
2026/02/25 22:31
.online ドメインの取得は避けてください。
RSS: https://news.ycombinator.com/rss
要約▶
日本語訳:
(主要なポイントをすべて含める)
要約
著者は Namecheap の無料プロモーションオファーから珍しい「.online」ドメインを購入し、ICANN 手数料に $0.20 だけ支払って、App Store リンク、スクリーンショット、数行のテキストのみで構成された最小限のブラウザアプリプロジェクトをホストしました—改ざんは検出されませんでした。Cloudflare と GitHub を通じてドメインを設定した後、サイトはダークになりました:訪問者数が 48 時間以内にゼロに減少し、ブラウザが「危険」とフラグ付けし、DNS が空の NS レコードを返し、WHOIS はレジストリ発行の serverHold(クライアント保留ではない)を示しました。
Google の Safe Browsing フラグはドメイン所有権の検証に DNS TXT/CNAME レコードが必要であり、サイトがダウンしている間に設定できなかったため削除できませんでした。著者は偽陽性レポートと Safe Browsing 審査リクエストを提出しようとしましたが、同じ理由で失敗しました。Radix は Google がフラグをクリアするまでドメインの再有効化に応じませんでした;Google は所有権確認後にのみそれを行うことができました。
最終的に著者は Radix が一時的に保留を解除し、Hacker News に投稿してから 40 分以内に不明な Google 社員がフラグを削除したことでサービスを取り戻しました。この事件はレジストリ発行の「serverHold」が .online のような珍しい TLD 上でも合法的で低トラフィックなサイトをロックできることを示しています。著者はドメインを Google Search Console にすぐに追加し、稼働監視を設定しなかったことを後悔しており、将来のプロジェクトでは完全に準備が整っていない限り非 .com TLD を避けるよう助言しています。
サイト内容のミラーは getwisp.online で利用可能です。
本文
二十年以上にわたり .com のピュアリストとして活動してきました。ある時、ルールを破って小さなプロジェクトのために .online TLD を購入したのですが、これが炎上への道だったという話です。
更新: HN に投稿してから 40 分以内に Google の Safe Search ブラックリストからサイトが削除されました。匿名の Google ヒーローに感謝します!
更新2: サイトはついに復帰しました。プロモーション的なリンクは避けるため、興味があれば下部にあるリンクをご覧ください。[4]
Namecheap の魅力的なオファー
今年初め、Namecheap はアカウントごとに無料の .online または .site を選べるプロモーションを実施しました。私は小さなブラウザアプリを開発しており、「何も悪くないだろう」と思い購入しました。
ICANN 手数料 0.20 ドルを支払い、Cloudflare と GitHub に設定すると、すぐに稼働しました―と思いました。
消える現象
購入から数週間後、無関係なドメインのトラフィックデータが直近 48 時間でゼロ訪問となりました。サイトを読み込むと Firefox と Chrome 両方で「このサイトは安全ではありません」というフルページ警告が表示されました。
App Store へのリンク、スクリーンショット(暴力やグロアは無し)、アプリについて数行のテキストだけでした。何も問題になりそうなことは見当たりませんでした。
実際にサイトを開くと「サイトが見つかりません」というエラーが出ました。うわっ。
初期調査
- Cloudflare がまだ有効で、CF Worker がドメインを指していることを確認。
- レジストラではドメインは正しく表示され、期限日とネームサーバーも Cloudflare を指していた。
で何も返ってこない。dig NS getwisp.online +short- WHOIS で Status: serverHold が表示された――大変。
不安定な状態に陥る
レジストリ、レジストラ、ホスト、Google のいずれからもメールは届かず確認した。
Namecheap に問い合わせ(実際は clientHold ではなく serverHold)し、迅速な返信を受け取った。
苦笑しながら Radix(レジストリ)にアブズリクエストを送付すると、適切に対応される。
検証のカッチャム
Safe Browsing ブラックリストから外すには、Google Search Console でドメイン検証が必要だ。通常は DNS TXT または CNAME レコードで行うが、ドメインが解決できない場合は機能しない――まさに私の問題。
レジストリは Google がフラグを外すまでドメインを再有効化しない。一方 Google は検証なしにフラグを外せない。Google Search Console、Safe Browsing、Safe Search のいずれでも誤報として報告したが、全て失敗。レジストリには一時的な解除要請を提出し、Google がサイト内容を確認できるようにした。
不運の連鎖
- 奇妙な TLD を購入: .com は金字塔。二度と他のものは買わない。
- すぐに Google Search Console に追加しなかった: アナリティクスもコンテンツも予定していなかったので省略――大失策。
- 稼働可視化が無かった: ランディングページだけだったが、動く部品を最小限にしたかった。
Radix(レジストリ)と Google は、通知や猶予期間なしで厳しい禁止措置と退去プロセスを取った点で特筆すべき。奇妙な TLD か早期報告がトリガーだったのかは不明だ―決して分からない。
まあ、それも人生。$0.20 はさようなら。
注記
- サイト内容を確認するミラーはこちらにあります。
- serverHold はレジストリ側が設定し、通常は FUBAR 状態を意味します。
- clientHold はレジストラ側が設定し、主に支払い・請求関連です。
- [getwisp.online]