ドメインの失効と不正移管を防ぐ：有効期限とレジストラロックの基本
ドメインが失効すると、サイトもメールも止まります。さらに、第三者に取得されることもあります。基本の守り方を整理します。
公開: 2026年11月13日
ドメインは「借りているもの」
ドメイン名は、購入して所有するものではなく、レジストラ（登録事業者）を通じて、一定期間だけ使用する権利を得ているものです。期間の終わりまでに更新しなければ、その権利は失われます。ウェブサイトだけでなく、メールアドレス、各種サービスのログインに使う認証メール、DNSに紐づくあらゆる設定が、ドメインに依存しています。
有効期限が切れると何が起きるか
期限の翌日にすぐ第三者が取得できる、というわけではありませんが、段階的に状況が悪化します。流れの目安は次のとおりです（レジストリやレジストラによって、期間や名称は異なります）。
- 期限切れ直後：ドメインが停止され、レジストラが用意した案内ページに切り替わることがあります。サイトとメールが使えなくなります。
- 猶予期間（更新可能）：通常の価格で更新できる期間です。国際的な汎用トップレベルドメイン（.comなど）では、数十日の猶予が設けられるのが一般的です。
- 償還期間（redemption）：更新は可能ですが、追加の費用が高額になることが多い期間です。
- 削除保留（pending delete）：更新できず、数日後に削除されます。
- 再登録が可能になる：一般に開放され、第三者が取得できる状態になります。
.jpドメインなど、国や地域のドメインは、独自の規則があります。必ず、契約しているレジストラと、レジストリの案内を確認してください。
失効が招く、見落としがちなリスク
- ドメインを第三者に取得され、悪用される：もとのドメインの信用を使って、詐欺サイトやなりすましメールに悪用されるおそれがあります。
- 旧ドメイン宛のメールを受信される：旧アドレスに届くパスワード再設定メールなどを取得した第三者が、アカウントを乗っ取れる場合があります。
- 他のドメインへの波及：自社のネームサーバーのドメインが期限切れになり、第三者に取得されると、そのネームサーバーを使うすべてのドメインのDNSを支配されます。
期限切れを防ぐ設定
- 自動更新を有効にする：最も基本の対策です。ただし、自動更新は、登録されたクレジットカードの有効期限切れで失敗します。支払い方法の期限も確認してください。
- 複数年で更新する：更新のうっかりが減ります。
- 通知先メールアドレスを複数の担当者にする：担当者の異動や退職で、通知が届かなくなる事故を防げます。個人のアドレスより、グループのアドレスが適しています。
- ドメインの一覧を台帳で管理する：契約している全ドメインの期限、レジストラ、管理者を一覧にします。使わなくなったドメインも、意図して手放すまでは管理対象です。
- 期限を外部から監視する：ドメイン総合診断では、登録情報から有効期限までの日数を確認でき、期限が近い場合は警告します。
不正移管を防ぐ：レジストラロック
ドメインの登録先を、別のレジストラへ移すことを「移管」と呼びます。攻撃者が管理者のアカウントやメールを乗っ取ると、ドメインを自分のレジストラへ勝手に移せてしまいます。これを防ぐ仕組みがロックです。
- レジストラロック（移管ロック）：レジストラの管理画面で有効にすると、ロック解除の操作をしない限り、移管ができなくなります。ステータスでは
clientTransferProhibitedと表示されます。 - レジストリロック：トップレベルドメインを運営するレジストリ側でかけるロックです。変更にあたり、レジストラ経由の確認手続きが必要になるため、より強固です。費用がかかる場合が多く、重要なドメイン向けです。
ロックが有効かどうかは、WHOISやRDAPの「ステータス」から確認できます。ドメイン総合診断でも、ロックの有無を表示します。ロックは、通常運用では有効にしておき、移管や変更のときだけ解除する形が安全です。
アカウントそのものを守る
- レジストラの管理画面に、二段階認証を設定する。
- 管理者のメールアドレスのアカウント自体にも、二段階認証を設定する。ドメインの管理メールの乗っ取りは、ドメインの乗っ取りに直結します。
- レジストラの管理者は、最小限の人数に絞る。退職者のアカウントは速やかに削除する。
- DNSの変更権限も、限られた人だけに与える。
よくある質問
自動更新を有効にしていれば、安心ですか？
有効にしていても、登録した支払い方法の期限切れや、残高不足で、更新が失敗することがあります。更新の通知メールが届く状態にしておくことと、支払い方法の期限を確認することも、必要です。
ドメインロックを有効にすると、DNSの変更もできなくなりますか？
いいえ。通常の移管ロックは、レジストラ間の移管を防ぐもので、DNSレコードの変更や、ネームサーバーの変更には影響しません。
使っていないドメインは、放置してよいですか？
期限切れで手放すこと自体は問題ありませんが、過去にそのドメインを使ったメールや、サービスへの登録が残っていると、第三者に取得されたときに、悪用されるおそれがあります。手放す前に、影響範囲を確認してください。