ドメインの有効期限管理を怠ると乗っ取られる?自動更新設定と実務チェックリスト

ドメイン管理の放置リスクと4軸防御の対比図

ドメインの有効期限、
最後に確認したのはいつですか?

「ドメインの管理? たしか自動更新にしてあるはずだけど……」。
中小企業や病院の経営者、兼務でWeb担当を任されている方から、こうした声を本当によく聞きます。

この記事は、ドメインの有効期限管理に不安がある方に向けて書いています。
対象は「Webにそこまで詳しくないが、自社サイトが止まったら困る」という立場の方です。

読み終えたあとには、以下のことができるようになります。

  • ドメインが期限切れを起こしたとき、何が起きるかを正確に理解できる
  • 「自動更新ON」だけでは防げない落とし穴を把握できる
  • エックスサーバーのドメインプロテクション設定の意味と限界がわかる
  • 今日から使えるチェックリストで、自社のドメイン管理を見直せる

先に結論を言ってしまうと、ドメイン管理で本当に怖いのは「自動更新をONにしたまま放置して、安心しきっていた」というパターンです。
自動更新は万能ではありません。支払い方法の有効性、管理者メールアドレスの正確さ、ドメイン名義の所在。この3つが揃って初めて「管理できている」と言える状態になります。

私自身、クライアントのHP管理・保守を担当する中で、サーバー内部の設定を見直したら自動更新が無効のままだったというケースに何度も遭遇してきました。
「まさかうちが」と思う方ほど、ぜひ最後まで読んでみてください。

目次

ドメインの有効期限が切れると何が起きるのか

ドメインの有効期限は、「一度取得したら永久に自分のもの」ではありません。
実態は年間契約のライセンスに近く、毎年(または複数年単位で)更新料を支払い続けることで、はじめてそのドメインを使い続ける権利が維持されます。

では、更新を忘れて有効期限が切れたら、具体的に何が起きるのか。
ここを正確に知っておくだけで、対応の優先度がまったく変わってきます。

期限切れ後の猶予期間と「取り戻せなくなる」タイムライン

ドメインの種類(TLD)によって、期限切れ後のフローは異なります。
主要なパターンを整理すると、以下のとおりです。

gTLDとJPドメインの期限切れ後タイムライン比較
gTLDとJPドメインでは、期限切れ後に取り戻せる猶予期間の長さが大きく異なります。

gTLD(.com / .net など)の場合

ICANN(ドメインの国際管理団体)の規定に基づき、期限切れ後に一定の猶予期間(Grace Period/一般に最大45日程度)が設けられています。
この期間中であれば、通常の更新料金でドメインを取り戻すことが可能です。

猶予期間を過ぎると、次の30日間はRedemption Period(復帰期間)に入ります。
この段階でも復旧は可能ですが、通常の更新料金に加えて高額な復旧手数料(TLDやレジストラにより大きく異なりますが、目安として数千円〜数万円程度)が発生します。

復帰期間も過ぎると、5日間の「Pending Delete(削除待機)」を経て、ドメインはレジストリから完全に削除されます。
この時点で、そのドメインは誰でも新規登録できる状態になります。

JPドメイン(.jp)の場合

JPドメインを管理しているJPRS(日本レジストリサービス)の規定では、有効期限の翌月1日〜20日が「登録回復期間」として設定されています。
この期間内に手続きすれば、通常の更新料金で復旧できるとされています。

JPドメインの回復期間は「月の1日〜20日」に限定されています。
「いつでも復旧できる」わけではなく、タイミングを逃すとレジストリから削除され、第三者に取得される可能性が生じます。gTLDの猶予期間と比べて、実質的な猶予は短い点に気をつけてください。

第三者にドメインを取られた場合の実害

「期限が切れても、うちのドメインを欲しがる人なんていないだろう」。
そう思う方もいるかもしれません。ですが、実務の現場では逆です。

企業名やブランド名を含むドメインは、フィッシング詐欺やなりすましサイトの「素材」として狙われやすい傾向があります。
期限切れドメインを自動的に監視し、削除と同時に取得する仕組みも存在します。

第三者に取得された場合に起きうる被害は、想像以上に広範囲に及びます。

ドメイン喪失から派生する被害の因果連鎖図
ドメインを第三者に取得されると、被害は1つでは済まず連鎖的に拡大します。
  • 自社サイトと同じURLに、まったく別の(悪質な)コンテンツが表示される
  • 取引先や患者さんがアクセスして個人情報を入力してしまうリスク
  • 「〇〇社のサイトが乗っ取られた」というSNS拡散によるブランド毀損
  • メールアドレスも使えなくなり、業務連絡が途絶する
  • SEOで積み上げた検索順位・被リンク資産がすべて失われる

2024年には、国内の有名ジュエリーブランドのECサイトがドメイン乗っ取りの被害に遭い、数日間にわたってサイトが攻撃者の支配下に置かれたとされる事案が報じられています。
規模の大小を問わず、ドメインを失うことは「住所を奪われる」のと同じだと認識しておいてください。

「ドメイン乗っ取り」は期限切れだけではない。4つの攻撃パターン

「ドメインの乗っ取り」と聞くと、多くの方は「期限切れで誰かに取られる」パターンだけを想像するのではないでしょうか。
ですが実際には、ドメインが有効期限内であっても乗っ取られるケースが存在します。

対策を打つには、まず「何に対して守るのか」を知る必要があります。
ここでは、ドメイン乗っ取りの主な4類型を整理します。

ドメイン乗っ取り4類型と防御策のマッピング図
ドメイン乗っ取りの4つの攻撃パターンと、それぞれに有効な防御策の対応関係です。

有効期限切れによる第三者取得

前のセクションで解説したパターンです。
更新を怠った結果、猶予期間を過ぎてドメインが削除され、第三者が合法的に新規登録してしまう。
技術的には「乗っ取り」ではなく「所有権の喪失」ですが、結果は同じです。

防ぐ手段:自動更新の確認+支払い方法の有効性確認+有効期限の定期チェック

不正移管(ドメインハイジャック)

ドメインはまだ有効なのに、ICANN規定の正規移管手続きを悪用して、無断で別のレジストラに移管されてしまう攻撃です。
移管が完了してしまうと、元の所有者がコントロールを取り戻すのは非常に困難になります。

防ぐ手段:レジストラロック(Transfer Lock)の有効化+ドメインプロテクション+認証コード(AuthCode)の厳重管理

DNS設定の改ざん

ドメインの登録情報は変更されないものの、ネームサーバーの設定が書き換えられるパターンです。
ドメイン名でアクセスしたユーザーが、攻撃者の管理するサーバーに誘導されてしまいます。

防ぐ手段:DNS管理画面への二要素認証(2FA)+ドメインプロテクション(DNS変更時の認証)

レジストラアカウントへの不正ログイン

上記3パターンの「入口」になることが多いのが、このパターンです。
レジストラ(エックスサーバー、お名前.comなど)のアカウントに不正ログインされれば、そこからドメイン移管もDNS変更もWhois情報の書き換えも自由にされてしまいます。

防ぐ手段:強固なパスワード+二要素認証の有効化+定期的なログイン履歴の確認

4類型のまとめ
期限切れ対策(自動更新)だけでは、4つのうち1つしか防げません。
レジストラロック、ドメインプロテクション、二要素認証、管理者メールの正確性。これらを組み合わせた「多層防御」が欠かせません。

自動更新をONにしても失効する?見落としやすい3つの原因

ドメインの自動更新設定は、「指定した支払い方法で、有効期限の前に自動的に課金を試みる」という仕組みです。
裏を返せば、課金が通らなければ自動更新は失敗するということになります。

「自動更新にしてあるから大丈夫」という認識こそが、もっとも危険な思い込みかもしれません。
実務で遭遇しやすい失敗原因を3つ、優先度順に整理します。

自動更新が失敗する3つの分岐点のフロー図
自動更新をONにしていても、プロセスの3箇所で失敗するリスクがあります。

登録クレジットカードの有効期限切れ

自動更新の失敗原因として、特に多いのがこれです。

レジストラに登録しているクレジットカードには当然「有効期限」があります。
カード会社から新しいカードが届いても、レジストラの管理画面で登録情報を更新しなければ、次の自動更新時に課金が失敗します。

多くのレジストラは課金失敗時に複数回の再試行を行いますが、それでも通らなければ手動対応が必要になります。
この間、レジストラから「課金失敗」のメール通知が届くのですが、経理部門や担当者が「定期的な自動メール」と思い込んでスルーしてしまうケースが少なくありません。

エックスサーバーの場合、自動更新の課金失敗時には登録メールアドレス宛に通知が届きます。
再設定の期限は「通知が届いた月の末日正午まで」と案内されており、メールを見落とすと対応が間に合わなくなるおそれがあります。詳細はエックスサーバー公式サイトでご確認ください。

また、ムームードメインのように、銀行振込やコンビニ決済でドメインを取得した場合は、自動更新が初期状態で無効になっている場合があるレジストラも存在します。
「取得した時点で自動更新がONになっているはず」という思い込みにも気をつけてください。

管理者メールアドレスが退職者のまま

正直なところ、ここは中小企業で一番見落とされやすい部分だと感じています。

ドメインを最初に取得したのが、5年前に退職した事務員の個人メールアドレスだった。
こうしたケースは、私が保守管理を引き受ける際にも実際に何度か見てきました。

管理者メールアドレスが無効になっていると、以下のすべてが機能しなくなります。

  • 更新期限が近づいたときの通知メール
  • 自動更新が失敗したときの警告メール
  • ドメイン設定変更時の認証メール(ドメインプロテクション)
  • 不正アクセスが検知されたときのセキュリティアラート

つまり、何か問題が起きても「誰にも気づかれない」状態になってしまうということです。
患者さんや取引先から「サイトが表示されないんですが」と連絡が来て初めて気づく。そのとき、すでに猶予期間を過ぎていたというのが最悪のシナリオです。

退職者メールで4種の通知が届かない概念図
管理者メールが無効のままでは、あらゆる重要通知が「誰にも届かない」状態になります。

対応のポイント
管理者メールアドレスは、個人のアドレスではなく「組織として継続的にアクセスできるアドレス」(共有メールボックスや、現任のWeb管理者のアドレス)に設定してください。
変更後は、試しにパスワードリセット操作などを行い、そのアドレスに実際にメールが届くかを確認しておくと安心です。

ドメイン名義が制作会社のまま

Webサイトを制作会社に依頼したとき、「実装上の便宜」からドメインの登録名義が制作会社になっている。
これは決して珍しいケースではありません。

問題が表面化するのは、制作会社との関係が変わったときです。

制作会社名義ドメインの3つのリスクシナリオ図
ドメイン名義が制作会社のままだと、関係性が変わった瞬間にリスクが顕在化します。
  • 別の制作会社にリニューアルを依頼したら、ドメイン移管を拒否された
  • 制作会社が倒産し、ドメインの管理者情報が所在不明になった
  • 「ドメインの移管には追加費用がかかる」と言われ、事実上の人質状態になった

これは銀行員時代に法人営業をしていた経験からも痛感することですが、契約時に「所有権の帰属先」を明確にしておかないと、後から交渉するのは非常に困難です。
ホームページ制作会社の選び方の記事でも触れていますが、制作の品質だけでなく、ドメインやサーバーの所有権がどちらにあるかは、契約前に確認しておくべき項目です。

今すぐ確認してほしいこと
自社ドメインの「登録者名義(Registrant)」が自社名になっているかどうか、Whois情報を確認してください。
制作会社名義になっている場合は、早い段階でドメイン所有権の移転について制作会社と協議することを強くおすすめします。
なお、ICANN規定では登録者情報の変更後に60日間の移管ロックが適用される場合があるため、移管を考えている場合は余裕を持ったスケジュールで動いてください。

エックスサーバーのドメインプロテクションで守れること・守れないこと

弊社ではエックスサーバーの利用を推奨しており、ドメイン取得もすべてエックスサーバーで統一しています。
その大きな理由の一つが、ドメインプロテクション機能が無料で使えるという点です。

ただし、この機能で「何が守れて、何が守れないか」を正確に理解しておかないと、過信につながります。
ここを曖昧にしている記事が多いので、はっきり整理しておきます。

ドメインプロテクションの仕組みと設定方法

エックスサーバーのドメインプロテクションは、2024年9月に提供が開始された機能です。
有効にすると、以下の重要な設定を変更する際に、登録メールアドレスへの認証コード確認が必須になります。

  • ネームサーバー設定の変更
  • DNSレコード設定の変更
  • Whois情報の変更
  • Whois初期値設定の変更
  • レジストラロック設定の変更

つまり、仮にレジストラアカウントに不正ログインされたとしても、重要な設定変更の段階で追加の認証ステップがブロックとして機能するわけです。
設定はエックスサーバーのドメイン管理画面から数クリックで有効化でき、追加費用は一切かかりません。

設定手順の概要
XServerアカウントにログイン → ドメイン管理メニュー → 該当ドメインを選択 → ドメインプロテクション設定 → 「有効」に切り替え。
なお、管理画面のUIはサービス更新で変更される場合があるため、最新の操作手順はエックスサーバー公式ヘルプで確認してください

プロテクションでは防げない「期限切れ」リスク

ここが、多くの方が誤解しやすい部分です。

ドメインプロテクションは「有効期間中の不正な設定変更」を防ぐ機能であり、「有効期限切れによるドメイン喪失」を防ぐ機能ではありません

プロテクションが有効でも、自動更新の課金が失敗すれば期限切れは普通に発生します。
そして期限切れが起きれば、プロテクション設定の有無に関係なく、猶予期間を過ぎたドメインは削除対象になる。ここが分かれ目です。

整理すると、こうなります。

ドメインプロテクションの守備範囲と範囲外の図解
ドメインプロテクションは万能ではなく、期限切れやアカウント侵害は守備範囲外です。

ドメインプロテクションの守備範囲

  • 有効期間中のDNS改ざんやWhois情報書き換えを遅延・検出する
  • レジストラロック解除の不正操作をブロックする
  • 社内の誤操作による設定変更事故を防止する
  • 有効期限切れそのものは防げない
  • 認証メールアドレスが盗まれていれば突破される可能性がある
  • レジストラアカウント自体のパスワード漏洩には対応できない

だからこそ、ドメインプロテクションは「多層防御の一つ」として位置づけるのが正しい考え方です。
プロテクション + 自動更新 + 支払い方法の定期確認 + 二要素認証。この4つがセットで初めて、実用的な防御体制になります。

他社レジストラとの費用比較

ドメインプロテクション相当の機能は、他のレジストラでも提供されています。
ただし、多くの場合は有料オプションという位置づけです。

ドメインプロテクション相当機能の費用比較(2026年5月時点の参考値)

レジストラ機能名費用(税込)
エックスサーバードメインプロテクション無料(標準機能)
お名前.comドメインプロテクション年額1,078円/ドメイン
ムームードメインドメインロック年額1,320円/ドメイン

上記の費用は参考値です。各レジストラのサービス改定により変動する場合があるため、最新の料金は公式サイトでご確認ください。

上記の参考値で計算すると、ドメインを5つ保有している場合、お名前.comでは年間5,390円、ムームードメインでは年間6,600円のプロテクション費用が発生します。
エックスサーバーなら、この費用がゼロです。

3社のドメインプロテクション年間費用比較グラフ
5ドメイン保有時、エックスサーバーならプロテクション費用が年間0円で済みます。

私自身がエックスサーバーにドメインを集約している理由の一つも、まさにこの点にあります。
セキュリティ機能に追加費用がかからないので、「コストを理由にプロテクションをOFFにする」という判断が発生しない
Webに詳しくない経営者が判断する場面では、このシンプルさが思った以上に効いてきます。

なお、弊社でクライアントのHP管理・保守を引き受ける際には、サーバー内部の設定も必ず見直して最適化しています。
ドメインプロテクションが無効のまま放置されていたケースも実際にありますので、心配な方は気軽にご相談ください。

ドメインの有効期限管理を今日から始める実務チェックリスト

ここまで読んで「うちは大丈夫だろうか」と不安になった方もいるかと思います。
ただ、やるべきことは実はそこまで多くありません。
初期設定を一度しっかり整えて、あとは半年に1回の定期チェックを仕組み化する。これだけで、ドメイン管理のリスクは大幅に下げられます。

初期設定チェック(自動更新・プロテクション・支払い方法)

まず、今日やっていただきたいのは以下の5項目の確認です。
レジストラの管理画面にログインして、一つずつ潰してください。

初期設定5項目の確認フロー図
管理画面にログインして、この順番で5項目を確認すれば初期設定は完了です。
  • 自動更新設定が「有効(ON)」になっているか
  • 登録しているクレジットカードの有効期限が6ヶ月以上先か
  • ドメインプロテクション(またはレジストラロック)が有効になっているか
  • 管理者メールアドレスが現在の担当者・組織で受信できるアドレスか
  • ドメインの登録者名義が自社名になっているか

この5つのうち、1つでも「わからない」「確認できていない」がある場合は、今日中に確認してください
特に「レジストラがどこかわからない」という状態がもっともリスクが高い。
Webサイトの構築を外部に依頼した場合は、制作会社に「ドメインはどこで管理されていますか?」と聞くだけで確認できます。

以下は、弊社で実際に運用しているエックスサーバーの管理画面です。

エックスサーバーのドメイン自動更新設定画面
弊社運用ドメインはすべて自動更新設定済み。有効期限切れによる乗っ取りリスクを防ぐ基本対策です。

弊社で管理しているドメイン(一部)の一覧ですが、すべて「自動更新」設定にしています。
赤枠のドメインが弊社の現在のコーポレートサイトです。
クライアントのHP管理・保守を引き受ける際にも、この画面で自動更新の設定状況を確認し、漏れがあればその場で有効化しています。

半年に1回の定期チェック項目

初期設定が完了したら、次は「放置しない仕組み」を作るフェーズです。
頻度は半年に1回で十分。Googleカレンダーに繰り返し予定を入れておくだけで、忘れ防止になります。

半年に1回のドメイン管理チェックサイクル図
半年に1回、7項目を15分でチェックする仕組みを作れば、管理漏れを防げます。

半年に1回のドメイン管理チェックリスト

チェック項目確認内容担当
自動更新の状態全ドメインで有効(ON)になっているかWeb担当者
支払い方法の有効性登録カードの有効期限が次の更新日より先か経理 or Web担当者
有効期限の確認次回更新日が3ヶ月以上先かWeb担当者
管理者メールの確認登録アドレスが有効かつ監視されているかWeb担当者
レジストラロックの確認Transfer Lock(移管禁止)が有効かWeb担当者
二要素認証の確認レジストラアカウントで2FAが有効かWeb担当者
Whois情報の確認会社名・住所が現在の情報と一致しているかWeb担当者

御社ではこの7項目のうち、いくつ定期的に確認できていたでしょうか。
経験上、「自動更新の状態」だけ確認して、残り6項目はノータッチという企業が多い印象です。
これを半年に1回、15分程度の作業でまとめてチェックするだけで、ドメイン管理の事故リスクを下げることにつながります。

複数ドメインを保有している場合の管理台帳テンプレート

メインサイト、旧ドメイン(リダイレクト用)、サブブランドサイトなど、ドメインを複数持っている企業は少なくありません。
この場合、どのドメインがどのレジストラで管理されていて、有効期限がいつかを一覧化しておくことが生命線になります。

以下の項目をスプレッドシート(Googleスプレッドシートやエクセル)で管理台帳として作成してみてください。

ドメイン管理台帳10項目の4カテゴリ分類図
管理台帳の10項目は「所有権・更新・セキュリティ・運用」の4カテゴリで整理できます。

ドメイン管理台帳に必要な項目

項目記載内容の例
ドメイン名example.co.jp
用途コーポレートサイト / 旧ドメイン(リダイレクト) / サブブランド
レジストラエックスサーバー / お名前.com / ムームードメインなど
有効期限2027/03/31
自動更新ON / OFF
登録者名義株式会社〇〇 / 制作会社名(要変更)
管理者メールadmin@example.co.jp
プロテクション/ロック有効 / 無効
最終確認日2026/05/01
備考2年後に廃止予定 / co.jp移管予定 など

「もう使っていないドメイン」こそ危険です。
旧ドメインやサービス終了後のドメインを「どうせ使わないから」と放置して失効させると、第三者に取得されるおそれがあります。
そこからフィッシングサイトや競合企業の広告ページに転用されたケースも報告されています。
廃止を正式に決定するまでは、自動更新をONにしたまま管理を続けてください

ドメイン管理でよくある3つの誤解

ドメインの有効期限管理について相談を受ける中で、繰り返し出てくる誤解があります。
どれも「そう思っていても無理はない」と感じるものばかりですが、放置すると実害につながるので、ここで明確に正しておきます。

ドメイン管理3つの誤解と正しい対応の比較図
よくある3つの思い込みと、事実・正しい対応を一覧で整理しました。

「一度取ったドメインは永久に自分のもの」ではない

不動産のように「買ったらずっと自分のもの」と思っている方が少なくないのですが、ドメインは年間契約のライセンスです。
毎年(または複数年単位で)更新料を支払い続けなければ、そのドメインを使う権利は失われます。

イメージとしては「土地の購入」ではなく、「賃貸オフィスの契約更新」に近いと考えてください。
更新しなければ退去(=ドメイン削除)になり、空いた部屋(=ドメイン)は次の入居者(=第三者)が使えるようになります。

「Whoisを非公開にすれば乗っ取りは防げる」は間違い

Whois情報の非公開設定(プライバシー保護)は、ドメイン登録者の個人情報(住所・電話番号・メールアドレス)がインターネット上で公開されないようにする機能です。
プライバシー保護としては有効ですが、ドメイン乗っ取りそのものを防ぐ効果はありません

むしろ、見落としやすい点ですが、Whoisを非公開にすることで管理者の連絡先が外部に見えなくなるため、不正が発生しても第三者からの通報が来にくくなるという逆説的なリスクも指摘されています。

Whois非公開は「プライバシー対策」、乗っ取り防止は「レジストラアカウントの二要素認証+ドメインプロテクション」。
この2つはまったく別の話だと覚えておいてください。

「co.jpは法人専用だから安全」とも限らない

co.jpドメインは、新規登録時に法人登記簿謄本などの組織認証が求められます。
そのため「取得のハードルが高い=第三者に乗っ取られにくい」と思われがちです。

確かに、新規登録の段階では不正取得が難しいのは事実でしょう。
しかし、一度登録が完了した後の移管手続きでは、認証要件は相対的に緩和される傾向があるとされています
つまり「新規登録は厳しいが、既存のco.jpを奪う手口は存在する」ということです。

co.jpだから安心、ではなく、co.jpであっても他のドメインと同じレベルの管理(自動更新・プロテクション・二要素認証)を適用すべきだと考えています。

ドメインの有効期限管理に関するよくある質問

Qドメインの有効期限が切れたら、いつまでなら取り戻せますか?

Aドメインの種類によって異なります。gTLD(.comなど)の場合、ICANN規定により期限切れ後に一定の猶予期間(一般に最大45日程度)があり、通常の更新料金で復旧できます。その後30日間のRedemption Period(復帰期間)でも復旧は可能ですが、高額な復旧手数料が発生します。JPドメイン(.jp)の場合は、有効期限翌月の1日〜20日が登録回復期間です。いずれの場合も、この期間を過ぎるとドメインは削除され、第三者に取得される可能性が生じます。

Qドメインプロテクションとは何ですか? 必ず設定すべきですか?

Aドメインプロテクションとは、ネームサーバーやDNSレコード、Whois情報などの重要な設定を変更する際に、メールでの本人確認を求める機能です。不正な設定変更を防ぐ効果があります。エックスサーバーでは無料で利用できるため、設定を強くおすすめします。ただし、ドメインプロテクションは「有効期限切れによるドメイン喪失」を防ぐ機能ではないため、自動更新設定と併用してください。

Qドメインの自動更新をONにしていれば、期限切れは起きませんか?

Aドメインの自動更新をONにしていても、登録しているクレジットカードの有効期限が切れていたり、利用限度額を超えていたりすると、課金が失敗してドメインの有効期限切れが発生します。自動更新ONは「出発点」であり、支払い方法の有効性を定期的に確認することがセットで必要です。

Qドメインの契約者名義が制作会社のままです。どうすればいいですか?

Aドメインの契約者名義が制作会社のままになっている場合、制作会社に連絡して「ドメイン登録者情報の変更(自社名義への移転)」を依頼してください。ICANN規定では、登録者情報を変更した後に60日間の移管ロックが適用される場合があるため、レジストラ移管を同時に検討している場合は余裕を持ったスケジュールで進めることをおすすめします。制作会社が倒産・連絡不通などの場合は、レジストラのサポートに相談してください。

Qドメインとサーバーを別々の会社で契約しています。管理上の注意点はありますか?

Aドメインとサーバーは完全に独立したシステムです。サーバー契約が有効でも、ドメインの有効期限が切れればサイトにはアクセスできなくなります。両者の更新期限を同じ台帳で管理し、片方だけが失効する事態を防ぐことが大切です。管理を簡素化する方法として、ドメインとサーバーを同じ会社(たとえばエックスサーバー)に統合するという選択肢もあります。

Qドメインの更新を促すメールが届きましたが、詐欺メールかどうか見分ける方法はありますか?

Aドメイン更新通知を装った詐欺メール(フィッシング)は実際に報告されています。見分けるポイントは、メール内のリンクをクリックせず、必ずレジストラの公式サイトにブラウザから直接アクセスしてログインすることです。送信元のメールアドレスが公式ドメインかどうかも確認してください。ドメインの有効期限はレジストラの管理画面で直接確認するのが最も確実です。エックスサーバーを装ったスパムメールについてはこちらの記事でも詳しく解説しています。

Q自社のドメインがどのレジストラで管理されているかわかりません。調べる方法はありますか?

Aドメインの管理レジストラを調べるには、Whois検索サービス(例: JPRS Whois、ICANN Whois Lookup)でドメイン名を検索する方法が手軽です。検索結果の「Registrar」欄にレジストラ名が表示されます。それでもわからない場合は、Webサイト構築時の制作会社や社内の初代Web担当者に確認してください。レジストラから届く自動更新リマインダーメールの送信元アドレスからも判別できます。

まとめ。ドメイン管理は「放置コスト」が一番高い

ドメインの有効期限管理とは、自社の目的に合った防御策を、自動更新・支払い方法・管理者情報・セキュリティ設定の4軸で整え、定期的に見直すプロセスです。

ドメイン管理に年間かかるコストは、更新料とプロテクション費用を合わせてもせいぜい数千円。
一方で、ドメインを失った場合の損害は桁が違います。

サイトが数日間表示されない間の機会損失。
取引先や患者さんからの信用の毀損。
SEOで何年もかけて積み上げた検索順位の喪失。
高額な復旧手数料や、最悪の場合は新ドメインでのゼロからの再構築。

経営判断として考えれば、「管理しないコスト」の方が圧倒的に高いのは明らかでしょう。

ドメイン管理コストと放置コストの天秤比較図
年間数千円の管理コストと、放置した場合の損害は桁違いです。

今日やるべき3つのアクション

  • レジストラの管理画面にログインし、自動更新がONか・支払い方法が有効かを確認する
  • ドメインプロテクション(またはレジストラロック)を有効にする
  • 管理者メールアドレスが現在の担当者で受信できるか確認する

この3つだけなら、15分もあれば完了します。
「わかった」で終わらせず、今日中に管理画面を開いてください。

なお、ホームページの保守管理をどこまで自社で対応すべきか迷っている方は、HP保守費用の相場と無駄なコストを減らすチェックポイントもあわせてご覧ください。
ドメイン管理だけでなく、サーバー設定やSSL証明書、バックアップ体制まで含めた「保守の全体像」を整理しています。

また、HP管理会社の切り替えを実施した精密機器メーカーの事例では、ドメイン・サーバーの管理体制を見直し、料金の不透明さを解消した経緯を紹介しています。
「今の管理体制に不安がある」という方には、判断材料になるはずです。

弊社ではクライアントのHP管理・保守を担当する際、サーバー内部の設定確認も含めて最適化を実施しています。
ドメインの管理状況やサーバー設定に不安がある方は、確認だけでも対応できますので気軽にお問い合わせください。

目次