ドメイン移管の移管前チェックリスト

移管前チェックリスト (すべての項目を完了)

1. ☐ 登録者の E メールアクセスを確認する

   ドメイン移管承認 E メールを受信するため、登録者の E メールアドレスで E メールを受信できることを確認します。

   重要

   現在の登録者の E メールアドレスにアクセスできない場合は、現在のレジストラで登録者の連絡先 E メールアドレスを更新し、移管されるまで 60 日間待ちます。

2. ☐ ドメインのロックを解除する

   現在のレジストラドメイン設定にアクセスし、「ドメインロック」または「移管ロック」保護が有効になっている場合は無効にします。

   注記

   ロックを無効にしたら、変更が有効になるまで数分待ってから移管を開始します。

3. ☐ 認可コードを取得する

   現在のレジストラに認可コード (認証コード) をリクエストし、その機密性を維持します。このコードはこの移管プロセスで後から Route 53 コンソールに入力します。

4. ☐ ドメインの経過時間と適格性を確認する

   ドメインが ICANN 移管要件を満たしていることを確認します。

   • ドメインは、初回登録から 60 日以上経過している必要があります。

   • ドメイン登録の有効期限が切れて、復元した場合は、復元後、少なくとも 60 日間が経過している必要があります。

   ヒント

   登録者の連絡先の詳細が最近更新された場合 (名前や E メールの変更など)、ICANN ルールによって移管が一時的にブロックされる場合があります。一部のレジストラでは、この保留をオプトアウトできます。不明な場合は、現在のレジストラに確認してください。

5. ☐ 支払い方法を準備する

   AWS アカウントに有効な支払い方法があることを確認します。ドメインを Route 53 に移管したときに AWS アカウントに適用される移管料金は、最上位ドメインによって異なります。

   現在の料金については、「Route 53 料金表」を参照してください。

   注記

   AWS クレジットを使用してドメイン移管の支払いを行うことはできません。Route 53 は、プロセスを開始する前に移管料金を請求し、移管が失敗した場合はすぐに返金します。

6. ☐ DNSSEC を無効にする (有効になっている場合)

   現在のレジストラで DNSSEC が現在有効になっている場合は、移管を開始する前に一時的に無効にします。これにより、DNS 検証の問題なしで移管を完了できます。

   DNSSEC の無効化が重要である理由:

   ドメインを移管する場合、現在のレジストラに保存されている DNSSEC キー (KSK/ZSK) と DS レコードは自動的に Route 53 に移管されません。Route 53 でこれらのキーを再設定せずに DNSSEC を再度有効にすると、ドメインは DNS 検証に失敗する可能性があります。

   安全なアプローチ (推奨):

   1. 移管を開始する前に、現在のレジストラで DNSSEC を無効にします。

   2. ドメイン移管を完了し、Route 53 ホストゾーンを作成します (まだ作成されていない場合）。

   3. DNSSEC を有効にせずに、すべての DNS レコードが正しく解決されていることを確認します。

   4. ホストゾーンの新しい KSK/ZSK 値を使用して Route 53 で DNSSEC を設定します。

   5. TLD レジストラ (現在の Route 53) で新しい DS レコードを発行することで、DNSSEC を再度有効にします。

   ヒント

   Route 53 で新しいホストゾーンを作成すると同時にドメインを移管する場合は、移管する前に DNSSEC を無効にし、ホストゾーンの設定が確認され、DNS 解決が正しく機能するまで待ちます。確認したら、Route 53 のコンソールから DNSSEC を再度安全に有効にできます。DNSSEC を再度有効にする前に、Route 53 で DNS 設定を必ず確認してください。Route 53 における DNSSEC の詳細については、「ドメインの DNSSEC の設定」を参照してください。