Pardus’u ailece kullananların eksikliğini en çok hissettikleri konu, herhalde İnternet filtresinin olmaması. Bu konu kullanıcı sayısı arttıkça forumlarda ve e-posta listelerinde giderek daha çok gündeme gelmeye başladı.

Bu eksikliğin şimdiye kadar giderilememiş olmasının nedeni herhalde Güvenlik Duvarı, ÇOMAR, Ağ Yöneticisi gibi pek çok temel Pardus projesini kapsayan bütünsel bir çalışma gerektirmesi ve belki de squid ve dansguardian gibi küçük sayılmayacak paketlerle tüm bu bileşenlerin uyum içinde çalışmasının gerekliliği.

Şimdilik böyle kapsamlı bir çalışma Pardus içinde bulunmuyor, bu nedenle kullanıcılara ve geliştiricilere tarayıcı eklentilerinden daha güven verici, kurulumu, uygulaması ve yönetimi kolay bir çözüm olarak OpenDNS hizmetini öneriyorum.

Bilmeyenler için: OpenDNS servisi çeşitli filtreler uygulayabileceğiniz özelleştirilebilir bir DNS sunucu servisidir. Bir başka deyişle, OpenDNS'i ne şekilde ve ne amaçla kullanacağınız tamamen size ait bir karar. Dilerseniz OpenDNS sunucularını, Türkiye'deki kimi yasakları aşmak; dilerseniz çocuklarınızı pornografi, kumar ve şiddet içeren içerikten uzak tutmak için kullanabilirsiniz.

DNS sunucuları ise İnternet sitelerinin IP adreslerinin sorgulandığı servislerdir. Programlar IP adresini öğrenmeden İnternet'te hiçbir siteye ulaşamaz.

OpenDNS servisini özelleştirerek kullanabilmek için siteye üye olmanız ve OpenDNS’in modeminizin aldığı IP adresini bilmesi gerekir.

Üyelik için kullanıcı adı, parola ve e-postanızı girip, posta kutunuza gelen etkinleştirme mesajıyla üye olabiliyorsunuz. Daha sonra siteden giriş yaparak kendinize bir ağ (network) tanımlaması yapmanız gerekiyor. OpenDNS size sadece güvenli DNS sunucuları sağlamakla kalmaz; tüm İnternet içeriğini de 50 kadar kategoriye ayırarak, her biri için filtreler oluşturmanıza olanak verir.

Uygulayacağınız güvenlik düzeyini ve filtreleri de tespit ettikten sonra, Pardus’unuzun OpenDNS’i kullanmasını sağlamanız lazım.

Bunun için en iyi yöntem modeminizin DNS adresini değiştirmek ancak Pardus’un DNS ayarlarını da değiştirebilirsiniz. Bunun için önce bağlantı yaptığınız profildeki isim sunucuları adresini “öntanımlı ” yapmalısınız. Daha sonra yine Ağ Yöneticisi’nden öntanımlı isim sunucu adreslerini silerek OpenDNS’in adreslerini ekleyin: 208.67.222.222 ve 208.67.220.220.

Son olarak, OpenDNS’in sizin ayarlarınızı uygulayabilmesi için DNS sorgulamalarının sizin ağınızdan geldiğini anlamasını sağlamak gerekiyor. Öncelikle kullandığımız bağlantıyı OpenDNS’in ağ ayarlarına kaydetmemiz gerekiyor. Bunun için Ayarlar (Settings) simgesine tıklayarak aşağıdaki ekranda görüldüğü gibi, OpenDNS tarafından tanınan IP numaramızı sisteme kaydediyoruz.

Sonrasında karşımıza gelen, aşağıdaki ekranda, şu anda kurmakta olduğumuz ağ için uygun bir isim verip, dinamik IP kullanıyorsanız (hizmet sağlayıcınızdan statik-durağan IP talep etmediyseniz, çok büyük ihtimalle dinamik IP kullanıcısısınız) “Yes,it is dynamic” kutusunu işaretleyin.

Buradan sonrasında, her IP değişiminde, yeni IP numaramızın OpenDNS'e bildirilmesi için gerekli yazılımı kuruyoruz. Bu konuda tercihiniz ddclient veya Ali Erkan İMREK'in yazdığı POG'dan yana olabilir. Bizim tercihimiz, grafik arayüz barındırması ve kullanım kolaylığı nedeniyle POG olacak.

Öncelikle paket yöneticisinden POG pakedini kurup, POG'u başlatıyoruz.

Program, yetkili kullanıcı haklarına ihtiyaç duyduğu için açılışta root kullanıcısına ait şifreyi girmemiz gerekiyor.

Hemen arkasından, OpenDNS hesap bilgilerimizi girmemizi söyleyen bilgilendirme ekranıyla karşılaşıyoruz.

Ufak bir not: Yetkili kullanıcı kipinde işlem yaptığımız için grafikler biraz çirkin görünebilir. Bunun için, programı root  kullanıcısına ait parolayı girerek başlatmanızın üstünden fazla vakit geçmeden yeniden başlatırsanız, yetkilendirme hatırlanacağı için normal kullanıcıyla başlayacak ve görüntü, yukarıdakine benzer bir halden aşağıdakine benzer bir hale gelecektir.

Sonrasında, OpenDNS kullanıcı bilgilerimizi girmemizi isteyen ekranla karşılaşıyoruz ve doldurup onaylıyoruz. Ta daaaaa!!

Otomatik güncellemeyi ayarlamayı da unutmuyoruz elbette.

Şimdi tarayıcı önbelleğinizi temizleyin, bilgisayarınızı ve modeminizi tekrar başlatın ve denemek için engellediğiniz içerikleri açmaya çalışın.

OpenDNS sonuçta DNS tabanlı bir filtreleme olduğundan aşılması zor değil ancak yine de küçük çocuğunuz ya da teknik ağ konularına pek bulaşmamış kişiler için tatmin edici bir çözüm. Önlem almak için proxy sitelerini de mutlaka engellemelisiniz. Ayrıca yönetici parolasını bilen kullanıcılar DNS adresini değiştirerek filtreyi atlatacaktır ve İnternet'i bir güvenlik duvarı üzerinden kullanıyorsanız ve güvenlik duvarı sizin DNS isteklerinizi kendi öntanımlı DNS adresine yönlendiriyorsa bir işe yaramayacaktır. Servisin kötü bir tarafıysa OpenDNS sitesinden yaptığınız değişikliklerin geçerli olması için 2-3 dakika beklemeniz gerekmesi. Bu kadar kusur kadı kızında bile olur :)