一括WHOIS検索：複数ドメインをまとめて確認する方法

管理するドメインが少数を超えると、WHOISレコードを1つずつ確認するのは非常に手間がかかります。クライアントのドメインポートフォリオを監査する場合、取得候補の期限切れドメインを調査する場合、組織内のドメインの登録状況を確認する場合のいずれでも、一括WHOIS検索は大幅な時間の節約になります。WHOISプロトコルはRFC 3912で最初に定義されたもので、個別のクエリ用に設計されました。一括操作を想定して構築されたものではないため、大規模な検索にはレート制限、複数のデータソース、TLDごとに異なるレスポンス形式への慎重な対応が必要です。IANAのルートゾーンデータベースによると、現在1,200を超えるTLDが運用されており、それぞれが独自のWHOISまたはRDAPサーバーと独自の出力形式を持っています。このガイドでは、一括WHOIS検索の仕組み、よくある落とし穴、そして多数のドメインを効率的に確認するためのベストプラクティスについて解説します。

一括WHOIS検索が必要な理由

個別のWHOISクエリは単一のドメインを確認するには十分です。しかし、数十から数百のドメインにわたって登録情報を確認する必要がある場合、手動のアプローチはすぐに破綻します。各検索にはツールへのアクセス、ドメインの入力、結果の解析、関連情報の記録が必要です。1ドメインあたり2〜3分かかるとすると、100ドメインの手動チェックには丸一日の作業日が必要になります。一括WHOIS検索はこのプロセスを自動化し、複数のドメインに対してクエリを実行し、結果を構造化された形式で提示します。一括検索が必要とされる最も一般的な理由は以下のとおりです。

• ポートフォリオ監査 - 所有または管理しているすべてのドメインの有効期限、レジストラ情報、ステータスコードを確認する
• デューデリジェンス - 事業買収やブランド購入時にドメインの所有権や登録履歴を確認する
• 競合調査 - 競合他社のドメインの登録変更、有効期限、レジストラ移管を監視する
• 期限切れドメインの発掘 - 期限切れドメインのリストをスキャンして、SEO価値、被リンク、ブランド適性のある名前を見つける
• 商標監視 - 自社の商標に類似するドメインを追跡し、潜在的な侵害を検出する
• 取引先の確認 - クライアントやパートナーのドメインが適切に登録・保護されていることを確認する

一括WHOISルックアップの仕組み

一括WHOISツールは、リスト内の各ドメインに対して個別にWHOISプロトコルクエリを送信し、その結果を集約することで動作します。内部的には、各ドメインはそのTLDに対応する適切なWHOISサーバーへの個別接続が必要です。.comドメインのクエリはVerisignのWHOISサーバー（whois.verisign-grs.com）に送られ、.orgのクエリはPIRのサーバー（whois.pir.org）に送られます。ツールは各ドメインを正しいサーバーにルーティングし、レスポンスを解析し、データを統一されたフォーマットに正規化する処理を行います。このサーバールーティングこそが、一括ルックアップが見た目以上に複雑である理由です。

最新の一括ルックアップツールでは、従来のWHOISに加えて、あるいはその代わりに、RDAP（Registration Data Access Protocol）を使用するケースが増えています。RFC 7483で定義されたRDAPは、WHOISのフリーテキスト形式ではなく、構造化されたJSONレスポンスを返します。これにより、TLDごとに異なるテキストレイアウトを解釈する必要がなくなるため、解析の信頼性が大幅に向上します。2025年時点で、ICANNはすべてのgTLDレジストリおよびレジストラにRDAPのサポートを義務付けており、.com、.net、.org、および新しいgTLDのカバレッジは包括的です。.de、.uk、.jpなどの国別コードTLDは、それぞれ異なるペースでRDAPを採用しています。優れた一括ルックアップツールは、まずRDAPを試み、該当するTLDでRDAPが利用できない場合にWHOISにフォールバックします。

一般的なユースケース

一括WHOISルックアップは、ドメイン所有者、投資家、ブランド保護の専門家のいずれであるかによって、異なる目的で活用されます。それぞれのユースケースでは、必要なデータが若干異なります。自分のポートフォリオを確認する所有者は、主に有効期限とトランスファーロックの状態を重視します。期限切れドメインを調査する投資家は、登録日と削除日に注目します。ブランド保護チームは、登録者情報と作成日を確認し、権利を侵害する可能性のある登録を特定します。以下に、最も一般的なシナリオの詳細を紹介します。

• 代理店のドメイン管理 - クライアントのドメインを管理するWeb制作会社は、クライアントサイトのダウンを防ぐために、すべての有効期限を一元的に把握する必要があります。複数のレジストラにまたがる一括ルックアップにより、その統合ビューを作成できます
• ドメイン投資のリサーチ - 投資家は毎日数百の期限切れドメインを評価し、ドメイン年齢、レジストラ履歴、ステータスコードなどの指標を確認して、取得する価値のある過小評価されたドメインを特定します
• ブランド保護 - 企業は自社ブランド名やよくあるスペルミスを含むドメインを監視し、サイバースクワッティングやフィッシングの試みを早期に検出します
• IT資産インベントリ - 部門横断で数十のドメインを持つ組織は、一括ルックアップを使用してドメイン資産の正確なインベントリを維持し、各ドメインをどのチームやベンダーが管理しているかを把握します
• M&A（合併・買収） - デューデリジェンスにおいて、買収企業は主張されたすべてのドメイン資産が実際に登録されており、良好な状態にあることを確認します

レート制限とベストプラクティス

一括WHOISルックアップにおける最大の課題はレート制限です。WHOISサーバーは、不正利用の防止と可用性の確保のためにクエリ制限を設けています。VerisignのWHOIS（.com）サーバーは、単一IPアドレスからのクエリを1分あたり約50件に制限しています。これを超えると、IPが一時的にブロックされ、重大度に応じて30分から24時間のブロックが発生します。他のTLDサーバーはさらに厳しい制限を設けている場合もあります。レート制限に抵触せずに一括ルックアップを実行するには、クエリを適切に間隔を空けて送信する必要があります。安全な一般的なアプローチは、2～3秒に1クエリで、レート制限レスポンスを受信した場合は遅延を増やすことです。プロフェッショナルなツールは、リクエストのキューイング、時間枠全体へのクエリ分散、冗長なルックアップを避けるための結果キャッシュにより、これを自動的に処理します。RDAPサーバーは一般的にWHOISサーバーよりも高いレート制限を持っており、これもRDAPを優先すべき理由の一つです。また、結果が完全にリアルタイムである必要はないことも考慮してください。ほとんどのユースケースでは、数時間前のデータで十分であり、クエリをより長い期間にわたって分散させることが可能です。

一回限りのルックアップから継続的な監視へ

一回限りの一括ルックアップはスナップショットを提供しますが、ドメインデータは常に変化しています。ドメインが更新されると有効期限が変わります。ロックが有効化または無効化されるとステータスコードが変わります。ドメインが移管されるとレジストラが変わります。ポートフォリオを管理したり特定のドメインを監視したりする場合、単一のレポートではなく、継続的なチェックが必要です。DomainExpiryCheck.comでは、CSVアップロードまたはペースト＆インポートで一度に最大500ドメインをインポートできます。インポートされたドメインは、レート制限管理やTLD固有の解析を含むWHOISおよびRDAPクエリにより毎日自動的にチェックされます。すべてのドメインの有効期限、ステータスコード、トランスファーロックの状態、レジストラ情報を一か所で確認できるダッシュボードが提供されます。有効期限が近づいたりトランスファーロックが解除されたりするなど、何か変化があった場合にアラートを受け取ることができます。これにより、一括WHOISルックアップは手動で定期的に行うタスクから、バックグラウンドで稼働し、アクションが必要な場合にのみ情報を通知する継続的な監視システムに変わります。