「ドメイン更新のお知らせ」というメールが届いたものの、そもそもどこで契約したのか、いくら払うべきなのか分からない。数年前に業者に任せきりだった、担当者が退職して引き継ぎ資料がない、という中小事業者や個人の方からのご相談は少なくありません。放置すればドメインが失効し、サイトもメールも止まる恐れがあります。一方で、通知を装ったなりすましメールに従って払ってしまう危険もあります。
この記事では、まず届いた「更新通知メールそのもの」から契約先を逆引きする手順に絞って解説します。読み終える頃には、そのメールが本物か、どこに契約があるのかを自分で判断し、次に何をすべきかが分かる状態になります。
まず更新通知メールから契約先を特定する
契約書やログイン情報が手元になくても、届いた通知メールには契約先を特定する手がかりが詰まっています。Web Gearが最初に確認するのは次の4点です。
差出人のメールアドレス（@より後ろ）
送信者名の表示ではなく、実際のメールアドレスの「@」より後ろのドメイン部分を見ます。ここが契約先のレジストラ（ドメイン登録業者）を示していることがほとんどです。
@onamae.com… お名前.com（GMO）@muumuu-domain.com/@lolipop.jp… ムームードメイン・ロリポップ（GMOペパボ）@star.ne.jp/@netowl.jp… スタードメイン・エックスサーバー系@sakura.ad.jp… さくらインターネット@value-domain.com… バリュードメイン@google.com/@squarespace.com… Google Domains から移管された先
表示名は自由に詐称できますが、送信ドメインは偽装が困難です。スマートフォンは表示名しか出さないことが多いので、差出人をタップして正式なアドレスを確認してください。
本文に書かれたレジストラ名・サービス名
本文の署名やフッターに正式なサービス名が入っています。差出人ドメインと本文の会社名が一致していれば、その業者が契約先である可能性が高まります。逆にちぐはぐな場合は、なりすましを疑う材料になります。
請求元・決済手段の記載
「ご登録のクレジットカードから自動更新されます」「請求書番号」といった記載も、後述するカード明細と突き合わせる照合キーになります。金額（例：年額1,500円前後なら一般的な.comの更新料）も、正規かどうかの目安です。
リンク先URLの見分け方
本文中のボタンやリンクは、クリックする前にURLそのものを確認します。パソコンならマウスを重ねると左下に実際の飛び先が表示され、スマートフォンなら長押しでURLを確認できます。
- 正規：
https://www.onamae.com/…のように、公式ドメインで始まる - 危険：
https://onamae.com.xxxx-secure.ru/…のように、公式名の後ろに見慣れない文字列が続く／別ドメインが本体になっている
「公式名らしき文字が含まれている」だけでは安全とは言えません。ドメインの一番右側（末尾の .com や .jp の直前の部分）が公式のものかどうかを見てください。
なりすまし・フィッシング通知を見分ける
更新通知を装った詐欺メールは実在します。次のサインが複数当てはまるものは、正規の契約先ではない可能性が高いと判断します。
- 契約した覚えのないレジストラ名から届いている
- 「24時間以内に更新しないと即削除」など過度に急かす
- 差出人ドメインと本文の会社名が一致しない
- リンク先が公式ドメインで始まっていない
- 日本語が不自然、または金額や通貨（USD建てなど）に違和感がある
判断に迷ったら、メール内のリンクは踏まず、ブラウザで公式サイトを自分で検索して開き、管理画面にログインして更新期限を確認するのが最も安全です。正規の更新であれば、必ず管理画面側にも同じ情報が表示されます。
通知だけで分からない時のWhois検索
メールの手がかりだけで契約先が絞れない場合は、ドメイン自体の登録情報を調べるWhois検索が有効です。仕組みの詳細はWhois情報とは何かで解説していますが、ここでは契約先特定の観点で要点を絞ります。
gTLD（.com・.netなど）の場合
.com や .net などは、Whois検索で「Registrar（レジストラ）」の欄を見ます。ここに表示される業者名が、更新料を支払う相手です。「Registrar Abuse Contact」ではなく「Registrar」の行を見るのがポイントです。
.jpドメインの場合
.jp はJPRSが管理しており、Whoisの表示形式が異なります。「登録担当者」「[指定事業者]」といった欄に、実際に契約を取り次いでいる業者名が入ります。co.jpなどはこの指定事業者が契約窓口です。
個人情報保護で伏せられている場合の読み方
近年は登録者情報がプライバシー保護（公開代行）で伏せられ、レジストラの代理情報だけが表示されるケースが増えました。この場合でも「Registrar」や「指定事業者」の欄は伏せられないことが多く、契約先の特定には十分使えます。登録者名が代行会社になっていても慌てず、業者名の欄を優先して確認してください。
カード明細・過去メールから特定する
Whoisでも決め手に欠ける時は、支払い側の記録から辿ります。
- クレジットカードの明細を「年1回・同時期・少額」の観点で探す。摘要に
ONAMAE『GMO』SAKURAなどレジストラ名が略記されていることが多いです。 - メールソフトの検索窓で「ドメイン」「更新」「invoice」「renewal」「ドメイン名そのもの」で全期間検索する。過去の申込完了メールや領収書が見つかれば、そこに契約先とログインIDが記載されています。
- 会計ソフトや通帳の口座振替記録も、年次の少額決済として残っていることがあります。
複数の契約が絡み合って整理がつかない場合は、分からなくなった契約の棚卸し方の手順で全体を洗い出すと、ドメインだけでなくサーバーやメールの契約先もまとめて把握できます。
契約先が判明した後にやること
契約先が分かったら、更新前に次を済ませておくと安全です。
- ログイン情報の再取得 … IDやパスワードが不明なら、その業者の公式サイトから「パスワードをお忘れの方」で再設定します。登録メールアドレスが今も受信できるかも合わせて確認します。
- 有効期限と自動更新設定の確認 … 管理画面で失効日と、クレジットカードによる自動更新がオンかを確認します。自動更新がオンなら二重払いや、期限切れカードでの失敗に注意します。
- 登録メールアドレス・連絡先の更新 … 退職者のアドレスのままなら、現担当者のアドレスに変更しておきます。これを怠ると次回の通知も届きません。
- 失効が迫っている場合の即応 … 期限が過ぎていても一定期間は復旧できます。時間的猶予や手順は失効したドメインの復旧方法で確認してください。
再発防止には、契約先・期限・支払方法を一覧化しておくことが有効です。管理のコツは更新管理を楽にする方法にまとめています。
まとめ
更新通知が来て契約先が分からない時は、まずメールの差出人ドメイン・本文の会社名・リンク先URLから逆引きします。急かす・URLが不審といったサインがあればなりすましを疑い、公式サイトから自分でログインして確認します。特定できなければWhoisの「レジストラ／指定事業者」欄、カード明細、過去メール検索で辿り、判明後はログイン再取得・自動更新・連絡先を整えておきましょう。
Web Gearは、新潟の中小事業者さま向けに、契約先が分からなくなったドメインやサーバーの調査・棚卸し、更新管理の代行までを一括でお引き受けしています。「通知は来たが何をどう払えばいいか分からない」という段階からご相談いただけます。