Number Resource Society
WHOIS情報の放置が、ネットワークのリスクになる理由
届かない警告、引き継がれていない権限、止まってしまうアドレス移転。八つのリスクから、登録情報の点検と修復の手順を整理します。
このページの内容
障害が起きたとき、担当者につながりますか。
WHOISに残った古いメールアドレスは、単なる事務上の不備ではありません。緊急連絡が届かず、資源の確認や移転が進まなくなることがあります。IPv4、IPv6、ASNを扱う組織では、登録情報の点検もネットワークの安全と事業継続の一部です。
まず八つのリスクを確認し、点検項目、日常の管理、修復手順へ進んでください。連絡が取れること、アカウントを操作できること、経路を広告する権限があることは、それぞれ別に確かめる必要があります。
WHOISでは何を確認できるのか
WHOISは登録情報を照会するためのプロトコルです。サービスにより、アドレスブロック、ASN、ドメイン名に関する情報を取得できます。番号資源では、登録組織、管理・技術・不正利用対応の連絡先、割り当てや登録の情報などを確認します。ドメイン名と番号資源の管理手続きは同じではありません。
地域インターネットレジストリは各地域の番号資源の登録データを管理しています。ARINは北米とカリブ海の一部、RIPE NCCは欧州・中東・中央アジアの一部、APNICはアジア太平洋、LACNICは中南米とカリブ海の一部、AFRINICはアフリカを担当します。ネットワーク運用者、セキュリティ担当者、捜査機関、ホスティング事業者などが、資源の担当組織を確認する際に利用します。
正確な情報が、連携の入口になる
経路障害、不正利用の報告、セキュリティ事故、移転手続きでは、対応できる相手に連絡する必要があります。登録情報が正しければ、その調整と確認を進めやすくなります。
よくある不備は、退職者のメール、使われていない電話番号、旧社名や旧住所、放置されたabuse窓口、古い技術担当者、買収後に更新されていない組織情報です。ただし、WHOISに名前が載っているだけで資源に関するすべての権利が証明されるわけではありません。
1．セキュリティ警告が届かない
他のネットワークがスパム、フィッシング、マルウェア、異常な通信を発見した場合、公開された連絡先に通知することがあります。メールが届かない、または誰も読んでいない状態では、対応が遅れます。
アドレスのブロック、顧客サービスの停止、上流事業者による提供停止、捜査機関からの照会、信用低下につながる可能性があります。abuse窓口は実際に受信できるか試し、担当者とエスカレーションの手順を決めてください。
2．放置された資源が、なりすましの標的になる
長く更新されない情報は、管理者が不在であるかのような印象を与えます。攻撃者が保有者を装い、偽造書類や承認書を使って、無断の移転、経路情報の変更、プレフィックスの広告を試みるおそれがあります。
WHOISの更新だけで防げるわけではありません。アカウント保護、操作権限の確認、実際の経路監視、RPKIとROAの点検も必要です。古い情報は調査のきっかけであり、それだけでハイジャックの発生を断定してはいけません。
3．インシデント対応が進まない
経路リーク、DDoS、設定ミス、侵害への対応では、複数のネットワークが協力する場面があります。適切な担当者につながらなければ、調整が返答待ちで止まります。
停止時間、売上への影響、顧客からの苦情、対応費用が増え、関係者の信頼も損なわれかねません。技術連絡先を、実際のインシデント対応体制につなげておくことが大切です。
4．アドレス移転の審査で止まる
申請主体、法人名、契約、証明書類、レジストリの情報が一致しないと、追加説明を求められ、手続きが延期または拒否される場合があります。買収や組織変更の履歴が整理されていない案件は特に注意が必要です。
取引を始める前に、割り当てと移転の履歴、法人変更の書類、アカウント情報をそろえます。NRSは問題の整理を支援できますが、承認の可否は適用される規則と具体的な証拠によります。
5．不正利用の報告を放置し、信用を落とす
abuse窓口から返事がなければ、問題を解決する意思がないと受け取られることがあります。ブロックリスト登録、メール不達、ホスティングや上流回線への影響、顧客の不信、追加の審査などにつながる可能性があります。
受信できるだけでは十分ではありません。誰が受け付け、どう事実確認し、いつ引き上げ、どう対応結果を伝えるかまで決めておきます。
6．退職者の操作権限が残っている
対象はレジストリだけではありません。企業メール、ドメイン管理、経路設定、RPKI、IRR、事業者の管理画面にも権限が残ることがあります。公開連絡先を変更しても、これらのアクセスは自動では失効しません。
退職時には権限、復旧方法、多要素認証を確認して不要なアクセスを削除します。誰が資源を変更できるかと、誰が公開窓口になっているかを、それぞれ確認してください。
7．合併・買収後の組織関係が不明確になる
買収、解散、社名変更の後も、資源が旧法人名で登録されていることがあります。連絡先、経路オブジェクト、RPKI、移転審査、権利確認に影響する問題です。
法人、登録情報、アカウント権限、経路、内部台帳を対応づけ、承継を示す書類を保管します。表示名を書き換えるだけでは、必要な組織変更や移転手続きの代わりにはなりません。
8．レジストリからの重要な通知を見落とす
セキュリティ、ポリシー、資料確認、費用、連絡先の検証、サービスに関する通知は、登録済みの宛先に届くことがあります。期限を逃すと、アカウント操作、申請、移転の処理に支障が出る可能性があります。
公開窓口には規則が許す範囲で、noc@company.com、abuse@company.com、ipadmin@company.com、networkoperations@company.comなどの継続して管理できる役割別メールを利用します。担当者間の引き継ぎを用意しつつ、個人のログインアカウントを共有してよいと解釈しないでください。
こんな状態なら、すぐに点検を
障害や移転申請を待たず、次の兆候を見つけた時点で確認を始めます。
- 登録担当者が退職している。
- 法人名が変わっている。
- 合併・買収が記録に反映されていない。
- メールのドメインをもう使っていない。
- ログインやアカウント復旧の方法が分からない。
- 企業の住所と登録住所が違う。
- abuse窓口が受信・対応できない。
- 移転書類と登録情報が食い違う。
- 第三者が明確な権限なしにアカウントを管理している。
- 使っているアドレスブロックとASNの全体を把握できていない。
日常業務として維持する
一度直すだけでは、次の人事異動や組織変更でまた古くなります。責任者と定期点検を決め、変更があったときにも確認できる運用にします。
定期的に確認する
少なくとも年一回、そして重要な変更の後に点検します。項目が埋まっているかだけでなく、実際にメールが届き、担当者が対応できるか確認します。
公開窓口を個人任せにしない
規則で認められる場合は、チームが継続して管理する役割別メールを使います。ただしARIN Onlineは個人メールによる個人アカウントを求めており、役割別メールの利用や個人アカウントの共有・譲渡は認めていません。
アカウントを守る
利用可能な多要素認証、使い回さない強いパスワード、組織が認める管理ツールを使い、必要な権限だけを付与します。安全な保管ツールを使うことは、禁止されている個人アカウント共有の理由にはなりません。
組織の変化を点検のきっかけにする
退職、社名変更、移転、合併・買収、組織再編、メールやドメインの変更、番号資源の移転があれば、登録情報、アクセス権、承認権限を見直します。
根拠となる書類をまとめる
レジストリとの連絡、移転承認、割り当て記録、法人資料、買収書類、請求書、承認書、ネットワーク図、経路記録を保管します。一つの書類だけで関係全体を確認できるとは限りません。
登録と運用を突き合わせる
BGP広告、IRRオブジェクト、RPKI ROA、上流側の設定、逆引きDNS、位置情報データベース、内部IPAMを確認します。役割が異なるため、一か所の更新がすべてに反映されるとは考えないでください。
すでに古い情報を修復する手順
まず事実と権限を確認し、担当レジストリの手続きに沿って修正します。
- 対象のアドレスとASN、担当レジストリを洗い出す。
- 誰がどの権限でアカウントを管理しているか確認する。
- 組織情報と各連絡先を照合する。
- 企業と資源の履歴を示す書類を集める。
- 無効または無断のアクセスを各サービスの手続きで削除する。
- 管理・技術・abuseの連絡先を更新する。
- 多要素認証と復旧方法を含め、アカウントを保護する。
- 実際の経路、RPKI、IRRも確認する。
法人が解散している、アクセスを失っている、買収関係が複雑、履歴を確認できないといった場合は、適切な専門家の支援を受け、レジストリの正式な窓口で解決を進めます。
NRSに相談できること
原文では、WHOISの点検、レジストリアカウントの問題、組織・連絡先の更新、移転と書類の準備、RPKI・経路の確認、番号資源の監査、買収時の資源確認を支援対象として紹介しています。
対象資源、問題の経緯、手元の証拠を整理して相談してください。支援の範囲は個別に確認するもので、資源の回復、移転の承認、レジストリの判断を保証するものではありません。
問題が起きる前に、記録を現状に合わせる
正しい情報があれば、相手は担当者に連絡でき、組織は責任や変更履歴を説明しやすくなります。事故対応、権利確認、取引、取引先との信頼に関わる基盤です。
登録情報、アクセス権、経路を一緒に見直してください。支援が必要な場合は、具体的な問題をNRSに伝えるところから始められます。
WHOISについてよくある質問
古いWHOIS情報は、ハイジャックの証拠ですか。
それだけでは判断できません。アカウントへのアクセス、変更履歴、レジストリとの連絡、実際の経路を照合して調査します。
公開連絡先を変えれば退職者の権限も消えますか。
自動では消えません。レジストリ、メール、RPKI、IRR、事業者の各アカウントで、権限と復旧方法を確認し、個別の手続きでアクセスを外します。
チームの共有メールでログインしてよいですか。
公開連絡先とログインは規則が別です。ARIN Onlineでは個人アカウントが必要で、役割別メールや個人アカウントの共有・譲渡は認められません。担当機関の規則を確認してください。
WHOISが正しければBGPも安全ですか。
連絡先の確認には役立ちますが、経路の起源は検証しません。観測した広告、経路ポリシー、IRR、ROAをそれぞれ確認する必要があります。
担当者の退職や法人変更があったら、何から始めますか。
資源と担当機関を特定し、残っている資料と法人・資源の履歴を集めます。元担当者のアカウントを借りたり承認を作り上げたりせず、正式な復旧・組織変更手続きを使います。
旧FAQの訂正について
2026年10月12日、編集上の訂正を行いました。旧ページ末尾には、本文と関係のないICANNのAddress Supporting Organization（ASO）の問答が五件掲載されていました。これを上記のWHOISの問答に差し替えています。旧問答のリンクは、別の回答を過去の引用先として見せないよう、この説明に移動します。原文と改訂履歴は保持し、元の公開日・更新日は変更していません。
出典と技術上の補足
Ann Yongが2026年7月28日に公開し、7月31日に更新した記事です。主要な論旨と運用上の確認事項を保持し、各言語の読者に自然な文章で構成しています。訂正後のFAQと本節は後日の編集補足です。
WHOISは照会プロトコルであり、資源の権利を付与する機関ではありません。登録、管理権限、経路の証拠は別の問いに答えます。RPKIの起源検証はプレフィックスと起源ASを対象とし、ASパス全体を検証したり、あらゆるハイジャックを防いだりするものではありません。
公開窓口の継続性と、個人アクセスの責任を両立させます。役割別メールや権限の扱いは担当機関の規則に従ってください。ARINの公式資料も公開連絡先と個人アカウントを明確に分けています。
技術標準と関連資料
具体的なリスクから、次の行動へ
NRS Shieldには、対象資源と問題を示す資料を添えて相談できます。相談しただけで代理権を与えることにはなりません。POAによる代理の授権は別の明示的な判断です。範囲、期間、判断できる事項、撤回方法を確認してください。現在の活動から、ほかの参加方法も探せます。