ドメイン名監視の仕組み

何年にもわたって、ドメイン監視は標準的な業界慣行となり、ほとんどのオンライン ブランド保護サービスの重要な要素となっています。とはいえ、ドメイン名監視の内部の仕組みについていくつかの質問が寄せられています。

• ドメイン名クローラーはどのように機能しますか?
• サブドメインでのブランド名の言及が検出されないのはなぜですか?
• 一部のドメイン監視ソフトウェアが特定の ccTLD をクロールしないのはなぜですか?

これらは、この記事で取り上げる質問の一部です。

定義から始めましょう：

ドメイン監視は、ドメイン レジストリ データベースで関連するドメインを検索する行為です。

簡単な部分: 何を関連ドメインと見なすかは、目的によって異なります。ブランド保護の文脈でドメイン監視について話しているので、ここでの関連性とは、ブランドに対するリスクを意味します。たとえば、商標権を侵害するドメインなどです。競争力のあるインテリジェンスの一部としてドメイン監視を使用している場合、関連性は間違いなく別の意味を持つでしょう.

ここで、定義の他の部分を見てみましょう。ドメイン レジストリ データベースとは何ですか?また、それらを検索するにはどうすればよいですか?

誰が (いつ、どのくらいの期間) ドメインを登録したかを追跡するために、レジストリはこの情報を保存するデータベースを保持します。これらのレジストリ データベースを検索できるかどうか、またどのように検索できるかは、レジストリが一般公開されているかどうかによって異なります。ここで、すべてのドメイン末尾が同じというわけではありません。少し詳しく説明しましょう。

ドメイン名は、ICANN によって管理されるもの (ジェネリック トップ レベル ドメイン、gTLD) と、各国政府によって管理されるもの (国コード トップ レベル ドメイン、ccTLD) の 2 つのグループに分けることができます。それらを分離するのは簡単です。 .com、.info、.shop、.app、.com、.info、.shop、.app などの 3 文字以上の TLD はすべて、.cn、.ru、.de、uk. などの既知の例があります。スイスは ICANN が定めた規制に従います。

この設定により、すべての gTLD のレジストリ データベースに関する統一されたルールと、ccTLD の断片化されたランドスケープが存在するドメインの世界が作成されます。

幸いなことに、多くの ccTLD は、TLD ガバナンスの多くの側面について自発的に ICANN プロセスに従いますが、ほぼすべてではありません。

これは、レジストリ データベースへのアクセスが、思ったほど簡単ではない理由を説明しているため、まず重要です。

ドメイン名クローラーはどのように機能しますか?

一般にアクセス可能なデータベースの場合から始めましょう。

ドメインが登録者にライセンスされるたびに、登録機関は、登録日、有効期限、登録者データなどの他の関連情報とともに、そのドメインをレジストリ データベースに登録済みとしてマークします。その時点から、パブリックはドメインの WHOIS を検索できます。ドメイン監視ツールは、ボットが最後にクロールしてから登録されたすべてのドメインのリストを検索します。これをここでは、新しく登録されたドメインと呼びます。ドメイン監視ツールの結果ページに表示されるドメインのリストは、新しく登録されたすべてのドメインのサブセットです。最終的にどのドメインが結果ページに表示されるかは、クローラーが結果をフィルタリングするように設定されている方法によって異なりますが、ほとんどのブランドは、商標を含むドメイン、または商標に紛らわしいほど似ているドメインを見つけることに関心があります。

新しく登録されたドメインのフィルタリングは、いわゆる「ブール演算子」(AND、OR、NOT) を使用したアルゴリズムによって行われます。どの監視ツールからのものにも精通しています。キーワードを含まない(ネガティブ キーワード) などの行は、「偽陽性」の結果、つまり商標が含まれていても実際には無関係なデータの量を最小限に抑えるのに役立ちます。

例:自動車ブランドのジャガーは、「動物園」、「サファリ」、または自動車ブランド以外のものに関連付けられる可能性が非常に高いその他のキーワードを含むすべての結果を除外したい場合があります。

ブール演算子に加えて、ドメイン クローラーは、ブランド名と完全に一致するものを含まずに、ブランドに紛らわしいほど類似している可能性があるドメイン名を識別するアルゴリズムも使用しています。ドメイン名は、発音や視覚など、さまざまなレベルでブランドに紛らわしいほど似ている可能性があります。

音声類似性

フランス語の "deux mains" (両手) と demain (明日) は、視覚的にはかなり異なって見えますが、非常によく似ています。ブランドに音声学的に似ている単語を読んでいるとき、特にブランド関連のキーワードが続く場合は、自動的にそのブランドにつながる可能性があります。実際には、これが詐欺で使用されることはめったにありません。良い例を思いつくのはかなり難しいため、ほとんどの人はそれを理解していません。 😛

視覚的な近さ

近接性を作成するためのより一般的に使用される方法は、「見る」ことです。文字を読むとき、私たちは主に単語の最初と最後の文字に注目し、次に単語の中にあると予想される文字の存在に注目しますが、文字の正確な順序は単語の理解にはあまり関係がありません (タイポグリセミアを参照)。

サイバースクワッターはこの認知特性を利用して、既知のブランドのように見えるドメインを登録しますが、実際には、文字の省略または追加、二重文字、視覚的に類似した文字のタイプミスなどの小さな違いがあります。別のスクリプトから。

Jaquar.com - 間違いを見つけられますか?

監視しているブランドに応じて、アルゴリズムには厳密な構成または緩い構成があります。関連するすべての結果をキャッチし、可能な限り多くの誤検出を省略して、結果リストをフィルタリングする際のアナリストの時間を節約したいと考えています。

ccTLD のドメイン名監視はどのように異なりますか?

一方、ccTLD には、登録されたドメインを公開する義務はありません。これは、すべての ccTLD データベースを積極的にクロールできるわけではなく、ccTLD の下のブランドなどのキーワードを含むドメインを監視するために、他のヒューリスティック手法が適用されることを意味します。

そのようなヒューリスティックの 1 つは、潜在的に興味深いドメインのセットが TLD に登録されているかどうかを確認することです。たとえば、監視ツールは、gTLD に登録されているドメインを使用し、サンプルとしてブランドを含み、問題の ccTLD でそれらの名前のいずれかが利用できないかどうかを確認できます。ドメインが利用できない場合、これはこの特定のドメインが登録されていることを示しているため、ブランド保護チームによるさらなる注意が必要になる可能性があります.

ヒューリスティックな ccTLD モニタリング アプローチは、パブリック データベースを検索する場合よりも堅牢性が低くなります。これは、レジストリがあまりにも多くのリクエストを受け取った場合にモニタリング ツールをブロックする可能性があるためです。したがって、さまざまなレジストリに合わせて微調整するのは面倒であり、追加の ccTLD を追加するコストと、エチオピアやビルマのドメイン登録などのあまり一般的でない拡張を監視することで得られる価値との間のトレードオフにつながります.

したがって、ドメイン監視ソフトウェアには常に gTLD が含まれていますが、含まれる ccTLD の数はプロバイダーによって大きく異なります。追加のドメイン監視範囲が追加の費用に見合うかどうかを評価するのは、各ブランド次第です.

サブドメインが従来のドメイン監視に含まれていないのはなぜですか?

結果の制限を理解するには、ドメイン監視クローラーがどこを検索しているかを正確に理解することが重要です。

URL の構造を見てみましょう。

プロトコル://サブドメイン。第 2 レベル ドメイン. TLD /フォルダー1/フォルダー2

プロトコル: コンピューターが相互に通信する方法を指定します。ほとんどの場合、これは http または https になります。

サブドメイン: ドメインの管理者として、好きなだけサブドメインを作成できます。一般的に使用されるサブドメインには、www、mail、test、app などがあります。サブドメインを使用して、異なるサーバー、つまりサービスを指すことができます。 google.com の別のサブドメインで実行されている「drive.google.com」または「docs.google.com」にアクセスしている可能性があります。

Second-level-Domain : 名前を使用するための専用ライセンスを取得するために登録できる部分。

トップレベル ドメインまたはファースト レベル ドメイン (TLD) : TLD はセカンド レベル ドメインに続き、TLD レジストリの管理下でスペースを区切ります。

/FolderStructure: 適切なフォルダーとファイルにクエリを送信して、その URL ( Pathとも呼ばれる) で要求されたデータをフェッチします。

ドメイン監視クローラーの対象となる URL コンポーネントはどれですか?

検索可能なレジストリ データベースで利用できる唯一の部分であるため、クローラーはドメイン名部分のみを調べます。

つまり、サブドメインとパスまたはフォルダー構造は、従来のドメイン監視ソリューションでは分析されません。

Questel では、効果とコストのバランスを考慮した、カスタマイズされたドメイン監視サービスを提供しています。ドメイン名内での悪用からブランドを保護しようとしている場合は、チャットしてニーズを探りましょう.