ドメインの移管ロックとは？乗っ取りを防ぐ確かめ方とオンにする手順

会社のホームページやメールの「住所」にあたるのがドメイン（例：○○.co.jp・○○.com）です。このドメインが、知らないうちに別の管理会社へ移されてしまう被害が国内でも起きています。移されると、ホームページが偽のページに切り替えられたり、メールが届かなくなったりするおそれがあります。

先に結論をお伝えします。ドメインの管理画面で「移管ロック」がオンになっているかを確かめ、オフならオンにしてください。作業は数分で終わります。あわせて、管理画面へのログインに2段階認証を付けておくことが大切です。ロックは管理画面から外せるため、ログインを奪われるとロックも外されてしまうからです。

この記事では、北海道千歳市でホームページとドメインの管理をしている私たちが、毎朝の点検で実際に確かめていることをもとに、移管ロックの意味・確かめ方・オンにする手順をまとめました。

ドメインの移管ロックとは

ドメインは、お名前.com・ムームードメイン・バリュードメインといった「管理会社」（専門的にはレジストラ、.jp では指定事業者と呼びます）を通して登録・更新しています。この管理会社を別の会社に替える手続きが「移管」です。料金の安い会社にまとめたいときなど、正しい目的で使われる手続きです。

「移管ロック」は、この移管の申し込みを受け付けないようにする鍵です。管理会社によって「レジストラロック」「ドメインロック」「トランスファーロック」などと呼び方が違いますが、中身はほぼ同じです。オンになっていれば、だれかが移管を申し込んでも手続きは進みません。

.com・.net などのドメインでは、ロックがオンのとき、登録情報に clientTransferProhibited（管理会社が設定した「移管禁止」）という状態が表示されます。ドメインのルールを決めている国際団体 ICANN は、この状態を「不正な移管を防ぐためのもの」と説明しています（ICANN：ドメインの状態の一覧）。

さらに強い守りとして、登録の大元（レジストリ）の側で鍵をかける「レジストリロック」もあります。この場合は serverTransferProhibited と表示され、管理会社の画面からは外せません。用意している管理会社は限られ、多くは有料です。大きな会社や、ドメインが止まると影響の大きいサービス向けの守りと考えてよいでしょう。

ドメインを勝手に移されると何が起きるか

ドメインを他人の管理会社へ移されると、その人がドメインの設定を自由に変えられるようになります。起こりうることは次のとおりです。

起こりうること	会社への影響
ホームページが偽のページに切り替えられる	お客様が、だまされる・ウイルスに感染するページへ誘導される
会社のメールが届かなくなる・読まれる	取引先からの注文・問い合わせが、乗っ取った人の手に渡る
取り戻すのに時間がかかる	管理会社どうしのやり取りが必要になり、その間サイトとメールが使えなくなることがある

実際に国内でも、ドメインを別の管理会社へ移されてしまった例が報告されています。JPCERT/CC（国内のセキュリティ事故の相談窓口）が解説した2023年の事例では、検索結果の広告に管理会社を装った偽のログインページが出ており、担当者がそこでIDとパスワードを入れてしまいました。攻撃者はその情報で本物の管理画面に入り、オンにしてあった移管ロックを外してからドメインを移しています（ScanNetSecurity：JPCERT/CCの事例解説の記事）。

移管ロックは大切な守りですが、管理画面に入られると外されてしまうことが分かる例です。この点は5章で説明します。

移管ロックがオンになっているかの確かめ方

確かめる方法は2つあります。

方法1：管理会社の管理画面で見る（いちばん確実）

ドメインを登録している管理会社の管理画面にログインし、ドメインの一覧か、ドメインごとの設定画面を開きます。「移管ロック」「レジストラロック」「ドメインロック」などの項目があり、「有効」「オン」「ロック中」となっていれば大丈夫です。

どの会社で登録しているか分からないときは、ドメインの更新料の請求書や、更新のお知らせメールの送り主を探してください。ホームページを制作会社に任せている場合は、制作会社や保守会社に聞くのが早道です。

方法2：ICANN の検索ページで状態を見る（.com・.net など）

ICANN の登録情報の検索ページ（ICANN Lookup）にドメインを入れると、だれでも登録情報を見られます。「Domain Status」の欄に次の表示があるかを見ます。

表示	意味	すること
client transfer prohibited	移管ロックがオン	そのままで大丈夫
server transfer prohibited	レジストリの側でロック中（レジストリロック、または手続き中・紛争中など）	心当たりがなければ管理会社に理由を聞く
どちらも無い（「ok」「active」だけ）	移管ロックがオフ	管理画面でオンにする（次の章）

表示は英語の続き書き（clientTransferProhibited）のこともあります。.jp のドメインはこの方法では移管ロックの状態が分からないため、方法1で確かめてください。

移管ロックをオンにする手順

.com・.net などのドメイン

1. 管理会社の管理画面にログインする（ブックマークか、管理会社の公式サイトから入る）
2. ドメインの一覧から、対象のドメインを選ぶ
3. 「移管ロック」「レジストラロック」などの設定を開き、「有効」にして保存する
4. 数時間〜翌日に、ICANN の検索ページで clientTransferProhibited が出ているか確かめる

画面の名前や場所は管理会社ごとに違います。見つからないときは、管理会社のヘルプで「移管ロック」と検索してください。また、「ドメインプロテクション」のように管理画面での操作を制限する別のオプションを用意している会社もあります。名前が似ていても移管ロックとは別物のことがあるため、何を止めるものかを説明で確かめましょう。

.jp のドメイン

.jp のドメインにも、2020年12月17日から同じような鍵が用意されています（ScanNetSecurity：JPRSの導入の発表の記事）。止められる手続きは、ドメインの種類で少し違います。

• ○○.jp・○○.hokkaido.jp など：「移転」（持ち主を替える手続き）と「指定事業者変更」（管理会社を替える手続き）の両方を止められる
• ○○.co.jp・○○.or.jp など：「指定事業者変更」を止められる

.jp の鍵は、管理会社がこの仕組みに対応していて初めて使えます。管理画面に項目が無いときは、管理会社に「.jp の移転・指定事業者変更ロック（○○.co.jp などは指定事業者変更ロック）を使いたい」と問い合わせてください。

移管したいときは「外して、終わったら戻す」

正しい理由で管理会社を替えるときは、いったんロックを外し、移管先で手続きをします。.com などでは、今の管理会社が発行する「認証コード」（AuthCode・AuthInfo とも呼びます）も必要です。移管が済んだら、移管先の管理会社で、もう一度ロックをオンにするのを忘れないようにしましょう。

なお、.com などでは、登録や移管をしてから60日の間は移管を断られることがあります（ICANN の移管の決まり）。この期間の見直しを含む移管の決まりの改定が2026年6月に ICANN の理事会で承認されていますが、いつから変わるかはまだ決まっていません（ICANN 理事会の決議（2026年6月7日））。

ロックだけでは足りない：一緒に守りたい4つのこと

2章の事例のとおり、移管ロックは管理画面から外せます。ですから、管理画面そのものを守ることが同じくらい大切です。

1. 管理画面のログインに2段階認証を付ける：パスワードが漏れても、スマホの確認がなければ入れないようにします。あわせて、パスワードはほかのサービスと使い回さないでください。
2. 検索結果や広告からログインしない：偽のログインページは、検索結果の広告にも出てきます。管理画面へはブックマークから入りましょう。
3. 登録者の名義と連絡先を確かめる：登録者（ドメインの持ち主）が自社になっているか、管理会社からのお知らせを受けるメールアドレスが今も使われているかを見ます。辞めた社員の個人のアドレスのままになっていることもあります。
4. 認証コードを人に渡さない：認証コードは移管に使う大切な番号です。「確認のため」と求めるメールや電話には応じず、移管するときだけ、移管先の管理会社の画面に自分で入れます。

ドメインの期限切れにも注意が必要です。更新を忘れて手放したドメインは、ほかの人に取られてしまうことがあります。自動更新をオンにし、登録してあるクレジットカードの期限も確かめておきましょう。

実例：毎朝の点検で移管ロックのオフが見つかった

私たちは、お預かりしているドメインを毎朝自動で点検し、結果を社内のチャットに送っています。点検するのは、期限が近いもの・自動更新がオフのもの・移管ロックがオフのもの、そして前の日からネームサーバー（ドメインの行き先）が変わったものです。ネームサーバーが知らないうちに変わっていれば、乗っ取られたしるしのおそれがあるためです。点検は読むだけの権限で行い、認証コードは記録も表示もしない作りにしています。

2026年11月の点検では、あるドメインで「移管ロックがオフ」と出ました。管理画面でオンにしたところ、翌朝の点検ではこの注意が出なくなり、オンになったことを確かめられました。ほかにも、同じようにオフのまま残っていたドメインが見つかっています。

移管ロックは、移管のときに外したまま戻し忘れたり、管理会社によっては登録した時点でオフのままだったりすることがあります。一度オンにしたつもりでも外れていることがあるため、ときどき確かめ直すことをおすすめします。

やってはいけないこと

• 移管が終わったあと、ロックを外したままにする：移管先の管理会社では、初めはオフになっていることがあります。移管が済んだら、すぐに確かめてオンにしましょう。
• 管理画面のIDとパスワードを、メールやメモで社内に回す：漏れると、ロックを外されるおそれがあります。共有が必要なら、パスワード管理ツールを使いましょう。
• 「ドメインの期限が切れます」「移管の確認」というメールのリンクから入る：管理会社を装った偽のメールがあります。お知らせが来ても、リンクは使わずブックマークから管理画面に入って確かめます。
• だれが管理しているか分からないまま放っておく：昔の制作会社や辞めた担当者の名義のままだと、いざというときに手続きができません。今のうちに確かめておきましょう。

まとめ

• 移管ロックは、ドメインを別の管理会社へ勝手に移されないための鍵。管理画面で数分でオンにできる
• 確かめ方は、管理画面で見るのが確実。.com などは ICANN の検索ページで clientTransferProhibited が出ていればオン
• .jp にも、移転や指定事業者変更を止める鍵がある（管理会社が対応していれば使える）
• ロックは管理画面から外せるので、2段階認証とブックマークからのログインで管理画面を守る
• 名義・連絡先・自動更新もあわせて確かめ、移管のあとはロックを戻す

株式会社ツヨシオカでは、北海道千歳市を拠点に、ホームページの制作と保守、ドメインやサーバーの管理までお手伝いしています。「自社のドメインをどこで管理しているか分からない」「移管ロックや名義を確かめてほしい」といったご相談も、お気軽にお寄せください。

▶ ツヨシオカの事業内容を見る　▶ お問い合わせはこちら