偽JPCERTドメイン名を取り戻すための60日間~ドメイン名紛争処理をしてみた～ - JPCERT/CC Eyes

JPCERT/CCでは2017年2月10日に類似ドメイン名(jpcert.org)を第三者に登録されたことを契機にドメイン名紛争を行い、結果的にこのドメイン名を取り戻しました。不幸にして同様の状況に陥った日本企業においても、所定の手続きを踏むことでドメイン名を取り戻すことができる可能性があることから、対応の一助となることを期待してJPCERT/CCでの事例をご紹介します。 対象読者: 自社・自組織の類似ドメイン名を第三者に登録されてお困りの方 経緯 JPCERT/CCは1996年に正式発足し、それから20年の間jpcert.or.jpというドメイン名を使用してきた。 *iこのドメイン名に似た、jpcert.org（以下「偽JPCERTドメイン名」）というドメイン名が何者かによって登録された。 発端 2017年2月10日に何者かが偽JPCERTドメイン名をPublicDomainRegist

[hirata_yasuyuki]

多少なりともリスクを認識していたのなら、大した維持費では無いので確保しておけば良かったのでは、という感想しか無い。この件はたまたま移転の裁定が出たから良かったけど。

[mumincacao]

どめいん名紛争の存在自体は知ってたけどさすがに手続き関係がちょーめんどそうだからできれば関わりたくないものなのです（・ｘ・；【みかん

[mixvox-j]

"自社の主要なサービス・製品について商標を登録していなければ、類似のドメイン名をドメイン名紛争処理によって取り戻すことは難しい。"

[nikoli]

紛争処理手続きの体験談としては大変参考になるけど、20年前の世相ならいざしらず、2010年の段階でドメイン名登録をしないことのリスクを承知で登録しなかった、という説明は信じがたい。

[daruyanagi]

初手を怠ったがための面倒だけど、こうするんだなー

[tmatsuu]

いい知見

[l3l]

知見

[m_yanagisawa]

“突破口は過去の裁定を読み込む中で発見した、受動的ドメイン名保有(Passive Holding)という概念である”

[tsekine]

興味深い。これで未然に何らかの攻撃を防げてると思う。けど、予防は直接的には効果が測定できないので困るよね、普通の組織では。

[geekpage]

おもしろい！

[namikawamisaki]

類似ドメインを取られたら。相手に悪意が無いとしても、問い合わせ対応や、いつ気が変わるか、いつクラックされるかといった不安（リスク）と、取り返しコストとをてんびんにかける必要がある。

[ya--mada]

tldが増えていく中で、どこまで対処するかは実にビミョー、まじビミョー。

[mas-higa]

最初の jpcert.org がどんなサイトだったのか知らないけど、jpcert.or.jp をまるパクリしてウイルス散蒔くようなサイトでない限り放っておけばよかったのでは? 検索上位に出てくるようだと困るが。

[pikarin1404]

偽JPCERTドメイン名を取り戻すための60日間~ドメイン名紛争処理をしてみた~

[latteru]

[JPCERT/CC][第三者]

[Cujo]

先日のリリースがほぼ一行だけだったので経緯が気になってた