<p></p>
<p>インターネットの安全性と信頼性を高める上で、ドメイン保護は欠かせません。しかし、新型コロナウイルスの流行などの外的要因の変化により、保護されたドメインでさえも、悪意のある第三者によって不正利用されるケースが増えてきました。</p>



<p>今回は、その解決策であるSPFレコードとDMARCレコードの設定など一歩先のドメインマネジメントについて解説します。</p>



<h2 class="wp-block-heading"><strong>フィッシング被害の動向</strong></h2>



<p>新型コロナウイルス感染拡大による不要不急の外出自粛があった影響もあり、オンラインショッピングなどを利用する人が増えてきました。インターネット上の活動が活性化した半面、なりすましメールなどのフィッシング攻撃などが増加傾向にあります。</p>



<figure class="wp-block-image size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2024/03/image-2-1024x460.png" alt="" class="wp-image-49282" style="width:835px;height:auto"/></figure>



<div class="wp-block-group">
<div class="wp-block-columns">
<div class="wp-block-column"></div>
</div>
</div>



<h2 class="wp-block-heading"><strong>従来のドメインマネジメントとその限界</strong></h2>



<p>従来のドメインマネジメントのアプローチでは、ブランド名や商標を含むドメイン名を保護的に取得することで、他者が悪意ある目的で取得し使用することを防ぐことが一般的でした。しかし、メールを通じたブランドの悪用、特にフィッシング攻撃に対しては、この手法だけでは不十分です。</p>



<h2 class="wp-block-heading"><strong>一歩先のドメインマネジメントへ！</strong></h2>



<p>メールのやりとりは、送信元と受信先が存在し、メールサーバーを介して行われます。どのメールサーバーを使用するかは、送信元のドメインに設定されたネームサーバーによって決定されます。</p>



<p>メールシステムは、その便利さから長年にわたり広く使用されてきましたが、残念ながら悪用されるケースも多々あります。これは、企業が保有する保護ドメインを利用して第三者が勝手にメールサーバーを設定し、ブランドのなりすましやフィッシング攻撃を行うことです。</p>



<p>その対策として、SPFレコード、DMARCレコードという2つの技術が一般的に利用されています。SPFレコード、DMARCレコードといった技術を用いたDNSレコードの設定は、送信されるメールの信憑性を確認し、なりすましを防ぐために非常に重要です。これらはメール送信の認証とセキュリティ強化を目的としたもので、特にGmailのような大手メールサービスによる送信規制が強化される中、重要性が高まっています。</p>



<p>それぞれのレコードの意味は以下の通りです。</p>



<p>●SPFレコードは、特定のドメインからのメール送信が許可されたサーバーによってのみ行われることを保証するための技術です。これにより、そのドメインを装って送信されるフィッシングメールなどの不正なメールを防ぐことができます。</p>



<p>出典:<a href="https://lolipop.jp/media/what-is-an-spf-record/" target="_blank" rel="noreferrer noopener">https://lolipop.jp/media/what-is-an-spf-record/</a></p>



<div style="height:5px" aria-hidden="true" class="wp-block-spacer"></div>



<p>●DMARCレコードは、SPFレコードと*DKIMレコードの検証結果に基づいて、メールの取り扱い方法を指定するためのフレームワークです。これにより、ドメイン所有者は不正なメールの処理方法を細かく制御でき、フィッシング詐欺などの被害をさらに減らすことが可能になります。</p>



<p>出典:<a href="https://www.dekyo.or.jp/info/2018/04/security/1985/" target="_blank" rel="noreferrer noopener">https://www.dekyo.or.jp/info/2018/04/security/1985/</a></p>



<div style="height:5px" aria-hidden="true" class="wp-block-spacer"></div>



<p>*DKIMレコード：メールの送信元と内容の真正性を保証するための方法で、メールにデジタル署名を追加します。受信者はこの署名を検証することで、メールが改ざんされていないことを確認できます。</p>



<p>出典:<a href="https://www.value-domain.com/media/dkim/" target="_blank" rel="noreferrer noopener">https://www.value-domain.com/media/dkim/</a></p>



<div style="height:5px" aria-hidden="true" class="wp-block-spacer"></div>



<p>これらの技術を適切に設定することで、ドメインがなりすましメールの発信源として悪用されるリスクを大幅に減少させることができます。つまり、ドメイン登録を行っただけでは不十分であり、これらの認証技術を適用することによって初めて、ブランド保護とセキュリティの向上が実現されるのです。</p>



<p>そのため、保護ドメインにも送信を制限するレコードを設定する必要があります。これは、フィッシング対策協議会でも推奨をされており、当社もフィッシング対策ガイドライン策定に関与しています。</p>



<p>※フィッシング対策ガイドラインとは、フィッシング被害を事前に防ぐ方法や、もし被害に遭ってしまったときの対処法をまとめたものです。多くのウェブサイトの管理者がこのガイドラインに沿って行動することで、ネットサービス全体でのフィッシングへの対応力を高めようとしています。</p>



<p>出典:<a href="https://www.antiphishing.jp/report/antiphishing_guideline_2023.pdf" target="_blank" rel="noreferrer noopener">https://www.antiphishing.jp/report/antiphishing_guideline_2023.pdf</a></p>



<div style="height:5px" aria-hidden="true" class="wp-block-spacer"></div>



<h2 class="wp-block-heading">最後に</h2>



<p>SPFレコード、DMARCレコードについて理解は深まりましたか？</p>



<p>インターネットの環境は日々変化をしており、ブランドを侵害の手口も同じです。過去の対策では十分でないことも起こり得ます。このような事態に対応をする手段はいくつかあります。</p>



<p>　<strong>１）ドメインマネジメントについて、横断的な組織や会議体を組成し、情報交換を闊達にする</strong></p>



<p>　<strong>２）ドメイン起点の監視だけでなく、ブランド起点の監視を実施し、侵害ケースをプロファイルする</strong></p>



<p>　<strong>３）ドメイン管理だけに限らないコーポレートレジストラと連携を取る</strong></p>











<p>保護ドメインをさらに強化し、ブランドを安心・安全な状態にし、エンドユーザーのインターネット体験価値の信頼性を高めていきましょう。</p>



<p class="has-text-align-center">GMOブランドセキュリティでは、本サービスはもちろん、<br>不正ドメイン対策やドメインネーム管理など、ドメインネームマネジメントに関する<br>ご相談も承っております。<br>　お問い合わせやご相談は、<a href="https://brandsecurity.gmo/" target="_blank" rel="noreferrer noopener">GMOブランドセキュリティ</a>までご連絡ください。</p>



<p class="has-text-align-center">【お問い合わせ】<br>GMOブランドセキュリティ株式会社<br>TEL：03-5784-1069</p>



<p></p>


<style>
<style>
/* ver05 */
.detail_page-body .detail_post-content {
line-height: 1.8;
}

/* separator */
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
  margin-left: auto;
  margin-right: auto;
  max-width: 4rem;
  height: 3px;
}

/* ver02 only */
.has-light-gray-background-color,
.has-light-gray-background-color[class] {
  background-color: #f0f0f0;
  background-color: var(--light-gray-color);
}

/* hr */
hr.wp-block-separator {
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  height: 1px;
  border: 0;
  width: 100%;
  background-color: #999;
}

/* pre */
.wp-block-preformatted {
  box-sizing: border-box;
  white-space: pre-wrap;
}
pre {
  overflow: auto;
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  padding: 1.5em !important;
  max-width: 100%;
  border: 1px solid #e5e5e5;
  background: #f5f5f5;
  font-size: 15px;
  font-size: 0.9375rem;
  line-height: 1.6;
}

/* clear */
.clearboth {
  clear: both;
}

/* ver02 only */
.clearfix:after {
  content: "";
  display: block;
  clear: both;
}

/* utility */
.m-0 {
  margin: 0 !important;
}
.d-inline {
  display: inline !important;
}

/* align */
.alignleft {
  float: left;
  margin: .5em 1em .5em 0;
}
.has-text-align-center,
.has-text-align-center img {
  margin: 0 auto;
  text-align: center;
}
.has-text-align-right {
  text-align: right;
}
.has-medium-font-size {
  font-size: 20px;
}
.aligncenter {
  text-align: center;
}
.aligncenter img {
  margin: 0 auto;
}

/* background padding */
p.has-background {
  padding: 1rem 1.25rem !important;
}

/* image */
.wp-block-image {
  margin-bottom: 1.5em;
}

/* ver02 only */
.wp-block-image .alignright {
  float: right;
  margin: .5em 0 .5em 1em;
}

/* table */
.wp-block-table {
  margin-bottom: 1.5em;
  width: 100%;
}
.wp-block-table .has-fixed-layout {
  border-collapse: collapse;
  table-layout: fixed;
  width: 100%;
}
.wp-block-table thead {
  border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td,
.wp-block-table .has-fixed-layout th {
  border-collapse: collapse;
  word-break: break-word;
}
.wp-block-table td,
.wp-block-table th {
  border: 1px solid;
  padding: .5em;
}
.wp-block-table th {
  background: rgba(0, 0, 0, 0.05);
}

/* link inline */
.detail_post-content__jqZ35 a {
  display: inline;
}

/* text color */
.has-white-color,
.wp-block-button__link.has-white-color {
  color: #fff;
}

/* content */
.detail_post-content__jqZ35 {
  word-break: break-all;
}

/* pullquote */
.wp-block-pullquote {
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  padding: 0;
  border-bottom: 3px solid;
  border-top: 3px solid;
  border-color: #ddd;
  border-color: var(--light-border-color);
}
.wp-block-pullquote blockquote {
  border: none;
  padding: 0;
  font-size: 28px;
  font-size: 1.75rem;
}
.wp-block-pullquote blockquote > p:last-of-type {
  margin-bottom: 0;
}
.wp-block-pullquote p {
  font-size: inherit;
  line-height: inherit;
}

/* quote */
blockquote {
  margin: 1.5em 0;
  padding: 0.05em 1.25em 1em;
  border: 1px solid;
  border-color: #ddd;
  border-color: #005bac;
  border-left: 3px solid #005bac;
  color: #666;
  color: var #666;
  font-style: normal;
  font-size: 18px;
  font-size: 1.125rem;
}
.wp-block-quote {
  border-color: #005bac;
  box-sizing: border-box;
  overflow-wrap: break-word;
}
blockquote > :last-child {
  margin-bottom: 0.5em;
}

/* flex (WP layout) */
body .is-layout-flex {
  display: flex;
}

/* buttons */
.wp-block-buttons.is-content-justification-center {
  justify-content: center;
}
.wp-block-buttons .wp-block-button {
  margin: 0 0.5rem 0 0;
}
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color),
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):link,
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):visited {
  color: #fff;
}

/* gradients */
.has-light-green-cyan-to-vivid-green-cyan-gradient-background {
  background: linear-gradient(135deg, rgb(122, 220, 180) 0%, rgb(0, 208, 130) 100%);
}

/* ver02 only */
.has-midnight-gradient-background {
  background: linear-gradient(135deg, #020381, #2874fc);
}

/* ver02 only button style */
.wp-block-button__link {
  margin: 0;
  padding: 0.6em 1em;
  border: none;
  border-radius: 0;
  color: inherit;
  font-size: inherit;
  text-decoration: none;
  transition: all 0.2s ease;
}
.wp-block-button {
  font-size: 17px;
  font-size: 1.0625rem;
}

/* flex helpers */
.flex_box {
  display: flex;
  gap: 20px;
}
.flex_reverse {
  flex-direction: row-reverse;
}

/* ver03 only */
.flex_between {
  justify-content: space-between;
}
</style>

<p>インターネットの安全性と信頼性を高める上で、ドメイン保護は欠かせません。しかし、新型コロナウイルスの流行などの外的要因の変化により、保護されたドメインでさえも、悪意のある第三者によって不正利用されるケースが増えてきました。</p>



<p>今回は、その解決策であるSPFレコードとDMARCレコードの設定など一歩先のドメインマネジメントについて解説します。</p>



<h2 class="wp-block-heading"><strong>フィッシング被害の動向</strong></h2>



<p>新型コロナウイルス感染拡大による不要不急の外出自粛があった影響もあり、オンラインショッピングなどを利用する人が増えてきました。インターネット上の活動が活性化した半面、なりすましメールなどのフィッシング攻撃などが増加傾向にあります。</p>



<figure class="wp-block-image size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2024/03/image-2-1024x460.png" alt="" class="wp-image-49282" style="width:835px;height:auto"/></figure>



<div class="wp-block-group">
<div class="wp-block-columns">
<div class="wp-block-column"></div>
</div>
</div>



<h2 class="wp-block-heading"><strong>従来のドメインマネジメントとその限界</strong></h2>



<p>従来のドメインマネジメントのアプローチでは、ブランド名や商標を含むドメイン名を保護的に取得することで、他者が悪意ある目的で取得し使用することを防ぐことが一般的でした。しかし、メールを通じたブランドの悪用、特にフィッシング攻撃に対しては、この手法だけでは不十分です。</p>



<h2 class="wp-block-heading"><strong>一歩先のドメインマネジメントへ！</strong></h2>



<p>メールのやりとりは、送信元と受信先が存在し、メールサーバーを介して行われます。どのメールサーバーを使用するかは、送信元のドメインに設定されたネームサーバーによって決定されます。</p>



<p>メールシステムは、その便利さから長年にわたり広く使用されてきましたが、残念ながら悪用されるケースも多々あります。これは、企業が保有する保護ドメインを利用して第三者が勝手にメールサーバーを設定し、ブランドのなりすましやフィッシング攻撃を行うことです。</p>



<p>その対策として、SPFレコード、DMARCレコードという2つの技術が一般的に利用されています。SPFレコード、DMARCレコードといった技術を用いたDNSレコードの設定は、送信されるメールの信憑性を確認し、なりすましを防ぐために非常に重要です。これらはメール送信の認証とセキュリティ強化を目的としたもので、特にGmailのような大手メールサービスによる送信規制が強化される中、重要性が高まっています。</p>



<p>それぞれのレコードの意味は以下の通りです。</p>



<p>●SPFレコードは、特定のドメインからのメール送信が許可されたサーバーによってのみ行われることを保証するための技術です。これにより、そのドメインを装って送信されるフィッシングメールなどの不正なメールを防ぐことができます。</p>



<p>出典:<a href="https://lolipop.jp/media/what-is-an-spf-record/" target="_blank" rel="noreferrer noopener">https://lolipop.jp/media/what-is-an-spf-record/</a></p>



<div style="height:5px" aria-hidden="true" class="wp-block-spacer"></div>



<p>●DMARCレコードは、SPFレコードと*DKIMレコードの検証結果に基づいて、メールの取り扱い方法を指定するためのフレームワークです。これにより、ドメイン所有者は不正なメールの処理方法を細かく制御でき、フィッシング詐欺などの被害をさらに減らすことが可能になります。</p>



<p>出典:<a href="https://www.dekyo.or.jp/info/2018/04/security/1985/" target="_blank" rel="noreferrer noopener">https://www.dekyo.or.jp/info/2018/04/security/1985/</a></p>



<div style="height:5px" aria-hidden="true" class="wp-block-spacer"></div>



<p>*DKIMレコード：メールの送信元と内容の真正性を保証するための方法で、メールにデジタル署名を追加します。受信者はこの署名を検証することで、メールが改ざんされていないことを確認できます。</p>



<p>出典:<a href="https://www.value-domain.com/media/dkim/" target="_blank" rel="noreferrer noopener">https://www.value-domain.com/media/dkim/</a></p>



<div style="height:5px" aria-hidden="true" class="wp-block-spacer"></div>



<p>これらの技術を適切に設定することで、ドメインがなりすましメールの発信源として悪用されるリスクを大幅に減少させることができます。つまり、ドメイン登録を行っただけでは不十分であり、これらの認証技術を適用することによって初めて、ブランド保護とセキュリティの向上が実現されるのです。</p>



<p>そのため、保護ドメインにも送信を制限するレコードを設定する必要があります。これは、フィッシング対策協議会でも推奨をされており、当社もフィッシング対策ガイドライン策定に関与しています。</p>



<p>※フィッシング対策ガイドラインとは、フィッシング被害を事前に防ぐ方法や、もし被害に遭ってしまったときの対処法をまとめたものです。多くのウェブサイトの管理者がこのガイドラインに沿って行動することで、ネットサービス全体でのフィッシングへの対応力を高めようとしています。</p>



<p>出典:<a href="https://www.antiphishing.jp/report/antiphishing_guideline_2023.pdf" target="_blank" rel="noreferrer noopener">https://www.antiphishing.jp/report/antiphishing_guideline_2023.pdf</a></p>



<div style="height:5px" aria-hidden="true" class="wp-block-spacer"></div>



<h2 class="wp-block-heading">最後に</h2>



<p>SPFレコード、DMARCレコードについて理解は深まりましたか？</p>



<p>インターネットの環境は日々変化をしており、ブランドを侵害の手口も同じです。過去の対策では十分でないことも起こり得ます。このような事態に対応をする手段はいくつかあります。</p>



<p>　<strong>１）ドメインマネジメントについて、横断的な組織や会議体を組成し、情報交換を闊達にする</strong></p>



<p>　<strong>２）ドメイン起点の監視だけでなく、ブランド起点の監視を実施し、侵害ケースをプロファイルする</strong></p>



<p>　<strong>３）ドメイン管理だけに限らないコーポレートレジストラと連携を取る</strong></p>











<p>保護ドメインをさらに強化し、ブランドを安心・安全な状態にし、エンドユーザーのインターネット体験価値の信頼性を高めていきましょう。</p>



<p class="has-text-align-center">GMOブランドセキュリティでは、本サービスはもちろん、<br>不正ドメイン対策やドメインネーム管理など、ドメインネームマネジメントに関する<br>ご相談も承っております。<br>　お問い合わせやご相談は、<a href="https://brandsecurity.gmo/" target="_blank" rel="noreferrer noopener">GMOブランドセキュリティ</a>までご連絡ください。</p>



<p class="has-text-align-center">【お問い合わせ】<br>GMOブランドセキュリティ株式会社<br>TEL：03-5784-1069</p>



<p></p>


<style>
<style>
/* ver05 */
.detail_page-body .detail_post-content {
line-height: 1.8;
}

/* separator */
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
  margin-left: auto;
  margin-right: auto;
  max-width: 4rem;
  height: 3px;
}

/* ver02 only */
.has-light-gray-background-color,
.has-light-gray-background-color[class] {
  background-color: #f0f0f0;
  background-color: var(--light-gray-color);
}

/* hr */
hr.wp-block-separator {
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  height: 1px;
  border: 0;
  width: 100%;
  background-color: #999;
}

/* pre */
.wp-block-preformatted {
  box-sizing: border-box;
  white-space: pre-wrap;
}
pre {
  overflow: auto;
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  padding: 1.5em !important;
  max-width: 100%;
  border: 1px solid #e5e5e5;
  background: #f5f5f5;
  font-size: 15px;
  font-size: 0.9375rem;
  line-height: 1.6;
}

/* clear */
.clearboth {
  clear: both;
}

/* ver02 only */
.clearfix:after {
  content: "";
  display: block;
  clear: both;
}

/* utility */
.m-0 {
  margin: 0 !important;
}
.d-inline {
  display: inline !important;
}

/* align */
.alignleft {
  float: left;
  margin: .5em 1em .5em 0;
}
.has-text-align-center,
.has-text-align-center img {
  margin: 0 auto;
  text-align: center;
}
.has-text-align-right {
  text-align: right;
}
.has-medium-font-size {
  font-size: 20px;
}
.aligncenter {
  text-align: center;
}
.aligncenter img {
  margin: 0 auto;
}

/* background padding */
p.has-background {
  padding: 1rem 1.25rem !important;
}

/* image */
.wp-block-image {
  margin-bottom: 1.5em;
}

/* ver02 only */
.wp-block-image .alignright {
  float: right;
  margin: .5em 0 .5em 1em;
}

/* table */
.wp-block-table {
  margin-bottom: 1.5em;
  width: 100%;
}
.wp-block-table .has-fixed-layout {
  border-collapse: collapse;
  table-layout: fixed;
  width: 100%;
}
.wp-block-table thead {
  border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td,
.wp-block-table .has-fixed-layout th {
  border-collapse: collapse;
  word-break: break-word;
}
.wp-block-table td,
.wp-block-table th {
  border: 1px solid;
  padding: .5em;
}
.wp-block-table th {
  background: rgba(0, 0, 0, 0.05);
}

/* link inline */
.detail_post-content__jqZ35 a {
  display: inline;
}

/* text color */
.has-white-color,
.wp-block-button__link.has-white-color {
  color: #fff;
}

/* content */
.detail_post-content__jqZ35 {
  word-break: break-all;
}

/* pullquote */
.wp-block-pullquote {
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  padding: 0;
  border-bottom: 3px solid;
  border-top: 3px solid;
  border-color: #ddd;
  border-color: var(--light-border-color);
}
.wp-block-pullquote blockquote {
  border: none;
  padding: 0;
  font-size: 28px;
  font-size: 1.75rem;
}
.wp-block-pullquote blockquote > p:last-of-type {
  margin-bottom: 0;
}
.wp-block-pullquote p {
  font-size: inherit;
  line-height: inherit;
}

/* quote */
blockquote {
  margin: 1.5em 0;
  padding: 0.05em 1.25em 1em;
  border: 1px solid;
  border-color: #ddd;
  border-color: #005bac;
  border-left: 3px solid #005bac;
  color: #666;
  color: var #666;
  font-style: normal;
  font-size: 18px;
  font-size: 1.125rem;
}
.wp-block-quote {
  border-color: #005bac;
  box-sizing: border-box;
  overflow-wrap: break-word;
}
blockquote > :last-child {
  margin-bottom: 0.5em;
}

/* flex (WP layout) */
body .is-layout-flex {
  display: flex;
}

/* buttons */
.wp-block-buttons.is-content-justification-center {
  justify-content: center;
}
.wp-block-buttons .wp-block-button {
  margin: 0 0.5rem 0 0;
}
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color),
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):link,
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):visited {
  color: #fff;
}

/* gradients */
.has-light-green-cyan-to-vivid-green-cyan-gradient-background {
  background: linear-gradient(135deg, rgb(122, 220, 180) 0%, rgb(0, 208, 130) 100%);
}

/* ver02 only */
.has-midnight-gradient-background {
  background: linear-gradient(135deg, #020381, #2874fc);
}

/* ver02 only button style */
.wp-block-button__link {
  margin: 0;
  padding: 0.6em 1em;
  border: none;
  border-radius: 0;
  color: inherit;
  font-size: inherit;
  text-decoration: none;
  transition: all 0.2s ease;
}
.wp-block-button {
  font-size: 17px;
  font-size: 1.0625rem;
}

/* flex helpers */
.flex_box {
  display: flex;
  gap: 20px;
}
.flex_reverse {
  flex-direction: row-reverse;
}

/* ver03 only */
.flex_between {
  justify-content: space-between;
}
</style>

GMOなりすまし対策シール

SPFレコードとDMARCレコードの設定でドメイン保護レベルを上げよう！ドメインマネジメントの新基準

インターネットの安全性と信頼性を高める上で、ドメイン保護は欠かせません。しかし、新型コロナウイルスの流行などの外的要因の変化により、保護されたドメインでさえも、悪意のある第三者によって不正利用されるケースが増えてきました。

<h2 id="h4b251cafac">本稿のポイント</h2><p>USPTO（米国特許商標庁）の審査期間短縮化により、再出願時に同一商標の重複登録禁止（duplicate registrations）、いわゆる&quot;精神的拒絶&quot;を受けるリスクが高まっています。再出願のタイミング戦略と、意見書対応の準備を事前に行うことが重要です。</p><p></p><h2 id="h5072be6a5b">1. USPTOによる審査期間の劇的な短縮</h2><p>アメリカ商標出願の審査期間がここ最近で大きく変化しています。</p><p>これまで最初の拒絶理由通知（Office Action）が発行されるまでには、おおよそ半年以上かかるのが通例でしたが、最近では出願から3〜4か月という短期間で拒絶理由通知が届くケースが増えています。現地代理人への確認によれば、USPTOが近年審査官を大幅に増員しており、審査期間の短縮を優先方針として掲げていることが背景にあるようです。</p><h3 id="h6546946dd3">審査期間の推移データ（First Action Pendency）</h3><p>USPTO公式ダッシュボードのデータによれば、審査スピードは以下のように加速しています。</p><ul><li><strong>2024年度（2023年10月～2024年9月）</strong>: 平均 8.0か月</li><li><strong>2025年度 第1四半期（2024年10月～12月）</strong>: 6.1か月</li><li><strong>2025年度 第4四半期（2025年7月～9月）</strong>: 5.6か月</li><li><strong>2026年度 第1四半期（2025年10月～12月）</strong>: <strong>4.5か月</strong></li></ul><p>上記の通り、最初の拒絶理由通知までの平均期間を示す「First Action Pendency」は、<strong>2024年度（2023年10月～2024年9月）には平均8か月</strong>を要していました。しかし、2025年度（2024年10月～2025年9月）に入ると目標値を<strong>6.7か月</strong>に設定し、実績は第1四半期の6.1か月から第4四半期には<strong>5.6か月</strong>まで短縮されており、わずか1年で大幅に審査が加速していることがデータからも裏付けられています。なお、USPTOが掲げる長期目標は<strong>4.5か月以内</strong>であり、2026年度の第1四半期ですでに4.5か月を達成しています。直近で出願から4か月以内に拒絶理由通知を受領したケースがあり、今後もさらなる短縮が見込まれます。</p><p>この変化は一見、出願人にとって好ましいニュースに映ります。しかし、<strong>再出願を検討している場合には、新たなリスクとして注意が必要です。</strong></p><p></p><h2 id="hb08fcee44a">2.再出願時に生じる2つのリスク</h2><p>例えば、登録から5年目の使用宣誓（Declaration of Use, Section 8）を所定期間内に提出できず、権利が失効することを容認したうえで再出願するケースを考えてみましょう。この場合、以下の2つのリスクが生じます。</p><ul><li><strong>リスク1：同一商標の重複登録禁止（duplicate registrations）による拒絶</strong><br><p>従来のスケジュール感で再出願を行うと、拒絶理由通知を受ける段階で、元の商標がまだグレースピリオド（登録失効後6か月間の猶予期間）内に存続している場合があります。この状態では、先行する自社の商標出願と「実質的に同一」と判断され、同一商標の重複登録禁止（duplicate registrations）、いわゆる精神的拒絶を理由に拒絶される可能性が高まります。</p></li><li><strong>リスク2：第三者出願のリスク</strong><br><p>一方で、リスク1を回避しようと再出願を大幅に遅らせれば、第三者が間隙を縫って同一または類似の商標を先に出願してくる可能性も否定できません。第三者による同一類似商標の出願のほうが大きなリスクとなりえます。</p><p></p></li></ul><h2 id="hb58a3e0004">3.結論：タイミング戦略と事前準備が鍵</h2><p>再出願を行う場合は、これまでと同様に<strong>元の権利の期限前後のタイミングで出願することが基本方針として望ましい</strong>と言えます。ただし、審査期間の短縮化によって同一商標の重複登録禁止（duplicate registrations）、いわゆる精神的拒絶を受け、意見書提出などの対応が必要になるシナリオは、あらかじめ現地代理人と想定しておく必要があります。コストや対応スケジュールも含め、早めに戦略を立てることをお勧めします。</p><p>アメリカ商標実務は、こうした制度運用の実態変化にも目を向けながら、柔軟に対応していくことが求められています。<br></p><p><em>※出典：審査期間に関するデータはUSPTO公式ダッシュボード（</em><a href="https://www.uspto.gov/dashboard/trademarks/"><em>https://www.uspto.gov/dashboard/trademarks/</em></a><em>）</em></p><p><em>その他の情報は2026年2月時点の現地代理人への確認に基づくものであり、最新情報は現地代理人または専門家にご確認ください。</em></p><p><br></p><figure><a href="https://brandsecurity.gmo/trademark/service/tmquicksearch/"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

USPTOの審査官増員により、商標審査期間が劇的に短縮（2026年第1四半期で平均4.5か月）。これに伴い、再出願時に自社の旧権利と重複する「精神的拒絶（Duplicate Registrations）」のリスクが急増しています。最新データに基づく審査トレンドと、失効後の再出願で失敗しないためのタイミング戦略を解説します。

GMO 商標クイックサーチ

【アメリカ商標】出願審査が短期間化──再出願戦略の見直しが必要な理由

<p>2026年4月、実に14年ぶりとなる「ブランドTLD」の申請受付が再開されます 。企業担当者の皆様が「自社専用ドメインは本当に投資価値があるのか？」を検討される際、最も重要な指標となるのは「サイト訪問者の目線」です。</p><p>GMOブランドセキュリティ株式会社が実施した意識調査（2025年10月、国内558名対象）の結果から、ブランドTLDが企業の信頼を左右し、<strong>高度なブランドマネジメントを実現する強力な武器</strong>になることが判明しました 。</p><h2 id="haa80d5e3d4">サイト訪問者の約7割が「ポジティブな印象」を抱いている</h2><p>「.toyota」や「.google」のように、企業名そのものをドメインの末尾（TLD※1）に使用するブランドTLD。これに対し、サイト訪問者は極めて肯定的な反応を示しています 。</p><p>調査によると、「特に何も感じない」と答えた層（30.8%）を除く<strong>約7割のサイト訪問者が、ブランドTLDを持つ企業に対してポジティブな印象</strong>を持っています 。</p><ul><li>セキュリティに気を配っている（24.3%）</li><li>信頼できる（17.8%）</li><li>ブランド力がある（15.5%）</li><li>新しい・先進的だ（11.4%）<br><p>※1：TLD（Top Level Domain）とは、ドメイン名の最も右側にある部分（.com、.jpなど）。ブランドTLDは、ICANNが認可した特定の企業・団体が運営・使用できる新しいgTLD（分野別トップレベルドメイン）の一種です。</p><p></p></li></ul><h3 id="h1f115316b0"><strong>1. 「なりすまし」を防ぐ究極のブランドセキュリティ対策</strong></h3><p>特筆すべきは、4人に1人が「セキュリティに気を配っている」と感じている点です 。</p><p>例えるなら既存の「.com」などは本物と偽物が混在する雑居ビルのイメージ。貴社名やブランド名を騙る紛らわしいドメイン名があっても「強制退去」ができない治安の悪い状態と言えます 。対してブランドTLDは、企業が「ビル一棟を占有」する仕組みであり、自社関係者以外は絶対に存在できません 。この構造が、ブランド価値を下げる<strong>なりすまし</strong>や<strong>巧妙なフィッシング詐欺</strong>のリスクを劇的に低減し、サイト訪問者にとっての「デジタル上の正規証明書」として機能します 。</p><p></p><h3 id="h748ea58215"><strong> 2. AI時代（AIO）を勝ち抜く次世代の「ブランド戦略」</strong></h3><p>これからは検索エンジンに代わり、AIが情報源を選ぶ時代（AIO※2：AI最適化）です 。</p><p>AIが「絶対に正しい情報源」を判断する際、ブランドTLDを使用したサイトは「100%公式の情報」として優先的なデータソースとなる可能性を秘めています 。この機を逃すことは、<strong>次世代のデジタルブランド戦略</strong>において、マーケティング上の大きな痛手となるかもしれません 。</p><p>※2：AIO（AI Optimization）とは、ChatGPTなどの生成AIやAI搭載検索エンジンに対し、自社コンテンツが適切に参照・引用されるよう最適化する施策のこと。</p><p></p><h3 id="hfb184bf513"><strong> 3. ガバナンスと「ブランドマネジメント」の確立</strong></h3><p>ブランドTLDの活用は、企業の社会的信頼性や、投資意欲を示す象徴として受け止められます 。</p><p>例えばトヨタ自動車は、ドメインを「.toyota」に集約することで、管理ミスや野良ドメインを排除する<strong>最強のブランドマネジメント</strong>を実践しています 。競合他社が着手していない今こそ、先進的なイメージを植え付ける好機です 。</p><p></p><h3 id="he3b83fa49f"><strong> 4. 「10年に1度」のチャンスを逃さないために</strong></h3><p>前回の募集から今回の再開までには、14年もの月日が流れました 。最新の募集要項によると、申請期間は2026年4月30日から8月12日までのわずか約3ヶ月間です 。</p><p>初期費用（約4,000万円※別途運用費も掛かります）は一見高額ですが 、日経新聞の1ページ広告（1回約4,000万円※3）や、年間数千万円かかるセキュリティツールと比較すれば、ブランドの「永続的な正規証明」を手に入れる投資効果は極めて高いと言えます 。</p><p>「貴社名」という唯一無二の資産を確保し、サイト訪問者に揺るぎない「信頼」を届ける。この決断が、10年後の貴社のブランド価値を決定づけます。4月の申請に向け、今こそ本格的なブランドセキュリティ施策の導入検討を始めてみてはいかがでしょうか 。</p><p>※3：日本経済新聞 朝刊全国版 | 広告料金より（2026年2月27日閲覧）<a href="https://marketing.nikkei.com/media/newspaper/prices/nikkei_morning/"> </a><a href="https://marketing.nikkei.com/media/newspaper/prices/nikkei_morning/"><u>https://marketing.nikkei.com/media/newspaper/prices/nikkei_morning/</u></a><br></p><h3 id="h3b76df09dd"><strong>さらに詳細な社内検討を進めたい方へ</strong></h3><p>「B2B企業におけるメリット」や「具体的なコストシミュレーション」など、役員会への説明にそのまま使える資料作成もサポート可能です。</p><p><br></p><figure><a href="https://www2.brandsecurity.gmo/l/959492/2022-04-20/8cyw"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

2026年4月申請再開！「ブランドTLD」は、サイト訪問者の7割が好印象。企業の信頼を高め、高度なブランドマネジメントを実現します。なりすましやフィッシング詐欺を防ぐ究極のセキュリティ対策、AI時代（AIO）を勝ち抜く次世代のブランド戦略として、導入を検討してみませんか？

SPFレコードとDMARCレコードの設定でドメイン保護レベルを上げよう！ドメインマネジメントの新基準

目次