ドメインレジストラ

利用者の申請を受け、TLDレジストリへ安全に登録手続きを送る更新・移管・失効・アカウント保護を継続管理する

四者の関係

登録時に行われること

レジストラは希望する名前が登録可能かレジストリへ問い合わせ、登録者データ、登録期間、ネームサーバー情報等を受け取ります。料金と契約条件を確認後、EPP等のプロトコルでレジストリへ登録コマンドを送ります。

登録成功はWebサイトが自動完成したことを意味しません。ドメイン登録、DNSホスティング、Webホスティング、メールサービス、TLS証明書は別契約・別設定の場合があります。

ネームサーバー設定とDNSレコード

レジストラ画面でネームサーバーを指定できるのは、レジストリへ委任情報を届ける窓口だからです。A・AAAA・MX等のゾーンレコードを編集する画面は、同じ会社が提供するDNSホスティング機能かもしれません。

レジストラを変えずDNS事業者だけ変更することも、レジストラを移管してネームサーバーを維持することもできます。「ドメイン管理会社」と「DNSが実際に答えるサーバー」を分けます。

更新と失効

ドメインには登録期限があります。自動更新を有効にしても、カード失効、残高、連絡先、レジストラ方針、レジストリ状態で失敗し得るため、期限前に位置付けと請求を確認します。

期限後の猶予期間、復旧猶予期間、削除時期はTLDとレジストラで異なります。失効直後に必ず第三者が取得できるとも、いつまでも復旧できるとも限りません。

レジストラ移管

移管では、登録者の本人確認、ドメインロック解除、認証コード、承認メール等を使います。登録直後・前回移管直後・連絡先変更後など、一定期間移管できない方針があります。

移管はドメインの登録管理窓口を変える処理です。Webファイルやメールボックスが自動移送されるわけではありません。ネームサーバーが変わる契約かを事前に確認し、DNSSECを使う場合はDS更新順序も設計します。

ICANN認定とccTLD

gTLDレジストリへ直接接続して登録サービスを提供する事業者は、通常ICANN認定を受け、レジストリごとの契約・接続試験を行います。再販事業者は認定済みレジストラの下でサービスを提供します。

ccTLDでは現地レジストリが独自の指定事業者制度や資格条件を持つ場合があります。「ICANN認定済みでないからすべて不正」とは判断せず、対象TLDの公式レジストリで窓口資格を確認します。

アカウント乗っ取りを防ぐ

レジストラアカウントを奪われると、ネームサーバー変更、移管、連絡先変更によりサイト・メール全体を乗っ取られる危険があります。使い回さないパスワード、二要素認証、レジストリロック等を使い、復旧方法も保護します。

更新詐欺メールや偽ログイン画面を避けるため、メール内リンクからではなく保存した公式URLを開き、ドメイン、レジストラ名、請求先、期限をアカウント画面で照合します。

レジストラは登録者とレジストリを結ぶ登録窓口です。ドメイン、DNS、ホスティングを分け、期限、移管、ネームサーバー、登録データ、アカウント保護を継続管理します。

registrant・registrar・registryの登録関係：ICANN General Questions／gTLD registrar accreditation：ICANN Accredited Registrars