利用終了したドメイン名の終活に向けて 〜利用終了ドメイン名のログを分析した話〜 - NTT docomo Business Engineers' Blog

この記事は、 NTT Communications Advent Calendar 2024 の記事です。 みなさんこんにちは、イノベーションセンターの冨樫です。Network Analytics for Security1 (以下、NA4Sec)プロジェクトのメンバーとして活動しています。この記事では「利用終了したドメイン名の終活に向けて 〜観測環境を作った話〜」で紹介した観測環境から収集したログの分析結果について説明します。また、この分析の過程で利用終了ドメイン名を管理するにあたり有効なアクションを発見したので、それらについても一部紹介したいと思います。 ログの分析 DNSクエリの分析 Webアクセスログの分析 残存リンクの削除 まとめ ログの分析 本施策では、さまざまな用途で使用していた複数の利用終了ドメイン名に対して、DNSクエリとWebアクセスログを収集しました。ドメイン名の元々

[teruspr]

もう「プロジェクト名.jp」みたいなドメイン使うのやめようよ。遊ぶのは組織ごとのドメインの下だけで十分。政府機関や大企業が普段と違うドメインを短期展開したりするから、フィッシング詐欺の余地が広がっている。

[mohno]

ただ更新を止めるだけだとドロップ＆キャッチでひどいことになりそうだけど、ちゃんと分析されているのはいいね。 https://www.itmedia.co.jp/news/articles/2201/12/news143.html ただ、.nttはどうするつもりなのかと思う。

[retore]

組織名.jp使うためにクソみたいなスタンプラリーしないとDNS設定変更できないのがいけないんだよなあ

[s-supporter]

特に政府や行政法人は一般ドメインを使ったならば、利用終了後も数年は保持すべきだが、その必要性が最初から考慮されずに計画も予算も組まれるし、それを指摘しても担当者はなかなか理解してくれないんですよね。

[TakayukiN627]

利用終了ドメイン名を廃止する際には、インターネット上にそのドメイン名宛のリンクが残っていないことが理想的です。

[elpibe]

ネット初期から「Cool URIs don’t change」と言われてきても実際はむずかしいとしか言えない……。

[djkaz]

ちょうど「使われなくなった .go.jp のサブドメインがカジノサイトに繋がってしまった」というニュースが流れてきたところ。しっかりと CNAME レコードも管理しないといけないねというのも追加かな。

[daishi_n]

だから政府はgo.jp、地方自治体はlg.jp を使うべきなんだけどね。地方自治体の県名.jpはそろそろ卒業だ。自社ドメインのサブドメイン取るのに時間がかかるから,jpやら.com 使って後始末できないのが大問題

[nilab]

利用終了したドメイン名の終活に向けて 〜利用終了ドメイン名のログを分析した話〜 - NTT Communications Engineers' Blog

[tu_no_tu]

それぞれのドメインが利用終了後何年くらい経ってるか、現役時のアクセス数はどれくらいだったかなどの情報が欲しいなあ。ひとまずJPRSは、JPドメインの10年契約(複数年契約)を可能にして欲しい。