アカウント名:
パスワード:
JPドメインの移管を経験したことがある人なら分かると思いますが、JPドメインの移管システムには欠陥があって、認証鍵(AuthCode・Authorization Key)が存在しないんです。
だから、移管をするために、ドメインロックを解除したあと、自分で移管申請を行うより先に誰かが移管申請してしまうと、ドメインが乗っ取られてしまいます。
【汎用JP・属性型JP】移管手順 - さくらのサポート情報 https://help.sakura.ad.jp/hc/ja/articles/206053072 [sakura.ad.jp]
例えば、さくらインターネットだったら上記のようにサポートにまず「移管承認の依頼」を出します。そして、その後、移管申請があったら
今年になってから、さくらインターネットからお名前.comに移管したことがあるんですけど、
(1) さくらのドメイン管理ページにログインして「移管承認の依頼」を出す(任意のメッセージは入力できないので移管先のレジストラ・アカウントの指定もできない)(2) お名前.com 側からドメイン名を入力して移管手続を行う
としただけで自動的に移管が終わりました
AuthCode の入力も、WHOISメールアドレスなどへの確認メールの送信手続などもありませんでした(1) と (2) の手続の間に第三者が割り込んでしまったら、その人に移管されてしまうわけです
ほんとにどうしようもない欠陥システムなので、さっさとAuthCodeを導入していただきたいものです
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
計算機科学者とは、壊れていないものを修理する人々のことである
【要注意】JPドメインを安全に移管する方法は存在しない (スコア:5, 興味深い)
JPドメインの移管を経験したことがある人なら分かると思いますが、JPドメインの移管システムには欠陥があって、認証鍵(AuthCode・Authorization Key)が存在しないんです。
だから、移管をするために、ドメインロックを解除したあと、自分で移管申請を行うより先に誰かが移管申請してしまうと、ドメインが乗っ取られてしまいます。
【汎用JP・属性型JP】移管手順 - さくらのサポート情報
https://help.sakura.ad.jp/hc/ja/articles/206053072 [sakura.ad.jp]
例えば、さくらインターネットだったら上記のようにサポートにまず「移管承認の依頼」を出します。
そして、その後、移管申請があったら
Re:【要注意】JPドメインを安全に移管する方法は存在しない (スコア:4, 興味深い)
今年になってから、さくらインターネットからお名前.comに移管したことがあるんですけど、
(1) さくらのドメイン管理ページにログインして「移管承認の依頼」を出す(任意のメッセージは入力できないので移管先のレジストラ・アカウントの指定もできない)
(2) お名前.com 側からドメイン名を入力して移管手続を行う
としただけで自動的に移管が終わりました
AuthCode の入力も、WHOISメールアドレスなどへの確認メールの送信手続などもありませんでした
(1) と (2) の手続の間に第三者が割り込んでしまったら、その人に移管されてしまうわけです
ほんとにどうしようもない欠陥システムなので、さっさとAuthCodeを導入していただきたいものです