Newsgroup: it.comp.reti.locali
Titolo: dns-o-matic

Stavo cercando di capire come funziona OPenDNS per uso casalingo, 
facendo delle prove su di me.
In particolare sto cercando di capire se si può configurare il web 
filtering lavorando esclusivamente sul router. Chi ha l'indirizzo IP 
dinamico deve per forza installare sul pc anche questo fantomatico 
aggiornatore di ip che qualcuno dice diventerà lo standard.
Per cui domando: c'è qualche router specifico che supporta dns-o-matic 
oltre ai soliti dyndns e similari? Io a casa ne ho tre e nessuno di loro 
lo fa.

 loro lo fa.
http://www.dd-wrt.com/wiki/index.php/OpenDNS#OpenDns_with_DNS-O-Matic_for_users_with_a_Dynamic_IP
:)

> 
http://www.dd-wrt.com/wiki/index.php/OpenDNS#OpenDns_with_DNS-O-Matic_for_users_with_a_Dynamic_IP
Grazie della pronta risposta. So che chiedo troppo, ma vediamo se si 
accoda qualcun altro con un modello di modem/router. dd-wrt sarà 
bellissimo ma dato che si tratta di fare un favore ad amici preferisco 
prendere uno "scatolotto" solo magari già bell'e pronto piuttosto che 
avere a che fare con due "scatolotti" e dover imparare a usare il 
secondo, partendo da zero. Scusate la pigrizia. :)

 Per cui domando: c'è qualche router specifico che supporta dns-o-matic
Mi sfuggono alcuni particolari:
- cosa centra il web filtering con dns-o-matic?
- che senso ha usare dns-o-matic piuttosto che dyndns?
Ciao.
-- 
Pubblicita' regresso: 
http://www.ferrero.org
** Per scrivermi in mail, sostituire nutella con ferrero...
** To contact me by email, change nutella to ferrero...

> 
http://www.dd-wrt.com/wiki/index.php/OpenDNS#OpenDns_with_DNS-O-Matic_for_users_with_a_Dynamic_IP
Ho una domanda di riserva: conosci qualche modello di router che monta 
di standard dd-wrt senza bisogno di "hackerare" il firmware? Grazie.

 - che senso ha usare dns-o-matic piuttosto che dyndns?
OpenDNS supporta solo il primo e non il secondo.

> avere a che fare con due "scatolotti"
DUE scatolotti ? Mi sa che non hai capito cos'è DD-WRT

 firmware?
Non mi risulta, in qualsiasi caso non c'� da "hackerare" nulla,
basta avere un router compatibile (trovi la lista sul sito di DD-WRT)
fare un backup del firmware originale e sostituirlo con DD-WRT,
a quel punto, volendo tornare indietro baster� ripristinare il
firmware originale ... niente di che... e tra l'altro DD-WRT offre
molte features aggiuntive rispetto a quelle offerte dal firmware
standard della maggioranza dei routers SoHo

> DUE scatolotti ? Mi sa che non hai capito cos'è DD-WRT
Che io sappia, e penso di non sbagliare, dd-wrt è disponibile solo per i 
router, non per i modem/router. Quindi la soluzione con dd-wrt prevede 
necessariamente la presenza di un modem e di un router.
Comunque mi sta bene. Ho chiesto se conosci un router che lo monta di 
serie. Grazie.

 firmware originale ... niente di che... 
Non l'ho mai fatto. C'è forse una voce di menu che permette di 
salvare/ripristinare il firmware? O forse una porta usb?

 OpenDNS supporta solo il primo e non il secondo.
La cosa piu' facile e' usare un'utility sui computer (oppure mettere 
dd-wrt sul router).



Domando pirdonanza se mi intrometto ma avrei una curiosita':
mi pare di ricordare di avere letto su un nwg (forse proprio questo) che 
OpenDns era controverso proprio perche' la sua privacy policy non era 
cristallina...
Ricordo male o ci ho azzeccato?
S.

 Ricordo male o ci ho azzeccato?
Non lo so. Io sono molto sensibile a questo argomento. Perï¿œ tra usare i 
dns di opendns o quelli di google o quelli del provider adsl domandarsi 
quale ha la policy piï¿œ cristallina mi sembra impresa ciclopica. Per chi 
vuole avere la sicurezza assoluta non rimane che una strada: farsi il 
suo dns server in casa.

 Ricordo male o ci ho azzeccato?
Ricordi bene, ed in effetti... non lo uso n� lo raccomando, per�,
visto che "savux" lo vuole usare... e sperando che abbia letto
per bene tutte le informazioni (anche le clausole in piccolo :D)
non vedo perch� non dargli una mano, del resto ognuno � del
tutto libero di farsi del mal^W^W^W usare i DNS che vuole :D

 tutto libero di farsi del mal^W^W^W usare i DNS che vuole :D
dato che per il mio problema sembrerebbe la soluzione piï¿œ breve, 
potreste dare anche solo un accennoa  questi problemi di Privacy!?
-- 
[ b a z ]
"Scettico io? Ne dubito!"
" La coerenza ï¿œ l'ultimo rifugio delle persone prive di immaginazione"
- socio MSTC - Responsabile Gruppi Antanati Gomito/Piede
- SnS pf - socio sostenitore nï¿œ16506
- *Mister Vistracï¿œonpetto*  :-)

 potreste dare anche solo un accennoa  questi problemi di Privacy!?
http://www.opendns.com/privacy/
buona lettura

 buona lettura
...avevo chiesto un "accenno" per non dover leggere 1 paginata in 
inglese "forense"...
vabbï¿œ, grazie lo stesso...


 vabb�, grazie lo stesso...
prego, non c'� di che


Azz...allora non sono cosi' smemorato...
S.

> Azz...allora non sono cosi' smemorato...
Uh... chi sei ? Chi sono io ? Perch� siamo qui ?
:D

  :D
paziente: "dottore dottore, perdo sempre la memoria!!"
dottore: "e da quando?"
paziente: "da quando COSA!??!"


 potrebbe non avere lo stesso valore
Non ha tutti i torti. Perché non fargli leggere anche questo allora?
http://www.telecomitalia.com/TIPortale/docs/gruppo/Informativa_clienti_TI-Post_fusione_Tinit_25.09.06_ITA.pdf
Qui ho trovato una discussione:
http://forums.opendns.com/comments.php?DiscussionID=87
Non risponde esaustivamente alla sua domanda, ma si leggono diverse 
opinioni.


mmhhh...a dirla tutta ero assolutamente certo di avere letto di quei 
problemini sulla privacy ma siccome non mi reputo infallibile ho 
preferito recitare la parte dello smemorato ;-)
In effetti dal momento che sui dns gira tutto il traffico del proprio pc 
l'idea che qualcuno possa mettervi mano non mi rende tranquillo.
Ecco adesso l'ho detto!
Piuttosto TU chi saresti?? Mi sembrava di avere letto il tuo nome da 
qualche parte...
E di cosa stavo parlando?? Non ricordo piu' :-))
S.

 l'idea che qualcuno possa mettervi mano non mi rende tranquillo.
Gira lo stesso identico traffico del tuo provider adsl se lasci 
impostati i server dns in automatico. Questo ti lascia tranquillo?

 potreste dare anche solo un accennoa  questi problemi di Privacy!?
Prova a dare un'occhiata anche a questo:
http://www.fooldns.com/come-funziona/web-filtering/
Mi sembra che la sua informativa sia tra le più trasparenti.


Anzi, molto molto meno.


Ovvio che se lasci in automatico i dns servers ti vengono assegnati 
quelli del tuo provider.
Nel mio caso ho addirittura impostato manualmente i dns del mio provider 
e sinceramente mi fido di piu' di lui che di un dns sottoposto ad una 
legislazione estera.
Ma cosa e' che spinge un utente a volere un dns server particolare? Una 
presunta maggiore reattivita' nel fornire una risposta ad una query?
Una maggiore sicurezza mediante la filtrazione a monte dei siti /cattivi/ ?
La mia tranquillita' sta nel sapere che le mie query sono protette da 
una legislazione nazionale...
S.


??
S.

 una legislazione nazionale...
Anche le tue query di ricerca?

 casella email nazionale, dei servizi cloud nazionali, e via dicendo.
Non esageriamo; nel caso di OpenDNS, la "privacy policy"
ha alcuni punti che credo vadano considerati ... insieme al
discorso "dns-o-matic"
ODNS dice di raccogliere dati relativi alle queries - ossia l'IP
da cui la query � arrivata e di quale query si trattava (es. per
quale web site) insieme a data/ora; sin qui... ci sta, ma ODNS
dice anche che usa tali dati a scopo commerciale e che li
potrebbe fornire anche ai propri partners commerciali... ora
uno potrebbe anche dire "ok, che mi importa, ho un IP dinamico
quindi con l'IP non ci fanno nulla" ... per�...
Sempre nella "privacy policy" viene specificato che i vari
partners usano dei "webbugs" per tracciare le "utenze", non
solo, nel caso in cui si desideri personalizzare il filtraggio e
comunque il "comportamento" del DNS sar� necessario
creare un account su ODNS ed attivare un meccanismo
(es. dns-o-matic) che permetta di associare il proprio IP
al proprio account... e qui si finisce per fornire ad ODNS
il tracking completo dato che a questo punto, qualsiasi
sia l'IP ODNS sapr� sempre a quale account � legato
il che significa che ODNS potrebbe cedere a terzi dati
di "navigazione" correlati ad una ben definita "persona"
Ora... per carit�, uno potrebbe anche ignorare la cosa e
vivere ugualmente felice, per� credo sia opportuno ed
utile essere a conoscenza di quanto sopra

 utile essere a conoscenza di quanto sopra
Certo, ï¿œ bene che tu lo abbia spiegato e per questo ti dico grazie.
Ma io insisto: non ï¿œ lo stesso genere di cose che fa Google con le sue 
query di ricerca e anche con le caselle di posta e con i documenti 
online? Se, forse, non vende i dati a terzi, ï¿œ perchï¿œ non ne ha bisogno: 
la presenza di Google ormai in tutti i settori di attivitï¿œ del web ï¿œ 
talmente pervasiva che non ha bisogno di nessun terzo.
In ogni caso, io OpenDNS non lo uso, ma per un bambino di otto/nove anni 
mi fa molto comodo. Si possono tenere i tracciati dei siti visitati e 
anche cedere i dati a terzi, e non penso ugualmente di essere un cattivo 
genitore (o meglio, un cattivo "consulente" dei genitori).

 Google con le sue query di ricerca e anche con le caselle
Libero di pensarla come vuoi, ognuno ha un suo "orizzonte"
e su quello si basa, io personalmente, preferisco usare i miei
DNS o, nel caso in cui ciň non fosse possibile, preferisco in
ogni caso usare un resolver locale (es. 
http://unbound.net/
)
ma, in qualsiasi caso, e come ho detto, ciascuno č libero di
decidere in proposito come preferisce (ci mancherebbe !)

 decidere in proposito come preferisce (ci mancherebbe !)
Temo di non essere riuscito a spiegarmi. A costo di apparire ripetitivo, 
ci vorrei provare un'altra volta. Senza nessuna polemica, ci 
mancherebbe, considerato che rispondo a te che sei stato cosï¿œ gentile da 
spiegarmi passo passo come dovevo configurare il mio DGN2200. E 
considerato anche che la tua proposta non ï¿œ molto diversa da quella 
della mia prima replica in questa discussione: "Per chi vuole avere la 
sicurezza assoluta non rimane che una strada: farsi il suo dns server in 
casa."
Il punto per me non ï¿œ che ciascuno sia libero di pensarla come vuole e 
di decidere di conseguenza, sul quale penso tutti concordino. Il punto ï¿œ 
1) di pesare i costi e i benefici di ciascuna alternativa per arrivare 
alla scelta finale che nella maggior parte dei casi ï¿œ un compromesso, e 
2) di dare a tutte le cose il giusto peso.
1) Nel mio caso, per proteggere la navigazione di un bambino devo 
scegliere tra una soluzione "semplice ma imperfetta", quella di 
configurare il mio router e di demandare il retso del lavoro a un 
servizio online, e una soluzione "perfetta ma dispendiosa", che ï¿œ quella 
di acquistare e installare un'altra macchina su cui configurare un 
proxy/firewall/web filter da gestire poi personalmente, con tutti i 
vantaggi e gli svantaggi del caso.
2) Per coerenza occorrerebbe applicare lo stesso principio in tutte le 
situazioni. Sei preoccupato della tua privacy? Costruisciti il tuo 
cloud, e gestiscilo da solo in casa tua. Vuoi le cose semplici? Usa uno 
dei tanti servizi cloud gratuiti disponibili sul web oggigiorno. Se sei 
preoccupato della tua privacy per il servizio dns, dovresti esserlo 
altrettanto (non dico di piï¿œ, ne di meno) per il servizio di ricerche 
web, di posta elettronica, di disco online e via dicendo. Ripropongo la 
mia domanda a tutti quelli preoccupati della policy di OpenDNS: usate 
GoogleSharing o no? gestite un server di posta casalingo oppure usate 
pgp per tutta la vostra corrispondenza o no? usate DropBox con 
BoxCryptor o no? (perchï¿œ, lasciatemelo dire, usare l'accoppiata DB+TC ï¿œ 
uno spaccamento di balle senza fine)
Come dici tu, libero ciascuno di pensarla come vuole. Perï¿œ, per 
coerenza, senza porre tutta l'enfasi sul servizio DNS dimenticando tutti 
gli altri servizi essenziali i quali meriterebbero le stesse attenzioni. 
   Altrimenti si fa come l'elettore che vota sï¿œ al referendum per il 
nucleare e gioisce dei risultati facendo finta di non sapere che i 
termovalorizzatori che saranno costruiti per la sua scelta faranno molti 
piï¿œ morti.