ICANN承認で.name第3レベル全廃へ——25年続いたサイトとメールが消える
.name Termination
Neil Fraser氏は、自身が約25年前に登録した「neil.fraser.name」を含む.nameドメインの第3レベルが、ICANNの承認により2026年2月に廃止されることを報告。Verisignの提案に基づくこの決定で、彼のウェブサイト、メールアドレス、IoT機器がすべて失われる。さらに、空いた第2レベルを他人が取得すれば、彼のアカウントが乗っ取られる危険性も指摘。同様の被害は22,000人に及ぶという。
私がこのメールアドレスで過去四半世紀に開設したアカウントをすべて列挙する方法はない。
HNでの議論
351- nneonneo
彼らが取るべき正しい行動は、新規登録を停止しつつも既存の登録を尊重し続けること(そして、その上に第3レベルが登録されている2LDを引き続き予約しておくこと)だと思う。既存の第3レベル登録をすべて終了させると決められるのは、少し非常識だ。少なくとも、ドメインの横取りを防ぐために、一定期間は2LDを予約し続けてほしいものだが、提案にはその点が記載されておらず、Verisignがそんなに寛大に行動するとは思えない。
- jl6
このスキームが承認されたとき、誰かが職務中に居眠りしていたとしか思えない。なぜなら、その結果はICANNのミッションステートメントと直接矛盾しているからだ。
> その永続的な使命は、インターネットの一意の識別子システムの安定した安全な運用を確保することです。
https://www.icann.org/resources/pages/about-icann
サービスの恣意的な終了は安定性ではない。
名前の乗っ取りを可能にすることはセキュリティではない。
答えは、分散化や暗号通貨などに基づく競合する名前スキームではあり得ない。そんなものは普通の非魔術師ユーザーには決して役に立たない。答えは、規制当局に彼らの仕事をさせることだ。
- nanolith
このリスク要因は、私が構築を手伝ったIoT企業のアーキテクチャレビュー中に提起したものと似ている。そのため、私たちのデバイスが使用するID証明書はドメイン名から完全に切り離されており、私がまとめたディスカバリプロトコルは登録済みドメインに依存せず、発見の信頼できない部分としてのみ使用できるようになっていた。
ドメイン名はリースされている。リースされたものは消える可能性がある。これらの資産をリースしている会社は倒産するかもしれない。Verisignがここでやったように、契約をうまくすり抜けるかもしれない。リースされた資産に基づくアイデンティティは、不安定な基盤の上に構築されている。また、電子メールアドレスがオンラインアイデンティティに結び付けられるようになったことに懐疑的である理由でもある。
Verisignがやったことが正しいと言っているわけではないが、この行動は予想通りだ。ドットコムバブル崩壊を経験した私たちは、このインフラがどれほど不安定であり得るかを覚えている。
.nameの人々がこのような目に遭っていることに同情する。予想していたリスクではあるが、それがこれを許容できるものにするわけではない。
- dvt
一瞬慌てた。なぜなら、私は`dvt.name`を15年ほど所有しているからだ。`.name`自体は終了しないので、ここで正確に言うことが重要だ。第3レベルのx.y.name(あなたがxの場合)が終了し、対応するy.nameドメインが解放される。
それでも人々にとってはひどいことだが、所有している第2レベルドメインには影響しない。
- akersten
そもそも、これは非常識なTLD構造のように思えるよね? 私は.co.ukもひどいと思っていた(あなたは.co部分の所有者に縛られるだけだが、少なくともブラウザにはサフィックスリストがあり、.co全体のログインCookieを乗っ取るようなことはできない)。
Joe SmithとJohn Smithは独立してjoe.smith.nameとjohn.smith.nameを登録できるが、ブラウザは`.name`の第2レベルに対してワイルドカードサフィックスリストを持っているのだろうか、それともJoeは.smith.name全体にCookieを設定できるのだろうか?
- arjie
私たちは、ICANNがカリフォルニアの非営利団体であるという事実によって、あのドットオルグ詐欺から救われた。司法長官が再び彼らに圧力をかけられるかどうか疑問だ。これはとんでもない行為だ。
- aliasxneo
これが私がDNTLSを構築している理由だ。これらの組織はもはや私たちの信頼に値せず、過去20年間の大規模なインターネット拡大の中で、彼らは偶然にもあまりにも多くの力を得てしまった。名前は個人が完全に所有し、解決のためには共有された分散型の信頼システムが整備されなければならない。このような行動を見るたびに、解決策が長い間待たれていると確信する。
- sigbottle
私の職場にDNSの魔術師がいる(現在はDNS関連の仕事はしていないが、過去にはやっていた)。彼が特定のトピックについて話している間、私は目がくらみ、「まあ、それは私には関係ないだろう」と思った。
まあ、今でも個人的には影響はないが、このような記事を見ると、それがほんの少しだけ現実的に感じられる。
- econ
私は一般的にドメインの仕組みが好きではない。自分のウェブサイトに似ているものをすべて購入するほど賢いなら、それは本当に高くつく。
https://ycombinator.us は購入した。
https://ycombinator.co.uk は購入しなかった。
https://ycombinator.de も購入しなかった。
これらのドメインを販売することに、どんな有用な機能があるのか?
ドメインの失効はウェブにとって悪いことであり、それを他の誰かに販売することは、記事が言うほどひどいことだ。
- nubinetwork
> 第3レベルドメインが終了すると、空いた第2レベルドメインが登録可能になると想定されている。もし(私以外の)誰かがfraser.nameを取得したら...
誰かがそれをして、現状を維持することを妨げるものは何か? 確かに、高くつくかもしれないが、初期購入のために数人のfraserを集めて、サブレットでお金を回収すればいい。