es mucha molestia y me puedas proporcionar tu msn me serias de mucha ayuda

  6. Fabian Luna dice:

    Armando :

    Hola gracias por tu respuesta, si mira lo tengo asi pero tengo un gran problema, lo que quiero es bloquear ciertas palabras para que no puedan lograr descargar ciertas cosas o programas que son molestos, en especial para mi empleado, no se si puedas ayudarme o tengas algun tipo de proxy o algo asi que me ayude a hacer ese tipo de cosa.
    si no es mucha molestia y me puedas proporcionar tu msn me serias de mucha ayuda

    Ya te agregue al MSNger soy yockerzard(arroba)hotmail.com

  7. Victor Lopez dice:

    Fabian Luna :

    gio :
    mi hijo pone la opcion “cambiar automaticamente las dns ” y con eso evade la proteccion que le pongo al poner las 2 dns del opendns…..k hago para que esto no pase!!!

    Cambia las DNS desde el router y pon una contraseña segura para acceder a el. Saludos.Navegando con Firefox 3.5.3 sobre Windows XP

    AMIGO TE TENGO LA RESPUESTA AGREGAME RESPONDEME AQUI MISMO POR QUE NI UN HAKKER PUEDE KITAR LA SOLUCION KE TENGO

  8. Gzcomm dice:

    perfecto pero no te bloquea el buscador de imagenes de google!!

  9. Gzcomm dice:

    si lo configuras desde el router y en la pc le pones automaticos los dns no me funciona. tengo que ponerlo desde la maquina para que ande.

  10. abrahamltv dice:

    ya no controla, con ninguna de las configuraciones

  11. Canto Argentino dice:

    Tienes razón abrahamltv, no está funcionando OpenDNS, no se si será porque estoy usando el servicio gratuito… Porque no tengo problema en pagar… Pero y si pago y sigue sin funcionar???

  12. djmaxmv dice:

    tenia rato instalandolo a los clientes este servicio asta que me di cuenta que me sente en una pc que se supone que esta filtrada. y en los dns de esa maquina puse los del google 8.8.8.8 8.8.4.4 y se brinca el filtro yo le indicaba al router o al pfsense que diera el dhcp a toda la red con los dns de open dns asi no tendria que irme poniendo a cada maquina pero me di cuenta de ese detalle

  13. Claudio Martinez dice:

    hay que poner estas reglas al router para que redireccione las peticiones de cualquier dns q se ponga hacia OpenDns se hace en udp y tcp.

    iptables -t nat -I PREROUTING -i br0 -s 192.168.1.0/24 -p udp –dport 53 -j DNAT –to 208.67.222.123

    iptables -t nat -I PREROUTING -i br0 -s 192.168.1.0/24 -p tcp –dport 53 -j DNAT –to 208.67.222.123

    el problema es que quedan sin bloquear las busquedas de google y los otros buscadores
    y eso no se como arreglarlo con SafeSearch se puede pero hay q hacerlo de por cada navegador de cada pc si alguuien tine otra forma podria comentarla.

  14. saul dice:

    como puedo ser para noponer 888844 y no bloqueaR EL FILTRO

  15. David dice:

    En case de que pierda la contraseña, puede recuperar la configuración inicial formateando el ordenador?

  16. carlos luis dice:

    no he logrado agregar mi red para configurar ni uno de estos tutoriales me ha funcionado me indica que la red a existe no me deja continuar con el proceso que aquí indican.
    en dos de mi equipos logre bloquearlos pero la misma red para que los que se conecten por celulares table etc no logren ver porno no lo logre a no se que hacer.

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *