Cloudflare、Freenomの.tk停止でドメインの22%を失う

 (netcraft.com)
1 ポイント 投稿者 GN⁺ 2024-03-17 | 1件のコメント | WhatsAppで共有
  • Freenomが管理していた .tk,.cf,.gq TLDの1,260万ドメインが停止され、もはや名前解決されなくなったことで、Cloudflareのホスティングドメイン規模が大きく縮小
  • Netcraftの月次 Web Server Survey では、Freenomドメインの名前解決可能数が前月比98.7%減少し、Cloudflare内の該当3 TLDドメインは99.8%減少
  • Freenomは2023年、Metaによる不正利用報告の無視に関する訴訟後、新規登録を停止し、2024年2月12日にドメイン名事業からの撤退を発表
  • 停止前、.tkはCloudflareホスティングドメインの16.2%を占めていたが、Netcraftの上位100万ウェブサイトデータセットでは、57個の.tkドメイン上の59サイトのみ確認
  • 無料で簡単に取得できたFreenomドメインはフィッシングやマルウェアにも使われており、停止後、該当TLDでNetcraftがブロックする悪性URL数は2023年12月以降86.9%減少

Freenom TLDの停止とドメイン消失

  • Freenomが管理していた .tk, .cf, .gq TLDの1,260万ドメインが停止され、もはや名前解決されない
  • Netcraftの月次 Web Server Survey では、前月に名前解決可能だったFreenomドメイン数と比べて98.7%減少した水準と確認
  • 3つのTLDのドメインは、事実上ほぼすべて消えた
  • .tk、.cf、.gqはそれぞれTokelau、Central African Republic、Equatorial Guineaの国コードトップレベルドメイン（ccTLD）だが、実際にそれらの国と関連する主体が使用するケースは非常にまれだった

Freenomの事業撤退までの流れ

  • 大規模な減少は、2023年にFreenomがMetaから不正利用報告の無視に関して訴訟を起こされた後に続いた一連の出来事の結果である可能性がある
  • Freenomは2023年3月に新規ドメイン登録を停止
  • その後、Freenomから離れた2つのTLDである .ga, .ml では、サイバー犯罪の規模が大きく減ったことをNetcraftが確認
  • Freenomは2024年2月12日、ドメイン名事業とレジストリ運営から撤退することを決定
    • 同じプレスリリースには、Metaの訴訟を非公開の金銭および事業条件で解決したとの内容が含まれていた
    • 当該プレスリリースは削除されたが、アーカイブに残っている

Cloudflareへの影響

  • 停止前、.tk, .cf, .gq はCloudflareプラットフォームでホストされる全ドメインの23.1%を占めていたが、その後ほぼすべて消失
  • Cloudflareがホストしていた3 TLDドメインの合計数は、2024年3月のWeb Server Survey以降 99.8%減少
  • その結果、Cloudflareがホストする全ドメイン数は 22.0%減少
  • ドメイン集計では、foo.example.tkやbar.example.tkのようなサイトを別々のサイトではなく、1つのexample.tkドメインとして数える

.tkドメインの利用状況と残った事例

  • .tk はFreenomが運営していたTLDの中で最も人気が高かった
  • 前月時点で.tkはCloudflareホスティング全ドメインの 16.2% を占めていたが、人気ウェブサイトでの利用は非常に少なかった
  • Netcraftの上位100万ウェブサイトデータセットには、57個の.tkドメインにまたがる59サイトしかなかった
    • このうち36個は今も名前解決される
    • 有料ドメインである可能性がある
  • 無料ドメインを登録していた多くのユーザーにとって、突然の消失は予想外の出来事だった
  • CloudflareコミュニティとRedditでは、一部の顧客がドメインを「paid domains」として表示させ、再び動作するようにした事例が出ている
  • Freenomのウェブサイトは、新規登録が「technical issues」のため一時的に不可能だと表示している

停止時期と証明書発行データ

  • .tkドメインに正常に発行された SSL証明書 数は、停止がいつ影響したかを判断する手がかりになる
  • GoogleやLet’s Encryptのような大手認証局は、ドメイン検証（domain validated）証明書のみを発行する
  • ドメイン検証証明書の発行・更新プロセスでは、発行対象のウェブサイトへHTTPリクエストを送るため、対象ドメインが名前解決可能でなければ成功しない
  • 時間帯別の.tk証明書発行量を見ると、停止の影響は 2024年2月8日〜10日 の間に明確になる
  • この時期はFreenomがドメイン名事業からの撤退を発表した2月12日より数日早く、事前告知不足により多くのユーザーが驚いた
  • その後も少量の証明書発行が続いたのは、なおアクティブな少数の.tkドメイン、特に「paid domains」と表示されたドメインのため

サイバー犯罪減少の効果

  • Freenomが提供していた無料で簡単に登録できるドメインは犯罪者にとって魅力的で、フィッシングサイト、マルウェア、その他のサイバー攻撃のホスティングに多く使われた
  • 停止の肯定的な副次効果として、影響を受けたTLDでNetcraftがブロックする 悪性URL 数は2023年12月以降86.9%減少
  • Freenomの既存発表後にサイバー犯罪へ与えた影響は、Netcraft Blogでさらに確認できる

関連記事

1件のコメント

 
GN⁺ 2024-03-17
Hacker News のコメント

  • 記事とは別に、.tkを見るといろいろ懐かしい記憶がよみがえる
    子どものころは銀行口座どころか国際決済カード（VISA/Mastercard）もなく、自分の名前でウェブサイトを公開できる唯一の方法が dot.tk だった
    クラスメートや学校、家族のために .tk サイトを数えきれないほど作った

    • 自分も同じだった。当時、サブドメインなしで自分のドメイン名を持てるようにしてくれたのは .tk だけだった
      記憶では最初の URL は freeserver.com/~userna のような形で、username.freeserver.com は Tripod みたいなところで使われていた方式だったのでそこまで悪くはなかったが、プロっぽくは見えなかった
      その後、username.fs.com のように短いドメインで無料サブドメインをくれるサービスがあり、無料の選択肢の中では username.tk が断然最高だった
      それから少し成長して、ドメインをお金を払って買い始めた
    • イタリアには 3000.it があった
      https://web.archive.org/web/20010331143129/http://www.kliman...
      ネタバレ：ウェブデザイナーにはなれなかった
    • 90年代初めに、母に自分でウェブサイトを作ったと言った記憶が残っている
      母はありえない、不可能だと言っていて、正確なアドレスは覚えていないが zoogatyler1.go.com みたいな形だった
      Disney 所有だったと思うし、7〜8歳くらいだったが本当に興奮した記憶がある
      その後、11〜12歳くらいから .tk サイトを掘り始めた
    • 自分も親の家にあったひどい PC で小さなウェブサーバーを動かし、.tkでサイトを公開していた記憶がある
      動かすためにルーターの全ポートを開けていたかもしれず、当時としてもあまり賢いことではなかった。HTTPS もなく、セキュリティもなく、モデレーションもなかった
      かっこよく見えたサイトの HTML をコピー＆ペーストしてテキストだけ変え、自分のもののようにしていた。Twitter、Facebook、Instagram、Blogspot、Tumblr 以前のマイクロブログのような感じだった
    • しばらく .tk と一緒に .co.nr を使い、その後 .co.cc に移り、最終的に自分のドメインを買う方法を見つけた

  • Cloudflare がこういう犯罪者たちをホスティングしていると文句を言う人たちは、Cloudflare が気に入らないウェブサイトを落とすときには権限が強すぎると真っ先に文句を言う人たちでもある
    こういう人たちを満足させることはできないし、個人的には今回は最善の結果であり、システムが遅いながらも機能していることを示していると思う
    時間はかかったが、Cloudflare が必要以上にインターネット警察の役割を担う前例を作る必要はなくなった

    • 「こういう人たちを満足させることはできない」というのは、同じフォーラムに A タイプのコメントと B タイプのコメントが見えるからといって同じ人たちだと仮定する典型的な誤りだ
      普通は同じ人ではない
      より正確には「何をしても、怒る人は必ずいる」に近い
    • 「Cloudflare がこういう犯罪者たちをホスティングしていると文句を言う人たちは、Cloudflare が気に入らないウェブサイトを落とすときには権限が強すぎると文句を言うだろう」という話は興味深いが、両方の立場を同時に取った人の例を一つでも挙げてもらえるとよい
      同じ人たちである可能性はかなり低そうだ
    • Cloudflare はすでにまさにそういうことをしている。すでに言及された前例を作っている状態だ
      だから実際の犯罪者まで下げないのが奇妙に感じられる
      何かをブロックすることにはあまり問題がない一方で、実際の犯罪性コンテンツには有名なほど寛容だ
      コンテンツ取り締まりが正しかったか間違っていたかを言いたいのではなく、その前例は新しくないという話だ
    • 両者は対立関係ではない。どちらの場合も大企業がただ自分のやりたいことをしているだけだ
      この比較はむしろ「システム」が存在しないことを示している
      何か非人格的な存在が悪質な行為者の一部は許し、一部は許さないように見えるが、実際には誰の意見も聞いていない
      公的な感受性が理由として示されるが、結局は典型的な偽善と非公開の政治で動く構造であり、有料道路を作ってしまえば、その支配権を分け合いたがる人々と交渉できるようになる
    • 犯罪者なら、単に警察を送ればいいのではないかと思う
      警察を送れないなら、犯罪者ではないのでは？
      なぜ中核インフラが裁判官の役割を果たさなければならないような曖昧な状態になるのか理解しにくい

  • Cloudflare は料金を払わない顧客1,230万人を「失って」大きなショックを受けたに違いない
    CEO が今夜お祝いしすぎてテキーラを飲みすぎないことを願う

  • よかった。.tk は私たちに本当に多くの厄介ごとをもたらしたし、本当にゴミのようなトップレベルドメインだった
    私たちのプラットフォームでは詐欺と悪用の割合がばかげて高く、ほぼ 99% に近かった

    • だとすると、Cloudflare が詐欺や悪用に使われたドメインを大量にホスティングしてきた、あるいは今もしていることを暗黙に認めていることになるのではないかと思う
      詐欺や悪用を軽減するために時間と労力を費やしていることを考えると意外だ
      自分が何を見落としているのか気になる
    • .tk が悪用のそれほど明白なシグナルだったなら、そのシグナルが消えたのはむしろ悪いことではないかと思う
      むしろ ICANN が .free を導入して数年間みんなに周知したうえで、スパムフィルターを作る側が好きなように扱えるようにするほうがよさそうだ
    • .tk が消えたからといって、詐欺がそのままなくなるとは思わない
    • 自分も .tk ドメインは自動的に無視するようになっていたので、信頼できるスパムシグナルとハニーポットを失ったことになるのかもしれない
    • 興味深いことに、自分のリストでは .xyz のほうがずっと不良スパムドメインに近かった
      それも一緒に下がってくれるといい

  • 「影響を受けたドメインはCloudflareにとって大きな損失だ。.tk、.cf、.gqは以前、プラットフォーム上でホストされていた全ドメインの23.1%を占めていたが、今ではほぼすべて消えた」という箇所があるが、どういう意味で損失なのかよく分からない
    Cloudflareがここでお金や売上を失うとは考えにくいし、これらのドメインの多くがスパム的なものなら、ほとんど意味のない変化に近く見える

    • 自分も読みながら同じことを思った。全体としてはCloudflareにとって純利益である可能性が高い
      たった今「失った」1,260万ドメインのうち、有料顧客は正確に0.00%だったのではないかと思う
      ドメイン費用すら払いたくなかった人たちが、CDN費用を払っていた可能性も低い
      Cloudflareは帯域幅コストが減って、浮いたお金でこの損失の涙を拭えるのではないか

  • もう一つ有名な**.tkドメイン**として、Tclプログラミング言語のtcl.tkがあり、今確認したところ、まだ生きている有料の.tkドメインの一つだった

    • なぜ組織がこういう変なトップレベルドメインをあえて使おうとするのか分からない
      Rustが重要な場所で**.rs**を使うのも、いまだに微妙だと思っている。基本的にセルビア政府が管理するドメインだからだ
      少なくとも.rsのDNSSEC署名をセルビア政府に任せる必要があるが、自分はそれを信頼していない
    • TCLのメンテナーたちはFreenomがあまりに不安定だったため、しばらく前にメインURLをtcl-lang.orgに変更した
      それでもtcl.tkも提供し続け、うまくいくことを願っていた
      トケラウが今後、評判の良いレジストラを選び、.tkが真面目な用途にも使えるドメインになるといい
    • Tclは懐かしい

  • ああ、だから10年以上使っていたいくつかのドメインを更新できなかったのか
    有料ドメインにアップグレードすることすらできなかった
    マルウェア、詐欺、フィッシングを減らす助けになるとは思えない
    代わりに、Web開発を始めたいがドメイン費用を払えない学生や若い人たちに被害が及びそうだ

  • 記事はこれを損失のように扱っているが、Cloudflareには無料プランがある
    これらのアカウントが有料だったと分かっているのか？
    Cloudflareがこれらのユーザーを有料転換できていなかったなら、むしろ得かもしれない

    • 無料ドメインを使っていた人たちが有料のCloudflareを使っていたとは考えにくい
      ドメイン費用はCloudflareの費用よりずっと低い

  • これらのドメインは圧倒的にCloudflareの無料プラン上にあったと見てよいのだろうか？
    無料でドメインを手に入れる人がホスティング費用を払うとは期待しない
    だとすればCloudflareにとって大きな損失には見えないが、自分は何か見落としているのだろうか？

    • 自分も同じように見ている。彼らはCloudflareの顧客というより、たまたまCloudflareに設定されていたドメインだった可能性が高い
      CFは今後、その無料ユーザーたちを処理しなくてよくなるので、利益率が少し上がったのではないか

  • .tkは無料だったので人気があり、.netlify.appのサブドメインのように特定の提供者に縛られないWebサイトの居場所が必要だというのは理解できる
    しかし**.af**から学んだように、特定の国に技術的に割り当てられたこうしたトップレベルドメインは、すべて一時的なものと見るべきだ
    明示的または継続的な許可なしに、少しの間借りて使っているようなものだ

    • 公平に言えば、これはすべてのドメインに当てはまる
      国コードトップレベルドメイン（ccTLD）でより大きな懸念は、その「借りて使う」構造に、その国の地政学的状況、現政権と管理機関の安定性、国内政治的要因まで重なる点にある
      こうした要因が、そのccTLDの登録要件やポリシー変更を生む可能性がある
      ルートネームサーバーを自前のデータセンターに置くなら、DNSインフラや現地帯域幅の問題も懸念材料になり、外部委託しない場合はなおさらだ