ドメイン有効期限チェッカー

ドメイン登録の有効期限を確認し、メールの送信に依存しているドメイン(SPFインクルード、メールサーバー、ネームサーバー、DMARCレポートアドレスなど)を確認してください。たった1つのドメインの有効期限が切れるだけで、メールサービスが停止したり、攻撃者に乗っ取られたりする恐れがあります。
複数のドメインを確認する

最大20個のドメインを、1行につき1つずつ、またはカンマ区切りで入力してください。ここに入力されたドメインは、上記のドメインと合わせて確認されます。

ドメイン有効期限チェッカーの仕組み

このチェッカーはドメインレジストリから直接登録データを読み取るため、レジストリが保持しているのと同じ有効期限が表示されます。依存関係チェックを有効にすると、メールの送受信に依存しているサードパーティのドメインも検出し、それらについてもチェックを行います。

1

ドメインを入力してください

次のようなドメイン名を入力してください。 company.com、または「複数のドメインを確認」を開き、最大20件まで貼り付けてください。サブドメインやURLは、登録済みのドメインに短縮されます。

2

依存関係が見つかりました

パブリックDNSからお客様のSPF、MX、NS、DMARCレコードを読み取り、それらが指し示すドメイン(例: include: ベンダー、メールホスト、DNSプロバイダー、および rua 報告書の宛先。

3

有効期限が確認されました

各ドメインは、そのレジストリのRDAPサービスで照会されます。これにより、レジストラ、登録日、有効期限、残り日数、EPPステータスコード、レジストラロックに加え、優先的に更新または修正すべき項目のリストを確認できます。

メールセキュリティにおいてドメインの有効期限が重要な理由

有効期限が切れたドメインは、単に更新の通知を見逃しただけという問題ではありません。ウェブサイトやメールが即座に利用できなくなり、ドメインが解放された後は誰でもそのドメイン名を登録できるようになります。

ウェブサイトおよびメールサービスの障害

ドメインの有効期限が切れると、通常、レジストラはそのドメインのDNS設定を削除するか、パーキングページへリダイレクトします。その結果、サイトはアクセスできなくなり、受信メールはバウンスされ、SPF、DKIM、DMARCの検証が行われなくなるため、送信メールの認証に失敗します。

あなたのメールは別の誰かに届いています

ドロップキャッチサービスは、期限切れドメインが解放されてから数秒以内に登録を行います。新しい所有者はMXレコードを設定することで、旧アドレス宛てに送信されたメール(そのアドレスに紐付いたアカウントのパスワード再設定メールなど)を受信できるようになります。

ベンダードメインは乗っ取りの経路となる

SPF内のドメインが include: あるいは、MXレコードの有効期限が切れると、そのドメインを登録した者は誰でも、自社のサーバーがあなたになりすましてメールを送信したり、あなたのメールを受信したりすることを許可できるようになります。そうしたメッセージは通過してしまう可能性があります SPF と DMARC.

関連記事:ダングリングDNSと乗っ取り →

ドメインの有効期限が切れるとどうなるのか

ドメインは有効期限が切れた時点で削除されるわけではありません。いくつかの段階を経ており、各段階ごとに利用可能な選択肢は狭まっていきます。下の図は、.com のような gTLD の典型的な段階を、実際の割合に合わせて示したものです。

有効期限日発売日(発売後最大約80日以内)
1
0日目

有効期限日

登録期間が終了します。多くのレジストラは、数日以内にドメインをパーク状態にするか、DNSサービスを停止するため、ウェブサイトやメールが利用できなくなります。

2
0~45日

自動更新の猶予期間

通常料金での更新は引き続き可能です。有効期間はレジストラによって異なり、グレース期間を全く設けていないところもあります。

3
約30日間

償還期間

ドメインはDNSから削除されます。復元できるのは以前の所有者のみであり、レジストラは更新料に加えて復元手数料を請求します。

4
5日間

削除待ち

このドメインは、もはや誰によっても復元することはできません。この期間が終了すると、レジストリによって削除されます。

5
リリースされました

どなたでも参加可能です

そのドメイン名が一般公開に戻る。ドロップキャッチサービスは、ドメインが解放されるやいなや、トラフィックやメールの履歴があるドメインを登録することが多い。

汎用TLDの一般的な値です。レジストリやレジストラはそれぞれ独自の期間を設定しており、多くの国別コードTLDでは異なる規則が適用されます。

ドメインの有効期限切れを防ぐ方法

1

自動更新を有効にする

現在もメールを受信している古いブランドドメインやキャンペーンドメインを含め、所有するすべてのドメインについて自動更新を有効にしてください。

2

請求情報と連絡先を常に最新の状態に保つ

有効期限が切れたカードでは自動更新が失敗します。次のような共有メールボックスを使用してください。 domains@ 登録者の連絡先として、特定の個人の受信箱ではなく。

3

レジストラロックを設定する

オンにする clientTransferProhibited そのため、ドメインのロックを解除しない限り、別のレジストラへ移管することはできません。

4

有効期限の確認

SPFレコードおよびMXレコードに含まれる自社ドメインとベンダーのドメインを追跡します。ドメインの有効期限切れを事前に把握できるよう、有効期限監視を設定してください。

よくあるご質問

ドメインの有効期限がいつなのかを確認するにはどうすればよいですか?
上記のドメインを入力して、チェックを実行してください。有効期限は、レジストラ情報、EPPステータスコード、移管ロック情報とともに、ドメインのレジストリから直接取得されます。更新や自動更新を有効にするには、ご利用のレジストラのアカウントをご利用ください。
RDAPとは何ですか?また、WHOISとはどのように異なりますか?
RDAP(Registration Data Access Protocol)は、WHOISに代わるプロトコルです。RDAPは、日付、レジストラ、ステータスコードなどの標準フィールドを含む登録データを、HTTPS経由で構造化されたJSON形式で返します。一方、WHOISはレジストリごとに異なる自由形式のテキストを返します。ICANNはすべての汎用TLDに対してRDAPの使用を義務付けており、多くの国別コードレジストリでもRDAPが運用されているため、このチェッカーは各レジストリ独自のRDAPサービスから日付情報を取得します。
なぜ一部のドメインには有効期限が表示されないのですか?
.eu や .jp などの一部の国別コードレジストリは RDAP サービスを提供しておらず、.de や .ch などのレジストリは有効期限を一切公開していません。これらの場合は、レジストラのアカウントで日付を確認してください。DNS に存在しないドメインであっても、そのレジストリが RDAP サービスを提供していない場合でも、フラグは設定されたままとなります。
なぜ有効期限が、私が予想していたよりも1年先になっているのでしょうか?
.com、.net、およびその他のいくつかのgTLDのレジストリでは、有効期限日にドメインが自動的に更新され、レジストラに請求が行われます。支払いが行われなかった場合でも、最大45日間の自動更新猶予期間中は、レジストラがドメインを削除することができます。1年先の日付が表示されているからといって、更新料金が支払われたとは限りませんので、レジストラのアカウントで必ず確認してください。
自分のメールアカウントに関連付けられているドメインを確認する理由は何ですか?
SPFレコード、MXレコード、ネームサーバー、およびDMARCレポートの宛先アドレスは、ベンダーが所有するドメインを指しています。これらのいずれかが有効期限切れとなり、他の誰かがそのドメインを登録した場合、その人物は、あなたのドメインのSPFを通過するメールを送信したり、あなたのメールを受信したり、DNSを制御したり、DMARCレポートを閲覧したりすることが可能になります。
レジストラロックとは何ですか?
レジストラロックとは、 clientTransferProhibited ステータス。アカウントでこの設定を解除するまで、ドメインを別のレジストラへ移管することをブロックします。これは、レジストラのログイン情報が盗まれた場合や、ソーシャルエンジニアリングによる移管リクエストを通じて行われるハイジャックからドメインを保護するものです。ほとんどのレジストラでは、この機能を無料で有効にできます。.de などの一部の国別コードレジストリではこのステータスが使用されていないため、チェッカーではロックが「公開されていない」と表示されます。
確認したドメインは保存されていますか?
当サービスでは、ユーザーが確認したドメインの記録は保持しておりません。確認を行う際、ドメインはパブリックDNS(Googleをメインとし、CloudflareおよびQuad9をバックアップとして)および各レジストリのパブリックRDAPサービスで照会されます。結果は、再確認が即座に行えるよう約5分間保持され、レジストリからの応答は最大15分間保持されます。その後、両方のデータは破棄されます。

その他の無料ドメイン・DNSツール

ドメインやメールのルーティングが有効期限切れになることで失われることがないように

PowerDMARCは、ドメイン、DNSレコード、メール認証を一元的に監視し、登録期限が切れる前やレコードに不具合が生じる前にアラートを送信します。