2010/1/18 Alfredo Speranza: > --- Lun 18/1/10, Marco F. Cavaliere ha scritto: > > >> volevo sapere se esitono e quali sono, le soluzioni >> alternative ( non >> basate su proxy) al filtering di URL. > > Ciao, > > Io sto usando con successo OpenDNS.
Ci possono essere un sacco di motivi per cui OpenDNS può non piacere. Soprattutto nella versione gratuita, risponde alle query errate in modo non conforme agli standard e rifilandoti pubblicità, il che sicuramente è qualcosa che chiunque abbia a cuore il funzionamento corretto della propria rete NON vuole che accada. Il sistema di DNS si basa su specifiche tecniche abbastanza precise e sulla configurazione di TTL e caching che non sono di solito messi là a casaccio. Compagnie come OpenDNS o Akamai praticamente intervengono su questi parametri tecnici e per motivi puramente commerciali, pregiudicano il corretto funzionamento della gerarchia DNS. Non sto dicendo che non siano strumenti validi, ma cui consiglierei di valutarli attentamente prima di utilizzarli, sicuramente orientarsi verso una soluzione commerciale e non gratuita e discutere col fornitore le condizioni tecniche, altrimenti si rischia di, paradossalmente, peggiorare le performance della propria rete anzichè migliorarle. Consiglio la lettura di un ottimo articolo di Paul Vixie (uno dei massimi esperti di DNS) pubblicato su un recente numero del giornale di ACM e adesso disponibile anche su Internet: http://queue.acm.org/detail.cfm?id=1647302 Cordiali saluti -- Marco Ermini r...@human # mount -t life -o ro /dev/dna /genetic/research http://www.linkedin.com/in/marcoermini "Jesus saves... but Buddha makes incremental back-ups!" ________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
