セキュリティFAQ
Dynadotはお客様のアカウントのセキュリティを真剣に考えています。そのため、アカウントを保護するために、複数の必須およびオプションのセキュリティレイヤーを提供しています。
1. 最初のセキュリティレイヤーはログイン認証情報です。これらを誰とも共有しないことをお勧めします。アカウントに制限付きアクセスを許可したい場合は、当社がサブアカウントオプションを提供していることにご注意ください。
2. 初回ログイン時に、3つの秘密の質問と回答の組み合わせと4桁のセキュリティPINを設定するよう求められます。このPINは、アカウント情報の編集やドメインのロック解除など、特定のアカウント機能に使用されます。セキュリティPINを忘れた場合は、リセットリクエストを提出する必要があり、その際には秘密の質問の1つに対する答えを提供しなければなりません。間違った答えを入力した場合、Dynadotからのメールを待ってからバックアップ質問を試すことができる場合があります。
3. 追加の保護として、アカウントでGoogle AuthenticatorやSMS認証を有効にすることができます。もしスマートフォンや認証アプリにアクセスできなくなった場合は、上記のセキュリティPINリセットリクエストと同様の機能を持つ「紛失スマートフォン」リクエストを提出できます。正しい秘密の答えを提供すると、二要素認証（2FA）設定がリセットされます。
4. 最後に、レジストリレベルの高度なセキュリティ機能であるRegistry Lockをご購入いただけます。これにより、ドメインを保護します。
ドメイン名を確保する唯一の方法は、他の誰かが登録する前に自分が登録するか、現在の所有者から購入することです。ドメインの所有権は、レジストラを通じて先着順で割り当てられます。一度登録されると、更新される限りそのドメインはあなたの管理下にあります。
企業は通常、自動更新を有効にしてドメインを保護し、誤って期限切れになるのを防ぎます。
Whoisプライバシーは、公開Whoisデータベースからあなたの名前、住所、電話番号、メールアドレスを隠すことで個人情報を保護します。
Whoisプライバシーを有効にすることで、スパムやフィッシングの試み、不要な連絡を減らしつつ、連絡可能な状態を維持できます。これにより、身元を保護し、セキュリティを強化しながら、ドメインの所有権や機能には影響を与えません。
ドメインプライバシーは、公開Whoisデータベース内の実際の連絡先情報をDynadotのプロキシ情報で置き換えることで、個人データを保護します。誰かがあなたのドメインを検索すると、あなたの名前、住所、メールアドレス、電話番号の代わりに、当社のプライバシーサービス情報が表示されます。
正規のメールは、スパムやフィッシングをブロックする安全な転送を経由してあなたに届きます。これにより、ウェブサイトやメールサービスに影響を与えることなく、個人情報の盗難や迷惑なマーケティングから保護されます。
ほとんどの人気TLDは対応していますが、一部の国別コードトップレベルドメイン（ccTLD）は対応していません。ドメインプライバシーを含むドメイン拡張子の詳細については、TLD価格ページをご確認ください。
セキュリティPINはアカウントにさらに別のセキュリティ層を追加します。ユーザー名とパスワードでアカウントにログインできる一方、このPINはアカウント情報の編集やドメインのロック解除など、特定のアカウント機能に使用されます。これにより、誰かが不正にアカウントにアクセスした場合でも、例えばドメインの転送や削除など、ビジネスに取り返しのつかない損害を与えることができなくなります。
さらに保護を強化するために、アカウントでGoogle AuthenticatorやSMS Authenticatorを有効にすることもできます。詳細については、この記事をご確認ください。ドメインの完全なセキュリティをお望みなら、当社のレジストリロックサービスもご検討ください。
次の手順に従って、Dynadotアカウントを二要素認証（2FA）で保護できます：
1. スマートフォンに二要素認証アプリ（Google Authenticator、Microsoft Authenticator、Authy、Duo Mobileなど）をインストールしてください。
2. サインインをDynadotアカウントに追加してください。
3. 左側のメニューから"My Info"を選択し、次に"Security"を選択します。
4. 「二要素認証を有効にする」をクリックし、プロンプトが表示されたらロック解除アカウントを操作します。
5. 認証アプリを開き、「+」アイコンをタップしてDynadotアカウントを追加します。
6. Dynadotに表示されたQRコードをスキャンするか、セットアップキーを手動で入力してください。
7. アカウントはアプリに「Dynadot: ユーザー名」として表示されます。
8. アプリで生成されたワンタイムトークンを"Generate a Token"フィールドに入力し、"Enable Token"をクリックして設定を完了してください。
以下の手順でSMS認証を有効にできます。
1. サインインをDynadotアカウントに追加してください。
2. "My Info" ドロップダウンメニューから「セキュリティ」を選択します。
3. ページ上部のボタンを使用して、アカウントをロック解除してください。
4. "SMS Authentication" の下で、携帯電話番号を入力してください（最初のボックスに国番号、2番目のボックスに完全な電話番号）。
5. "SMS電話番号"ボタンをクリックしてください。
6. 次に、"Get SMS Token" ボタンをクリックします。入力した携帯電話番号にアクセスできることを確認するため、6桁のコードが送信されます。このテストコードは送信後1時間で期限切れになります。
7. "Enter Token" ボックスにSMSテストコードを入力します。
8. "Enable SMS" ボタンをクリックして変更を保存します。
9. 正しいテストコードが入力された場合、SMS設定がアカウントに保存されます。
以下の手順でDynadotアカウントのロックを解除できます。
1. サインインをDynadotアカウントに追加してください。
2. 左側のメニューバーから「"My Info"」を選択し、ドロップダウンから「セキュリティ」を選択します。
3. "セキュリティ設定"ページで、「アカウントのロックを解除」ボタンをクリックします。
4. アカウントのロックを解除するには、セキュリティPINを入力する必要があります。これは、Dynadotアカウント作成時に指定した4桁の数字です。セキュリティPINを忘れた場合は、Dynadotアカウントのコントロールパネルにある「My Info」セクションからリセットできます。
5. アカウントにGoogle Authenticatorおよび/またはSMSが承認されている場合、トークンコード（Google Authenticator）やSMSコードも入力する必要があります。
6. 「アカウントをロック解除」ボタンをクリックしてください。
以下の手順でDynadotアカウントからドメインのロックを解除できます。
1. サインインをDynadotアカウントに追加してください。
2. 左側のメニューバーから「マイドメイン」を選択し、ドロップダウンから「ドメインの管理」をクリックします。
3. ロックを解除したいドメイン名の横にあるチェックボックスをオンにします。
4. "Bulk Action" ドロップダウンメニューから "Unlock Domains" を選択します。
5. アカウントがロックされている場合、続行する前にアカウントのロックを解除が表示されます。
6. アカウントのロックを解除するには、"security PIN"を入力する必要があります（さらに、Google Authenticatorを設定をお持ちの場合はトークンコード、SMS認証の設定をお持ちの場合はSMSコードも必要です）。
7. アカウントのロックを解除するために必要な情報を入力したら、"Unlock Account"ボタンをクリックします。これで"Manage Domains"ページに戻り、再度ドメインを選択できます。
8. "Unlock Domains"ボタンをクリックしてドメインのロックを解除します。
レジストリロックサービスは、ドメインのハイジャックや不正な変更から保護するのに役立ちます。攻撃方法が高度化するにつれて、こうした問題は増えています。
Dynadotではドメインを保護する無料のセキュリティパッケージを提供していますが、レジストリロックは最も価値のあるドメイン名に追加の高レベルの保護層を提供します。
有効にすると、転送やDNS変更などの重要な操作はレジストリレベルでの手動確認が必要になります。レジストリロックは現在.COM、.NET、.CCドメインで利用可能で、さらに多くのTLDをサポートする予定です。レジストリロックサービスの詳細はこの記事からをご覧ください。
レジストリロックはレジストリレベルで動作し、レジストリとレジストラ間の認証プロセスを強化することでセキュリティを向上させ、ロックの有効化または無効化時にユーザー、レジストラ、レジストリからの追加の確認手順を必要とします。
Dynadotアカウント内のドメインにRegistry Lockを追加するには、次の手順に従ってください。
1. サインイン 左側メニューから「マイドメイン」に移動します
2. ドロップダウンメニューから「ドメイン管理」を選択します。
3. 「ドメイン」列で、保護したいドメイン名をクリックし、ページの下部にスクロールして「Registry Lock」セクションを見つけてください。
4. アカウントがロックされている場合は、まず「アカウントのロック解除」をクリックしてロックを解除します。
5. ロックが解除されたら、「アップグレード」ボタンをクリックし、ショッピングカートに進み、チェックアウト手順に従って注文を完了してください。
6. 同じドメインの更新アイテムがすでにカートにある場合、ショッピングカートから直接レジストリロックを追加または更新することもできます。
処理が完了すると、「レジストリロック」セクションが更新され、ドメインのページからロックの有効化または無効化ができるようになります。レジストリロックの有効化または無効化の処理時間は通常3〜5営業日です。
処理に必要な時間は、Registry Lock Service下でのドメインやホストのステータス変更、削除などを含め、提出された数量によって異なります。2,500以上のドメインまたはホストをこのサービスに追加する予定のレジストラは、3営業日前までにVerisignに通知する必要があります。
カスタマーサポートチーム は、このプロセスを効率的に促進することに専念しています。
レジストリロックサービスからドメイン名またはホストを完全に削除するには、以下の手順を完了する必要があります：
1. オンボーディング時に指定された権限のある個人が、Verisignにメールリクエストを送信して、Registry Lockサービスからドメイン名またはホストを削除します（現在ロック中かロック解除中かにかかわらず）。
2. 認可された個人は電話でVerisignに連絡し、セキュリティフレーズを述べ、メールリクエストの内容を確認します。
3. ロックが解除されRegistry Lock Serviceから削除されると、Verisignはリクエストを開始した認可された個人に確認メールを送信します。
いいえ、ドメインプライバシーはあなたの個人連絡先を公開WHOISデータベースから隠すものであり、合法的な当局から隠すものではありません。
法執行機関、裁判所、規制当局から有効な法的要請があった場合、Dynadotは適用法とICANNポリシーに従って登録者情報を開示する必要がある場合があります。ドメインプライバシーはスパム、嫌がらせ、データスクレイピングを減らすためのものであり、法的な匿名性を提供するものではありません。
ドメインプライバシーが無効または適用されなくなった場合、登録者の連絡先詳細がWHOISレコードで公開されます。
これには通常、TLDとレジストリのルールに応じて、氏名、団体（指定した場合）、メールアドレス、電話番号、住所が含まれます。WHOISの表示変更はレジストリの更新サイクルにより反映に時間がかかることがあります。
はい。ドメインプライバシーは、DNSやホスティングの管理場所とは独立しています。
DynadotでWHOISプライバシーを有効にしながら、以下を使用できます：
- サードパーティのDNSプロバイダー
- 外部ウェブホスティングサービス
- カスタムネームサーバー
ドメインプライバシーはWHOISデータの可視性にのみ影響し、DNS解決やホスティング設定には干渉しません。
はい。レジストリロックは、特定のアクションを意図的に制限する追加の保護層を追加します。
ドメインがレジストリロック中の場合：
- 転送には手動での確認と承認が必要です
- ネームサーバーや登録者情報の変更が制限される場合があります
- 更新には追加の認証手順が必要です
これは設計上のことであり、高価値ドメインを不正な変更やハイジャックから保護するのに役立ちます。
アカウントレベルのセキュリティはDynadotアカウントへのアクセスを保護し、ドメインレベルのセキュリティは個々のドメインを保護します。
例:
- アカウントレベルのセキュリティ：二要素認証、セキュリティキー、アカウントロック
- ドメインレベルのセキュリティ：レジストラロック、レジストリロック、WHOISプライバシー
両方を併用することで、多層的な保護が得られます。たとえ誰かがあなたのアカウントにアクセスできても、ドメインレベルのロックが不正なドメイン変更を防ぐことができます。