匿名ドメイン登録は合法ですか？

WHOIS/RDAPから自分の名前を隠すことは合法ですか？

はい。プライバシーサービスはドメインシステムの正常かつ規制された一部です。ICANNの2013年レジストラ認定契約（RAA）には、プライバシーおよびプロキシ登録に関する仕様が含まれています。プロバイダーは利用条件と悪用通報窓口を公開する義務があります。また、メッセージを転送する場合、データを開示する場合、サービスを終了する場合についても公開する必要があります。

デフォルトもプライバシー重視へと移行しています。2025年8月21日に発効したICANNの登録データポリシーにより、登録者の個人データは公開RDAPからデフォルトで秘匿化されています。

プライバシーサービスは何かを隠したい人だけのものではありません。PCWorldが報じたICANN資金による調査では、銀行も利用していることが判明しました。適切に要約すればこうです。公衆に対してプライベートであっても、法の外ではありません。

ドメインにとって「匿名」とは実際に何を意味しますか？

それは公衆から隠されているという意味であり、誰からも知られていないわけではありません。レジストラは有効な連絡先データを保持する必要があり、ICANNのルールがそのデータの保持を義務付けています。

• 検証済みのメールアドレス。 ICANNはレジストラに対し、登録者のメールアドレス（または電話番号）を15日以内に検証することを求めています。行わないとドメインは停止されます。
• データエスクロー。 レジストラは登録データをエスクローエージェントに預託する必要があります（RAA §3.6）。
• 記録の保持。 レジストラはICANNが定める期間、登録記録を保持します。Sealnameではその記録はドメインごとに1つのメールアドレスのみで、ログもIPアドレスも保存しません。

だからこそSealnameは「匿名」ではなく「プライベート」と表現しています。身分証明書、自撮り写真、電話番号、郵送先住所は求めません。必要なのはドメインごとに1つの検証済みメールアドレスで、それは非公開に保たれ、決して公開されません。

プライベート登録の法的制限は何ですか？

レジストラが誰であっても、すべての登録者に4つの制限が適用されます。

1. メールアドレスは本物で検証済みでなければなりません。 RAAのWHOIS正確性プログラム仕様がgTLDの15日ルールを定めています。メールアドレスが検証されていないドメインは停止されます。

2. 虚偽のデータは不利に働きます。 米国では、レジストラに故意に重大な虚偽の連絡先データを提供することには法的効果があります。商標事件では、故意の権利侵害の推定を生じさせます（15 U.S.C. §1117(e)）。プライバシーサービスは合法ですが、登録における虚偽のデータはリスクです。もう一点重要です。Organization欄に入力すると、その組織が登録者となります。

3. EUは検証を追加しています（NIS2）。 NIS2指令の第28条はレジストリおよび登録サービスを提供する事業者を対象としています。正確なデータを保持し、検証手順を実施する必要があります。正当なアクセス要請には72時間以内に回答しなければなりません。EURid（.eu）は2024年10月以降保有者を検証しており、保有者が回答しない場合はドメインを停止します。

4. 正当な要請は開示につながる場合があります。 裁判所命令、UDRP申立、または根拠のある要請により、誰がドメインを保有しているかが明らかになる場合があります。UDRPのルールでは、レジストラは2営業日以内に登録者を確認し、ドメインをロックする必要があります。WIPOのパネルは通常、プライバシーまたはプロキシサービスと開示された登録者の両方を名指しします。

一部の拡張子はプライバシーを完全に禁止しています。.usはプライバシーおよびプロキシサービスを禁止しています。Sealnameは.usを販売していません。

プロキシ登録はプライバシーサービスよりリスクが高いですか？

プロキシにはプロキシ側に特定の法的リスクがあります。プロキシモデルでは、サービスが自分の名義でドメインを登録し、それをあなたにライセンスします。RAA §3.7.7.3により、その登録名義人はドメインの不正使用によって生じた損害について責任を負います。この責任を免れるには、7日以内に、損害を裏付ける合理的な証拠に基づいてあなたの連絡先データを開示するしかありません。

プライバシーモデルでは、あなたが登録名義人です。公開記録には、あなたの代わりにプライバシーサービスの連絡先情報が表示されます。Sealnameはプライバシーモデルを採用しています。有料のドメイン保護オプションを選択した場合にのみ、自分の名義でドメインを登録します。プライバシーとプロキシの比較ページで両者を詳しく比較しています。

悪用を無視するレジストラが罠である理由は？

ICANNがその認定を終了させることができ、そうなるとあなたのドメインは問題を抱えたレジストラに依存することになるからです。Trustnameが2026年の例です。

• 約束。 Domain Name Wire（2026年6月10日）によると、Trustnameは顧客にテイクダウンからの保護を約束しました。
• 違反。 ICANNは78日間に4通の違反通知を送付しました。それらは悪用報告の処理に関するルールであるRAA §3.18.1および§3.18.2に関するものでした。
• 悪用率。 ICANN Domain Metricaによると、フィッシング率の中央値は2026年1月から8月の間に約0.7%から約10%へ上昇しました。
• 終結。 ICANNは2026年8月27日に終了通知を送付し、2026年9月11日に発効しました。

レジストラが認定を失うと、ICANNはそのドメインを別のレジストラへ移します。エスクローされた登録データと認定取消レジストラ移行手順を使用します。顧客はその後、自分が選んでいないレジストラに依存することになります。

この事例の背景にあるルールは最近のものです。2024年4月5日のDNS悪用修正以降、レジストラは十分に裏付けられたDNS悪用に迅速に対応する必要があります。最初の6か月間で、ICANNは192件の調査を開始し、2,700以上のドメインが停止されました。

プライバシーサービスが悪用への対応を証明しなければならない理由は？

悪用者もそれらを利用しており、その数字は公開されているからです。Interisle Phishing Landscape 2025によると、フィッシングドメインの77%が悪意ある用途のために登録され、37%が一括登録によるものでした。DNSRFの分析では、悪用リストに掲載された414,218件のドメインのうち65%にプライバシーまたはプロキシサービスが使われていました。

正規のプライバシーサービスは、明確なルールでこれに応えます。Sealnameでは、フィッシング、マルウェア、ボットネット、児童性的虐待コンテンツ、被害者から金銭を奪う詐欺は停止の対象となります。通報は[email protected]へ、アカウント不要で送信でき、受付番号付きの自動確認メールで対応します。フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺には十分な証拠を添えた報告の受領から24時間以内で対応します。CSAMには直ちに、および URL を NCMEC に報告で対応します。詐欺、違法コンテンツ、著作権の問題には裁判所命令またはUDRPなどの紛争手続きが必要です。詳細は悪用ページに記載しています。

2027年にプライバシーサービスはどう変わる？

ICANNはプライバシーサービスおよびプロキシサービスの認定を計画しています。PPSAI実施チームは、2026年12月に公開協議用のポリシー草案をまとめることを目標としています。実施は2027年10月を目標としています。それまでは、2013年RAAのプライバシー／プロキシ仕様が適用されます。

方向性は明確です。公開される規則が増え、本人確認が強化され、適法な請求への回答が迅速化します。すでに利用規約、悪用連絡先、開示規則を公開しているサービスは、変更点が少なくて済みます。Sealnameは開示ポリシーを公開し、すべての請求を四半期ごとの透明性レポートで集計しています。最初のレポートは提供開始から2026年12月31日までを対象期間として2027年1月に公表予定です。