Loading article…
インターネットでは、ドメイン名は、管理上の自治、権限、または制御の領域を識別する文字列です。ドメイン名は、 Web サイト、電子メールサービスなど、インターネットを通じて提供されるサービスを識別するためによく使用されます。ドメイン名は、さまざまなネットワーク コンテキストで、アプリケーション固有の命名およびアドレス指定の目的で使用されます。一般に、ドメイン名は、ネットワーク ドメインまたはインターネット プロトコル(IP) リソース (インターネットへのアクセスに使用されるパーソナル コンピューターやサーバー コンピューターなど) を識別します。
ドメイン名は、ドメイン ネーム システム(DNS)の規則と手順によって形成されます。DNS に登録された名前はすべてドメイン名です。ドメイン名は、名前のないDNS ルートドメインの下位レベル (サブドメイン) に編成されます。ドメイン名の第 1 レベルのセットはトップレベル ドメイン(TLD) で、これには、 com、info、net、edu、orgなどの一般的なトップレベル ドメイン(gTLD) や、国別コード トップレベル ドメイン(ccTLD) が含まれます。DNS 階層のこれらのトップレベル ドメインの下には、第 2 レベルおよび第 3 レベルのドメイン名があり、これらは通常、ローカル エリア ネットワークをインターネットに接続したり、他のパブリックにアクセス可能なインターネット リソースを作成したり、Web サイトを運営したりしたいエンド ユーザーが予約できます。第 2 レベルまたは第 3 レベルのドメイン名の登録は、一般にサービスを販売するドメイン名登録機関によって管理されるのが一般的です。
完全修飾ドメイン名( FQDN) は、DNS の階層構造のすべてのラベルが完全に指定され、省略された部分がないドメイン名です。伝統的に、FQDN はDNS ツリーの最上位を示すためにドット ( . ) で終わります。 [1]ドメイン ネーム システムのラベルは大文字と小文字を区別しないため、任意の大文字表記法で記述できますが、技術的な文脈ではドメイン名は小文字で記述されるのが一般的です。[2]
目的
ドメイン名は、インターネット プロトコルで使用される数値アドレスよりも覚えやすいテキスト ベースのラベルを使用して、コンピューター、ネットワーク、サービスなどのインターネット リソースを識別するために使用されます。ドメイン名は、このようなリソースのコレクション全体または個々のインスタンスを表すことができます。個々のインターネット ホスト コンピューターは、ドメイン名をホスト識別子(ホスト名とも呼ばれる) として使用します。ホスト名という用語は、通常、さらに下位のドメイン名空間を持たない、ドメイン ネーム システムのリーフ ラベルにも使用されます。ホスト名は、 Web サイト(例: en.wikipedia.org) などのインターネット リソースのUniform Resource Locator (URL)のコンポーネントとして表示されます。
ドメイン名は、リソースの所有権や管理権を示すための単純な識別ラベルとしても使用されます。このような例としては、セッション開始プロトコル(SIP) で使用される領域識別子、電子メールシステムで DNS ドメインを確認するために使用されるドメイン キー、その他多くのUniform Resource Identifier (URI) などがあります。
ドメイン名の重要な機能は、数値でアドレス指定されたインターネット リソースに、簡単に認識でき、記憶しやすい名前を付けることです。この抽象化により、ネットワークのアドレス トポロジ内の別の物理的な場所に、グローバルまたはイントラネット内でローカルに移動できます。このような移動には通常、リソースの IP アドレスの変更と、この IP アドレスとドメイン名間の対応する変換が必要です。
ドメイン名は、固有の ID を確立するために使用されます。組織は、その名前に対応するドメイン名を選択できるため、インターネット ユーザーが簡単に組織にアクセスできるようになります。
ジェネリックドメインとは、特定のまたは個人的な事例ではなく、一般的なカテゴリを定義する名前です。たとえば、会社名ではなく業界名です。ジェネリック名の例としては、books.com、music.com、travel.infoなどがあります。企業はジェネリック名に基づいてブランドを作成しており、そのようなジェネリックドメイン名は価値がある場合があります。[3]
ドメイン名は単にドメインと呼ばれることが多く、ドメイン名登録者はドメイン所有者と呼ばれることがよくありますが、レジストラへのドメイン名登録によってドメイン名の法的所有権が付与されるわけではなく、特定の期間の排他的使用権が付与されるだけです。ドメイン名を商取引で使用すると、商標法の対象となる場合があります。
歴史
コンピュータネットワーク上でホストの数値アドレスを単純かつ覚えやすい抽象化して使用する習慣は、今日の商用インターネットの出現以前のARPANET時代にまで遡ります。初期のネットワークでは、ネットワーク上の各コンピュータはSRI（現在のSRI International）のコンピュータからホストファイル（ host.txt ）を取得し、 [4] [5]コンピュータのホスト名を数値アドレスにマッピングしていました。ネットワークの急速な成長により、集中管理されたホスト名レジストリを維持することは不可能になり、1983年にARPANETでドメインネームシステムが導入され、インターネット技術特別調査委員会によってRFC 882およびRFC 883として 公開されました。
次の表は、最初の5つの.comドメインとその登録日を示しています。[6]
最初の5つの.eduドメイン: [7]
ドメイン名空間
現在、インターネットドメイン名空間のトップレベルの開発とアーキテクチャは、ICANN ( Internet Corporation for Assigned Names and Numbers ) が管理しています。ICANN はドメイン名登録機関を認可しており、ドメイン名登録機関を通じてドメイン名の登録と再割り当てが行われます。
ドメイン名空間は、ドメイン名のツリーで構成されます。ツリー内の各ノードには、ドメイン名に関連付けられた情報が保持されます。ツリーは、DNS ルート ゾーンから始まるゾーンに細分化されます。
ドメイン名の構文
ドメイン名は、技術的にはラベルと呼ばれる 1 つ以上の部分で構成され、通常、連結され、ドットで区切られます (例: example.com)。
- 右端のラベルはトップレベルドメインを伝えます。たとえば、ドメイン名www.example.comはトップレベルドメインcomに属します。
- ドメインの階層は、名前の右のラベルから左のラベルへと下がっていきます。左の各ラベルは、右のドメインの下位区分、つまりサブドメインを指定します。たとえば、ラベルexample は、ノードexample.com をcomドメインのサブドメインとして指定し、www は、 example.comのサブドメインであるwww.example.comを作成するためのラベルです。各ラベルには、1～63オクテットを含めることができます。空のラベルはルートノード用に予約されており、完全修飾されている場合は、ドットで終了する空のラベルとして表現されます。完全なドメイン名は、テキスト表現で合計 253 ASCII 文字を超えてはなりません。[8]
- ホスト名は、少なくとも 1 つの IP アドレスが関連付けられているドメイン名です。たとえば、ドメイン名www.example.comおよびexample.comもホスト名ですが、comドメインはホスト名ではありません。ただし、他のトップレベル ドメイン、特に国コード トップレベル ドメインにはIP アドレスが含まれている場合があり、その場合はホスト名でもあります。
- ホスト名は、対応するドメイン名で許可される文字に制限を課します。有効なホスト名は有効なドメイン名でもありますが、有効なドメイン名が必ずしもホスト名として有効であるとは限りません。
トップレベルドメイン
1980年代にドメインネームシステムが考案されたとき、ドメイン名空間は2つの主要なドメイングループに分けられました。[9]国コードトップレベルドメイン（ccTLD）は、主にISO-3166国略語の2文字の地域コードに基づいていました。さらに、名前と複数の組織のカテゴリのセットを表す7つの汎用トップレベルドメイン（gTLD）のグループが実装されました。 [10]これらは、 gov、edu、com、mil、org、net、およびintのドメインでした。これら2種類のトップレベルドメイン（TLD）は、インターネットのドメイン名の最高レベルです。トップレベルドメインは、階層型ドメインネームシステムのDNSルートゾーンを形成します。すべてのドメイン名は、トップレベルドメインラベルで終わります。
インターネットの成長に伴い、ジェネリックトップレベルドメインの追加作成が望まれるようになりました。2009年10月現在、ジェネリックトップレベルドメインは21個、2文字の国別コードトップレベルドメインは250個存在しています。[11]さらに、ARPAドメインは、ドメインネームシステムのインフラストラクチャにおける技術的な目的にも使用されています。
2008年にパリで開催された第32回国際公開ICANN会議で、[12] ICANNは「新しいジェネリックトップレベルドメインの導入に向けて大きな前進」を遂げるために、TLD命名ポリシーの新しいプロセスを開始しました。このプログラムでは、多くの新しいドメインやすでに提案されているドメインの利用が可能になること、および新しい申請と実装のプロセスが想定されています。[13]オブザーバーは、新しいルールによって何百もの新しいトップレベルドメインが登録される可能性があると考えていました。[14] 2012年にプログラムが開始され、1930件の申請がありました。[15] 2016年までに、1000のライブgTLDというマイルストーンが達成されました。
インターネット割り当て番号機関（IANA）は、 DNSルートゾーンデータベース内のトップレベルドメインの注釈付きリストを管理しています。[16]
ネットワークテスト、ドキュメント作成、その他のアプリケーションなどの特別な目的のために、IANAは特別用途ドメイン名のセットも予約しています。[17]このリストには、 example、local、localhost、testなどのドメイン名が含まれています。商標を含むその他のトップレベルドメイン名は、企業使用のために登録されています。例としては、 BMW、Google、Canonなどのブランドがあります。[18]
セカンドレベルドメインおよびそれ以下のレベルドメイン
ドメイン名階層のトップレベル ドメインの下には、セカンドレベル ドメイン名 (SLD) があります。これらは、.com、.net、およびその他のトップレベル ドメインのすぐ左にある名前です。たとえば、ドメインexample.co.ukでは、co がセカンドレベル ドメインです。
次は第 3 レベル ドメインで、第 2 レベル ドメインのすぐ左に記述されます。第 4 レベル、第 5 レベルなど、実質的に制限なくドメインを追加できます。各ラベルはピリオド(ドット) で区切られます。4 レベルのドメイン ラベルを持つ運用ドメイン名の例は、sos.state.oh.usです。「sos」は「state.oh.us」のサブドメイン、「state」は「oh.us」のサブドメインなどと呼ばれます。一般に、サブドメインは親ドメインに従属するドメインです。非常に深いレベルのサブドメイン順序の例としては、IPv6逆引きDNS ゾーン(例: 1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa) が挙げられます。これは、ループバックインターフェイスの IP アドレスまたはローカルホスト名 の逆引き DNS 解決ドメイン名です。
第 2 レベル (または、確立された親階層によってはより低いレベル) のドメイン名は、多くの場合、会社名 (例: bbc .co.uk)、製品名、またはサービス名 (例: hotmail .com) に基づいて作成されます。これらのレベルの下では、次のドメイン名コンポーネントが特定のホスト サーバーを指定するために使用されています。したがって、ftp.example.comは FTP サーバー、www.example.com はWorld Wide Webサーバー、mail.example.com は電子メール サーバーである可能性があり、それぞれは暗黙の機能のみを実行することを目的としています。現代のテクノロジーでは、異なるアドレス (負荷分散を参照) または同一のアドレス (エニーキャストを参照) を持つ複数の物理サーバーで単一のホスト名またはドメイン名を提供したり、複数のドメイン名を 1 台のコンピューターで提供したりすることができます。後者は、 Web ホスティング サービスセンターで非常に人気があり、サービス プロバイダーは、わずか数台のサーバーで多数の組織の Web サイトをホストしています。
階層型DNS ラベルまたはドメイン名のコンポーネントは、完全修飾名ではピリオド(ドット、. ) で区切られます。
国際化ドメイン名
ドメイン ネーム システムで許可されている文字セットはASCIIに基づいており、多くの言語の名前や単語をその言語のネイティブ スクリプトやアルファベットで表現することはできません。ICANNは、アプリケーションのユーザー インターフェイスで使用されるUnicode文字列をPunycodeと呼ばれるエンコードによって有効な DNS 文字セットにマッピングする国際化ドメイン名(IDNA) システムを承認しました。たとえば、københavn.eu は xn--kbenhavn-54a.eu にマッピングされます。多くのレジストリがIDNA を採用しています。
ドメイン名登録
歴史
TLD comの最初の商用インターネット ドメイン名は、 1985 年 3 月 15 日に、マサチューセッツ州ケンブリッジのコンピュータ システム会社である Symbolics Inc. によって symbolics.comという名前で登録されました。
1992 年までに、登録されたcomドメインは15,000 件未満になりました。
2015年第1四半期には、2億9400万のドメイン名が登録されました。[19]その大部分はcom TLDにあり、2014年12月21日時点で1億1560万のドメイン名があり、[20]これには1190万のオンラインビジネスおよび電子商取引サイト、430万のエンターテイメントサイト、310万の金融関連サイト、180万のスポーツサイトが含まれています。[21] 2012年7月15日現在、com TLDの登録数はすべてのccTLDの合計を上回っています。[22]
2023年12月31日現在、[アップデート]3億5,980万のドメイン名が登録されている。[23]
管理
ドメイン名の使用権は、インターネットの名前と番号のシステムを監督する組織であるInternet Corporation for Assigned Names and Numbers (ICANN)によって認定されたドメイン名登録機関によって委任されます。ICANN に加えて、各トップレベル ドメイン (TLD) は、レジストリを運営する管理組織によって技術的に維持およびサービスされます。レジストリは、管理する TLD 内で登録された名前のデータベースを維持する責任があります。レジストリは、対応する TLD で名前を割り当てる権限を持つ各ドメイン名登録機関から登録情報を受け取り、特別なサービスであるWHOISプロトコルを使用して情報を公開します。
レジストリとレジストラは通常、ドメイン名をユーザーに委任し、デフォルトのネーム サーバーのセットを提供するサービスに対して年間料金を請求します。多くの場合、この取引はドメイン名の販売またはリースと呼ばれ、登録者は「所有者」と呼ばれることもありますが、実際にはそのような法的関係は取引には関連付けられておらず、ドメイン名を使用する排他的権利のみに関連付けられています。より正確には、承認されたユーザーは「登録者」または「ドメイン所有者」と呼ばれます。
ICANN は、TLD レジストリとドメイン名レジストラの完全なリストを公開しています。ドメイン名に関連付けられた登録者情報は、WHOIS プロトコルでアクセスできるオンライン データベースで管理されています。250 の国別コード トップレベル ドメイン(ccTLD) のほとんどでは、ドメイン レジストリが WHOIS (登録者、ネーム サーバー、有効期限など) 情報を管理しています。
一部のドメイン名レジストリは、ネットワーク情報センター(NIC)とも呼ばれ、エンドユーザーに対するレジストラとしての機能も果たします。com、net、org、infoドメインなどの主要なジェネリックトップレベルドメインレジストリは、数百のドメイン名レジストラ (ICANN [24]または VeriSignのリストを参照) で構成されるレジストリ レジストラ モデルを使用します。 [25]この管理方法では、レジストリはドメイン名データベースとレジストラとの関係のみを管理します。登録者(ドメイン名のユーザー) はレジストラの顧客であり、場合によっては再販業者の追加レイヤーを介して顧客となります。
ICANN のドメイン名管理の役割に競合または補完しようとする他の代替 DNS ルートプロバイダーもいくつかありますが、そのほとんどは広く認知されず、そのため、それらの代替ルートによって提供されるドメイン名は、追加の専用構成なしでは、他のほとんどのインターネット接続マシンで普遍的に使用することはできません。
技術要件とプロセス
ドメイン名を登録し、作成された新しい名前空間に対する権限を維持するプロセスにおいて、レジストラはドメインに関連するいくつかの重要な情報を使用します。
- 管理連絡先。登録者は通常、ドメイン名を管理する管理連絡先を指定します。管理連絡先は通常、ドメインに対する最高レベルの制御権を持ちます。管理連絡先に委任される管理機能には、ドメイン名の公式登録者のレコード名、郵送先住所、連絡先情報などのすべてのビジネス情報の管理や、ドメイン名を使用する権利を保持するためにドメイン レジストリの要件に準拠する義務などが含まれます。さらに、管理連絡先は、技術および請求機能に関する追加の連絡先情報を設定します。
- 技術担当者。技術担当者は、ドメイン名のネーム サーバーを管理します。技術担当者の役割には、ドメイン名の構成がドメイン レジストリの要件に準拠していることを保証すること、ドメイン ゾーン レコードを維持すること、ネーム サーバーの継続的な機能を提供すること (ドメイン名のアクセス可能性につながる) などがあります。
- 請求連絡先。ドメイン名レジストラから請求書を受け取り、該当する料金を支払う責任を負う当事者。
- ネーム サーバー。ほとんどのレジストラは、登録サービスの一環として 2 つ以上のネーム サーバーを提供しています。ただし、登録者は、ドメインのリソース レコードをホストするために独自の権限のあるネーム サーバーを指定できます。レジストラのポリシーによって、必要なサーバーの数とサーバー情報の種類が決まります。プロバイダーによっては、ホスト名とそれに対応する IP アドレス、またはホスト名のみを要求する場合があります。ホスト名は、新しいドメインで解決可能であるか、または他の場所に存在している必要があります。従来の要件 (RFC 1034) に基づくと、通常は少なくとも 2 台のサーバーが必要です。
ドメイン名は 1 つ以上のラベルで構成され、各ラベルは ASCII 文字、数字、ハイフン (a～z、A～Z、0～9、-) のセットで構成されますが、先頭または末尾にハイフンは使用できません。ラベルでは大文字と小文字は区別されません。たとえば、「label」は「Label」または「LABEL」と同じです。ドメイン名のテキスト表現では、ラベルはピリオドで区切られます。
ビジネスモデル
ドメイン名は、ウェブサイトを構築するための基盤であるという点で、不動産に類似していると見なされることが多く、最高品質のドメイン名は、人気のある不動産と同様に、通常、オンラインでのブランド構築の可能性、広告での使用、検索エンジンの最適化、およびその他の多くの基準により、大きな価値を持つ傾向があります。
いくつかの企業は、プロバイダーのコストを回収するためにさまざまなモデルを採用し、低コスト、コスト以下、または無料のドメイン登録を提供しています。通常、これらのモデルでは、ドメイン所有者のコンテンツに広告をラップしたフレームワークまたはポータル内の Web サイトでドメインをホストする必要があります。プロバイダーはそこから得られる収益でコストを回収できます。DNS が新しい頃は、ドメイン登録は無料でした。ドメイン所有者は、自分のドメインに無制限の数のサブドメインを提供できます。たとえば、example.orgの所有者は、 foo.example.orgやfoo.bar.example.orgなどのサブドメインを関心のある関係者に提供できます。
望ましいドメイン名の多くはすでに割り当てられているため、ユーザーは Web ベースの検索機能、またはWHOISやdigオペレーティング システム ツールを使用して、他の許容可能な名前を検索する必要があります。多くのレジストラは、ドメイン名データベースを検索し、ユーザーが指定したキーワードに関連する利用可能な代替ドメイン名を提案する ドメイン名提案ツールを実装しています。
ドメイン名の再販
登録されたドメイン名を転売するビジネスは、ドメインアフターマーケットとして知られています。ドメイン名の認識価値や市場価値にはさまざまな要因が影響します。高額のドメイン販売のほとんどは非公開で行われています。[26]また、これは秘密ドメイン取得または匿名ドメイン取得とも呼ばれます。[27]
ドメイン名の混乱
DNS名は大文字と小文字を区別しないため、大文字と小文字の区別はドメイン名の意味を強調するためによく使用されます。大文字の使用法によっては、名前が誤って解釈される場合があります。たとえば、アーティストとエージェントのデータベースであるWho Representsはwhorepresents.comを選択しましたが、[28]読み間違えられる可能性があります。このような状況では、ドメイン名を登録するときにハイフンを配置することで、正しい意味が明確になる場合があります。たとえば、プログラマーのディスカッションサイトであるExperts Exchangeはexpertsexchange.comを使用していましたが、ドメイン名をexperts-exchange.comに変更しました。[29]
ウェブサイトホスティングでの使用
ドメイン名は、 Web サイトにアクセスするために使用されるUniform Resource Locator (URL)のコンポーネントです。次に例を示します。
- URL: http://www.example.net/index.html
- トップレベルドメイン: net
- セカンドレベルドメイン: 例
- ホスト名: www
ドメイン名は、提供されるサービスにサーバーの冗長性を提供するために複数のIP アドレスを指す場合があります。これは、大規模で人気のある Web サイトのトラフィックを管理するために使用される機能です。
一方、ウェブホスティングサービスでは、多くのドメインのウェブサイトを提供しながら、通常 1 つまたは少数のアドレスのみが割り当てられているサーバーを実行します。この手法は、仮想ウェブホスティングと呼ばれます。このような IP アドレスのオーバーロードでは、各リクエストで参照されているドメイン名を識別する必要があります。たとえば、HTTP リクエストヘッダーフィールド Host:またはServer Name Indicationを使用します。
乱用と規制
批評家はドメイン名に対する管理権限の乱用をしばしば主張する。特に注目すべきは、すべての未登録の .com および .net ドメインを VeriSign の Web ページにリダイレクトする VeriSign Site Finderシステムである。たとえば、Site Finderに関する技術的な懸念を表明するためにVeriSignと開かれた公開会議では、[30] IETFやその他の技術団体で活動する多数の人々が、慣例的な合意を得ずに VeriSign がインターネット インフラストラクチャの主要コンポーネントの基本的な動作を変更したことに驚いたと説明した。Site Finder は当初、すべてのインターネット クエリが Web サイトに対するものであると想定し、誤ったドメイン名のクエリを収益化し、ユーザーを VeriSign の検索サイトに誘導した。電子メールの多くの実装などの他のアプリケーションでは、ドメイン名のクエリに対する応答がないことを、ドメインが存在しないことを示すものとして扱い、メッセージを配信不能として扱うことができる。VeriSign の元の実装では、メールについてはこの想定が破られ、誤ったドメイン名を常に Site Finder のドメイン名に解決していた。その後、VeriSign は電子メールに関する Site Finder の行動を変更しましたが、VeriSign の行動は、VeriSign が管理するインターネット インフラストラクチャ コンポーネントの利益よりも、むしろ自社の金銭的利益を重視したものであるという抗議が依然として広まりました。
広範囲にわたる批判にもかかわらず、VeriSignは、 Internet Corporation for Assigned Names and Numbers (ICANN)がルートネームサーバーの管理契約を破棄すると脅した後、しぶしぶ削除しました。ICANNは、交換された手紙、委員会の報告書、ICANNの決定の膨大なセットを公開しました。[31]
また、米国政府のICANNに対する政治的影響力についても大きな懸念がある。これは、.xxx トップレベルドメインを作成する試みにおいて重要な問題であり、どの国も制御できない代替DNSルートへの関心を高めた。 [32]
さらに、ドメイン名のフロントランニング、つまりレジストラがwhoisクエリを受け取ると自動的にドメイン名を登録するという行為に対する告発が数多くある。Network Solutionsはこれに対して告発されている。[33]
ドメイン名の真実性に関する法律
米国では、 2003 年のドメイン名真実法と2003 年の PROTECT 法の組み合わせにより、インターネット ユーザーをインターネット ポルノサイトへ誘導する目的で誤解を招くドメイン名を使用することが禁止されています。
ドメイン名の真実性に関する法律は、ドメイン名におけるタイプミススクワッティングや名前および商標の不正使用を防止することを目的として 1999 年に可決された、より一般的なサイバースクワッティング防止消費者保護法に準拠しています。
発作
- 差し押さえ通知
-
-
チャンネルサーフィン -
21世紀初頭、米国司法省（DOJ）は、ドメイン名は犯罪行為に使用される財産を構成し、したがって没収の対象となるという法理論に基づいて、ドメイン名の差し押さえを追求しました。たとえば、ギャンブルウェブサイトのドメイン名の差し押さえでは、DOJはとを参照しました。[34] [1] 2013年に米国政府はを引用してLiberty Reserveを差し押さえました。[35]
米議会は2010年にオンライン侵害および偽造品対策法を可決した。全米家電協会のマイケル・ペトリコーネ副会長は、押収は正当なビジネスに損害を与える可能性のある鈍い手段であると懸念していた。[36] [37] 2011年2月15日の合同作戦の後、司法省と国土安全保障省は、児童ポルノの広告と配布に関与しているウェブサイトの10のドメインを押収したと主張したが、大手DNSプロバイダーのドメイン名も誤って押収し、一時的に84,000のウェブサイトを押収通知に置き換えた。[38]
英国では、警察知的財産犯罪ユニット（PIPCU）が裁判所の命令なしにレジストラからドメイン名を押収しようとしている。[39]
サスペンション
PIPCUと他の英国の法執行機関は、利用規約違反を理由にNominetにドメイン停止要請を行い、Nominetはこれを処理している。年間約16,000のドメインが停止されており、その要請の約80%はPIPCUから発信されている。[40]
財産権
ドメイン名が持つ経済的価値のため、欧州人権裁判所はドメイン名の排他的権利は欧州人権条約第1議定書第1条に基づき財産として保護されるとの判決を下した。[41]
IDN の変種
ICANNビジネス部会（BC）は、数十年にわたりIDNバリアントを第2レベルで機能させようと努めてきましたが、ここ数年はトップレベルで機能させています。ドメイン名バリアントとは、繁体字中国語と簡体字中国語で表示される単一のドメインのように、異なる文字エンコーディングで認識されるドメイン名のことです。これは国際化とローカリゼーションの問題です。ドメイン名バリアントでは、ドメイン名の異なるエンコーディング（簡体字中国語と繁体字中国語）が同じホストに解決されます。[42] [43]
インターネット関連の専門家であるジョン・レバイン氏によると、「残念ながら、バリアントは機能しません。問題はそれらをDNSに配置することではなく、一度DNSに配置すると、他の場所では機能しなくなることです。」[42]
架空のドメイン名
架空のドメイン名とは、フィクション作品や大衆文化において、実際には存在しないドメインを指すために使用されるドメイン名です。多くの場合、 「 .web 」などの無効または非公式のトップレベル ドメインが使用されます。これは、映画やその他のメディアで使用されるダミーの電話番号のプレフィックス 555とまったく同じ使用法です。正規の架空のドメイン名は「example.com 」であり、このような使用のために IANA によって RFC 2606 で特別に確保されており、 .example TLDと共に使用されます。
フィクション作品で使用されるドメイン名は、作成者またはそこから利益を得ようとするサイバースクワッターによってDNSに登録されることがよくあります。この現象により、トークショーの司会者コナン・オブライエンが番組のアドリブでその名前を口にした後、 NBCはHornymanatee.comというドメイン名を購入しました。オブライエンはその後、このコンセプトに基づいてウェブサイトを作成し、番組の定番ギャグとして使用しました。 [44]
ドメイン名のスペルミス
スペルミスのあるドメイン名は、タイポスクワッティングやURL ハイジャックとも呼ばれ、人気のあるドメイン名やよく知られているドメイン名を意図的または無意識的にスペルミスしたドメイン名です。スペルミスのあるドメイン名の目的は、インターネット ユーザーが誤ってスペルミスのあるドメイン名を入力し、別の Web サイトにリダイレクトされることを利用することです。
スペルミスのあるドメイン名は、フィッシング詐欺やマルウェアの配布など、悪意のある目的で使用されることがよくあります。場合によっては、スペルミスのあるドメイン名の所有者が、正当なドメイン名の所有者や、スペルミスのあるドメイン名を誤って入力したインターネットユーザーによって生成されたトラフィックを利用することに関心のある個人や組織にドメイン名を販売しようとすることもあります。
ドメイン名のスペルミスに巻き込まれないように、インターネット ユーザーはドメイン名を正しく入力し、疑わしい、または見慣れないリンクをクリックしないように注意する必要があります。さらに、人気のあるドメイン名やよく知られているドメイン名を所有している個人や組織は、他人が悪意のある目的でドメイン名を使用するのを防ぐために、ドメイン名の一般的なスペルミスを登録することを検討する必要があります。
ドメイン名のなりすまし
ドメイン名のなりすまし（または、より正確性に欠けるが、単にドメイン スプーフィング）という用語は、インターネット ドメイン名を偽造または不当に表現することに依存するフィッシング攻撃の 1 つ以上のクラスを表すために一般的に使用されます。 [45] [46]これらは、疑いを持たないユーザーを説得して、意図した以外の Web サイトにアクセスさせたり、表示されたアドレス（または明らかに表示されたアドレス）から実際には送信されていない電子メールを開かせたりするように設計されています。[47] Web サイトや電子メールのなりすまし攻撃の方が広く知られていますが、ドメイン名解決に依存するサービスはすべて侵害される可能性があります。
種類
ドメインスプーフィングには、よく知られている種類がいくつかあります。
- タイポスクワッティングは、「URLハイジャック」、「おとりサイト」、「偽のURL」とも呼ばれ、サイバースクワッティング、あるいはブランドジャッキングの一種であり、インターネットユーザーがウェブブラウザにウェブサイトのアドレスを入力したり、電子メールアドレスを作成したりする際にタイプミスなどのミスを利用するものです。ユーザーが誤って間違ったドメイン名を入力した場合、任意のURL（サイバースクワッターが所有する別のウェブサイトを含む）に誘導される可能性があります。[48]
- タイポスクワッターのURL は通常、被害者のサイトのアドレス
に類似した次の 5 種類のいずれかになります。
- 意図したサイトのよくあるスペルミス、または外国語のスペル
- 誤字脱字によるスペルミス
- 単数ドメイン名の複数形
- 異なるトップレベルドメイン: (例: .org ではなく .com)
- 国別コードトップレベルドメイン(ccTLD)の不正使用(.com の代わりに .cm、.co、または .om)
- IDN同形異義語攻撃。このタイプの攻撃は、「ターゲット」ドメインに類似したドメイン名を登録することに依存しており、そのドメイン名と異なるのは、スペルに異なるアルファベットに由来するが肉眼では同じに見える文字が1つ以上含まれているという点だけです。たとえば、キリル文字、ラテン文字、ギリシャ文字にはそれぞれ独自の文字Aがあり、それぞれに独自のバイナリコードポイントがあります。トルコ語にはドットのない文字 i ( ı )があり、ASCII文字iと異なるとは認識されない場合があります。ほとんどのWebブラウザーは「アルファベットが混在した」ドメイン名について警告します。[49] [50] [51] [52]電子メールアプリケーションなどの他のサービスでは、同様の保護が提供されない場合があります。評判の良いトップレベルドメインおよび国別コードドメインレジストラは、欺瞞的な名前の登録申請を受け入れませんが、このポリシーが絶対確実であるとは想定できません。
- DNSスプーフィング – 破損したDNSデータを使用したサイバー攻撃
- ウェブサイトのなりすまし – 読者を誤解させる目的で、偽のウェブサイトを作成すること
- メールのなりすまし – 偽の送信者IDやアドレスを使用してメールスパムやフィッシングメッセージを作成すること
リスク軽減
- ドメインネームシステムセキュリティ拡張 – DNSによって提供される特定の種類の情報を保護するためのIETF仕様のスイート
- 送信者ポリシーフレームワーク – 電子メールのなりすましを検出するために設計されたシンプルな電子メール検証システム
- DMARC – 電子メール詐欺を防止するシステム（「ドメインベースのメッセージ認証、レポート、適合」）
- DomainKeys Identified Mail – 電子メールのなりすましを検出するために設計された電子メール認証方法
- 公開鍵証明書 – 公開鍵の所有権を証明するために使用される電子文書（SSL証明書）
破壊される可能性のある合法的な技術
- URL リダイレクト – Web ページを複数の URL アドレスで利用できるようにする手法
- ドメイン フロンティング – インターネット検閲を回避するテクニック
参照
参考文献
- ^ Stevens, W. Richard (1994). TCP/IP Illustrated, Volume 1: The Protocols . Vol. 1 (第 1 版). Addison-Wesley . ISBN 9780201633467。
- ^ Arends, R.; Austein, R.; Larson, M.; Massey, D.; Rose, S. (2005). RFC 4034 – DNS セキュリティ拡張のリソース レコード (技術レポート). IEFT. doi :10.17487/RFC4034. 2018 年 9 月 20 日時点のオリジナルよりアーカイブ。2015 年 7 月 5 日閲覧。
- ^ Low, Jerry. 「ジェネリックドメインはなぜこんなに高価なのか？」TheRealJerryLow.com。 2019年3月20日時点のオリジナルよりアーカイブ。2018年9月27日閲覧。
- ^ RFC 3467、ドメインネームシステム (DNS) の役割、JC Klensin、J. Klensin (2003 年 2 月)
- ^ Cricket Liu、Paul Albitz (2006)。DNS and BIND (第5版) 。O'Reilly。p . 3。2011年9月5日時点のオリジナルよりアーカイブ。 2011年10月22日閲覧。
- ^ 「史上初のドメイン名20件が登録されました」。ComputerWeekly.com。2020年8月8日時点のオリジナルよりアーカイブ。2020年7月30日閲覧。
- ^ Rooksby, Jacob H. (2015). 「ドメインの定義: 高等教育機関のサイバースペースをめぐる戦い」. Brooklyn Law Review . 80 (3): 857–942. 2018年11月7日時点のオリジナルよりアーカイブ。2015年10月27日閲覧。869ページ
- ^ Mockapetris, P. (1987年11月). 「ドメイン名 - 実装と仕様 (RFC 1035)」. IETF Datatracker . 2024年1月21日閲覧。
- ^ 「トップレベルドメイン (gTLD) の概要」。Internet Corporation for Assigned Names and Numbers (ICANN)。2009 年 6 月 15 日時点のオリジナルよりアーカイブ。2009年 6 月 26 日閲覧。
- ^ RFC 920、ドメイン要件、J. Postel、J. Reynolds、インターネット協会 (1984 年 10 月)
- ^ 「新 gTLD プログラム」Wayback Machineに 2011-11-25 アーカイブ、ICANN、2009 年 10 月
- ^ 「第32回国際公開ICANN会議」 ICANN 2008年6月22日。2009年3月8日時点のオリジナルよりアーカイブ。2009年6月26日閲覧。
- ^ 「新しい gTLS プログラム」。ICANN。2011 年 9 月 10 日時点のオリジナルよりアーカイブ。2009年 6 月 15 日閲覧。
- ^ ICANN 理事会がトップレベルドメインの徹底的な見直しを承認 Archived 2009-06-26 at the Wayback Machine、CircleID、2008 年 6 月 26 日。
- ^ 「プログラムについて - ICANN 新gTLD」。ICANN。2016年11月3日時点のオリジナルよりアーカイブ。2016年11月9日閲覧。
- ^ 「ルートゾーンデータベース」。IANA。2019年5月4日時点のオリジナルよりアーカイブ。2020年11月1日閲覧。
- ^ Cheshire, S.; Krochmal, M. (2013年2月). 「RFC6761 - 特殊用途ドメイン名」.インターネット技術タスクフォース. doi :10.17487/RFC6761. 2020年11月13日時点のオリジナルよりアーカイブ。 2015年5月3日閲覧。
- ^ 「エグゼクティブサマリー - ドットブランドオブザーバトリー」。observatory.domains。2016年11月10日時点のオリジナルよりアーカイブ。2016年11月9日閲覧。
- ^ インターネット、2015年第1四半期にドメイン名が2億9400万件に増加 Archived 2017-12-20 at the Wayback Machine、2015年6月30日。
- ^ 「.COM ドメインの 30 年間 - そしてその数は増加中」。Geekzone。2015 年 3 月 13 日。2016 年 4 月 7 日時点のオリジナルよりアーカイブ。2016年3 月 25 日閲覧。
- ^ エヴァンジェリスタ、ベニー。2010 年。「.com 名の 25 年」サンフランシスコ クロニクル。3 月 15 日、1 ページ
- ^ 「ドメイン支配: com TLD はすべての ccTLD を合わせたよりも大きい」 Royal.pingdom.com。2012 年 7 月 23 日時点のオリジナルよりアーカイブ。2012年 7 月 25 日閲覧。
- ^ 「DNIB 四半期レポート 2023年第4四半期」。ドメイン名業界概要 (DNIB) 。 2024年2月16日閲覧。
- ^ 「ICANN認定レジストラ」。ICANN。2019年5月19日時点のオリジナルよりアーカイブ。2012年9月13日閲覧。
- ^ 「検索ツールを使用して、お好みのトップドメインレジストラを選択してください」。Verisign。2015年9月4日時点のオリジナルよりアーカイブ。2015年8月10日閲覧。
- ^ アリフ、センゴレン (2024 年 10 月 1 日)。 「極秘にドメインを取得」。
- ^ 「匿名ドメイン所有権」。会議: 2023 IEEE 国際ブロックチェーンおよび暗号通貨会議 (ICBC)。2024 年 10 月 1 日。
- ^ Courtney, Curzi (2014年10月14日). 「WhoRepresents はブランドとセレブリティ インフルエンサーのつながりを支援」. DM News. 2019年7月8日時点のオリジナルよりアーカイブ。2019年7月8日閲覧。
- ^ Ki, Mae Heussner (2010年6月2日). 「『Slurls』：最もひどいウェブサイトのURL」ABCニュース。2019年5月31日時点のオリジナルよりアーカイブ。 2019年7月8日閲覧。
- ^ McCullagh, Declan (2003-10-03). 「VeriSign が ICANN 会議で批判をかわす」 CNET ニュース。2013 年 1 月 4 日時点のオリジナルよりアーカイブ。2007 年 9 月 22日閲覧。
- ^ 「Verisign のワイルドカード サービスの展開」 ICANN。2008 年 12 月 2 日時点のオリジナルよりアーカイブ。2007年 9 月 22 日閲覧。
- ^ ミューラー、M（2004年3月）。ルートの支配。MITプレス。ISBN 0-262-63298-5。
- ^ Slashdot.org Archived 2010-02-17 at the Wayback Machine、NSI はチェックしたすべてのドメインを登録します
- ^ FBI / DOJ (2011年4月15日). 「警告」。2011年4月14日時点のオリジナルよりアーカイブ。2011年4月15日閲覧。
- ^ ディア、ミアズ (2010 年 2 月 4 日)。 「ウェブサイト レイテンメイク」。クモウェブディエンステン。 2016 年 12 月 20 日のオリジナルからアーカイブ。2016 年12 月 8 日に取得。
- ^ Gabriel, Jeffrey (2020年6月18日). 「過去の議会によるオンライン著作権侵害対策の試み」。Saw。2020年6月20日時点のオリジナルよりアーカイブ。 2020年6月19日閲覧。
- ^ Jerome, Sarah (2011年4月6日). 「テクノロジー業界、ドメイン名の差し押さえに警戒」The Hill。2011年4月10日時点のオリジナルよりアーカイブ。 2011年4月15日閲覧。
- ^ 「米国政府、84,000のウェブサイトを『誤って』閉鎖」。2018年12月25日時点のオリジナルよりアーカイブ。2012年12月16日閲覧。
- ^ Jeftovic, Mark (2013年10月8日). 「「適正手続き」に何が起こったのか?」」。2014年12月5日時点のオリジナルよりアーカイブ。2014年11月27日閲覧。
- ^ オンライン犯罪行為への取り組み Archived 2017-12-16 at the Wayback Machine、2016年11月1日 – 2017年10月31日、Nominet
- ^ ECHR 2007年9月18日、第25379/04号、第21688/05号、第21722/05号、第21770/05号、パエフゲン対ドイツ。
- ^ ab Levine, John R. (2019年4月21日). 「ドメイン名のバリアントはまだ機能しない」。2020年7月29日時点のオリジナルよりアーカイブ。2020年5月23日閲覧。
- ^ 「IDNバリアントトップレベルドメインの管理に関するICANNの推奨事項に関するコメント」（PDF）。ICANN。2019年4月21日。 2022年10月9日時点のオリジナルよりアーカイブ（PDF） 。 2020年5月23日閲覧。
- ^ 「So This Manatee Walks Into the Internet Archived 2017-01-23 at the Wayback Machine」、ニューヨーク・タイムズ、2006年12月12日。2008年4月12日閲覧。
- ^ 「カナダの銀行、2年間に及ぶドメイン名なりすまし詐欺に遭う」Finextra 2020年1月9日。2021年11月6日時点のオリジナルよりアーカイブ。2021年8月27日閲覧。
- ^ 「ドメインスプーフィング」。バラクーダネットワークス。2021年11月4日時点のオリジナルよりアーカイブ。2021年8月27日閲覧。
- ^ Tara Seals (2019年8月6日). 「Mass Spoofing Campaign Abuses Walmart Brand」. threatpost . 2021年11月6日時点のオリジナルよりアーカイブ。 2021年8月27日閲覧。
- ^ 「Strider URL Tracer と Typo-Patrol のスクリーンショット例」。Microsoft Research。2008年 12 月 21 日時点のオリジナルよりアーカイブ。
- ^ 「Google Chrome の国際化ドメイン名 (IDN)」。chromium.googlesource.com。2020年 11 月 1 日時点のオリジナルよりアーカイブ。2020 年 8 月 26 日閲覧。
- ^ 「IDNホモグラフフィッシング修正を含む今後のアップデート - ブログ」。Opera Security。2017年4月21日。2020年8月8日時点のオリジナルよりアーカイブ。 2020年8月26日閲覧。
- ^ 「Safari 国際ドメイン名のサポートについて」。2014 年 6 月 17 日時点のオリジナルよりアーカイブ。2017 年 4 月 29 日閲覧。
- ^ 「IDN 表示アルゴリズム」。Mozilla。2016 年 1 月 31 日時点のオリジナルよりアーカイブ。2016 年 1 月 31 日閲覧。
外部リンク
無料辞書『ウィクショナリー』で「homograph」を調べてください。
ウィキメディア・コモンズには、ドメイン名空間に関連するメディアがあります。
- (ウェブ検索におけるドメインバイアス) Microsoftによる調査
- 検索エンジンのインデックスとランキングにおけるトップレベルドメインの偏り
- Icann 新 gTLD プログラム ファクトシート - 2009 年 10 月 (PDF)
- IANA 2文字国コードTLD
- ICANN - インターネットネームと番号の割り当てのための団体
- Internic.net、インターネットドメイン名登録サービスに関する公開情報
- インターネットドメイン名: 背景と政策課題議会調査局
- RFC 1034、ドメイン名 - 概念と機能、インターネット プロトコル標準
- RFC 1035、ドメイン名 - 実装と仕様、インターネット プロトコル標準
- UDRP、統一ドメイン名紛争解決ポリシー
- 特殊用途ドメイン名