2018年4月26日(木)より、お名前.comでサービスが開始されてるドメインプロテクション。
お名前.comで管理されてるドメインを対象にした各種設定の変更や書き換えを制限することで、インターネット全般でのパスワードの使いまわしによって管理画面が乗っ取られるとか、管理者の誤操作の設定変更を防ぐためにドメインプロテクションはあります。
ドメインプロテクションが必要なら、それらをより細かく理解した上でお名前.comのドメインプロテクション設定が必要か不要かを決めてもいいと思います。
それにドメインプロテクションが不要だとしても、知識としてもっておくことが必要だと思います。
お名前.comのドメインプロテクションで操作制限する設定を確認する
お名前.comのドメインプロテクションを設定すると操作制限できる設定は何があるのか？そしてそれぞれの設定の役割を読んでみてドメインプロテクションの設定が必要と思うか不要と思うか。
基本的に、どの設定も機械損失を防ぐためにドメインプロテクションは必要かもしれませんが、操作制限できる設定の説明を加えながらまとめてみました。
ドメイン管理
【トランスファーロックの設定変更】
トランスファーロックは通常はレジストラ移管をできない状態にします。
不正なレジストラ移管を防止するためでもあるので、ドメイン名ハイジャックを考えた時にレジストラ移管の申請が勝手にできないようにドメインプロテクションが必要だと思います。
【お名前IDの付け替え】
お名前.comに登録したIDを変更できる設定です。
通常はドメイン管理を統合するなどの理由で使用する設定ですが、もし知識ある第三者にお名前.comにログインされてしまったらIDが変更されてしまう可能性があります。
お名前.comの管理画面に対しての不正な操作があった場合でもドメインプロテクションは操作制限がされるので、万が一を考えると必要なのかもしれません。
【ドメイン売買出品】
ドメイン売買ができるお名前.comですが、これもお名前.comの管理画面やログインに関係します。
気づいたら自分の取得したドメインが売買されてる。なんてことになってたらWebサイトの運営どころではなくなってしまいます。
過去の事例ではWordPressを二度も乗っ取られてドメインを売りにだされてしまってたという事もあります。
実際に不正なドメイン売買があることを知ると、ドメインプロテクションの必要性は増します。
Whois情報管理
- Whois情報(登録、管理、経理、、技術など)変更
- Whois情報公開代行 設定変更
- Whois情報公開代行メール転送の設定変更
Whois情報やWhois情報公開代行は個人情報に関しての設定なので、ドメイン取得の時に設定することが望ましいですが、Whois情報公開代行の設定で個人情報を分からなくしても不正なログインが行われたら？
これもログインや管理画面の不正操作に対してのことなので、ドメインプロテクションで設定が必要だといえます。
ネームサーバー(NS)管理
【ネームサーバー設定/DNSレコード設定】
ネームサーバーはドメイン名をIPアドレスに変換する名前解決をするサーバーのこと。
ドメイン取得をしたことがあるならネームサーバー設定は経験があるかと思います。
そしてDNSレコードは、ドメイン名とIPアドレスをセットにする仕組みでコンピューターに認識してもらうためのもの。
これにはドメイン名ハイジャックの事例があり、サーバーの脆弱性を狙われた可能性があったようで、ドメインプロテクションの設定をしてネームサーバーやDNSレコードを勝手に書き換えられないようにしたり、複数ドメイン管理においての誤操作にも必要だと思います。
【メール転送設定/URL転送設定】
メール転送なら設定したメールアドレスに、URL転送なら設定したURLに転送や移動することが出来る設定です。
やはりこの設定もお名前.comの管理画面にログインができてしまうと不正にとか、誤操作によっても意図しない転送をされてしまう可能性があります。
メールを使ってなければ不要かもしれませんが使用してる場合はドメインプロテクションは必要かもしれません。
【ドメインパーキング/ホスト情報】
ドメイン取得はしたけど運用してないドメインを広告掲載ページにして運用しておくという設定です。
広告がクリックされた場合はクリック報酬が発生します。
ホスト情報はIPアドレスやホスト名の情報のこと。
ドメイン名ハイジャックされて、もしドメインパーキングされたとしても広告報酬は難しいので、ドメインプロテクションは不要といえば不要だけどドメインパーキングされてる時点でドメインを乗っ取られてるわけですから必要といえます。
自動更新設定管理
【自動更新/設定変更】
お名前.comでドメインを取得してドメインの更新をするときに更新設定したり、自動更新の設定を変更ができる設定です。
自動更新にしてたつもりが誤操作によって変更してしまい自動更新されてなかったとかをドメインプロテクションを設定して防ぐことが出来ます。
必要といえば必要だし、たまに管理画面を確認して設定が有効になってるか確認できるなら不要かもしれません。
上記のお名前.comの設定は、管理画面に対して重要だったりWebサイトをWebに公開するために重要な役割をしてる設定です。
ドメインプロテクションの設定は、それぞれの設定に対してドメイン名ハイジャックや管理画面での誤操作を防ぐことができますが、万が一これらの設定に対して自分のドメインがハイジャックされてしまったら？を考えると、ドメインプロテクションなしでは防げないこともあるし、必要なのかもしれないと思えてきます。
逆をいえば、お名前.comの管理画面をこまめに確認できて、それぞれの設定が問題ないか見られるならドメインプロテクションは不要になるかもしれないと思えるかもしれません。
ドメインプロテクションが必要になった事例
お名前.comのドメインプロテクションの設定ができるようになったのは
2018年4月26日(木)
JPRSでドメイン名ハイジャックの注意喚起がでてるのは
- 初版 2014年11月5日(wed)
- 最終更新 2015年5月26日(tue)
ドメインプロテクションの設定ができるようになるまでが遅い気もするが気にしないでおこう！
まず、ドメイン名ハイジャックに対してドメインプロテクション設定やドメインについて考えるときにはレジストリとレジストラを知っておくと理解しやすいかもしれません。
【レジストリ】
各ドメイン情報を持つデータベースを管理してる機関(NICやICANNなど)
今回で言えば、お名前..comの上位にあたるのがレジストリ。親カテゴリーみたいな感じ。
【レジストラ】
お名前.comやドメインを販売してる会社がレジストラ。子カテゴリーみたいな感じ。
ドメイン乗っ取り(ドメイン名ハイジャック)は、ドメイン登録者、レジストラ、レジストリ、DNSサーバーどの間の脆弱性でも狙ったり、レジストラになりすましてドメイン登録情報を書き換えてしまうそうです。
そしてネームサーバーの書き換えをして本来のURLをクリックすると偽のページに誘導されてしまう事例があります。
そして訪問者側にはマルウェアを注入されてしまう被害も発生してしまう。
DNSサーバーは本来は、ドメイン名がIPアドレスに変換されて通信ができるサーバーです。
ですが、もしドメイン名ハイジャックされてしまいネームサーバーの書き換えがされて気づかなかった場合にキャッシュが残っていてキャッシュの有効期限が切れるまで誘導されてることになる可能だってあるのかもしれません。
この事例はTLDの.comドメインが狙われたようですが、.com以外にも考慮する必要があるため、レジストラである、お名前.comはドメインプロテクションを設定して上記の「操作制限する設定」で説明した、お名前IDやネームサーバーなどの設定に機能制限がかかるようにしてるのだと思います。
ドメインプロテクションが必要と思い設定する場合
お名前.comのドメインプロテクションの料金
年間1058円(税込)
金額を高く思うか安く思うかは人それぞれなので、なんとも言えないけど、もし自分がドメイン名ハイジャックに、お名前.comを使用していて狙われてしまった場合を考えると年間金額は必要としたら安いのかもしれない。
でも何も問題なかったらと思うと必要がない金額だ。
【ドメイン取得と同時に設定する】
ドメイン取得と同時にドメインプロテクション設定する場合はドメイン取得の流れで設定項目が表示されます。
詳しくはドメイン取得方法の手順を参考に設定してみてください。
【ドメイン取得後にドメインプロテクション設定する】
お名前.comにログインすると「ドメイン契約更新画面」が表示されます。
その後にTOPの横の「ドメイン」をクリックして画面が切り替わったら「ドメイン機能一覧」をクリック
下にスクロールしていくと登録情報の設定に「ドメインプロテクション申請/解除」があるのでクリックすると画面が切り替わります。
そして、ドメインプロテクションを申し込むドメインにチェックと支払い方法を選択して申し込みます。
お名前.comの管理画面で最低限やっておくことは？
お名前.comにログインして定期的に設定の確認をすることが最低限やっておくことです。
お名前.comにログインしてTOP横の「ドメイン」からドメイン詳細に進んで確認したいドメインをクリックします。
すると、ドメインの更新期限日や自動更新の設定の有無
ドメイン状態、Whois情報公開代行の設定やネームサーバー、登録情報など今回ドメイン名ハイジャックや誤操作がされてないか？に対しての確認ができるので定期的な確認をしておくのがいいと思います。
