セキュリティFAQ
Dynadotはアカウントセキュリティを真剣に考えています。そのため、アカウントを保護するために、複数の必須およびオプションのセキュリティ層を提供しています：
1. 最初のセキュリティ層はログイン認証情報です。これらを誰とも共有しないようお願いします；アカウントへの制限付きアクセスを許可したい場合は、サブアカウントオプションを提供していることにご注意ください。
2. 初めてログインする際、3つの秘密の質問と回答の組み合わせと、4桁のセキュリティPINを設定するよう求められます。このPINは、アカウント情報の編集やドメインのロック解除など、特定のアカウント機能に使用されます。セキュリティPINを忘れた場合、リセットリクエストを提出する必要があり、そのためには秘密の質問の1つに回答を提供しなければなりません。誤った回答を入力した場合、Dynadotからのメールを待った後、バックアップ質問を試すことができるかもしれません。
3. 追加の保護として、アカウントでGoogle AuthenticatorやSMS Authenticatorを有効にすることができます。電話や認証アプリへのアクセスを失った場合、上記のリセットセキュリティPINリクエストと同様に機能する、ロストセルフォンリクエストを提出できます。正しい秘密の答えを提供すれば、二要素認証（2FA）設定がリセットされます。
4. 最後に、レジストリレベルでドメインを保護する高度なセキュリティ機能であるRegistry Lockを購入できます。
ドメイン名を確保する唯一の方法は、他の誰かが登録する前に登録するか、現在の所有者から購入することです。ドメインの所有権は、レジストラを通じて先着順で割り当てられます。一度登録されると、更新されている限り、ドメインはあなたの管理下にあります。
企業は通常、誤った期限切れを防ぐために自動更新を有効にしてドメインを保護します。
Whoisプライバシーは、公開Whoisデータベースからあなたの名前、住所、電話番号、メールを隠すことで、個人情報を保護します。
Whoisプライバシーを有効にすることで、スパム、フィッシング試行、望まない連絡を減らしつつ、引き続き連絡可能な状態を維持します。これは、ドメインの所有権や機能に影響を与えることなく、個人情報を保護し、セキュリティを強化するのに役立ちます。
ドメインプライバシーは、公開Whoisデータベース内の実際の連絡先情報をDynadotのプロキシ情報に置き換えることで、個人データを保護します。誰かがあなたのドメインを検索すると、あなたの名前、住所、メール、電話番号の代わりに、当社のプライバシーサービス情報が表示されます。
正当なメールは、スパムやフィッシングをブロックする安全な転送を通じて引き続き届き、ウェブサイトやメールサービスに影響を与えることなく、個人情報盗難や迷惑マーケティングから保護します。
ほとんどの人気TLDはサポートしていますが、一部の国コードトップレベルドメイン（ccTLD）はサポートしていません。どのドメイン拡張子がドメインプライバシーを含むかについての詳細は、TLD価格ページ を確認してください。
セキュリティPINは、アカウントにさらなるセキュリティ層を追加します。ユーザー名とパスワードでアカウントにログインできますが、このPINはアカウント情報の編集やドメインのロック解除など、特定のアカウント機能に使用されます。これにより、誰かが不正にアカウントにアクセスした場合でも、例えばドメインを転送したり削除したりして、ビジネスに取り返しのつかない損害を与えることができなくなります。
さらなる保護のために、アカウントでGoogle AuthenticatorやSMS Authenticatorを有効にすることもできます。詳細については、この記事をご確認ください。ドメインに万全のセキュリティを求める場合は、レジストリロックサービスもご検討ください。
以下の手順に従って、Dynadotアカウントを二要素認証（2FA）で保護できます：
1. Google Authenticator、Microsoft Authenticator、Authy、またはDuo Mobileなどの二要素認証アプリをスマートフォンにインストールしてください。
2. Dynadotアカウントにサインインしてください。
3. 左側のメニューから、"My Info"を選択し、次に"Security"を選びます。
4. 「Enable Two-Factor Authenticator」をクリックし、プロンプトが表示された場合はアカウントをアンロックしてください。
5. 認証アプリを開き、「+」アイコンをタップしてDynadotアカウントを追加してください。
6. Dynadotに表示されているQRコードをスキャンするか、セットアップキーを手動で入力してください。
7. アカウントはアプリ内でDynadot: usernameとして表示されます。
8. アプリで生成されたワンタイムトークンを"トークンを生成"フィールドに入力し、"トークンを有効化"をクリックしてセットアップを完了してください。
以下の手順に従って、SMS認証を有効にできます：
1. Dynadotアカウントにサインインしてください。
2. 「マイ情報」ドロップダウンメニューから「セキュリティ」を選択してください。
3. ページ上部のボタンを使用して、アカウントをロック解除してください。
4. 「SMS認証」の下に、携帯電話番号を入力してください（最初のボックスに国番号、2番目のボックスに電話番号全体を入力）。
5. "SMS電話番号"ボタンをクリックしてください。
6. 次に、"SMSトークンを取得"ボタンをクリックしてください。入力した電話番号にアクセスできることを確認するため、6桁のコードが携帯電話に送信されます。このテストコードは送信後1時間で期限切れになります。
7. "トークンを入力"ボックスにSMSテストコードを入力してください。
8. 変更を保存するには、"Enable SMS"ボタンをクリックしてください。
9. 正しいテストコードが入力されると、アカウントのSMS設定が保存されます。
以下の手順に従って、Dynadotアカウントのロックを解除できます：
1. Dynadotアカウントにサインインしてください。
2. 左側のメニューバーから"マイ情報"を選択し、ドロップダウンからセキュリティを選んでください。
3. "セキュリティ設定"ページで、アカウント解除ボタンをクリックしてください。
4. アカウントをロック解除するには、Dynadotアカウント作成時に指定した4桁のセキュリティPINを入力する必要があります。セキュリティPINを忘れた場合は、Dynadotアカウントコントロールパネルの「My Info」セクションにアクセスしてリセットできます。
5. アカウントにGoogle AuthenticatorやSMSが認証されている場合、トークンコード（Google Authenticator）やSMSコードも入力する必要があります。
6. 「アカウントをロック解除」ボタンをクリックしてください。
Dynadotアカウントからドメインをロック解除するには、以下の手順に従ってください：
1. Dynadotアカウントにサインインしてください。
2. 左側のメニューバーから「マイドメイン」を選択し、ドロップダウンで「ドメイン管理」をクリックします。
3. ロックを解除したいドメイン名の横にあるチェックボックスを選択します。
4. 「一括操作」ドロップダウンメニューから「ドメインのロック解除」を選択します。
5. アカウントがロックされている場合、続行する前にアカウントのロックを解除するように促されます。
6. アカウントのロック解除には、"security PIN"（およびGoogle Authenticatorを設定をお持ちの場合はトークンコード、SMS認証の設定をお持ちの場合はSMSコード）の入力が必要です。
7. アカウントをアンロックするために必要な情報を入力した後、「アカウントをアンロック」ボタンをクリックしてください。これにより、「ドメイン管理」ページに戻り、再度ドメインを選択できます。
8. 「ドメインをアンロック」ボタンをクリックして、ドメインをアンロックしてください。
Registry Lockサービスは、攻撃方法が高度化するにつれて増加しているハイジャックや不正な変更からドメインを保護するのに役立ちます。
Dynadotにはドメインを保護するための無料のセキュリティパッケージが含まれていますが、レジストリロックは最も価値のあるドメイン名に追加の高レベルな保護層を提供します。
有効にすると、移転やDNS変更などの重要なアクションには、レジストリレベルでの手動検証が必要です。レジストリロックは現在、.COM、.NET、.CCドメインで利用可能で、より多くのTLDのサポートが計画されています。レジストリロックサービスについて詳しくはこの記事からをお読みください。
レジストリロックはレジストリレベルで動作し、レジストリとレジストラ間の認証プロセスを強化することでセキュリティを向上させ、ロックの有効化または無効化時にユーザー、レジストラ、レジストリからの追加の検証ステップを要求します。
Dynadotアカウントのドメインにレジストリロックを追加するには、以下の手順に従ってください：
1. サインインし、左側のメニューから「マイドメイン」に移動してください
2. ドロップダウンメニューから「ドメインを管理」を選択してください。
3. 「ドメイン」列で、保護したいドメイン名をクリックし、ページの下部までスクロールして「Registry Lock」セクションを見つけます。
4. アカウントがロックされている場合は、「アカウントのロック解除」をクリックして最初にロックを解除してください。
5. ロック解除後、「アップグレード」ボタンをクリックし、ショッピングカートに進み、チェックアウトの手順に従って注文を完了してください。
6. 同じドメインの更新アイテムがすでにある場合は、ショッピングカートから直接レジストリロックを追加または更新することもできます。
プロセスが完了すると、「Registry Lock」セクションが更新され、ドメインページからロックを有効または無効にできるようになります。なお、Registry Lockの有効化または無効化の処理時間は通常3〜5営業日です。
処理に必要な時間：レジストリロックサービス下のドメインまたはホストのステータス変更や削除を含む処理時間は、提出された数量によって異なります。このサービス下に2,500以上のドメインまたはホストを配置する予定のレジストラは、事前にVerisignに3営業日前までに通知する必要があります。
カスタマーサポートチームは、このプロセスを効率的に促進することに専念しています。
レジストリロックサービスからドメイン名またはホストを完全に削除するには、以下の手順を完了する必要があります：
1. オンボーディング時に指定された認可された担当者が、レジストリロックサービスからドメイン名またはホストを削除するためのメールリクエストをVerisignに送信します。これらは現在ロックされているか、変更のためにロック解除されているかに関わらず行われます。
2. 認可された担当者は電話でVerisignに連絡し、セキュリティフレーズを伝えてメールリクエストの内容を確認します。
3. レジストリロックサービスからロックが解除され削除されると、Verisignはリクエストを開始した権限のある個人に確認メールを送信します。