ドメインを変えたらサービスが繋がらなくなったと言われた件

Intro 弊社で開発しているサービスの、ドメインを変更することになったときの話。 すでに旧ドメインで一部顧客に利用していただいていたため、旧ドメインは破棄せずに新ドメインにリダイレクトさせるようにしました。 DNSの設定やコードをいくらか修正し、リリースをしました。Webアプリを触って画像が表示されたりデータが取得更新できたりと、通常通り使えることを確認して一安心していました。 問題発生 すでに使っていただいていた社外ユーザーから「画像が表示されない」と連絡がありました。 スクリーンショットを見るとたしかに画像が切れてALTテキストが表示されていました。しかし同じ画面を自分のPCで閲覧すると正常に画像が表示されています。 先方のファイアウォールがホワイトリスト制にでもなっているのかと思い、ファイアウォールの設定をご確認くださいと返答しました。ですが「TCP/80(http)とTCP/44

[localnavi]

ドメインを取得する時に「今誰かが所有していないか」だけでなく、「かつて誰かが悪用していなかったかどうか」もチェックする必要があるのか。言われればそうなんだが盲点だった。

[tkysktmt]

“最初「ファイアウォールの通信ログには当該ドメインのブロック履歴もない」と言われていたんですが、あとから「実はパロアルトも使ってました」と言われました”

[diveintounlimit]

新品（新品とは言ってない）。こんなの防ぎようが無いのでは

[habarhaba]

インターネットの歴史も長くなってきたので、新規取得したドメインが実は汚れてることもあるのか

[ginpei]

複数顧客から新ドメインに接続できないと報告。新品ドメインは実は中古で、かつて悪い使われ方をしていた。ファイアウォール提供側に連絡してブロック解除。そんなこともあるんだ。

[jintrick]

"新品で取ったドメインは実は中古で、しかも昔にマルウェア配布かそれを疑われるような汚い使われ方をしていた" →からのマルウェア判定

[psne]

新品で購入したドメインというのは、もう存在しない可能性があるやつ。

[mohno]

「パロアルトのWebサイトでドメインの評価をチェックするサービス……マルウェアと判定されていました」←ドロップキャッチでもないのに使用歴があったということなのか。それは不運。「判定変更リクエストフォーム」

[oktnzm]

解除してもらったようでなにより。Web Archiveは魚拓以外に実務上も役立つんやね・・・

[rgfx]

メールサーバーに使うIPアドレスにレピュテーションというものがあるように、ドメイン名にもレピュテーションがあるという話。なんだよその中古スマホの赤ロムみたいな話。

[tym1101]

今使われてないドメインは取れるけど、過去使われてないかは自主的に調べないとダメなのね。

[kasahannra]

後で読む

[gwmp0000]

新品と思ったら事故歴有りの中古ドメインだった

[Itsuki_n22]

知識ないから教えて欲しいんだけど、"新品"のドメインって何？

[tk_musik]

メモ:ドメイン取得するときはドメイン評価で過去に悪評ないか確認する

[ducky19999]

ぐへえ

[strawberryhunter]

自分のドメインを取る時に調べたことあったなあ。これだ！と思ったドメインが過去に詐欺に使われていたので今のドメインを選んだのを思い出した。「パロアルトとNortonのドメイン評価サイト」ってどこ？

[mk173]

過去に利用されてた電話番号みたいな

[ya--mada]

後で

[beerbeerkun]

大手セキュリティベンダーのドメイン評価サイトもチェックする必要があると

[netafull]

“つまり、新品で取ったドメインは実は中古で、しかも昔にマルウェア配布かそれを疑われるような汚い使われ方をしていたのです。”

[zoidstown]

“ドメインを変更したら突然に通信できなくなった現象についてお話しました。新品を買ったつもりでしたが過去におそらく汚い目的で使用されており、ファイアウォールなどにマルウェア判定されていたことが原因”

[t_f_m]

"調査の途中に弊社のエンジニアがあることに気づきました。Web Archiveサイトにて当該ドメインで配信されていたページが保存されていたのです。2017年くらいです。1ヶ月ほど前に取ったばかりの「新品」ドメインなのに…？"

[ch1248]

そういう原因か……

[daishi_n]

汚染ドメインの調達するなよ。

[kazkaz03]

売買するときにチェックできないものかな

[albinoinc]

新規だと思ったら実は中古（期限切れ）だったというのはドメインあるある。文字数が少ないドメイン、普通名詞のドメインなどは要注意。このドメイン名が中古なの？ってこともあるから、取得前に絶対に調べるべき。

[Falky]

「実はパロアルトも使ってました」ｽﾞｺｰｯ

[fuji_haruka]

いいですねこういうトラブルシューティング

[toaruR]

『新品で取ったドメインは実は中古で、しかも昔にマルウェア配布かそれを疑われるような汚い使われ方をしていた』

[Akaza]

取得したドメインが過去に悪性の使われ方をされていたために、セキュリティソフトにブロックされていた話。セキュリティベンダーへの再スキャン依頼で解決。

[daira4000]

こんな事あんのか

[yuzuki1111]

気をつけよう

[napsucks]

ふwざwけwんwなw

[syamatsumi]

放棄されて久しいドメインは新品に見えることがあるのか……　うーん、ややこしいなコレ。

[kompiro]

こういうこともあるんだ