OpenDNS: zrychlete si internet, zabezpečte jej a zpříjemněte si práci (Zkušenosti)

Nelekejte se názvu služby, o které bude tento článek. Dokáže totiž splnit vše, o čem se v titulku píše: o něco zrychlí přístup k internetu, dovolí vám snadno ochránit celou vaši síť z jediného počítače i dokáže usnadnit prohlížení oblíbených stránek.

Nejdříve začneme trochou technologie: víte, jak vlastně fungují internetové adresy? Adresa, kterou zadáte do adresního řádku prohlížeče, ve své podstatě nic pro internet neznamená. Ten je zde jen proto, abyste si příslušný server nebo adresu snadněji zapamatovali. Po internetu ale neputuje: všechny počítače na internetu (a tedy i servery) navzájem komunikují prostřednictvím síťových IP adres. Tak například síťová adresa tohoto serveru je 87.236.194.237 – což je adresa, kterou byste si zřejmě nezapamatovali. A aby váš webový prohlížeč věděl, že po zadání adresy http://superapple.cz má zavolat server na adrese 87.236.194.237, musí se nejprve s někým poradit. A tímto poradcem jsou servery DNS – právě ony prohlížeči vždy poslušně přeloží zadanou adresu textovou na adresu skutečnou. DNS servery, které používáte nyní, pravděpodobně obsluhuje váš poskytovatel internetového připojení a co si budeme nalhávat – často rychlostí vůbec neoplývají.

Protože rychlost DNS serveru je při prohlížení stránek důležitá – každý popis prvku ve webové stránce je v textovém tvaru a prohlížeč si je musí nejdříve nechat přeložit na číselnou adresu. A to trvá tím déle, čím více prvků na webové stránce máte. Pokud tedy vyměníte provozovatele DNS serverů, můžete se dočkat zrychlení načítání webových stránek – především prvotní zahájení načítání po potvrzení webové adresy může být viditelné poměrně výrazně. Ale také nemusí – ne všichni poskytovatelé mají svá DNS pomalá.

Služba OpenDNS, kterou najdete na stránkách opendns.com,  nabízí rychlé DNS servery pro naše použití a navíc přidává mnoho zajímavých funkcí navíc. V tomto článku si ji trochu blíže představíme a dozvíte se také zkušenosti z jejího použití.

Proč OpenDNS používám? Důvodů je hned několik:

1. Rychlejší načítání stránek
   ano, můj ISP patří mezi ty, jehož lokální DNS nepatří k nejrychlejším
2. Blokování nebezpečných stránek
   v administračním rozhraní služby OpenDNS mám zadané webové stránky, které jsou nevhodné – a takové webové stránky žádný z počítačů v naší domácnosti nezobrazí
3. Webové zkratky
   zkratky jsou úžasnou funkcionalitou, která funguje napříč systémy a prohlížeči: v administračním rozhraní služby si definujete zkratky pro oblíbené weby (například pro superapple.cz mám nastavenu zkratku sa). Poté stačí na kterémkoli domácím počítači zadat do adresního řádku právě jen tuto zkratku sa a automaticky jsem na úvodní stránce tohoto magazínu.
4. Podrobné statistiky
   v přehledných grafech mám přehled, kam uživatelé v mé síti chodí a jak často, najdete zde i seznam pokusů o otevření nepovolených stránek.

Začínáme s OpenDNS

K dispozici máte tři typy služby: základní (zdarma), rozšířenou Deluxe (10 dolarů za domácnost ročně) a profesionální Enterprise (cena začíná na 2 000 dolarech za rok). Pro naše potřeby bude jistě postačovat základní služba zdarma, která nabízí všechny výše zmíněné funkce. Začněte tedy tím, že si na adrese opendns.com/start zvolíte svou službu a vyplníte jednoduchý registrační formulář.

V další fázi si musíte rozhodnout, zda chcete OpenDNS službu používat pouze pro váš počítač, nebo pro celou vaši domácí síť. Podle toho zvolíte příslušné zařízení a průvodce vám zobrazí podrobný obrázkový návod pro nastavení služby – ať již pro počítač, nebo pro váš síťový router. Osobně doporučuji konfigurovat přímo router, protože pak budou provedená nastavení ihned aplikována pro všechny připojená zařízení – tedy nejen pro váš domácí počítači, ale třeba i iPhone, iPad nebo počítače dětí.

Posledním krokem je pak definování sítí, ve kterých mají být vaše nastavení OpenDNS použita. Můžete tak použít stejná nastavení pro vaši domácnost i pro vaši firmu, nebo definovat dvě nezávislá umístění (sítě), to vše na jeden účet. Problémem není ani případ, kdy jste připojeni k internetu prostřednictvím dynamické IP adresy – v taktovém případě vám průvodce nabídne stažení malé aplikace (ano, je k dispozici i pro Mac OS X), která se automaticky postará o synchronizaci vašeho účtu a vaší aktuální adresy. Tento způsob je praktický také, pokud chcete systém OpenDNS používat i na cestách ze svého notebooku bez ohledu na provozovatele.

Dostáváme se k nastavení blokování. Můžete buďto natvrdo zakázat konkrétní webové adresy (a základní verzi můžete takto přímo blokovat až 25 různých adres), nebo různé skupiny adres. Dle vlastních požadavků můžete kompletně zablokovat například pornografii, webmaily, sociální služby nebo reklamní weby. Záleží jen na vás – já blokuji stránky skryté za proxy/anonymizery a jednoznačnou pornografii. Můžete však zablokovat například i internetová rádia, P2P sítě nebo videoslužby alá YouTube – záleží jen na vás, co svým uživatelům povolíte.

Bohaté jsou také rozšiřující možnosti, z nichž většinu necháte zřejmě bez povšimnutí (tedy samozřejmě v případě, že nejste profík a síťovým věcem skutečně rozumíte). Zaujmout by vás ale mohly možnosti přizpůsobení chybových stránek. Pokud totiž někdo z vaší sítě navštíví zakázanou nebo nebezpečnou síť, bude automaticky přesměrován na bezpečnou stránku – a právě obsah této stránky můžete kompletně nadefinovat nejen textově, ale můžete přidat i malé logo nebo vlastní avatar, který dotyčný uvidí v záhlaví této stránky.

A dostáváme se k tomu nejužitečnějšímu  – zkratkám. Ano, zkratky reprezentující webové adresy dnes umí mnoho webových prohlížečů, výhoda zkratek přímo na DNS serveru spočívá právě v jejich globální aplikaci na všechny počítače v síti. Fungují dobře a jsou velmi návykové: brzy se naučíte místo adres psát jen několika písmenné zkratky.

Pokud máte dorůstající děti nebo jen chcete mít přehled, pak přivítáte bohaté možnosti vedení statistik. Uvidíte, kolik požadavků na DNS servery z vaší sítě odešlo, které servery vaši uživatelé nejčastěji navštěvují i stránky, které byly zablokovány a kolikrát k těmto blokacím došlo. Tyto přehledy mohou být užitečné také pro ochranu proti případné virové infekci – nákaza virem se zde totiž projeví nejen výrazným nárůstem odchozích dotazů na DNS server, ale často odhalí i adresy, na které se snaží nejčastěji připojovat.

Za zkoušku rozhodně stojí

Používat OpenDNS jsem původně začal pouze pro přípravu tohoto článku a navzdory původním předpokladů u této služby setrvám. Dokázal totiž vše, co slibuje a bez webových zkratek bych si dnes už život asi nepředstavil. Především na iPadu nebo iPhonu je pohodlnější vyťukat pár písmen zkratky než celou dlouhou webovou adresu. V případě Mac  OS X pak ještě slouží jako řešení problémům s některými DNS, kdy počítač nenačítá správně všechny stránky.

Navíc ochrana před podivnými stránkami se vzhledem k narůstajícím IT schopnostem staršího syna stává stále aktuálnějšími. A pokud bude chtít tuto ochranu obejít, aspoň se bude muset nejdříve naučit něco o fungování DNS a podobných technologií.

Zkrátka rada je v tomto případě jednoduchá: vyzkoušejte. Je to zdarma, nic to nestojí a přestat službu používat je ještě snadnější (pouze změníte DNS na hodnoty dodané vaším poskytovatelem).