OpenDNS

OpenDNSは、フリーなDNS (Domain Name System) レゾリューション・サービス。

 サービス 
OpenDNSは、コンシューマや企業向けのDNSサービスを提供しており、インターネットサービスプロバイダの提供するDNSサービスの代替として使うことができる。同社はサーバを戦略的な位置に置き、ドメイン名の大規模なキャッシュを備えているため、問い合わせへの応答が高速と言われておりNeowin.net - OpenDNS: What's Your Take?、結果としてWebページの検索が高速化される。DNSの問い合わせ結果は一般にローカルなオペレーティングシステムやアプリケーションでもキャッシュするため、よく参照するWebページについてはユーザーが気がつくほどの速度差はないが、キャッシュにない要求については違いがある。

他にもフィッシングフィルター機能、ドメインブロック機能、タイポ訂正機能（例えば、"wikipedia.og" と入力したとき "wikipedia.org" と訂正する）を提供している。悪意あるサイトを収集しており、ユーザーがそのようなサイトにアクセスしようとすると、それをブロックできる。また、PhishTankというサービスもあり、ユーザーがフィッシングサイトと思われるサイトのURLをそこに送ると、フィッシングサイトかどうかを調査する。このほか、myip.opendns.comに対してAやAAAAレコードを問い合わせると、発信元のグローバルIPアドレスを返答する機能がある。

OpenDNSはオープンソースではないが、どこからのクエリにも応答するという点でDNSとしてオープンである。

OpenDNSの収入の一部は、存在しないドメイン名について問い合わせを受けることで得られている。つまり、ユーザーが存在しないドメイン名を入力すると、OpenDNSの検索結果のページが表示され、そこに広告が掲載されている。OpenDNSはここから広告掲載料を得ている。この方式はベリサインがかつて行っていた Site Finder に似ているが、OpenDNSは選択しないと使われないサービスである点がベリサインとは異なるとし（Site Finder の場合、ベリサインがルートサーバを運営しているため、インターネット全体に影響が及んだ）OpenDNS knowledge base: OpenDNS is not like Site Finder、広告収入でカスタマイズされたDNSサービスを賄っているとしているOpenDNS knowledge base: How does OpenDNS make money?。

OpenDNSによれば、拡張されたDNSサービスを基盤として新たなサービスを提供していく予定であり、今後はそちらから収入を得るかもしれないとしている。

そのような追加サービスの例として、2007年4月22日には "shortcuts" というサービスを立ち上げたOpenDNS Blog, shortcut the web。これはユーザーがDNSの独自マッピングを設定できるサービスで、例えば "mail" を "mail.yahoo.com" にマッピングできる。この新サービス開始は、ニューヨーク・タイムズNYT, A shortcut to your web destination、Wired、PC WorldPCworld, OpenDNS adds browser shortcuts to free service など様々な媒体で取り上げられた。

2007年5月13日、OpenDNSは新たなドメインブロックサービスとして、カテゴリ別にサイトのブロック/フィルタリングを行うサービスを開始した。これは、企業や学校や家庭など、ネットワークの所有者がWebアクセスを制御したい場合に便利である。2007年8月9日、OpenDNSは個人のフィルター設定をネットワーク所有者がオーバーライドできる機能を提供した。2008年2月20日、新たなサイトを追加することでドメインブロックリストを最新に保つため、これまでOpenDNS内で決めていたブロックリストをOpenDNS利用者のコミュニティがブロックすべきサイトを提案するオープンな方式に転換した。十分な数の利用者がそのサイトをブロックリストに加えるべきだとした場合、そのサイトを適切なカテゴリのブロックリストに加える。票数のしきい値は明らかにされていない。現在では50以上のカテゴリがあり、十分にきめ細かいサイトがリストに掲載されている。

2007年12月3日、OpenDNSは DNS-O-Matic を運用開始した。これは、DynDNSの更新APIを使い、ダイナミックDNS更新をいくつかのダイナミックDNSプロバイダに送信する手段を提供する無料サービスであるOpenDNS Announces DNS-O-Matic: Free Service to Simplify Residential ISP and Small Businesses' Dynamic DNS Service。

2011年12月、OpenDNS は DNSCryptを発表したDNSCrypt – Critical, fundamental, and about time. インターネットアーカイブ（archive.org）の20111207150933時点のキャッシュ。このプログラムは DNSCurve フォワーダーを実装しており、DNSリゾルバとそれに照会を行うクライアントとの間の通信を暗号化して DNS スプーフィングを防ぐ。

 歴史 
2005年7月、計算機科学者で起業家の David Ulevitch がOpenDNSを創業した。CNETの創業者ハルシー・マイナーが中心となったベンチャーキャピタル Minor Ventures から資金提供を受けた。2006年7月10日、Digg、スラッシュドット、Wired News などがこのサービスを利用開始した。同年10月2日、フィッシング対策のデータベースを構築するPhishTankを立ち上げた。

2007年以前、OpenDNSはダイナミックDNS更新APIとしてDynDNSを使っていたOpenDNS > Support > Knowledge Base > Dynamic IP: General Info。

2007年6月11日、コンテンツフィルタリングサービスを開始。

2008年11月5日、VMwareでセキュリティ部門を指揮していた Nand Mulchandani がOpenDNSの新CEOに就任。創業者の David Ulevitch はCTOとなったVMware security chief leaves to run OpenDNS。

2015年6月30日、CiscoがOpenDNS買収の意向を発表シスコ、OpenDNS買収の意向を発表 - Cisco。買収は2015年8月に完了【清水理史の「イニシャルB」】 無料のコンテンツフィルタとしての実力は？　Cisco傘下となった「OpenDNS」を試す - INTERNET WatchCisco and OpenDNS: A New Day in Cloud Securityし、OpenDNSはCiscoの一部となった。

 サーバ 
OpenDNSは以下の再帰ネームサーバアドレスを一般に公開しておりOpenDNS - Additional OpenDNS nameserver addresses、近い場所で運用しているサーバにエニーキャストでルーティングされる。

従来のDNSクエリサービスは以下のとおり。
区分IPv4IPv6FQDN一般用優先DNSサーバ208.67.222.2222620:119:35::35dns.opendns.com代替DNSサーバ208.67.220.2202620:119:53::53ファミリシールド優先DNSサーバ208.67.222.123::ffff:d043:de7bIPv4射影IPv6アドレス。IPv6アドレスでは 2620:119:35::123familyshield.opendns.com代替DNSサーバ208.67.220.123::ffff:d043:dc7bIPv4射影IPv6アドレス。IPv6アドレスでは 2620:119:53::123サンドボックス優先DNSサーバ208.67.222.22620:0:ccc::2sandbox.opendns.com代替DNSサーバ208.67.220.22620:0:ccd::2
DNS over HTTPS は以下のとおり。
DNS over HTTPS一般用https://doh.opendns.com/dns-query ファミリシールドhttps://doh.familyshield.opendns.com/dns-query 
DNS over TLS は未提供。

 フィルタリング 

 一般用：基礎的なセキュリティ・フィルタリング＋ユーザ定義ポリシー
 ファミリシールド：アダルト・コンテンツ
 サンドボックス：フィルタリングなし

 問題 
OpenDNSのDNSサービスは無料だが、失敗した要求の扱い方については評判が悪い。入力したドメイン名が見つからない場合、OpenDNSは検索結果のページを表示し、そこにはYahoo!の提供する広告が表示されている。DNSユーザーはOpenDNSのコントロールパネルでこれをオフにできる。この動作は大手ISPでも同様であり、DNS要求が失敗すると広告を含む独自のページが表示される。

2007年、David Ulevitch はデルが "Browser Address Error Redirector" ソフトウェアをインストールするようになったことへの対応として、OpenDNSでGoogle.comへの要求を解決することを始めると発表した。トラフィックの一部はOpenDNSのタイポ修正サービスで制御され、入力ミスのあるアドレスを修正し、そのキーワードについてのOpenDNSの検索結果ページを表示する。残りのトラフィックは透過的に意図した受信者に渡されるDavid Ulevitch. OpenDNS Blog » Google turns the page… in a bad way. May 22, 2007. last accessed 2008-07-04。

ブラウザのアドレスバーによるユーザーの検索要求がGoogleの検索エンジンを使う設定の場合も、OpenDNSユーザーについてはそれを暗黙のうちにOpenDNSのサーバにリダイレクトするAmit Agarwal Prevent OpenDNS from Redirecting Google Search Queries, March 21, 2008, Digital Inspiration. labnol.org. last accessed 2008-07-04。ユーザーはOpenDNSのアカウントにログインし、"OpenDNS proxy" オプションのチェックを外すことでこの機能を無効化できるIs OpenDNS running a proxy?。また、Mozillaユーザーの場合は拡張をインストールすることでも無効化できI'm Feeling Lucky Problem Fix for OpenDNS users, July 3, 2008.、単にキーワード検索URLから "sourceid=navclient" を削除するだけでもよい。

このリダイレクトは、存在しないドメインのNXDOMAINを得ることに依存しているWeb以外のアプリケーション（電子メールのスパムフィルタリングなど）を動作できなくする。また、公開のネームサーバが解決できないときだけプライベートネットワークのネームサーバが使われるようなVPNアクセスも機能しなくなる。

 サーバの位置 

シアトル
パロアルト
ニューヨーク
ワシントンD.C.
ロンドン
シカゴ
ロサンゼルス
ダラス
マイアミ
アムステルダム
フランクフルト
ベルリン
パリ
ワルシャワ
プラハ
ブカレスト
コペンハーゲン
シンガポール
香港
東京

 類似サービス 

 1.1.1.1
 Google Public DNS
 Quad9

 脚注・出典 

 外部リンク 

Category:Domain Name System
Category:Web 2.0
Category:アメリカ合衆国のインターネット企業
Category:サンフランシスコの企業
Category:2005年設立の企業