簡潔な回答
類似ドメインの所有者はどう確認しますか?
類似ドメインの所有者を確認するには、rdap.org に RDAP クエリを送るか、ICANN の検索ツールを使います。レジストラ、作成日、ネームサーバー、ステータスコードがわかり、登録者は秘匿されていることが多いです。何が公開されるかはレジストリによって異なります。Wardmint は、ドメインごとに保有する1つのメールを非公開にしています。
RDAP の回答からわかること
| フィールド | 例(example.com) | どう使うか |
|---|---|---|
| レジストラ名と IANA ID | レジストラ ID 376 | このレジストラに不正利用の報告を送る |
| 登録イベント | 1995-08-14 | ブランドが最初に登場した日と比較する。それより後に作成されたドメインは、悪意の主張の裏付けになる |
| ネームサーバー | Cloudflare のサーバー2台 | DNS ホストを特定する。報告先がもう1つ増える |
| ステータスコード | クライアント側の削除、移管、更新は禁止 | どのロックがオンかを示す。ロックされたドメインは移しにくい |
| DNSSEC データ | 署名済み、DS レコード1件 | ゾーンが署名されているかを示す |
ドメイン名から使える所有者資料までの5つのステップ
RDAP に問い合わせる
以下の最初のコマンドを実行します。rdap.org がクエリを適切なレジストリにリダイレクトするので、同じコマンドが RDAP に対応するどの拡張子でも使えます。
レジストラと日付を読む
レジストラ名、登録日、最終変更日を記録します。プロジェクトのローンチ後の作成日は、悪意を示す最初の証拠になります。
DNS ホストを特定する
ネームサーバーと A レコードを一覧にし、そのアドレスについてネットワークの所有者を調べます。ホストと DNS プロバイダーは、どちらも不正利用の連絡先から連絡できます。
履歴を調べる
同じドメインの以前のページを urlscan.io と Wayback Machine で検索します。以前は別の事業に使われていたドメインが、今はあなたのログインページのコピーを提供している場合は、転売または転用された名前の兆候です。
証拠資料に書き込む
生の JSON、クエリを実行した時刻、メモを貼り付けます。レジストラへの報告も、その後の UDRP の申立ても、同じファイルを使います。
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json
# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'WHOIS にはなかった、RDAP でわかることは?
RDAP は WHOIS と同じ登録データを、スクリプトで読める構造化された標準形式で返します。 レジストリまたはレジストラが HTTPS 経由で JSON を返すため、上の表の項目は決まった位置にあります。lookup.icann.org の ICANN Registration Data Lookup Tool は同じデータをウェブフォームで見るもので、WIPO の UDRP 申立てガイドもレジストラを調べる方法としてこれを挙げています。
RDAP に表示されないのは個人です。登録者の氏名、住所、電話番号は、レジストリのポリシーまたはプライバシーサービスによって秘匿されていることが多いです。何が公開されるかはレジストリによって異なります。.com と .net では、レジストリ自体は登録者の連絡先データを保有していません。登録者には、レコードではなくレジストラを通じて連絡します。
登録者が秘匿されていることが多いのはなぜですか?
登録者データは、プライバシー規則とプライバシーサービスによって既定で隠されているために秘匿されており、攻撃者も正当な所有者と同じ理由でそれらを使います。 名前が隠れていることは不正の証拠ではありません。手がかりは他の項目から得られます。フィッシングページの数日前の作成日、他の類似ドメインと共通のネームサーバー、不正利用報告への対応が遅いレジストラなどです。
Interisle は、2024年5月から2025年4月のデータで、フィッシングドメインの77%が攻撃のために犯罪者によって登録されたことを確認しました。したがって、あなたのログインページのコピーの横にある新しい作成日は、例外ではなく想定されるパターンです。Wardmint は顧客に対して同じ秘匿の考え方に従っています。ドメインごとに保有する1つのメールは必須で、確認され、非公開で保管されます。
所有者の確認は、報告や UDRP の資料にどう活かせますか?
RDAP レコードのレジストラは、不正利用の報告を受け取る相手であり、UDRP 機関が連絡する相手です。 レジストラ名、作成日、ネームサーバー、ステータスコードを、レジストラへの報告の冒頭に記載してください。レジストラは登録者データを見ることができ、それに基づいて対応できますが、あなたにはできません。
UDRP の手続きでは、申立ての提出後に、機関がレジストラから登録者の詳細を入手します。手順と費用はUDRP の申立て方法にあります。ポリシーの第3の要件が悪意での登録と使用であるため、作成日はそこで重要になります。
ドメインの履歴からわかることは?
ドメインの履歴から、その名前が攻撃のために新規に購入されたのか、以前の所有者から引き継がれたのかがわかります。 urlscan.io でそのドメインの過去のスキャンを検索し、Wayback Machine でアーカイブされたコピーを開いてください。昨年は実在の事業のページを提供し、今日はあなたのサイトのクローンになっているページは、再登録または転売された名前を示しています。
2026年11月12日 の Wardmint の確認によると、example.com に対する1回の RDAP リクエストで、レジストラ ID(376)1件、登録日 1995-08-14、クライアントのステータスコード3件が1つの JSON 応答で返されました。そのため、このクエリが最も早い最初のステップです。類似ドメインの見つけ方のガイドで見つけた類似ドメインに同じクエリを実行しても、数秒で済みます。
結果を使って絶対にしてはいけないことは?
登録者に連絡したり脅したりしてはならず、その仕返しに相手のブランドの類似ドメインを登録してもいけません。 所有者の確認は記録を残すための手順です。保有者に連絡すると、ページや証拠が削除されるきっかけになりかねません。Wardmint が販売するのはブランド自身のバリエーションの登録だけで、他社ブランドの類似ドメインの登録は利用規定で禁止されています。Wardmint が保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。
ドメイン所有者の確認に関する質問
RDAP は WHOIS と同じですか?
RDAP は WHOIS の標準的な後継です。同じ登録データを、決まった項目名で、HTTPS 上の JSON で提供します。
秘匿されたドメインの背後にいる人物を見つけられますか?
公開レコードからはできません。登録者データはレジストラが保有し、不正利用の報告や UDRP 機関の確認依頼に基づいて対応します。使えるのは作成日、ネームサーバー、レジストラです。
作成日は何を証明しますか?
登録が始まった時期を示します。ブランドが登場した後の日付は UDRP での悪意の主張を裏付けますが、パネルはドメインの使われ方とあわせて判断します。
不正利用の連絡先はどのコマンドで見つかりますか?
ドメインの RDAP レコードには、レジストラの下に不正利用の担当エンティティが記載されていることが多いです。報告ガイドに正確な jq フィルターがあり、2024年4月5日 の ICANN の改正以降、レジストラのウェブサイトには不正利用の連絡先を公開する義務があります。
プライバシーサービスがあれば、そのドメインは無視してよいですか?
いいえ。プライバシーが隠すのは登録者の名前であり、レジストラ、日付、ドメインが提供するページではありません。レジストラは、記録のある報告に対して引き続き対応できます。
まとめ
- 1回の RDAP クエリで、レジストラ、日付、ステータスコード、ネームサーバーがわかります。
- 登録者は秘匿されていることが多く、何が公開されるかはレジストリによって異なります。
- 登録者データを見て対応できるのは、あなたではなくレジストラです。
- Interisle は、フィッシングドメインの77%が犯罪者自身によって登録されたと確認しました。
- 生の JSON とクエリの時刻を証拠資料に保存してください。
- 登録者に自分で連絡してはならず、相手のブランドの類似ドメインを登録してもいけません。
- Wardmint は、ドメインごとに保有する1つのメールを非公開にしています。
出典 (5)
- ドメイン名紛争:申立て方法(WIPO) — WIPO (確認日 2026-11-12)
- rdap.org 経由の example.com の RDAP レコード — rdap.org / Verisign RDAP (確認日 2026-11-12)
- ICANN Lookup — ICANN (確認日 2026-11-12)
- 2024年 レジストラ認定契約のグローバル修正:DNS不正利用 — ICANN (確認日 2026-11-12)
- Interisle Phishing Landscape 2025 プレスリリース — Interisle Consulting (確認日 2026-11-12)