閲覧数:30
時間:2026-06-03 14:40:51 著者: windy 
ドメイン所有者およびリセラーにとってこの問題が重要な理由
ドメインレベルの措置は重大です。ドメインが停止されたり、clientHoldにかけられたり、制限されたり、レジストリレベルでの対応にエスカレーションされた場合、その影響は一つのウェブページにとどまりません。会社のウェブサイト、ビジネスメール、顧客サポートシステム、支払いページ、APIエンドポイント、広告キャンペーン、リセラー顧客との関係に支障をきたす可能性があります。
ドメイン所有者にとっては、これが突然かつ損害として感じられることがあります。リセラーにとっては、エンドカスタマーがホスティング、ウェブサイトのコンテンツ、DNS、またはメールシステムを管理している場合、問題がさらに複雑になることがあります。
報告者にとっても証拠は重要です。曖昧な報告は実際の問題を示している場合がありますが、問題を検証するのに十分な詳細が含まれていなければ、レジストラは何が起きたのか、どこで起きたのか、まだ継続しているのか、どの軽減措置が適切かを確認できないかもしれません。
だからこそ、NiceNICは状況が許す限りドメインレベルの措置を講じる前に明確な証拠を求めています。証拠は有効な悪用のみを対処し、正当なドメインが不必要に妨害されないことを保証します。
苦情や悪用信号が意味すること、また意味しないこと
苦情や悪用信号はセキュリティ研究者、レジストリ、ICANN関連チャネル、影響を受けたユーザー、ブランド所有者、法執行機関の連絡先、ホスティングプロバイダー、メールプロバイダー、脅威インテリジェンスプラットフォーム、その他の報告者から来ることがあります。
それは以下を含むことがあります：
- フィッシングページ;
- マルウェアファイル;
- ボットネット関連活動;
- ファーミングまたは有害なDNSリダイレクト;
- フィッシングやマルウェア、その他のDNS悪用を配信するために使われるスパム;
- 怪しいリダイレクト;
- ハッキングされたウェブサイトコンテンツ;
- 侵害されたサブドメイン;
- Spamhaus、VirusTotal、Norton、URLScan.ioなどのプラットフォームからの第三者リスト。
ICANN DNS悪用 は一般的に、マルウェア、ボットネット、フィッシング、ファーミング、およびこれらのDNS悪用を配信する手段として用いられるスパムを含みます。
しかし、苦情は自動的に以下を意味しません：
- ドメイン所有者が意図的に悪用を引き起こした；
- ドメインが悪意をもって登録された；
- ドメイン全体を即座に停止しなければならない；
- 苦情申立人が必ずしも正しい；
- ドメイン所有者に回答の機会がない；
- 第三者リストはすべての場合において最終的な証拠である；
- すべての商標、著作権、ビジネス、またはコンテンツの紛争はDNS悪用である。
この区別は重要です。なぜならすべての報告が同じではないからです。フィッシングを目的に意図的に登録されたドメインは迅速な対策を要することがあります。脆弱なプラグインを通じて侵害された長期間営業しているビジネスドメインは、クリーンアップや証明、慎重な対応が必要かもしれません。URLなし、スクリーンショットなし、タイムスタンプなし、技術的指標なしの報告は、ドメインレベルの措置が検討される前にさらなる情報を要するかもしれません。
NiceNICが問題を公平に審査する方法
NiceNICはNiceNIC悪用対応マニュアルに基づき、証拠、状況、現在の活動、重大性、比例的対応を考慮して悪用報告を審査します。
審査中、NiceNICは以下を検討する場合があります：
報告に特定のドメインおよび正確なURLが含まれているか；
報告されたURLがまだ有効か；
スクリーンショット、サンプル、ログ、その他の技術的指標が提供されているか；
問題がドメイン全体に影響しているか、特定のページ、ファイル、サブドメイン、リダイレクト、メール機能のみか；
問題がDNS、ホスティング、メール、ウェブサイトコンテンツ、または第三者サービスに関係しているか；
ドメインが悪意をもって登録されたか、正当登録だが侵害されたか；
ドメイン所有者またはリセラーが説明または修正の証拠を提出しているか；
悪用が継続しているか；
ユーザーが即時のリスクにさらされているか；
より影響の少ない軽減策が適切か。
- NiceNICは報告の障壁として証拠を扱いません。証拠こそが報告を審査可能にします。
ドメイン所有者またはリセラーが直ちにすべきこと
悪用通知を受け取った場合、既に決定されたと仮定しないでください。まずは公式のケース詳細を確認しましょう。
NiceNICアカウントにログインし、ドメインステータスを確認してください。NiceNICでのドメイン悪用ステータスの確認方法の説明を参照し、ドメインが審査中か、制限中か、顧客対応待ちかを理解してください。
利用可能なら、ドメインの悪用苦情概要の表示方法 を確認し、報告された問題、URL、現状を特定してください。
そして正確に報告された項目を詳しく調査してください。ホームページだけでなく、多くの悪用ケースでは隠されたURL、挿入されたファイル、侵害されたサブドメイン、リダイレクトスクリプト、悪用されたメール認証情報が関係しています。
以下を見直してください：
- 報告されたURL;
- ウェブサイトのファイル;
- CMSユーザー;
- プラグインとテーマ;
- リダイレクトルール;
- DNSレコード;
- ネームサーバー設定;
- MXレコード;
- メール送信ログ;
- ホスティングアクセスログ;
- 第三者スクリプト;
- CDNまたはプロキシ設定。
役立つ証拠や修正資料
ドメイン所有者およびリセラーにとって、役立つ証拠はケースの種類に依存します。
フィッシング報告の場合、偽ログインページの削除のスクリーンショット、ホスティングのクリーンアップ確認、スキャン結果、および怪しいリダイレクトの除去証明を提供してください。
マルウェア報告の場合、マルウェアスキャン結果、クリーニングしたファイルリスト、ホスティング提供者の確認、再感染防止措置を示してください。
スパム関連報告の場合は、メールログのレビュー、SMTP認証情報リセットの確認、侵害されたメールスクリプトの削除、悪用された送信が停止した証明を提供してください。
侵害されたドメインの場合、問題がハッキングされたホスティング、盗まれた認証情報、脆弱なプラグイン、不正なDNS変更、その他のセキュリティ事案によるものである証明を提供し、何が修正されたかを示してください。
誤検知報告の場合、報告されたURLは存在しない、ページはクリーンである、スクリーンショットは古い、ドメインが別のドメインと混同されている、第三者リストが修正された証明を提供してください。
第三者のセキュリティリストに関しては、VirusTotal、Spamhaus、Norton、URLScan.io によるドメインのフラグ理由と対処法 を参照し、可能であればクリーンアップまたはリスト除外の証拠を提出してください。
有用な回答は次の4つの質問に答えるべきです：
- 何が報告されたか？
- 問題は確認されたか？
- どのような対応が取られたか？
- 問題が解決、誤り、または既に非アクティブであることを示す証拠は？
NiceNICが状況に応じて取る可能性のある対応
NiceNICの対応は証拠の質、被害の重大性、現在の活動、利用可能な軽減策に依存します。
可能な対応には以下が含まれます：
- 報告者により具体的な証拠を求める；
- ドメイン所有者またはリセラーに説明を求める；
- クリーンアップや是正の証明を要求する；
- 適切な場合は是正に時間を許す；
- クリーンアップ後のドメインを監視する；
- 報告が実行可能でない、または検証できない場合はドメインレベルの措置を取らない；
- 確認された悪用が継続している場合は一時的な制限を適用する；
- 確認されたDNS悪用を止めるために必要に応じてclientHoldを適用する；
- レジストリレベルの処置が関与する場合はレジストリと連携する；
- コンプライアンスおよび監査のため記録を保持する。
ステータス関連の案内については、ドメインが停止される理由と回避方法、clientHold、NiceNIC悪用対応マニュアル、そしてDNS悪用とは何か？ICANNのDNS悪用と非DNS悪用の明確なガイドを参照してください。
しかしこれが、NiceNICが検証済みの悪用を無視することを意味するわけではありません。実行可能な証拠があり、活動中のDNS悪用や継続的な被害がある場合は、ユーザーとDNSエコシステムを保護するために対策が必要となることがあります。
実務上の基準は：まず証拠。文脈が重要。検証済みの悪用は対処されなければならない。正当な利用は不必要に妨害されるべきではない。
悪用を報告する場合は、ケースが効率的に審査されるよう明確で検証可能な証拠を提出してください。
ドメイン所有者またはリセラーが悪用通知に対応する場合は、NiceNICアカウントにログインし、NiceNICでのドメイン悪用ステータスの確認方法をチェックし、可能ならばドメインの悪用苦情概要の表示方法を確認し、正確に報告された問題を調査し、公式チケットまたは悪用チャネルを通じてスクリーンショット、ログ、スキャン結果、ホスティング確認、クリーンアップ証明、または説明を提出してください。
新しいドメインを計画する場合は、Domain Name Searchを慎重にご利用ください。ポートフォリオ移動の際は、ドメイン移管で現在のステータス問題のあるドメインを移動する前に確認してください。顧客のドメインを管理するパートナー向けには、ドメインリセラーおよびリセラーAPIが通知処理、証拠収集、顧客コミュニケーションの明確なワークフロー作成に役立ちます。
NiceNICの目標は、公正で証拠に基づく比例的な審査を通じて、正当なドメイン所有者およびリセラーを保護しつつ、検証済みのDNS悪用に責任を持って対処することです。
関連記事:
