アカウント名:
パスワード:
JPドメインの移管を経験したことがある人なら分かると思いますが、JPドメインの移管システムには欠陥があって、認証鍵(AuthCode・Authorization Key)が存在しないんです。
だから、移管をするために、ドメインロックを解除したあと、自分で移管申請を行うより先に誰かが移管申請してしまうと、ドメインが乗っ取られてしまいます。
【汎用JP・属性型JP】移管手順 - さくらのサポート情報 https://help.sakura.ad.jp/hc/ja/articles/206053072 [sakura.ad.jp]
例えば、さくらインターネットだったら上記のようにサポートにまず「移管承認の依頼」を出します。そして、その後、移管申請があったら
JPドメインにロックはないですよ。指定事業者なら移管申請はいつでも出せます。相手の状況は関係ありません。それに対して移管元の指定事業者が一定期間内に拒否をしなければ、自動的に移管は成功します。指定事業者がやることは常に全て信用できる、という前提でシステムが組まれているようです。
指定事業者によっては、一応「ドメインロックサービス」というものはあるようですよ。https://jpdirect.jp/service/domainlock.html [jpdirect.jp]
ドメイン名移転申請もロックされるようです。
初回設定料(1ドメイン名あたり):\ 20,520(税込)※初回設定料は1ドメイン名につき、1回のみ適用となります。過去にドメインロックサービスの利用があったドメイン名については、設定更新料が適用されます。
けど、ロックとは名ばかりで、内部的には、指定事業者が10日以内に拒否の意思表示をするサービスなのかもしれません。
以前やらかしたバリュードメインもjpドメインでも一応設定可能 [value-domain.com]です。
JPRSのレジストリロックは、何らかの情報変更をしようとしたときに手続きの前にJPRSと指定事業者(レジストラ)が都度、電話で確認するような制度です。そのため手数料もお高め。
親玉のJPRSが2015年からレジストリロック [jprs.jp]という機能を提供してます。どこまで実装しているかは事業者次第です。
しかし、引っ越し時に無防備になるのは結局変わらないという。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
【要注意】JPドメインを安全に移管する方法は存在しない (スコア:5, 興味深い)
JPドメインの移管を経験したことがある人なら分かると思いますが、JPドメインの移管システムには欠陥があって、認証鍵(AuthCode・Authorization Key)が存在しないんです。
だから、移管をするために、ドメインロックを解除したあと、自分で移管申請を行うより先に誰かが移管申請してしまうと、ドメインが乗っ取られてしまいます。
【汎用JP・属性型JP】移管手順 - さくらのサポート情報
https://help.sakura.ad.jp/hc/ja/articles/206053072 [sakura.ad.jp]
例えば、さくらインターネットだったら上記のようにサポートにまず「移管承認の依頼」を出します。
そして、その後、移管申請があったら
Re:【要注意】JPドメインを安全に移管する方法は存在しない (スコア:1)
JPドメインにロックはないですよ。
指定事業者なら移管申請はいつでも出せます。相手の状況は関係ありません。
それに対して移管元の指定事業者が一定期間内に拒否をしなければ、自動的に移管は成功します。
指定事業者がやることは常に全て信用できる、という前提でシステムが組まれているようです。
Re:【要注意】JPドメインを安全に移管する方法は存在しない (スコア:1)
指定事業者によっては、一応「ドメインロックサービス」というものはあるようですよ。
https://jpdirect.jp/service/domainlock.html [jpdirect.jp]
ドメイン名移転申請もロックされるようです。
初回設定料(1ドメイン名あたり):\ 20,520(税込)
※初回設定料は1ドメイン名につき、1回のみ適用となります。過去にドメインロックサービスの利用があったドメイン名については、設定更新料が適用されます。
けど、ロックとは名ばかりで、内部的には、指定事業者が10日以内に拒否の意思表示をするサービスなのかもしれません。
Re: (スコア:0)
以前やらかしたバリュードメインもjpドメインでも一応設定可能 [value-domain.com]です。
Re: (スコア:0)
JPRSのレジストリロックは、何らかの情報変更をしようとしたときに手続きの前にJPRSと指定事業者(レジストラ)が都度、電話で確認するような制度です。そのため手数料もお高め。
Re:【要注意】JPドメインを安全に移管する方法は存在しない (スコア:1)
親玉のJPRSが2015年からレジストリロック [jprs.jp]という機能を提供してます。
どこまで実装しているかは事業者次第です。
しかし、引っ越し時に無防備になるのは結局変わらないという。