ドメイン名の廃止にあたっての注意
2023年3月9日
フィッシング対策協議会 技術・制度検討 WG 報告会
株式会社日本レジストリサービス（JPRS）
遠藤 淳
Copyright © 2023 株式会社日本レジストリサービス

1

JPRSの紹介
株式会社 日本レジストリサービス

JaPan Registry Services主な役割– JPドメイン名（.jp）の登録管理– JP DNSの運用、 Mルートサーバーの共同運用– インターネットのポリシー策定や技術の標準化など、国際活動・研究開発への貢献
Copyright © 2023 株式会社日本レジストリサービス

2

おさらい：フィッシングとは？
• 「実在する組織を騙って、ユーザネーム、パスワード、アカウントID、ATMの暗証番号、クレジットカード番号といった個人情報を詐取することです。」
引用元：フィッシング対策協議会 | 消費者の皆様へ | フィッシングとは<https://www.antiphishing.jp/consumer/abt_phishing.html>

実在する組織を騙り、情報を詐取すること
Copyright © 2022 株式会社日本レジストリサービス

3本日の内容• 「実在する組織の騙り（かたり）」につながる、ドメイン名の「ドロップキャッチ」の概要と、被害を防ぐための対策（＝ドメイン名を廃止する際の注意事項）についてお話しします

Copyright © 2023 株式会社日本レジストリサービス

4ドメイン名の登録と廃止• 登録– 組織設立、プロモーション開始、サービス開始、イベント開催など• 廃止– 組織統廃合・社名変更（ドメイン名の切り替え）、プロモーション終了、サービス終了、イベント終了など
ドメイン名廃止後もインターネット上に残る！

■ドメイン名登録中に蓄積される情報の例

Webサイトからのリンク、検索エンジン、ブックマーク、DNS設定、アカウント情報(メールアドレス等）etc
Copyright © 2023 株式会社日本レジストリサービス

5参考：ドメイン名の登録～廃止まで（ライフサイクル）(1)ドメイン名登録なし(1) 登録なし

ドメイン名が登録されていない状態。先願順（早いもの順）で登録が可能。

(2) ドメイン名登録中（使用中）
ドメイン名が登録され利用可能な状態。有効期(4) 廃止済(2) 登録中（一時凍結期間）

限毎に更新される。

(3) ドメイン名廃止申請中
ドメイン名に対し廃止申請が出ている状態。

(4) 廃止済（一時凍結期間）(3) 廃止申請中

誰もドメイン名を登録・利用できない状態。一
定期間内は登録回復が可能。
Copyright © 2023 株式会社日本レジストリサービス

6「ドロップキャッチ」とは• 廃止したドメイン名が一時凍結期間を経て、再び登録できる状態になる瞬間を狙って再登録を図る行為(1) 登録なし(4) 廃止済(2) 登録中（一時凍結期間）(3) 廃止申請中• 第三者が、インターネット上に残された情報からのアクセスを狙い、ドメイン名を「ドロップキャッチ」する場合がある
Copyright © 2021 株式会社日本レジストリサービス

7「ドロップキャッチ」の狙い（1/2）• ドメイン名（≒Webサイト）へのアクセス奪取（リンク、ブックマーク等からのアクセス）– 元のWebサイトによって蓄積されていた情報を利用し、アダルトサイト、パーキングサイト、アフィリエイトサイト、偽サイト、詐欺サイト等へ誘導

Copyright © 2023 株式会社日本レジストリサービス

8「ドロップキャッチ」の狙い（2/2）• SNS、Webサービス等のアカウント乗っ取り– 廃止前に利用されていたメールアドレスと同一のメールアドレスをドロッ
プキャッチ後に第三者が作成– 再作成したメールアドレス宛に、PW初期化（再設定）メールを送信し、SNSやWebサービスのアカウントを乗っ取り– 不適切なSNS運用や、機密情報を盗み見られてしまう等のトラブルにいずれのケースでも、ブランド価値や信用の毀損、利用者に対する被害を招く恐れがある
ドメイン名の廃止の際に、十分な検討・準備が必要
Copyright © 2023 株式会社日本レジストリサービス

9ドメイン名の廃止にあたっての注意事項(1/2)• ドメイン名登録の継続についての検討– トラブル防止に最も有効な対策はドメイン名登録の継続– 属性型・地域型JPドメイン名の「1組織1ドメイン名の原則」の制限緩和には該当しないか確認（詳細後述）• 廃止のリスクを認識しているか– アクセスを奪取された場合のユーザー被害、ブランド価値の毀損– トラブル解決に要する時間・コスト
商標の侵害など、ドメイン名紛争処理方針（DRP）に該当する事由などがない限り、第三者は、当該ドメイン名の登録・利用の差し止めを求めることはできない
Copyright © 2023 株式会社日本レジストリサービス

10ドメイン名の廃止にあたっての注意事項(2/2)• ドメイン名の廃止にあたっての準備は十分か– Webサイト、メール、SNS等を用いた対外的な周知：特に直接的なサービス利用者がいる場合は、徹底的な実施が必要– アクセス状況の確認に基づく、廃止申請までの十分な期間の確保– 当該ドメイン名にて作成されたアカウント・メールアドレスの把握と、各種WebサービスやSNSの連絡先の変更・削除– DNS設定の変更・削除

ドメイン名の利用状況・認知度等によって、必要な準備は異なる。
ドメイン名の登録者・管理者が、廃止の判断～廃止の実施までのルール・手順を定めておくことが重要。
Copyright © 2023 株式会社日本レジストリサービス

11廃止時のみ注意すれば良いのか？
• ドメイン名を使い捨て感覚で登録・廃止するのではなく、ドメイン名の管理＝ブランドの管理という認識の下、組織内でルール・手順を確立しておくことが重要
ルール・手順の内容（例）ドメイン名の管理を行う部門・担当者
ドメイン名の登録に関する留意事項
ドメイン名に関する各種連絡先情報に関することドメイン名の廃止・Webサービス利用終了時の注意事項
Copyright © 2023 株式会社日本レジストリサービス

12参考：go.jpにおけるルール・手順• go.jp登録対象機関向けに以下の文書を公開【各府省情報化統括責任者（ＣＩＯ）連絡会議】– Webサイト等の整備及び廃止に係るドメイン管理ガイドライン<https://cio.go.jp/sites/default/files/uploads/documents/do
main_guideline.pdf>【内閣官房 情報通信技術（ＩＴ）総合戦略室】– ドメイン管理ガイド（2.0版）<https://cio.go.jp/sites/default/files/uploads/documents/do
mainguide-v2.0-20161201.pdf>
Copyright © 2023 株式会社日本レジストリサービス

13参考：登録管理組織（レジストリ）が提供する制度• 1組織1ドメイン名の制限緩和

参考「ドメイン名の廃止に関する注意」<https://jprs.jp/registration/suspended/>– 原則として 1 組織につき 1 ドメイン名しか登録できない属性型JPドメイン名（co.jp等）において、「組織名変更」「合併」「事業譲渡」が発生した場合に、利用中のドメイン名と新たなドメイン名とを併用可能にするための制度。

• 廃止後のドメイン名登録回復– 誤って廃止してしまったドメイン名を、登録状態に戻す手続き。
廃止後一定期間以内であれば可能なことが多い。
Copyright © 2023 株式会社日本レジストリサービス

14

まとめ• ドメイン名の廃止はリスクを伴う– ドロップキャッチにより第三者にアクセスを奪取された場合、組織を騙られる（かたられる）ことにつながる• ドメイン名の廃止にあたっての注意事項– まずはドメイン名登録の継続を検討– 廃止する場合は十分な準備を• ドメイン名管理＝ブランド管理の認識を– 組織内でルールや手順を確立しておくことが重要
Copyright © 2023 株式会社日本レジストリサービス

15

ご清聴いただき、ありがとうございました<https://jprs.co.jp/>@JPRS_official

JPRSofficial
Copyright © 2022 株式会社日本レジストリサービス

JPRSpress16