Jazeker, een correct werkend, niet gemanipuleerd/gekaapt DNS-systeem is cruciaal, ongeacht of dat nu OpenDNS, google's DNS of welke andere DNS-server dan ook is. Missschien toch maar weer een lokale hosts file voor de belangrijkste sites? ;-) Dat ze known malware sites blokkeren okay, maar dat ze jou redirecten naar hun server(s) bij facebook, twitter en zelfs banksites en jou vervolgens permanent hun certificaat laten vertrouwen, vind ik absoluut onacceptabel. Dit doen ze volgens mij alleen wanneer jij er zélf voor hebt gekozen om deze sites via OpenDNS te blokkeren. Bij een abonnement kun je volgens mij bij OpenDNS opgeven welke sites (en/of standaard pakketten van sites?) je wilt filteren. Facebook stond/staat er om bekend dat ze elk graantje informatie proberen op te pikken, zelfs als je daar geen account hebt. Je zou ze eens de kots (oeps...) kost moeten geven die de communicatie met facebook voor de zekerheid hebben geblokkeerd. Banksites blokkeert men meestal niet. Maar sommige banken gaan in zee ...