如果您尚未使用OpenDNS为了保护您的小型企业网络，现在应该花几分钟时间来设置它。安全方面的好处非常值得您投入时间：OpenDNS是免费的，它为对抗Conficker蠕虫做出了重大贡献，它将保护您免受任何未来的攻击。作为奖励，它可能会使您的网络用户体验到更好的浏览性能。
在介绍如何执行此操作之前，让我们回顾一下域名系统是什么。就像电话簿可以通过查找他们的姓名来查找人们的电话号码一样，DNS为计算机提供了一个唯一地址注册表：输入'google.com'，DNS将该名称转换为一个名为IP的四个数字序列地址（对于google.com，它是72.14.207.99）。在整个互联网基础设施中，各种公共，半公共和私人提供商在世界各地的战略地点维护一系列主电话簿或DNS根服务器。根服务器定期互相通信，以确保在用户添加新域时它们保持同步。如果感兴趣的各方想要“毒化”一个条目或将互联网流量误导到虚假域名，他们可以通过适当的诡计来实现。例如，去年，巴基斯坦一家互联网服务提供商设法阻止所有YouTube访问，因为它试图阻止巴基斯坦公民观看它认为令人反感的视频。[
] [进一步阅读：用于媒体流和备份的最佳NAS盒]
然而，我建议您更改这些设置以反映OpenDNS上的DNS服务器。这种免费服务通过在用户输入不存在的域名时输入广告来赚钱。 OpenDNS网站根据您在网络上使用的路由器提供更改DNS设置的说明。整个过程 - 阅读说明并执行更改 - 只需几分钟即可完成。
使用OpenDNS有几个好处。首先，您可以设置它来阻止令人反感的域名，从而保护您的企业免受诉讼。其次，OpenDNS阻止已知的攻击域，所以你有更好的机会避免被黑客困住。由于OpenDNS的服务器，您还可以获得优质的DNS服务，据报道，OpenDNS服务器返回的OpenDNS域比通用互联网域更快。最后，该服务会捕获域名中的常见拼写错误 - 对于在域名输入到浏览器中时犯错误的人来说，这是一大优势。
采用OpenDNS只是保护DNS资源的第一步。如果您有兴趣了解更多关于如何加强防御的知识，那么Paul Vixie的“不是猜测游戏”就是一个很好的开始。 Vixie是互联网最初的聪明人之一，曾参与编写大量的提案（RFP）和协议请求。他目前正在努力创建一系列新的安全DNS协议扩展，以及支持这些扩展的产品。
David Strom是Network Computing的前主编，Tom's Hardware.com和DigitialLanding.com以及位于圣路易斯的独立网络顾问，博主，播客和专业演讲人。他可以通过[email protected]与他联系。