HNがGoDaddyに冷えた理由 書類ゼロで27年物ドメイン移転
Original: GoDaddy gave a domain to a stranger without any documentation View original →
このHacker Newsスレッドが強く伸びたのは、GoDaddyの対応が悪かったというだけではない。元記事GoDaddy Gave a Domain to a Stranger Without Any Documentationは、27年使われてきた非営利団体のドメインが account recovery の過程で別人のアカウントへ移され、その際に確認書類が提出されていなかったと報告している。HNの議論(item 47911780)は、これを単発の事故ではなく registrar の統制不全として受け取った。
タイムラインも重い。記事によると、2026年4月18日1:39pmに recovery notice が届き、その3分後の1:42pmに内部ユーザーが transfer を開始、1:43pmには完了していた。記録上の “Change Validated” は “No” だったという。組織側はサイトとメールを同時に失い、その後は複数の窓口をたらい回しにされながら、自分たちのドメインであることを説明し続けることになった。
さらにきついのは、誤ってドメインを受け取った側の説明だ。彼女は本来、別のドメイン回復を依頼していた。書類アップロード用リンクは期限切れになり、実際には何も提出していない。それでもGoDaddyは、メール署名に含まれていた subdomain を見て親ドメインを取り違え、移転を通してしまったと記事は述べる。最終的にドメインを戻したのも dispute team ではなく、異変に気づいた受け手側の連絡だった。
- 公開タイムラインでは、4月18日1:39pmに recovery notice、1:42pmに transfer 開始、1:43pmに完了となっている。
- 記事の筆者は、9.6時間の電話対応と17通のメールでも実質的な解決に至らなかったと書いている。
- HNでは、サイト停止よりも email recovery を起点に銀行や業務ツールまで連鎖する危険が大きいと受け止められた。
HNがこの話を押し上げた理由は明快だ。ドメインは見た目のURLではなく、組織の identity root だからだ。メール、SSO、各種 recovery flow がそこにぶら下がっている。だからこそ、議論の中心は「サポートが遅い」ではなく、「こんな移転が起きる設計自体がおかしい」に置かれていた。
Related Articles
AI安全の焦点は、抽象的なリスク論から事故調査と公開報告の質へ移りつつある。OpenAIは7月25日、Hugging Face関連事案を外部助言者と安全・セキュリティ委員会の監督下で調査中だと示し、投稿は30万回超閲覧された。
Safe SuperintelligenceはNVIDIAの投資とVera Rubinシステムへのアクセスにより、計算資源を一桁増やす。公開製品を持たない研究所が、最上位AIインフラの戦略顧客になった。
OpenAIは米国ChatGPT利用者の業務メッセージ80万件超を分析し、職務固有の利用の43.5%が別職種のタスクだったと示した。肩書きより先に、誰が何を担当するかが変わり始めている。