このHacker Newsスレッドが強く伸びたのは、GoDaddyの対応が悪かったというだけではない。元記事GoDaddy Gave a Domain to a Stranger Without Any Documentationは、27年使われてきた非営利団体のドメインが account recovery の過程で別人のアカウントへ移され、その際に確認書類が提出されていなかったと報告している。HNの議論（item 47911780）は、これを単発の事故ではなく registrar の統制不全として受け取った。

タイムラインも重い。記事によると、2026年4月18日1:39pmに recovery notice が届き、その3分後の1:42pmに内部ユーザーが transfer を開始、1:43pmには完了していた。記録上の “Change Validated” は “No” だったという。組織側はサイトとメールを同時に失い、その後は複数の窓口をたらい回しにされながら、自分たちのドメインであることを説明し続けることになった。

さらにきついのは、誤ってドメインを受け取った側の説明だ。彼女は本来、別のドメイン回復を依頼していた。書類アップロード用リンクは期限切れになり、実際には何も提出していない。それでもGoDaddyは、メール署名に含まれていた subdomain を見て親ドメインを取り違え、移転を通してしまったと記事は述べる。最終的にドメインを戻したのも dispute team ではなく、異変に気づいた受け手側の連絡だった。

公開タイムラインでは、4月18日1:39pmに recovery notice、1:42pmに transfer 開始、1:43pmに完了となっている。
記事の筆者は、9.6時間の電話対応と17通のメールでも実質的な解決に至らなかったと書いている。
HNでは、サイト停止よりも email recovery を起点に銀行や業務ツールまで連鎖する危険が大きいと受け止められた。

HNがこの話を押し上げた理由は明快だ。ドメインは見た目のURLではなく、組織の identity root だからだ。メール、SSO、各種 recovery flow がそこにぶら下がっている。だからこそ、議論の中心は「サポートが遅い」ではなく、「こんな移転が起きる設計自体がおかしい」に置かれていた。

#account-security

HNがGoDaddyに冷えた理由 書類ゼロで27年物ドメイン移転

HNがGoDaddyに冷えた理由　書類ゼロで27年物ドメイン移転