ラブライブ！公式サイト乗っ取りに使われた「ドメイン移管」の仕組みとは “10連休”に危険潜む？

汎用JPドメインの扱い 10日以内に返事しないと…… 今回被害に遭ったラブライブ！公式サイトのドメインは「○○.jp」という形式で、「汎用JPドメイン」と呼ばれる。 汎用JPドメインの登録・管理は日本レジストリサービス（JPRS）が行っており、JPRSは、インターネットイニシアティブやGMOインターネットなどの各指定事業者（レジストラ）からドメイン名の登録手続きなどを受ける。 ドメイン名を登録したいエンドユーザーは、レジストラや再販・取次事業者（リセラー）に申請することになる。 ドメイン名は複数のレジストラやリセラーが登録業務を行うため、あるユーザーがあるドメイン名を取得したくても、他のレジストラでそのドメイン名がすでに登録されている場合がある。 この場合に発生するのが「ドメイン移管」で、手続きに関する規則はJPRSが定めている。 JPRSの「汎用JPドメイン名登録申請等の取次に関する規則

[itboy]

返事しないと同意したとみなすって怖いな

[nakex1]

ドメイン維持料金を払い続けてる＝定期的に取引が正常に行われている状態なのに，返事がなかったら移管承諾って仕組みはおかしいだろ。

[tsutsumi154]

異議なきときは沈黙をもって答えよ 死蔵ドメイン取得のためには必要な仕組みだろう 権利はただ黙って与えられるものではない きちんと管理しなくては

[mohno]

.jpでいまだに10日以内ルールが有効というのが意外すぎる。gTLDで不正なドメイン移管が横行して、レジストリレベルでロックしたり、所有者に通知したり、色々縛りが増えたのに。JPRSは頑張んないと。

[shiba-yan]

汎用 jp ドメイン高いけど安心とかアピールしてる割に雑なことしてるなという印象

[gabill]

「10日以内に手続きしろ！」と言って偽サイトにログインを迫るフィッシングメールを色んなアドレスから毎日送って、さりげなく本物混ぜたらスルーする人いそう。

[rrringress]

ルール見直してもよいな

[eru01]

今更ではあるが。去年にも同じこと話題になったんだが。自動承認の是非はまあ議論があるとして、結局のところすぐに拒否の返答すりゃ終わる訳で、要はちゃんと管理しろやって話。権利の上に眠るものは保護されんぞ

[harumomo2006]

死んだドメインといってもお金払ってるなら問題ないのでは？もう10年くらい更新してないサイト持ってるけど思い出保持なので消されると困る

[buhoho]

10連休に絡めて煽るのセンス良い

[totttte]

犯人はゴールデンウィーク前に注意喚起でやったん？というタイミング

[Cujo]

『JPRSの規則にある「10日以内」。この数え方をJPRSに確認すると、「営業日計算ではなく暦通りの数え方だ」という』10営業日以内なら「10営業日以内」と書くべきであるからこの解釈単体は正しい。。。。。が（

[asakura-t]

JPRSの規則が酷い、という話だよな。

[Lian]

GW空けが楽しみだ

[deep_one]

取引のあるレジストラは単に「契約者が事前に申告してない限りは画一的に拒否の返事をする」という運用をしているのだと理解した。前の移転作業の感じからすると、こっちに問い合わせすら送らずに拒否してるらしい。

[adsty]

意思確認を行い10日以内に返事が無いと「意思あり（移管許可）」とみなされる。

[dzod]

不動産もこんな感じで10日間だけで済んだらどんなに楽なことか

[b-wind]

“エビデンスがない限りは、契約者の返事が10日以内に得られなくても、他社への移管を承認することはない” 不承認として返答を返すとも言っていないなぁ。

[Ithere]

そんな方法があるとは… おっかないですね～

[nisisinjuku]

“「誤った処理であれば戻せることもある」” ってさ、「戻せない事もある」のかよ…音沙汰なし→10日で自動移管とかでなく、もっと手続きを慎重にできるようにしろよな。

[RabbitBit]

こんなアタックの方法があるのか。学びがあった。

[Derabon]

10日ルールは見直し必要では？

[naglfar]

あくまでも乗っ取り犯の言葉を信じたうえでの検証であり、サンライズからの正式発表があったわけではないようだ。

[batti-8]

“ ”

[htnmiki]

これは.jpだけなの？

[motch1cm]

GWについて認識があってよかった。模倣犯絶対出てくるだろうからなぁ。

[itochan]

モノ売るってレベルじゃねーぞ！　https://dic.nicovideo.jp/t/a/%E7%89%A9%E5%A3%B2%E3%82%8B%E3%81%A3%E3%81%A6%E3%81%84%E3%81%86%E3%83%AC%E3%83%99%E3%83%AB%E3%81%98%E3%82%83%E3%81%AD%E3%81%87%E3%81%9E%21

[Panthera_uncia]

ここでも「抵抗しないと無罪」か

[abyssgate]

10日は短すぎる

[sangping]

民法なんかの時効の感覚だと、少なくとも年単位で待つのが普通に思えるけど、10日ってえらい気の短い話だなぁ。

[mono_i_love]

犯人の目的は現行のドメイン移管の問題点を指摘するためのホワイトハッカー的なアレだったんだろうか。愉快犯の可能性も高そうだけど

[s_nagano]

“自身の利用しているサービスでレジストリロックサービスが利用可能か、あるいはドメイン移管申請を受けた際のフローがどうなっているか、この機によく確認すべき”

[owi]

jpドメインの登録者名は公開代行できないはずなのに一部業者は普通に代行してて、結果jpドメインでもスパムに使われたりしてるの見て元締めの統制がザルっぽいなぁとは思ってた

[bb_river]

移管のシステム自体は必要（商標の不使用取消審判のように）としても、10日間というのは短いのでは

[ext3]

IIJが仕事してなかった可能性ある

[keidge]

こうでもしないと、死んだドメインが量産されるし、ある程度の期限を切る事は必要だと思う。ドメイン名は資産である事を再認識させた事案だったね。

[stp7]

日本特有の問題かも。「ドメインに登録したメールアドレス？そんなもの忘れちゃったよ！」的なオペレーションに対応するためにクソ仕様になってそう。