ドメイン乗っ取りを防ぐためにAWSで .com ドメインを使っている - selmertsxの素振り日記

TL;DR JPドメインの管理をしている株式会社日本レジストリサービスには、下記の規則がある ざっくり言うと、「誰かがあなたのドメインを欲しいと言って、あなたが10日以内に返事をしなければ、ほしいと言った人にあげちゃうよ」という規約である // https://jprs.jp/doc/rule/toritsugi-rule-wideusejp.html ２ 当社が、指定事業者に対して登録者の意思確認等を依頼した場合、指定事 業者がその依頼のときから10日以内に登録者がその意思を有しない旨の回答を しない場合には、指定事業者において登録者の意思確認等を行い、登録者がそ の意思を有する旨の回答を得たものとみなす。 流石にこれではやばいので、レジストラ企業の中には ドメイン移管ロック なる機能を提供しているところもある ドメイン移管ロック により守られたドメインは第三者から取られることがない A

[gfx]

ドメイン移管ロックを運用するために .com & ドメイン移管ロックまわりで一度ならずセキュリティインシデントを起こしている会社は避ける、と。

[asiamoth]

ものすごく有益な記事なのに、タイトルが曖昧（「ドメイン」の「エンジニア」感）なせいで、注意喚起の力が弱くて残念……。自分なら「JPドメインの乗っ取りを防ぐ方法」にするかな。

[sasasin_net]

jp の10日の件は難儀

[itochan]

そもそも、なんでそんなルールなの…