Defaults.Exposed › 修正 › Guides
リブランドの古いドメインは開けたままの扉だ — メールを送らないドメインのロック方法（2026）
公開日 2026-07-08
データは 2026-06-29 時点 · メソドロジー v7。 261 百万採点済みドメインを対象とした集計センサスデータ — 個々のドメインの結果は公開しない。採点方法を参照。
メールを送ったことのないドメインでも、DNS がそれを否定しない限り、あなたのビジネスとしてメールを送るために使われる可能性がある — 偽の請求書、サプライヤーへの依頼、給与変更など。3つの無料レコードでドメインごとに約10分でロックできる。Defaults.Exposed センサス（2026-06-29 時点、261,086,232 ドメイン）によると、46.4% のドメインは SPF レコードを全く公開していない。
修正は短時間で無料だ：所有しているが送信に使わないドメインそれぞれに、世界のメールシステムに「このドメインとして誰も送信できない、試みるものは拒否、このドメインはメールも受信しない」と伝える小さな DNS レコードを3つ（オプションで4つ目も）公開する。このガイドでは、正確なレコード、忘れたドメインの見つけ方、IT 担当者に渡す情報を提供する。
どのドメインの話か？
数年以上続くビジネスはほぼ必ず持っている：
- 古い名前。 2014年にリブランドし、「誰かに取られないように」と古いドメインを保持した。誰かのクレジットカードで更新し続けているが、以来誰も見ていない。
- 防衛的な登録。
.ieや.deと一緒に買った.com、ハイフン入りバージョン、よくあるスペルミス。 - 代理店の登録。 何年も前にマーケティング代理店があなたの代わりに登録したキャンペーンドメイン — レジストラアカウントにさえ入っていない可能性がある。
- リダイレクトするだけのドメイン。 訪問者を本当のウェブサイトに向けているので処理済みに感じる。そうではない：ウェブリダイレクトはメールについては何もしない。
これらのドメインはいずれもメールを送らない。しかしすべてが送れる — 受信メールサーバーにとって、メールレコードのないドメインは「閉鎖」ではなく「未申告」だ。誰でも詐欺メールの From 行にあなたの古い名前を入れられ、受信側はそれを拒否する理由を与えられていない。
メールを送らないドメインが、なぜ私としてメールを送るために使えるのか？
メールは信頼を前提に構築された：デフォルトでは、どこのサーバーでも任意のドメインの代わりに送信すると主張できる。その信頼を取り消すレコードは、誰かが公開した場合のみ機能する — 駐車ドメインでは誰も公開したことがない。本番ドメインはメール設定時にこのうちいくつかを取得したかもしれないが、リブランドのドメインは何も取得しなかった。
どれほど一般的かを数字が示す。Defaults.Exposed センサス（2026-06-29 時点）で採点された 261,086,232 ドメインのうち、46.4% は SPF レコードを全く公開しておらず、89.41% は DMARC ポリシーを適用していない — 受信側に偽物を拒否するよう伝える設定だ。駐車ドメインはそのカーブの端に位置する：誰もそこにメールを設定しなかったので、扉を閉めるレコードを誰も公開しなかった。
そして古い名前はランダムなそっくりドメインより優れた偽装だ：10年間クライアントが知っていた名前からの請求書は眉をひそめさせない — よく聞く請求書詐欺の話 — あなたの会社にも起こりうるか？のシナリオだ。すでに起きていると疑うなら、誰かがあなたになりすましてメールを送っているか？から始める。
メールを送らないドメインをロックするにはどのレコードが必要か？
完全なロックダウンセット：ドメインごとに約10分の作業、すべてのレコードが無料、メールサービスは不要 — ドメインの DNS 設定へのアクセスだけ。
| レコード | 設置場所 | 値 | 世界に伝えること |
|---|---|---|---|
| SPF | ドメイン自体の TXT レコード | v=spf1 -all | このドメインとしてメールを送ることをどこの誰も許可していない |
| DMARC | _dmarc.yourolddomain.com の TXT レコード | v=DMARC1; p=reject; rua=mailto:[email protected] | このドメインを主張するものをすべて拒否 — そして試みを見られるよう私にレポートを送る |
| ヌル MX | ドメインの MX レコード、優先度 0、値 . | MX 0 .（RFC 7505） | このドメインはメールを受信しない — 配信を試みないこと |
| DKIM 失効（オプション） | *._domainkey.yourolddomain.com の TXT レコード | v=DKIM1; p= | このドメインからとする任意のメール署名は失効している |
最初の3つがセット；4つ目は念のための追加策だ。DMARC レポートアドレス（rua）は、鍵がかかった扉とカメラ付きの鍵がかかった扉の違いだ：誰かがあなたの古いドメインとして送ろうとした場合、レポートがそれを知る方法だ。
駐車ドメインをロックダウンするには？
- まず defaults.exposed で各ドメインを無料でスキャンする — それぞれ2分で、誰かが DNS に触れる前に欠けているレコードを正確に示す。
- そのドメインの DNS にログインする — 通常はレジストラのコントロールパネル。代理店が登録した場合、このステップは代理店へのメールになる。
- SPF レコードを追加する： ドメイン自体に値
v=spf1 -allの TXT レコードを追加。v=spf1で始まるレコードはちょうど1つだけでなければならない。 - DMARC レコードを追加する：
_dmarcにv=DMARC1; p=reject; rua=mailto:...の TXT レコードを追加し、実際に使っているドメインのメールボックスにレポートを向ける。IT 担当者へのメモ：ドメインをまたぐレポートには本番ドメインに外部認可レコード（yourolddomain.com._report._dmarc.your-live-domain.com）が必要で、さもなければ静かに届かない。 - ヌル MX を追加する： 優先度
0、値.の MX レコード — ドメインがメールを受信しないと宣言する標準的な方法（RFC 7505）。 - オプションで DKIM 失効を追加する：
*._domainkeyにv=DKIM1; p=の TXT レコードを追加。 - 再スキャンして確認する。 採点済みレポートは扉が閉まっている日付入りの証拠 — 保険更新のために保管する。
1つの注意：このセットは本当に何も送受信しないドメイン用だ。古いドメインがまだ静かにメールをあなたに転送している場合、それは駐車ではない — 代わりに本物のレコードが必要だ：新ドメインのメールチェックリスト、SPF の修正方法、DMARC の修正方法を参照。
所有していることを忘れたドメインを見つけるには？
ほとんどのオーナーは記憶からドメインをリストアップできない — それが問題のすべてだ。調べる場所が4つある：レジストラアカウント（全リストをエクスポートする — 記憶より多いことが普通）；忘れたレジストラからの更新料の古い請求書とカード明細；マーケティング代理店と IT 担当者に直接尋ねる — 「私たちのために登録したすべてのドメインは何か？」；そして古いキャンペーン記録。その後すべてを defaults.exposed でスキャンする。期限切れにしたドメインは別の話だ — 誰でも再登録できる、古い名前を持つものには年間€15を払い続けるのは良い理由だ。
よくある質問
古いドメインはウェブサイトにリダイレクトするだけ — それで処理済みでは？ いいえ。リダイレクトはそのドメインを訪問する人を処理する；それとして送られたメールについては何もしない — センサス内の全 261,086,232 ドメインの 46.4% のデフォルト状態だ（2026-06-29 時点）。ロックしてもリダイレクトは壊れない：これらのレコードはメールのみに関係する。
これは実際に詐欺を止めるか？ これらのレコードを守るすべてのメールプロバイダー（クライアントが使う大手を含む）で、あなたの正確な古いドメインが使われるのを止める。そっくりドメインは止めない、それは誰かがあなたのドメインをなりすましているか？でカバーされる別の問題だ。ロック＋監視は駐車ドメインが取れる最強のポジションだ — 2026-06-29 時点で全 261,086,232 採点済みドメインの 89.41% がメインドメインでさえポリシーを適用していない間に。
費用と時間はどれくらいかかるか？ 無料、ドメインごと約10分 — レコードは無料でサービスに加入する必要もない。ドメインを見つけることは修正より時間がかかることが多い。そしてすべてのドメインが対象で、重要なものだけではない：詐欺はスキップした1つだけで成立する。
IT 担当者にリストを渡す
見つけたすべてのドメインを IT 担当者に送るリストに追加する — 必要な正確なレコードを持つこの記事と一緒に。その後無料スキャンを再実行してもらい、採点済みレポートを転送してもらう：所有するすべての名前がロックされている日付入りの平易な証拠。それがサイバー保険更新フォームのそばに置いておきたい書類の束だ。
ドメインをチェックする → · よく聞く請求書詐欺の話 → · DMARC の修正方法 → · 集計データのみ使用。データは EU 内で保存・処理。