ドメイン名のライフサイクルマネージメント-2020DNSOPS.JP

石田慶樹

1

ドメイン名のライフサイクルマネージメント
ケーススタディドメイン名のライフサイクルとリスク

2

ドメイン名のライフサイクルマネージメント• ドメイン名の低価格化に伴い使い捨ての予定でドメイン名を登録• 組織のポリシーの変更に伴い利用するドメイン名を変更• 利用終了後に維持料を節約するためにドメイン名を廃止• ドメイン名を一旦廃止しても一定のリスクが存在• ドメイン名のライフサイクルマネ
ージメントの重要性• 用語
ドロップキャッチ：失効したドメイン名を再登録が可能となるタイミングで第3者が登録すること
ドメインパーキング：
使用してないドメイン名を管理する
サービス
ドメインオークション：
人気のあるドメイン名をオークション形式で購入するサービス

3ドメイン名の登録と管理
技術部門• ドメイン名の登録維持

管理
部門

ドメイン名

• ドメイン名の運用管理• 新規ドメイン名の登録の提案

企画
部門
4

ドメイン名のライフサイクルとリスク
登録可能な名前空間
未登録ドメイン名
廃止済ドメイン名廃止

登録可能か確認時に横取り登録(フロントランニング)

登録登録者によるDNS登録前の
DNS設定

登録廃止・期限切れ
ドメイン名を削除せず利用
ドメインパーキング
引きずりおろし乱用
寝かせ
ドメイン名廃止
ドロップキャッチによる
PV稼ぎ
中古販売

ドメイン名オークション

登録済ドメイン名
不正による乗っ取り

ドメイン名占拠ドメイン名転売
タイポスクワッテイング

5ドメイン名のライフサイクルマネージメント
ケーススタディドメイン名のライフサイクルとリスク

6http://www.sankei.com/west/news/161115/wst1611150034-n1.html

7

ケース1: niihamakanko.com••

コンテンツは乗っ取られているが、ドメイン名はドロップキャッチ
現時点 (2020/11/24)では再びドロップキャッチされている

8

ケース2:CO.JP／属性型ドメイン名• CO.JPのような登録にあたっての制限のある属性型ドメイン名もドロップキャッチの対象となる• CO.JPドメイン名の登録解除は合併や事業譲渡などによって会社の形態が変更された場合• 多くの場合ドメイン名の登録が解除される• 登録解除されたドメイン名に対して法人の要件を満たしたうえで登録される事例が発生

9

ケース2:CO.JP／属性型ドメイン名
ジャスダック
jasdaq.co.jp

ドロップキャッチ

JASDAQ → 大阪証券取引所(2010/04/01) → 東京証券取引所(2013/7/16)

10

ケース2:属性型JPドメイン名
スペースワールド
spaceworld.co.jp

スペースワールド

ドロップキャッチ

→閉園(2018/01/01)

11

ケース3:ドロップキャッチ／ドメインパーキングされたドメイン名
公的機関

その他

• world-bonsai-saitama.jp• daigakukan-renkei.jp• e-netcaravan.jp• puranori-ehime.jp(R18サイト)• anjo-sikaisikai.jp• tohokubunka.com• ehime-it.org• odate-city.jp(R18サイト)• kobe-panmachi.jp• tottori-furusato.jp• ibaraki-campaign.jp• nhk-grp.jp• yorimo.jp• spottedfig.org• takemotonaokazu.com12

ケース4:ドロップキャッチされたドメイン名• ドロップキャッチされたドメ
イン名がJP-DRPにより移転された例• pokemon-expo-gym.jp
JP2019-0005• sb-x.jp
JP2019-0002• いずれも登録が終了して間もなく登録(ドロップキャッチ)• pokemon-expo-gym.jpについては翌日• sb-x.jpについては1か月後• ドメイン名の不正の目的の判定• オリジナルのコンテンツをコピー• オンラインカジノへ誘導

circleksunkus.jp はどうなるか？
13

ドメイン名のライフサイクルマネージメント
ケーススタディドメイン名のライフサイクルとリスク

14

ケーススタディより• ドメイン名の移転により廃止したドメイン名や一時的なドメイン名においてドロップキャッチやドメインパーキングされたケースは多数• ドメイン名そのものではなく外部に設定していたネームサーバのドメイン名がドロップキャッチされて乗っ取られるというインシデントも発生• ドロップキャッチされたドメイン名がDRPなどを利用して元々の登録者が取り戻せるかどうかの明確な規定は存在せず• ドロップキャッチ後のドメイン名が不正の目的で利用された場合にはDRPにより取り戻すことは可能• JP-DRPにおいてはドロップキャッチに対して厳しい裁定がなされる傾向• 属性型JPドメイン名でも有名なものであればドロップキャッチの対象
15

ドメイン名の登録• ドメイン名の登録目的• 組織指向⇒長期の維持が前提• 組織用ドメイン名• ブランド用ドメイン名• 非組織指向⇒短期的利用が多い(?)• サービス用ドメイン名• イベント用ドメイン名16

ドメイン名の登録• なぜ新たなドメイン名の登録を行うのか• 組織指向ドメイン名のサブドメイン名ではないのか• サブドメイン名は分りにくい• 組織内で設定・変更するのに時間がかかる• SEO対策• 組織のポリシーにより困難• 使い捨て予定で新たなドメイン名を登録する• 利用後にドメイン名を廃止• ドロップキャッチやドメインパーキング等のリスク• Webの運用を外部へのアウトソースする場合• メイル・アドレスの送信先や証明書の組織名の問題

17

ドメイン名の登録• なぜドロップキャッチが発生するのか• 既存のWebサイトが持っているページビューを労せず獲得可能• すでに複数のリンクがありかつ検索エンジンに掲載済み• SEO対策としてもデメリットが少• 一部のドメイン名ビジネスの業者も積極的に加担• 専門の業者も存在

18

ドメイン名の登録• ドメイン登録のBest Practiceがあるのではないか• 登録するドメイン名の• example2020.jp ではなく2020.example.jp とする• ドメイン名登録におけるレピュテーション• 事業者としてはレジストリ／レジス
トラ／リセラのいずれも• TLD そのもののレピュテーション• 事業者の運用体制のレピュテーション• ドメイン名ロックの有無• 登録者の認証• 登録管理業務のI/F(Web I/F,WebAPI等)• そもそも論• ドメイン名関連のステークホル
ダーはドメイン名の不正利用に対して自覚的にあるべきではな
いか• 機械的な文字列生成による明らかに不正目的の登録• 不正利用のためのドメイン名登録• SPAM等• マルウェア配布• 海賊版配布• 好き勝手にさせることは「インターネットの自由」を自ら毀損することにつながる19

ドメイン名の登録と管理
技術部門• ドメイン名の登録維持

管理
部門

ドメイン名

• ドメイン名の運用管理• 新規ドメイン名の登録の提案

企画
部門
20

ドメイン名の登録と管理
ライフサイクルマネージメント
技術部門

管理部門

• ドメイン名の運用管理• ドメイン名登録の必要性の判断• 「使い捨て」からの脱却• 知財の一部としての管理• リスクマネージメント• ドメイン名の登録維持• 正しい設定と運用• ライフサイクルの認識

ドメイン名• 新規ドメイン名の登録の提案

企画
部門
21

ドメイン名のライフサイクルマネージメント

ご利用は計画的に
ドメイン
名22