<p></p>
<p>インターネットの世界では、ドメインだけでなくサブドメインの管理もブランドの安全性を保護する上で極めて重要です。しかし、サービスの終了や運用の変更に伴い、*CDN事業者のサーバからドメイン情報を削除しても、サブドメインの削除が見落とされるケースがあります。*FQDN単位での徹底した管理が行われない場合、設定の削除を忘れてしまうことで悪用されるリスクが高まります。<br>今回は、サブドメインが悪用される「サブドメインテイクオーバー」について、その具体例や対策方法を紹介します。</p>



<p>*CDN:インターネット上で公開されるWebサイトなどのコンテンツのデリバリー、つまり閲覧者に対するコンテンツの配信のために利用されるサービス。<br>*FQDN:ドメイン名とホスト名をつなげたもの。</p>



<h2 class="wp-block-heading"><strong>■サブドメインテイクオーバーとは？</strong></h2>



<p>サブドメインテイクオーバーとは、無効になったサブドメインを外部の攻撃者が不正に制御下に置き、それを悪用する行為です。具体的には、サービス終了や運用変更後に削除されなかったサブドメインがターゲットとなります。このようなサブドメインは、外部の攻撃者によって発見され、不正なコンテンツの配信やフィッシングサイトとして利用されることがあります。結果として、ブランドの信頼性が損なわれるだけでなく、エンドユーザーがセキュリティリスクにさらされる事態にもつながります。</p>



<figure class="wp-block-image aligncenter size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2024/03/段落テキスト-12-1024x457.png" alt="" class="wp-image-49443" style="width:660px"/></figure>



<h2 class="wp-block-heading"><strong>■サブドメインテイクオーバーが起きた事例</strong></h2>



<p>2020年に、Shopifyのサブドメインの不正取得により、多数のeコマースサイトが影響を受ける攻撃が発生しました。被害者が以前使用し解約したサブドメインがDNS設定の残留により攻撃者に取得され、被害が拡大しました。</p>



<figure class="wp-block-image aligncenter size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2024/03/担当-2-1024x683.png" alt="" class="wp-image-49444" style="width:660px"/></figure>



<p class="has-text-align-center has-small-font-size"><a href="https://at-virtual.net/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/aws%E3%80%81gcp%E3%80%81azure%E3%81%A7subdomain-takeover%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%8C%E7%99%BA%E7%94%9F%E3%81%99%E3%82%8B%E3%82%BF%E3%82%A4%E3%83%9F%E3%83%B3%E3%82%B0%E3%83%BB%E3%82%B5/#google_vignette" target="_blank" rel="noreferrer noopener">事例参照</a></p>



<h2 class="wp-block-heading"><strong>■サブドメインテイクオーバーが起きた時どう対処すればいい？</strong></h2>



<p>サブドメインテイクオーバーが発生した場合、迅速な対処が求められます。<br>以下は、具体的な対策方法です。</p>



<p>●DNSレコードの監視とクリーニング：不要になった*DNSレコードを定期的に監視し、削除することが重要です。これにより、攻撃者が利用可能なサブドメインを見つける機会を減らすことができます。</p>



<p>●CDN事業者との連携：サービス終了後にサブドメインがCDN事業者のサーバに残っていないかを定期的に確認し、必要に応じて削除を依頼します。このプロセスを自動化することで、管理の見落としを防ぐことが可能です。</p>



<p>*DNSレコード:ドメイン名とIPアドレスを紐づけ、ユーザーがドメイン名を使用してWebサイトにアクセスできるようにするシステム。</p>



<h2 class="wp-block-heading"><strong>■具体的な対策方法</strong></h2>



<p>サブドメインテイクオーバーの対策については、組織内で明確なガイドラインを設定し、それを徹底することが重要です。</p>



<p>下記のような対策を組織全体で徹底することにより、サブドメインテイクオーバーのリスクを大幅に低減することが可能になるでしょう。サブドメインの管理は、担当者が代わることが多いため、プロセスを標準化することが特に重要になります。プロセスを明確にし、それを組織内で共有し、遵守する文化を築くことが必須です。</p>



<p>------------------------------------------</p>



<h3 class="wp-block-heading">1.<strong>ガイドラインの策定</strong></h3>



<p><strong>目的の明確化</strong>：サブドメインテイクオーバーのリスクを最小限に抑えることを目的とし、そのためのガイドラインを策定します。<br><strong>対象者:</strong>：ガイドラインは、IT部門だけでなく、ウェブサイトやサービスを運用する全ての部署に適用されます。</p>



<h3 class="wp-block-heading">2.<strong>ドメインのライフサイクル管理</strong></h3>



<p><strong>登録と放棄のプロセス</strong>：ドメインやサブドメインを登録する際と、使用しなくなった際の手続きを明確にします。特に放棄する際は、DNS設定を削除し、関連するサービスとの連携を解除することが重要です。<br><strong>文書化</strong>：登録、更新、放棄の各プロセスを文書化し、関連する情報（登録日、使用目的、担当者等）を記録します。</p>



<h3 class="wp-block-heading"><strong>3. 定期的な監査</strong></h3>



<p><strong>サブドメインのインベントリ</strong>：使用中のすべてのサブドメインのリストを作成し、定期的に更新します。<br><strong>無効化されたサブドメインのチェック</strong>：定期的に、無効化されたがDNSレコードに残っているサブドメインがないか確認し、必要に応じてレコードを削除します。</p>



<h3 class="wp-block-heading"><strong>4. 権限の管理</strong></h3>



<p><strong>アクセス権限</strong>：ドメインの管理権限を持つユーザーを最小限にし、役割に応じたアクセス制御を行います。<br><strong>変更管理</strong>：ドメインやサブドメインの変更は、事前の承認プロセスを経て行うようにします。変更履歴はすべて記録します。</p>



<h3 class="wp-block-heading"><strong>5. 教育と意識向上</strong></h3>



<p><strong>教育プログラム</strong>：社内でサイバーセキュリティの教育プログラムを実施し、サブドメインテイクオーバーのリスクとその防止策について従業員に教育します。</p>



<h3 class="wp-block-heading"><strong>6. インシデント対応計画</strong></h3>



<p><strong>対応計画</strong>：サブドメインテイクオーバーが発生した場合の対応計画を事前に準備し、迅速に対応できるようにします。</p>



<h3 class="wp-block-heading"><strong>7. ツールと自動化</strong></h3>



<p><strong>自動化ツール</strong>：サブドメインの監視や管理を自動化するツールを導入し、手動でのミスを減らします。</p>



<h3 class="wp-block-heading"><strong>8. 担当者変更の際の注意</strong></h3>



<p><strong>担当者の変更管理</strong>：ドメインやサブドメインの管理責任者が変更になる場合は、その過程を正式に管理し、後任者への知識と情報の伝達を確実に行います。</p>



<p>------------------------------------------</p>



<h2 class="wp-block-heading"><strong>■今後重要となる対策</strong></h2>



<p>サブドメインテイクオーバーの対策で最も重要なのは、従業員の負担を最小限に抑えつつ、正確にサブドメインの監視や管理をしてくれるかどうか。そこで、弊社おすすめのサブドメインの監視や管理を自動化するツールをご紹介させていただきます。</p>



<p><strong>●FQDN管理ツールの利用</strong>：弊社が提供する<strong>BRANTECT byGMO</strong>では、FQDN単位での管理ができます。このようなツールを使用して、FQDNを管理することで、どのようなレコードを設定していたか、何に使用されていたか、どのサーバと契約していたかなどの情報を一元管理することができます。</p>



<p><strong>●脆弱性診断の実施</strong>: 定期的な脆弱性診断を行い、サブドメインが適切に管理されているかを確認します。これにより、潜在的なセキュリティリスクを早期に発見し、対処することが可能になります。</p>



<h2 class="wp-block-heading">さいごに</h2>



<p>サブドメインテイクオーバーは、放置すると重大なセキュリティリスクとなり得ます。適切な管理と定期的な監視により、このようなリスクを最小限に抑えることが可能です。最終的には、技術的な対策と組織内の意識向上が、ブランドを保護し、ユーザーの安全を確保するために不可欠です。</p>



<p></p>



<p></p>



<p class="has-text-align-center">GMOブランドセキュリティでは、本サービスはもちろん、不正ドメイン対策やドメイン　　　　　　　　　　　　　ネーム管理など、ドメインネームマネジメントに関するご相談も承っております。<br>　お問い合わせやご相談は、<a href="https://www.brandsecurity.gmo/" target="_blank" rel="noreferrer noopener">GMOブランドセキュリティ</a>までご連絡ください。</p>



<p class="has-text-align-center">【お問い合わせ】<br>GMOブランドセキュリティ株式会社<br>TEL：03-5784-1069</p>



<p></p>


<style>
/* ver05 */

/* separator */
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
  margin-left: auto;
  margin-right: auto;
  max-width: 4rem;
  height: 3px;
}

/* ver02 only */
.has-light-gray-background-color,
.has-light-gray-background-color[class] {
  background-color: #f0f0f0;
  background-color: var(--light-gray-color);
}

/* hr */
hr.wp-block-separator {
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  height: 1px;
  border: 0;
  width: 100%;
  background-color: #999;
}

/* pre */
.wp-block-preformatted {
  box-sizing: border-box;
  white-space: pre-wrap;
}
pre {
  overflow: auto;
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  padding: 1.5em !important;
  max-width: 100%;
  border: 1px solid #e5e5e5;
  background: #f5f5f5;
  font-size: 15px;
  font-size: 0.9375rem;
  line-height: 1.6;
}

/* clear */
.clearboth {
  clear: both;
}

/* ver02 only */
.clearfix:after {
  content: "";
  display: block;
  clear: both;
}

/* utility */
.m-0 {
  margin: 0 !important;
}
.d-inline {
  display: inline !important;
}

/* align */
.alignleft {
  float: left;
  margin: .5em 1em .5em 0;
}
.has-text-align-center,
.has-text-align-center img {
  margin: 0 auto;
  text-align: center;
}
.has-text-align-right {
  text-align: right;
}
.has-medium-font-size {
  font-size: 20px;
}
.aligncenter {
  text-align: center;
}
.aligncenter img {
  margin: 0 auto;
}

/* background padding */
p.has-background {
  padding: 1rem 1.25rem !important;
}

/* image */
.wp-block-image {
  margin-bottom: 1.5em;
}

/* ver02 only */
.wp-block-image .alignright {
  float: right;
  margin: .5em 0 .5em 1em;
}

/* table */
.wp-block-table {
  margin-bottom: 1.5em;
  width: 100%;
}
.wp-block-table .has-fixed-layout {
  border-collapse: collapse;
  table-layout: fixed;
  width: 100%;
}
.wp-block-table thead {
  border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td,
.wp-block-table .has-fixed-layout th {
  border-collapse: collapse;
  word-break: break-word;
}
.wp-block-table td,
.wp-block-table th {
  border: 1px solid;
  padding: .5em;
}
.wp-block-table th {
  background: rgba(0, 0, 0, 0.05);
}

/* link inline */
.detail_post-content__jqZ35 a {
  display: inline;
}

/* text color */
.has-white-color,
.wp-block-button__link.has-white-color {
  color: #fff;
}

/* content */
.detail_post-content__jqZ35 {
  word-break: break-all;
}

/* pullquote */
.wp-block-pullquote {
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  padding: 0;
  border-bottom: 3px solid;
  border-top: 3px solid;
  border-color: #ddd;
  border-color: var(--light-border-color);
}
.wp-block-pullquote blockquote {
  border: none;
  padding: 0;
  font-size: 28px;
  font-size: 1.75rem;
}
.wp-block-pullquote blockquote > p:last-of-type {
  margin-bottom: 0;
}
.wp-block-pullquote p {
  font-size: inherit;
  line-height: inherit;
}

/* quote */
blockquote {
  margin: 1.5em 0;
  padding: 0.05em 1.25em 1em;
  border: 1px solid;
  border-color: #ddd;
  border-color: #005bac;
  border-left: 3px solid #005bac;
  color: #666;
  color: var #666;
  font-style: normal;
  font-size: 18px;
  font-size: 1.125rem;
}
.wp-block-quote {
  border-color: #005bac;
  box-sizing: border-box;
  overflow-wrap: break-word;
}
blockquote > :last-child {
  margin-bottom: 0.5em;
}

/* flex (WP layout) */
body .is-layout-flex {
  display: flex;
}

/* buttons */
.wp-block-buttons.is-content-justification-center {
  justify-content: center;
}
.wp-block-buttons .wp-block-button {
  margin: 0 0.5rem 0 0;
}
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color),
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):link,
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):visited {
  color: #fff;
}

/* gradients */
.has-light-green-cyan-to-vivid-green-cyan-gradient-background {
  background: linear-gradient(135deg, rgb(122, 220, 180) 0%, rgb(0, 208, 130) 100%);
}

/* ver02 only */
.has-midnight-gradient-background {
  background: linear-gradient(135deg, #020381, #2874fc);
}

/* ver02 only button style */
.wp-block-button__link {
  margin: 0;
  padding: 0.6em 1em;
  border: none;
  border-radius: 0;
  color: inherit;
  font-size: inherit;
  text-decoration: none;
  transition: all 0.2s ease;
}
.wp-block-button {
  font-size: 17px;
  font-size: 1.0625rem;
}

/* flex helpers */
.flex_box {
  display: flex;
  gap: 20px;
}
.flex_reverse {
  flex-direction: row-reverse;
}

/* ver03 only */
.flex_between {
  justify-content: space-between;
}

/* ver05 */
.has-light-gray-background-color, .has-light-gray-background-color[class] {
    background-color: #f0f0f0;
}
</style>

<p>インターネットの世界では、ドメインだけでなくサブドメインの管理もブランドの安全性を保護する上で極めて重要です。しかし、サービスの終了や運用の変更に伴い、*CDN事業者のサーバからドメイン情報を削除しても、サブドメインの削除が見落とされるケースがあります。*FQDN単位での徹底した管理が行われない場合、設定の削除を忘れてしまうことで悪用されるリスクが高まります。<br>今回は、サブドメインが悪用される「サブドメインテイクオーバー」について、その具体例や対策方法を紹介します。</p>



<p>*CDN:インターネット上で公開されるWebサイトなどのコンテンツのデリバリー、つまり閲覧者に対するコンテンツの配信のために利用されるサービス。<br>*FQDN:ドメイン名とホスト名をつなげたもの。</p>



<h2 class="wp-block-heading"><strong>■サブドメインテイクオーバーとは？</strong></h2>



<p>サブドメインテイクオーバーとは、無効になったサブドメインを外部の攻撃者が不正に制御下に置き、それを悪用する行為です。具体的には、サービス終了や運用変更後に削除されなかったサブドメインがターゲットとなります。このようなサブドメインは、外部の攻撃者によって発見され、不正なコンテンツの配信やフィッシングサイトとして利用されることがあります。結果として、ブランドの信頼性が損なわれるだけでなく、エンドユーザーがセキュリティリスクにさらされる事態にもつながります。</p>



<figure class="wp-block-image aligncenter size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2024/03/段落テキスト-12-1024x457.png" alt="" class="wp-image-49443" style="width:660px"/></figure>



<h2 class="wp-block-heading"><strong>■サブドメインテイクオーバーが起きた事例</strong></h2>



<p>2020年に、Shopifyのサブドメインの不正取得により、多数のeコマースサイトが影響を受ける攻撃が発生しました。被害者が以前使用し解約したサブドメインがDNS設定の残留により攻撃者に取得され、被害が拡大しました。</p>



<figure class="wp-block-image aligncenter size-large is-resized"><img src="https://brandsecurity.gmo/blog/uploads/2024/03/担当-2-1024x683.png" alt="" class="wp-image-49444" style="width:660px"/></figure>



<p class="has-text-align-center has-small-font-size"><a href="https://at-virtual.net/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/aws%E3%80%81gcp%E3%80%81azure%E3%81%A7subdomain-takeover%E3%81%AE%E8%84%86%E5%BC%B1%E6%80%A7%E3%81%8C%E7%99%BA%E7%94%9F%E3%81%99%E3%82%8B%E3%82%BF%E3%82%A4%E3%83%9F%E3%83%B3%E3%82%B0%E3%83%BB%E3%82%B5/#google_vignette" target="_blank" rel="noreferrer noopener">事例参照</a></p>



<h2 class="wp-block-heading"><strong>■サブドメインテイクオーバーが起きた時どう対処すればいい？</strong></h2>



<p>サブドメインテイクオーバーが発生した場合、迅速な対処が求められます。<br>以下は、具体的な対策方法です。</p>



<p>●DNSレコードの監視とクリーニング：不要になった*DNSレコードを定期的に監視し、削除することが重要です。これにより、攻撃者が利用可能なサブドメインを見つける機会を減らすことができます。</p>



<p>●CDN事業者との連携：サービス終了後にサブドメインがCDN事業者のサーバに残っていないかを定期的に確認し、必要に応じて削除を依頼します。このプロセスを自動化することで、管理の見落としを防ぐことが可能です。</p>



<p>*DNSレコード:ドメイン名とIPアドレスを紐づけ、ユーザーがドメイン名を使用してWebサイトにアクセスできるようにするシステム。</p>



<h2 class="wp-block-heading"><strong>■具体的な対策方法</strong></h2>



<p>サブドメインテイクオーバーの対策については、組織内で明確なガイドラインを設定し、それを徹底することが重要です。</p>



<p>下記のような対策を組織全体で徹底することにより、サブドメインテイクオーバーのリスクを大幅に低減することが可能になるでしょう。サブドメインの管理は、担当者が代わることが多いため、プロセスを標準化することが特に重要になります。プロセスを明確にし、それを組織内で共有し、遵守する文化を築くことが必須です。</p>



<p>------------------------------------------</p>



<h3 class="wp-block-heading">1.<strong>ガイドラインの策定</strong></h3>



<p><strong>目的の明確化</strong>：サブドメインテイクオーバーのリスクを最小限に抑えることを目的とし、そのためのガイドラインを策定します。<br><strong>対象者:</strong>：ガイドラインは、IT部門だけでなく、ウェブサイトやサービスを運用する全ての部署に適用されます。</p>



<h3 class="wp-block-heading">2.<strong>ドメインのライフサイクル管理</strong></h3>



<p><strong>登録と放棄のプロセス</strong>：ドメインやサブドメインを登録する際と、使用しなくなった際の手続きを明確にします。特に放棄する際は、DNS設定を削除し、関連するサービスとの連携を解除することが重要です。<br><strong>文書化</strong>：登録、更新、放棄の各プロセスを文書化し、関連する情報（登録日、使用目的、担当者等）を記録します。</p>



<h3 class="wp-block-heading"><strong>3. 定期的な監査</strong></h3>



<p><strong>サブドメインのインベントリ</strong>：使用中のすべてのサブドメインのリストを作成し、定期的に更新します。<br><strong>無効化されたサブドメインのチェック</strong>：定期的に、無効化されたがDNSレコードに残っているサブドメインがないか確認し、必要に応じてレコードを削除します。</p>



<h3 class="wp-block-heading"><strong>4. 権限の管理</strong></h3>



<p><strong>アクセス権限</strong>：ドメインの管理権限を持つユーザーを最小限にし、役割に応じたアクセス制御を行います。<br><strong>変更管理</strong>：ドメインやサブドメインの変更は、事前の承認プロセスを経て行うようにします。変更履歴はすべて記録します。</p>



<h3 class="wp-block-heading"><strong>5. 教育と意識向上</strong></h3>



<p><strong>教育プログラム</strong>：社内でサイバーセキュリティの教育プログラムを実施し、サブドメインテイクオーバーのリスクとその防止策について従業員に教育します。</p>



<h3 class="wp-block-heading"><strong>6. インシデント対応計画</strong></h3>



<p><strong>対応計画</strong>：サブドメインテイクオーバーが発生した場合の対応計画を事前に準備し、迅速に対応できるようにします。</p>



<h3 class="wp-block-heading"><strong>7. ツールと自動化</strong></h3>



<p><strong>自動化ツール</strong>：サブドメインの監視や管理を自動化するツールを導入し、手動でのミスを減らします。</p>



<h3 class="wp-block-heading"><strong>8. 担当者変更の際の注意</strong></h3>



<p><strong>担当者の変更管理</strong>：ドメインやサブドメインの管理責任者が変更になる場合は、その過程を正式に管理し、後任者への知識と情報の伝達を確実に行います。</p>



<p>------------------------------------------</p>



<h2 class="wp-block-heading"><strong>■今後重要となる対策</strong></h2>



<p>サブドメインテイクオーバーの対策で最も重要なのは、従業員の負担を最小限に抑えつつ、正確にサブドメインの監視や管理をしてくれるかどうか。そこで、弊社おすすめのサブドメインの監視や管理を自動化するツールをご紹介させていただきます。</p>



<p><strong>●FQDN管理ツールの利用</strong>：弊社が提供する<strong>BRANTECT byGMO</strong>では、FQDN単位での管理ができます。このようなツールを使用して、FQDNを管理することで、どのようなレコードを設定していたか、何に使用されていたか、どのサーバと契約していたかなどの情報を一元管理することができます。</p>



<p><strong>●脆弱性診断の実施</strong>: 定期的な脆弱性診断を行い、サブドメインが適切に管理されているかを確認します。これにより、潜在的なセキュリティリスクを早期に発見し、対処することが可能になります。</p>



<h2 class="wp-block-heading">さいごに</h2>



<p>サブドメインテイクオーバーは、放置すると重大なセキュリティリスクとなり得ます。適切な管理と定期的な監視により、このようなリスクを最小限に抑えることが可能です。最終的には、技術的な対策と組織内の意識向上が、ブランドを保護し、ユーザーの安全を確保するために不可欠です。</p>



<p></p>



<p></p>



<p class="has-text-align-center">GMOブランドセキュリティでは、本サービスはもちろん、不正ドメイン対策やドメイン　　　　　　　　　　　　　ネーム管理など、ドメインネームマネジメントに関するご相談も承っております。<br>　お問い合わせやご相談は、<a href="https://www.brandsecurity.gmo/" target="_blank" rel="noreferrer noopener">GMOブランドセキュリティ</a>までご連絡ください。</p>



<p class="has-text-align-center">【お問い合わせ】<br>GMOブランドセキュリティ株式会社<br>TEL：03-5784-1069</p>



<p></p>


<style>
/* ver05 */

/* separator */
.wp-block-separator:not(.is-style-wide):not(.is-style-dots),
.wp-block-separator.has-background:not(.is-style-wide):not(.is-style-dots) {
  margin-left: auto;
  margin-right: auto;
  max-width: 4rem;
  height: 3px;
}

/* ver02 only */
.has-light-gray-background-color,
.has-light-gray-background-color[class] {
  background-color: #f0f0f0;
  background-color: var(--light-gray-color);
}

/* hr */
hr.wp-block-separator {
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  height: 1px;
  border: 0;
  width: 100%;
  background-color: #999;
}

/* pre */
.wp-block-preformatted {
  box-sizing: border-box;
  white-space: pre-wrap;
}
pre {
  overflow: auto;
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  padding: 1.5em !important;
  max-width: 100%;
  border: 1px solid #e5e5e5;
  background: #f5f5f5;
  font-size: 15px;
  font-size: 0.9375rem;
  line-height: 1.6;
}

/* clear */
.clearboth {
  clear: both;
}

/* ver02 only */
.clearfix:after {
  content: "";
  display: block;
  clear: both;
}

/* utility */
.m-0 {
  margin: 0 !important;
}
.d-inline {
  display: inline !important;
}

/* align */
.alignleft {
  float: left;
  margin: .5em 1em .5em 0;
}
.has-text-align-center,
.has-text-align-center img {
  margin: 0 auto;
  text-align: center;
}
.has-text-align-right {
  text-align: right;
}
.has-medium-font-size {
  font-size: 20px;
}
.aligncenter {
  text-align: center;
}
.aligncenter img {
  margin: 0 auto;
}

/* background padding */
p.has-background {
  padding: 1rem 1.25rem !important;
}

/* image */
.wp-block-image {
  margin-bottom: 1.5em;
}

/* ver02 only */
.wp-block-image .alignright {
  float: right;
  margin: .5em 0 .5em 1em;
}

/* table */
.wp-block-table {
  margin-bottom: 1.5em;
  width: 100%;
}
.wp-block-table .has-fixed-layout {
  border-collapse: collapse;
  table-layout: fixed;
  width: 100%;
}
.wp-block-table thead {
  border-bottom: 3px solid;
}
.wp-block-table .has-fixed-layout td,
.wp-block-table .has-fixed-layout th {
  border-collapse: collapse;
  word-break: break-word;
}
.wp-block-table td,
.wp-block-table th {
  border: 1px solid;
  padding: .5em;
}
.wp-block-table th {
  background: rgba(0, 0, 0, 0.05);
}

/* link inline */
.detail_post-content__jqZ35 a {
  display: inline;
}

/* text color */
.has-white-color,
.wp-block-button__link.has-white-color {
  color: #fff;
}

/* content */
.detail_post-content__jqZ35 {
  word-break: break-all;
}

/* pullquote */
.wp-block-pullquote {
  margin-top: 1.5em;
  margin-bottom: 1.5em;
  padding: 0;
  border-bottom: 3px solid;
  border-top: 3px solid;
  border-color: #ddd;
  border-color: var(--light-border-color);
}
.wp-block-pullquote blockquote {
  border: none;
  padding: 0;
  font-size: 28px;
  font-size: 1.75rem;
}
.wp-block-pullquote blockquote > p:last-of-type {
  margin-bottom: 0;
}
.wp-block-pullquote p {
  font-size: inherit;
  line-height: inherit;
}

/* quote */
blockquote {
  margin: 1.5em 0;
  padding: 0.05em 1.25em 1em;
  border: 1px solid;
  border-color: #ddd;
  border-color: #005bac;
  border-left: 3px solid #005bac;
  color: #666;
  color: var #666;
  font-style: normal;
  font-size: 18px;
  font-size: 1.125rem;
}
.wp-block-quote {
  border-color: #005bac;
  box-sizing: border-box;
  overflow-wrap: break-word;
}
blockquote > :last-child {
  margin-bottom: 0.5em;
}

/* flex (WP layout) */
body .is-layout-flex {
  display: flex;
}

/* buttons */
.wp-block-buttons.is-content-justification-center {
  justify-content: center;
}
.wp-block-buttons .wp-block-button {
  margin: 0 0.5rem 0 0;
}
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color),
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):link,
.wp-block-button:not(.is-style-outline) .wp-block-button__link:not(.has-text-color):visited {
  color: #fff;
}

/* gradients */
.has-light-green-cyan-to-vivid-green-cyan-gradient-background {
  background: linear-gradient(135deg, rgb(122, 220, 180) 0%, rgb(0, 208, 130) 100%);
}

/* ver02 only */
.has-midnight-gradient-background {
  background: linear-gradient(135deg, #020381, #2874fc);
}

/* ver02 only button style */
.wp-block-button__link {
  margin: 0;
  padding: 0.6em 1em;
  border: none;
  border-radius: 0;
  color: inherit;
  font-size: inherit;
  text-decoration: none;
  transition: all 0.2s ease;
}
.wp-block-button {
  font-size: 17px;
  font-size: 1.0625rem;
}

/* flex helpers */
.flex_box {
  display: flex;
  gap: 20px;
}
.flex_reverse {
  flex-direction: row-reverse;
}

/* ver03 only */
.flex_between {
  justify-content: space-between;
}

/* ver05 */
.has-light-gray-background-color, .has-light-gray-background-color[class] {
    background-color: #f0f0f0;
}
</style>

GMOエンフォース1

サブドメインテイクオーバーからブランドを守る方法とは？

インターネットの世界では、ドメインだけでなくサブドメインの管理もブランドの安全性を保護する上で極めて重要です。今回は、サブドメインが悪用される「サブドメインテイクオーバー」について、その具体例や対策方法を紹介します。

<h2 id="h4b251cafac">本稿のポイント</h2><p>USPTO（米国特許商標庁）の審査期間短縮化により、再出願時に同一商標の重複登録禁止（duplicate registrations）、いわゆる&quot;精神的拒絶&quot;を受けるリスクが高まっています。再出願のタイミング戦略と、意見書対応の準備を事前に行うことが重要です。</p><p></p><h2 id="h5072be6a5b">1. USPTOによる審査期間の劇的な短縮</h2><p>アメリカ商標出願の審査期間がここ最近で大きく変化しています。</p><p>これまで最初の拒絶理由通知（Office Action）が発行されるまでには、おおよそ半年以上かかるのが通例でしたが、最近では出願から3〜4か月という短期間で拒絶理由通知が届くケースが増えています。現地代理人への確認によれば、USPTOが近年審査官を大幅に増員しており、審査期間の短縮を優先方針として掲げていることが背景にあるようです。</p><h3 id="h6546946dd3">審査期間の推移データ（First Action Pendency）</h3><p>USPTO公式ダッシュボードのデータによれば、審査スピードは以下のように加速しています。</p><ul><li><strong>2024年度（2023年10月～2024年9月）</strong>: 平均 8.0か月</li><li><strong>2025年度 第1四半期（2024年10月～12月）</strong>: 6.1か月</li><li><strong>2025年度 第4四半期（2025年7月～9月）</strong>: 5.6か月</li><li><strong>2026年度 第1四半期（2025年10月～12月）</strong>: <strong>4.5か月</strong></li></ul><p>上記の通り、最初の拒絶理由通知までの平均期間を示す「First Action Pendency」は、<strong>2024年度（2023年10月～2024年9月）には平均8か月</strong>を要していました。しかし、2025年度（2024年10月～2025年9月）に入ると目標値を<strong>6.7か月</strong>に設定し、実績は第1四半期の6.1か月から第4四半期には<strong>5.6か月</strong>まで短縮されており、わずか1年で大幅に審査が加速していることがデータからも裏付けられています。なお、USPTOが掲げる長期目標は<strong>4.5か月以内</strong>であり、2026年度の第1四半期ですでに4.5か月を達成しています。直近で出願から4か月以内に拒絶理由通知を受領したケースがあり、今後もさらなる短縮が見込まれます。</p><p>この変化は一見、出願人にとって好ましいニュースに映ります。しかし、<strong>再出願を検討している場合には、新たなリスクとして注意が必要です。</strong></p><p></p><h2 id="hb08fcee44a">2.再出願時に生じる2つのリスク</h2><p>例えば、登録から5年目の使用宣誓（Declaration of Use, Section 8）を所定期間内に提出できず、権利が失効することを容認したうえで再出願するケースを考えてみましょう。この場合、以下の2つのリスクが生じます。</p><ul><li><strong>リスク1：同一商標の重複登録禁止（duplicate registrations）による拒絶</strong><br><p>従来のスケジュール感で再出願を行うと、拒絶理由通知を受ける段階で、元の商標がまだグレースピリオド（登録失効後6か月間の猶予期間）内に存続している場合があります。この状態では、先行する自社の商標出願と「実質的に同一」と判断され、同一商標の重複登録禁止（duplicate registrations）、いわゆる精神的拒絶を理由に拒絶される可能性が高まります。</p></li><li><strong>リスク2：第三者出願のリスク</strong><br><p>一方で、リスク1を回避しようと再出願を大幅に遅らせれば、第三者が間隙を縫って同一または類似の商標を先に出願してくる可能性も否定できません。第三者による同一類似商標の出願のほうが大きなリスクとなりえます。</p><p></p></li></ul><h2 id="hb58a3e0004">3.結論：タイミング戦略と事前準備が鍵</h2><p>再出願を行う場合は、これまでと同様に<strong>元の権利の期限前後のタイミングで出願することが基本方針として望ましい</strong>と言えます。ただし、審査期間の短縮化によって同一商標の重複登録禁止（duplicate registrations）、いわゆる精神的拒絶を受け、意見書提出などの対応が必要になるシナリオは、あらかじめ現地代理人と想定しておく必要があります。コストや対応スケジュールも含め、早めに戦略を立てることをお勧めします。</p><p>アメリカ商標実務は、こうした制度運用の実態変化にも目を向けながら、柔軟に対応していくことが求められています。<br></p><p><em>※出典：審査期間に関するデータはUSPTO公式ダッシュボード（</em><a href="https://www.uspto.gov/dashboard/trademarks/"><em>https://www.uspto.gov/dashboard/trademarks/</em></a><em>）</em></p><p><em>その他の情報は2026年2月時点の現地代理人への確認に基づくものであり、最新情報は現地代理人または専門家にご確認ください。</em></p><p><br></p><figure><a href="https://brandsecurity.gmo/trademark/service/tmquicksearch/"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

USPTOの審査官増員により、商標審査期間が劇的に短縮（2026年第1四半期で平均4.5か月）。これに伴い、再出願時に自社の旧権利と重複する「精神的拒絶（Duplicate Registrations）」のリスクが急増しています。最新データに基づく審査トレンドと、失効後の再出願で失敗しないためのタイミング戦略を解説します。

GMO 商標クイックサーチ

【アメリカ商標】出願審査が短期間化──再出願戦略の見直しが必要な理由

<p>2026年4月、実に14年ぶりとなる「ブランドTLD」の申請受付が再開されます 。企業担当者の皆様が「自社専用ドメインは本当に投資価値があるのか？」を検討される際、最も重要な指標となるのは「サイト訪問者の目線」です。</p><p>GMOブランドセキュリティ株式会社が実施した意識調査（2025年10月、国内558名対象）の結果から、ブランドTLDが企業の信頼を左右し、<strong>高度なブランドマネジメントを実現する強力な武器</strong>になることが判明しました 。</p><h2 id="haa80d5e3d4">サイト訪問者の約7割が「ポジティブな印象」を抱いている</h2><p>「.toyota」や「.google」のように、企業名そのものをドメインの末尾（TLD※1）に使用するブランドTLD。これに対し、サイト訪問者は極めて肯定的な反応を示しています 。</p><p>調査によると、「特に何も感じない」と答えた層（30.8%）を除く<strong>約7割のサイト訪問者が、ブランドTLDを持つ企業に対してポジティブな印象</strong>を持っています 。</p><ul><li>セキュリティに気を配っている（24.3%）</li><li>信頼できる（17.8%）</li><li>ブランド力がある（15.5%）</li><li>新しい・先進的だ（11.4%）<br><p>※1：TLD（Top Level Domain）とは、ドメイン名の最も右側にある部分（.com、.jpなど）。ブランドTLDは、ICANNが認可した特定の企業・団体が運営・使用できる新しいgTLD（分野別トップレベルドメイン）の一種です。</p><p></p></li></ul><h3 id="h1f115316b0"><strong>1. 「なりすまし」を防ぐ究極のブランドセキュリティ対策</strong></h3><p>特筆すべきは、4人に1人が「セキュリティに気を配っている」と感じている点です 。</p><p>例えるなら既存の「.com」などは本物と偽物が混在する雑居ビルのイメージ。貴社名やブランド名を騙る紛らわしいドメイン名があっても「強制退去」ができない治安の悪い状態と言えます 。対してブランドTLDは、企業が「ビル一棟を占有」する仕組みであり、自社関係者以外は絶対に存在できません 。この構造が、ブランド価値を下げる<strong>なりすまし</strong>や<strong>巧妙なフィッシング詐欺</strong>のリスクを劇的に低減し、サイト訪問者にとっての「デジタル上の正規証明書」として機能します 。</p><p></p><h3 id="h748ea58215"><strong> 2. AI時代（AIO）を勝ち抜く次世代の「ブランド戦略」</strong></h3><p>これからは検索エンジンに代わり、AIが情報源を選ぶ時代（AIO※2：AI最適化）です 。</p><p>AIが「絶対に正しい情報源」を判断する際、ブランドTLDを使用したサイトは「100%公式の情報」として優先的なデータソースとなる可能性を秘めています 。この機を逃すことは、<strong>次世代のデジタルブランド戦略</strong>において、マーケティング上の大きな痛手となるかもしれません 。</p><p>※2：AIO（AI Optimization）とは、ChatGPTなどの生成AIやAI搭載検索エンジンに対し、自社コンテンツが適切に参照・引用されるよう最適化する施策のこと。</p><p></p><h3 id="hfb184bf513"><strong> 3. ガバナンスと「ブランドマネジメント」の確立</strong></h3><p>ブランドTLDの活用は、企業の社会的信頼性や、投資意欲を示す象徴として受け止められます 。</p><p>例えばトヨタ自動車は、ドメインを「.toyota」に集約することで、管理ミスや野良ドメインを排除する<strong>最強のブランドマネジメント</strong>を実践しています 。競合他社が着手していない今こそ、先進的なイメージを植え付ける好機です 。</p><p></p><h3 id="he3b83fa49f"><strong> 4. 「10年に1度」のチャンスを逃さないために</strong></h3><p>前回の募集から今回の再開までには、14年もの月日が流れました 。最新の募集要項によると、申請期間は2026年4月30日から8月12日までのわずか約3ヶ月間です 。</p><p>初期費用（約4,000万円※別途運用費も掛かります）は一見高額ですが 、日経新聞の1ページ広告（1回約4,000万円※3）や、年間数千万円かかるセキュリティツールと比較すれば、ブランドの「永続的な正規証明」を手に入れる投資効果は極めて高いと言えます 。</p><p>「貴社名」という唯一無二の資産を確保し、サイト訪問者に揺るぎない「信頼」を届ける。この決断が、10年後の貴社のブランド価値を決定づけます。4月の申請に向け、今こそ本格的なブランドセキュリティ施策の導入検討を始めてみてはいかがでしょうか 。</p><p>※3：日本経済新聞 朝刊全国版 | 広告料金より（2026年2月27日閲覧）<a href="https://marketing.nikkei.com/media/newspaper/prices/nikkei_morning/"> </a><a href="https://marketing.nikkei.com/media/newspaper/prices/nikkei_morning/"><u>https://marketing.nikkei.com/media/newspaper/prices/nikkei_morning/</u></a><br></p><h3 id="h3b76df09dd"><strong>さらに詳細な社内検討を進めたい方へ</strong></h3><p>「B2B企業におけるメリット」や「具体的なコストシミュレーション」など、役員会への説明にそのまま使える資料作成もサポート可能です。</p><p><br></p><figure><a href="https://www2.brandsecurity.gmo/l/959492/2022-04-20/8cyw"><img src="https://images.microcms-assets.io/assets/02c7210b9bb240dc8661903b58275e93/baf961fe02e94fc4b71f02ce05c33963/btn_toiawase.png" alt="お問い合わせこちら" width="292" height="58"></a></figure>

2026年4月申請再開！「ブランドTLD」は、サイト訪問者の7割が好印象。企業の信頼を高め、高度なブランドマネジメントを実現します。なりすましやフィッシング詐欺を防ぐ究極のセキュリティ対策、AI時代（AIO）を勝ち抜く次世代のブランド戦略として、導入を検討してみませんか？

サブドメインテイクオーバーからブランドを守る方法とは？

目次