アカウント名:
パスワード:
JPドメインの移管を経験したことがある人なら分かると思いますが、JPドメインの移管システムには欠陥があって、認証鍵(AuthCode・Authorization Key)が存在しないんです。
だから、移管をするために、ドメインロックを解除したあと、自分で移管申請を行うより先に誰かが移管申請してしまうと、ドメインが乗っ取られてしまいます。
【汎用JP・属性型JP】移管手順 - さくらのサポート情報 https://help.sakura.ad.jp/hc/ja/articles/206053072 [sakura.ad.jp]
例えば、さくらインターネットだったら上記のようにサポートにまず「移管承認の依頼」を出します。そして、その後、移管申請があったら
JPドメインにロックはないですよ。指定事業者なら移管申請はいつでも出せます。相手の状況は関係ありません。それに対して移管元の指定事業者が一定期間内に拒否をしなければ、自動的に移管は成功します。指定事業者がやることは常に全て信用できる、という前提でシステムが組まれているようです。
親玉のJPRSが2015年からレジストリロック [jprs.jp]という機能を提供してます。どこまで実装しているかは事業者次第です。
しかし、引っ越し時に無防備になるのは結局変わらないという。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア
【要注意】JPドメインを安全に移管する方法は存在しない (スコア:5, 興味深い)
JPドメインの移管を経験したことがある人なら分かると思いますが、JPドメインの移管システムには欠陥があって、認証鍵(AuthCode・Authorization Key)が存在しないんです。
だから、移管をするために、ドメインロックを解除したあと、自分で移管申請を行うより先に誰かが移管申請してしまうと、ドメインが乗っ取られてしまいます。
【汎用JP・属性型JP】移管手順 - さくらのサポート情報
https://help.sakura.ad.jp/hc/ja/articles/206053072 [sakura.ad.jp]
例えば、さくらインターネットだったら上記のようにサポートにまず「移管承認の依頼」を出します。
そして、その後、移管申請があったら
Re: (スコア:1)
JPドメインにロックはないですよ。
指定事業者なら移管申請はいつでも出せます。相手の状況は関係ありません。
それに対して移管元の指定事業者が一定期間内に拒否をしなければ、自動的に移管は成功します。
指定事業者がやることは常に全て信用できる、という前提でシステムが組まれているようです。
Re:【要注意】JPドメインを安全に移管する方法は存在しない (スコア:1)
親玉のJPRSが2015年からレジストリロック [jprs.jp]という機能を提供してます。
どこまで実装しているかは事業者次第です。
しかし、引っ越し時に無防備になるのは結局変わらないという。