Pardus’u ailece kullananların eksikliğini en çok hissettikleri konu, herhalde İnternet filtresinin olmaması. Bu konu kullanıcı sayısı arttıkça forumlarda ve e-posta listelerinde giderek daha çok gündeme gelmeye başladı.
Bilmeyenler için: OpenDNS servisi çeşitli filtreler uygulayabileceğiniz özelleştirilebilir bir DNS sunucu servisidir. Bir başka deyişle, OpenDNS’i ne şekilde ve ne amaçla kullanacağınız tamamen size ait bir karar. Dilerseniz OpenDNS sunucularını, Türkiye’deki kimi yasakları aşmak; dilerseniz çocuklarınızı pornografi, kumar ve şiddet içeren içerikten uzak tutmak için kullanabilirsiniz.
DNS sunucuları ise İnternet sitelerinin IP adreslerinin sorgulandığı servislerdir. Programlar IP adresini öğrenmeden İnternet’te hiçbir siteye ulaşamaz.
OpenDNS servisini özelleştirerek kullanabilmek için siteye üye olmanız ve OpenDNS’in modeminizin aldığı IP adresini bilmesi gerekir.
Üyelik için kullanıcı adı, şifre ve e-postanızı girip, posta kutunuza gelen etkinleştirme mesajıyla üye olabiliyorsunuz. Daha sonra siteden giriş yaparak kendinize bir ağ (network) tanımlaması yapmanız gerekiyor. OpenDNS size sadece güvenli DNS sunucuları sağlamakla kalmaz; tüm İnternet içeriğini de 50 kadar kategoriye ayırarak, her biri için filtreler oluşturmanıza olanak verir.
Uygulayacağınız güvenlik düzeyini ve filtreleri de tespit ettikten sonra, Pardus’unuzun OpenDNS’i kullanmasını sağlamanız lazım.
Bunun için en iyi yöntem modeminizin DNS adresini değiştirmek ancak Pardus’un DNS ayarlarını da değiştirebilirsiniz. Bunun için önce bağlantı yaptığınız profildeki isim sunucuları adresini “öntanımlı ” yapmalısınız. Sonra Ağ Yöneticisi’ndeki isim sunucu adreslerini silerek OpenDNS’in adreslerini ekleyin: 208.67.222.222 ve 208.67.220.220 .
Son olarak, OpenDNS’in sizin ayarlarınızı uygulayabilmesi için DNS sorgulamalarının sizin ağınızdan geldiğini anlamasını sağlamak gerekiyor. Bunun en kesin yolu İnternet Servis Sağlayıcı’nızdan (ISS) sabit IP talep etmek ve bu adresi OpenDNS’in ağ ayarlarında kaydetmek. Ancak çoğu kullanıcı gibi bunun yerine her bağlantıda değişen IP adresinizi OpenDNS’e bildiren küçük bir uygulama kullanabilirsiniz. OpenDNS bunun için ddclient’ı öneriyor. Bu uygulamanın kurulumu çok basittir.
Artık servis hazır ancak açılışta çalıştırılması için yine yetkili kullanıcı ile açacağınız /etc/conf.d/local.start (kdesu kwrite /etc/conf.d/local.start) dosyasının sonuna aşağıdaki satırı yapıştırıp kaydedin. Böylece her 300 saniyede bir OpenDNS’de tanımladığınız ağın ip adresi ayarlanacak.
OpenDNS sonuçta DNS tabanlı bir filtreleme olduğundan aşılması zor değil ancak yine de küçük çocuğunuz ya da teknik ağ konularına pek bulaşmamış kişiler için tatmin edici bir çözüm. Önlem almak için proxy sitelerini de mutlaka engellemelisiniz. Ayrıca yönetici parolasını bilen kullanıcılar DNS adresini değiştirerek filtreyi atlatacaktır ve İnternet’i bir firewall üzerinden kullanıyorsanız ve firewall sizin DNS isteklerinizi kendi öntanımlı DNS adresine yönlendiriyorsa bir işe yaramayacaktır. Servisin kötü bir tarafı ise OpenDNS sitesinden yaptığınız değişikliklerin geçerli olması için 5-10 dakika beklemeniz gerekmesi.
Bu kadar kusur kadı kızında bile olur :)…