この記事は株式会社ビットキー 情シス Advent Calendar 2023 の15日目の投稿です。
はじめまして。株式会社ビットキーの日浦です。
若干ミスリードなタイトルですが、これは業務上で起こった話ではなく、最近私のプライベートでの話です。仕事上のドメイン管理業でも活かせそうだったので、ここに顛末とリカバリ手順を提出します。（当然仕事で活かせるような状況に陥りたくはないが）
前提
10年ほど前、留年して5回生だった時か、卒業してフリーターしてた時か、新卒だったか（要するに暇だったときの話だと思う）に母親の仕事関係のHPを作成したことがある。IT業界への就職が決まっていたが私立文系でなんのIT素養もなかったので、色々調べながら、周りに助けてもらいつつ構築した。よくある個人経営の習い事のHPをイメージしてほしい。
何はともあれ、ムームードメイン + ヘテムルのレンタルサーバ + WordPressでそれっぽいものを作ったあとは、一度CMS部分をWixにリプレイスしたぐらいで完全に放置していた。
発端
今年の秋頃、母親から「HPに繋がらない」という第一報が入る。「どうせクレカの引き落としに失敗したんやろな〜」と思い、ぶっちゃけこの10年間で何度か同じことが発生していたのでしばらく放置していた。
数週間後、すっかり忘れた頃に、再度母親から 「なんかサイト乗っ取られてる」 と連絡が入った。
経験上、ドメインやサーバの引き落としに失敗して停止され際はせいぜい404などのエラーページが表示される程度であり、「あんな個人でやっている習い事のHPなんて誰が乗っとるねん。これだからITリテラシーのない親世代は困る」などと思いながら念のためにサイトを見てみると
マジで乗っ取られている・・・
あろうことか、母親のHPは、新しいドメインを検討する際によく目にする、 謎のドメイン販売サイト にリプレイスされていた。。。
原因
原因自体は明確であり、調査の必要もない。というか考えたくもない。
それでも対策を練るために、恐る恐るメールボックスを確認する。
今回はムームードメインが自動更新できず、そのままドメインが期限切れとなり契約が終了したらしい。そういえば今年、クレジットカードの有効期限が切れて更新していた。
一次対応
ここからできることはなにか。
10年前はITのことは何も知らない落ちこぼれ大学生だった私だが、ドメインを管理・サーバ管理は幅広い情シス仕事の中で比較的経験値を積んできた領域である。CMSもつまりはSaaSの運用業務であり、当然ながら場数は踏んできた。
経験から導き出された正解は サポートに問い合わせること である。
極力丁寧に、でも完結に発生事象、想定できる原因、可能であれば行ってほしいリクエスト（要するに 「助けてください！！！！」 をビジネスマナーで翻訳した内容）を書き上げてサポートに問い合わせてみた。
で、回答
※ とても丁寧に回答いただきましたが、都合により投稿者の意訳を記載しています。
期限後30日以内であれば再契約（更新）が可能
でもこのドメインはもう30日過ぎてて当社の管轄から離れています。
更新はできません。
管轄を離れてるけど、調べてみたところ、外部のドメインオークションで販売されています
つきましては継続利用を希望される場合は、お手数ですが以下サービスのご利用検討をいただきますようお願いいたします。
クレカの更新漏れで解約になったすでに顧客ではない野良のアホに対して、管轄外にも関わらずオークションに出品されていることを教えてくれるムームードメインのサポートが最高すぎる（←没になった記事タイトル）。
なんとGoDaddyというドメインオークションサイトに出品されているらしい。
仕事で利用検討したけどなんやかんやあって使わんかったやつや！！！！
と思わずテンションが上ってしまい、早速ドメインオークションに参加することに。
オークション編
オークションサイトはこんな感じ
※ 2023年12月15日現在
金額ソートなのでビビったが、必要なドメインを検索すると数十ドルだった。
クリックするとこんな感じで入札ページになる。
入札するには、まずは入札金額とは別にメンバーシップの登録が必要で、これは年間800円ぐらい。
で、適当な金額で入札。入札後、特にメールで通知は来なかったので、ドキドキしながら1〜2日ほど待っていると
無事落札
どうやら同じドメインを狙っているライバルは発生しなかったらしい。そらそうか。
適当に購入手続きを完了したが、ドメインの設定を反映できるまでは1日ぐらい待った気がする。
一つだけ「マジかよ」と思ったのが、購入後すぐにレコードを更新できないため、せっかく買い戻しても1日ぐらいは乗っ取り状態のままだった。
その後、Wixでドメイン設定をやり直して無事サイトは復旧しました。
今回の学び
- 止まって困るドメインなら自動更新を有効にしよう
- 数百〜数千円で安眠できる保険だと思え
- 大事なメールはちゃんと読もう
- 今回は、今は使っておらずほとんど見ることのないアドレスに通知が来ていたため見落とした
- ユーザーからの一次報告に真摯に向き合おう
以上です。