domain.com
DNSSECセキュリティ
-
アクティブなネームサーバー
-
ドメインのステータス
データを取得中...
WHOIS ルックアップと RDAP レジストリ データベースの完全ガイド
ドメイン名が登録されるたびに、ICANN (Internet Corporation for Assigned Names and Numbers) は、ドメイン レジストラに対し、購入者から連絡先と登録の詳細を収集することを要求します。従来、このデータは WHOIS データベースと呼ばれるパブリック ディレクトリに公開されていました。 Whois Lookup の実行は、これらのレジストリ データベースにクエリを実行して登録メタデータを取得するプロセスです。
標準の検索により、どのレジストラがドメインを管理しているか、いつ登録されたか、いつ期限切れに設定されているか、どのアクティブなルーティング ネームサーバーがトラフィックをポイントしているか、および現在のセキュリティ設定 (DNSSEC 署名レコードなど) を識別できます。
WHOIS ルックアップを実行する理由
WHOIS 検索ツールは、マーケティング、開発者、およびセキュリティの複数の重要な目的に役立ちます。
- 登録済みドメインの取得: すでに登録されているドメインに興味がある場合は、WHOIS データを検索すると、レジストラの連絡先を見つけることができます。その後、所有者に買収提案を提出できます。
- ドメインの有効期限の追跡: 投資家は、ドロップするドメインの登録を試みる前に、有効期限とドメインのステータス (pendingDelete や redemptionPeriod など) を追跡して、ドメインがいつプールに戻るかを把握します。視覚的なカウンターにはドメイン有効期限チェッカーを使用します。
- DNS ルーティングのトラブルシューティング: ホスト プロバイダーを移動するとき、開発者は WHOIS クエリを使用して、アクティブなネームサーバーがグローバルに更新されたことを確認します。
- セキュリティ調査: ネットワーク管理者は、登録メタデータを追跡して、悪意のあるドメインを分析したり、フィッシング ポータルを追跡したり、スパム送信元を特定したりします。
WHOIS プライバシー保護と GDPR について
個人のドメイン名を検索すると、連絡先の値が「プライバシーのために編集済み」に置き換えられる可能性があります。これは、WHOIS プライバシー保護 (WHOIS ガードと呼ばれることが多い) と 2018 年の GDPR (一般データ保護規則) 法の施行によるものです。
規制当局は、レジストラに対し、個人の登録者の住所、電話番号、電子メール アカウントをマスクすることを義務付けています。ただし、作成日/有効期限、レジストラ名、アクティブなネームサーバー、ドメイン ロック ステータスなどの主要な技術指標は完全に公開されたままであり、誰でもアクセスできます。
一般的なドメイン レジストリ ステータス コードの説明
Whois ルックアップを実行すると、出力テーブルにドメイン ステータス コード (EPP ステータス コードと呼ばれることが多い) のリストが表示されます。それらの意味は次のとおりです。
| EPPステータスコード | それが意味するもの | 必要なアクション |
|---|---|---|
| clientTransferProhibited | ドメインはレジストラによってロックされています。転送することはできません。 | なし (デフォルトの安全ロック) |
| clientHold | ドメインは一時停止されています (多くの場合、請求の問題または未払いが原因です)。 | すぐにレジストラに連絡してください |
| redemptionPeriod | ドメインの有効期限が切れています。所有者はまだ修復することができますが、高額な費用がかかります。 | 有効期限切れの準備をする |
| pendingDelete | 復旧期間は終了しました。ドメインは 5 日以内に削除され、解放されます。 | バックオーダーを登録する準備をする |
DNSSECとは何ですか?
DNSSEC (Domain Name System Security Extensions) は、インターネット クライアントを DNS スプーフィングやキャッシュ ポイズニング攻撃から保護するために設計された一連のセキュリティ仕様です。 DNSSEC を有効にすると、DNS レコードに暗号署名が追加され、クライアントに返された IP アドレスがドメイン所有者によって構成された実際のアドレスと一致することが検証されます。
Whois ルックアップは、RDAP 応答内の secureDNS ブロックを解析して、DNSSEC 署名がアクティブかどうかを判断します。存在する場合は、「署名済み / アクティブ」と表示されます。そうでない場合は、「未署名」と表示されます。
他のドメインが利用可能かどうかを確認するには、ドメイン チェッカー ツールを使用するか、ドメイン名ジェネレーターを使用してアイデアを生成します。