Andrey Insarov氏、it.com Domains創業者兼CEO
ほとんどのスタートアップは、単一のドメインから始まる。会社名を、法人設立の書類作成と製品ローンチの合間に急いで確保する。その瞬間は一度きりの決断のように感じられるが、ドメインが単独のままでいることは決して長くは続かない。
わずか2つか3つのドメインであっても、スタートアップは売上高、信頼、SEO、ブランド保護に影響を与える資産を管理している。明確な所有者と更新システムがなければ、ドメインは静かにリスクとなる。期限切れのURLは訪問者をデッドページに送り、忘れられたドメインはフィッシングに乗っ取られ、タイプミスに似たドメインはトラフィックを吸い上げたり、ブランドを傷つけたりする。
初めてドメインを購入する場合でも、ドメインポートフォリオを構築する場合でも、このガイドはドメインフットプリントを保護し、成長に備えるためのシンプルなフレームワークを提供する。
ドメイン管理が失敗する理由
スタートアップでは、ドメインが真の戦略的注目を集めることはほとんどない。その場しのぎで取得される。マーケティングはキャンペーンURLや地域版を取得し、開発者はテスト用のサブドメインを作成し、創業者はブランドを保護するために「念のため」の名前をすくい上げる。それぞれの動きは単独では理にかなっているが、中央リストや簡単な更新ルールがなければ、コレクションはすぐに混沌とする。
構造がなければ、登録はアカウントと受信トレイに散在し、更新は見逃され、会社が実際に何を所有しているのか誰も確信が持てない。その管理ミスは、業務上の摩擦、SEOの漏洩、無駄な支出、セキュリティギャップを生み出す。
ガバナンスモデル、さらにはシンプルな在庫管理とABC階層化システムがなければ、会社が成長するにつれて管理は崩壊する。どのドメインが本当に重要で、どれを安全に廃止できるかを知ることが第一歩である。
Aティア：ミッションクリティカルなドメイン
これらは、ビジネスが機能するために不可欠な売上高に直結するドメインである。プライマリウェブサイト、顧客向けサブドメイン、コア製品URLなどだ。
Aティアドメインは自動更新し、レジストラ保護でロックダウンし、一般的なスペルミスや隣接するトップレベルドメインから防御する必要がある。防御的登録とは、スクワッターよりも先にバリエーションを所有することを意味する。.comを所有している場合はyourcompany.net、yourncompany.comのような一般的なタイプミス、フィッシング攻撃でブランドを模倣するホモグリフを含む国際化ドメイン名（IDN）などだ。ブランドが「rn」に脆弱な場合（「m」が「rn」のように見える）、それらのバリアントを所有する必要がある。
しかし、Aティア資産にとって更新だけでは十分ではない。DNS（ドメインネームシステム）の衛生管理がなければ、すぐにセキュリティ上の責任となる可能性がある。つまり、レジストラまたはDNSプロバイダーレベルでDNSゾーンファイルを定期的にレビューし、各レコードが実際にどこを指しているかを確認することを意味する。
廃止されたサーバーに解決するAまたはCNAMEレコード、使用されていないメールシステムに関連付けられたMXレコード、過去のキャンペーンやステージング環境用に作成され、削除されなかったサブドメインを探す。DNSエントリを現在のインフラストラクチャインベントリと照合する。サーバー、SaaSツール、またはクラウドインスタンスが廃止された場合、そのDNSレコードも削除する必要がある。
攻撃者は、これらのぶら下がりレコードや放棄されたサブドメインをスキャンして、ブランドになりすましたり、フィッシングキャンペーンを開始したりする。四半期ごとのDNS監査（古いエントリを削除し、すべてのレコードがアクティブで管理されたインフラストラクチャのみを指していることを確認する）は、ブランドの評判を保護しながらサイバーリスクを軽減する低労力の管理である。
自動更新が有効になっている場合でも、更新アラートを設定する。2021年、Google Argentinaのドメインが一時的に購入可能になり、ウェブデザイナーがGoogleが管理を取り戻す前に数ドルで合法的に購入した。この事件は、たった1つの見落としがいかに混乱を引き起こすかを示している。成長中のスタートアップの売上高に直結するドメインで起こったらどうなるか想像してみてほしい。
Bティア：サポートドメイン
Bティアドメインは有用だが、存亡に関わるものではない。これには、company.co.ukやcompany.deなどの地域ドメイン、製品ローンチやプロモーション用のキャンペーン固有のURL、スクワットされるよりも所有したいブランド化可能なバリエーションが含まれる。
これらのドメインは、体系的に管理されたときに価値を発揮する。それは、リダイレクトマップ（各サポートドメインまたはURLがどこに転送されるべきかを定義する構造化されたリスト）から始まる。
キャンペーンが終了したとき、ドメインは消えるべきではない。関連する製品またはカテゴリページに301リダイレクトし、SEO価値、バックリンク、残存する検索需要を保持する必要がある。トラフィックの多いドメインは、放置されて衰退するのではなく、意図的にルーティングされれば、価値を複利的に増やし続けることができる。
Bティアドメインはマーケティングの影響を増幅できるが、それらが存在することを知り、意図的に管理する場合に限られる。更新を監視するが、Aティアほど執拗ではない。
強力なセキュリティがあっても、ドメインが奪取されない保証はなく、そのシナリオに備えることも同様に重要である。ここで「スマートハイブリッド」拡張子が役立つ。従来の国別コードTLDには、厳格な居住要件が伴うことが多い（現地オフィスなしで.itまたは.noドメインを登録してみてほしい）。ハイジャックまたは回復プロセス中、規制上の摩擦は事態を悪化させるだけである。
Cティア：レガシーおよび実験的ドメイン
これらはがらくた引き出しである。期限切れのプロジェクト、投機的購入、内部テストドメイン、出荷されなかったアイデアなどだ。時間とともに蓄積され、ほとんどは目的を果たさない。四半期ごとにレビューする。ドメインが6か月間使用されていない場合は、自動更新を無効にして期限切れにする。
Cティアの拡散は、更新料以外にも隠れたコストを伴う。レジストラの追跡、通知の追跡、請求書の照合などだ。放棄されたドメインは、スパム、フィッシング、なりすましに転用される可能性もある。
整理整頓する。予算とセキュリティチームが感謝するだろう。
階層化後に行うこと
ドメインの棚卸しを行い、更新を確認またはキャンセルしたら、後退を防ぐためのルールを確立する。
• 登録の一元化：1つのレジストラ、1つの更新システム、1つの信頼できる情報源。レジストラが分散していると監査が困難になり、何かが漏れる可能性が高まる。
• 階層ベースの自動更新：Aティアはアラート付きで自動更新される。Bティアは年次レビューを受ける。Cティアは更新前に手動承認が必要である。
• リダイレクトアーキテクチャ：廃止されたドメインをアクティブなプロパティにマッピングする。SEOを保持し、404を回避し、残存トラフィックを獲得する。適切なリダイレクトマップは、終了する資産を継続的な価値に変える。
これらのいずれも行われなければ、すぐには何も壊れない。それが罠である。ドメインはゆっくりと、そして突然失敗する。期限切れのリダイレクト、ハイジャックされたタイプミス、所有していたチームが消えた後も長くランク付けされ続けるキャンペーンURLなどだ。そして、気づくのに時間がかかるほど、修正はより高額になる。
