ドメインの登録者情報が外部にどう表示されているかは、WHOIS や RDAP で調べられます。gTLD（.com など）では個人情報が既定で伏せられていることが多くなりましたが、TLD やレジストラによっては氏名や住所が表示されたままのこともあります。この記事では、自分のドメインで何が公開されているかを確認する方法、レジストラの公開代行（プライバシー保護）サービスの仕組みと注意点、WHOIS 以外から情報が漏れる経路までを説明します。
WHOIS と RDAP で何が見えるのか
WHOIS は、ドメインの登録者・レジストラ・有効期限・ネームサーバーなどを照会する仕組みです。gTLD では後継の RDAP への移行が進んでおり、ICANN は 2025年に gTLD の登録データ照会の正式な手段を RDAP に切り替えています。RDAP は JSON 形式で結果を返し、伏せられた項目には伏せた理由が記録されます。
2018年の EU の一般データ保護規則（GDPR）の施行をきっかけに、gTLD のレジストラの多くは個人の氏名・住所・電話番号を既定で非表示にするようになりました。その後、ICANN の登録データに関する方針も整備されています。ただし、伏せられるのは「公開表示」であって、レジストラは正確な登録者情報を保持し続けています。正当な理由のある照会や法的な手続きに対しては開示されることがあります。
一方、国別 TLD（ccTLD）はそれぞれのレジストリが独自のルールを持っています。.jp では表示される項目や公開代行の扱いが gTLD と異なり、属性型 JP（.co.jp など）は組織の情報が表示されます。.us のように、プライバシー保護や代理登録を認めていない TLD もあります。
自分のドメインで公開されている情報を確認する
まず現状を確かめます。レジストラの管理画面の表示ではなく、第三者から見える情報を確認するのがポイントです。
# whois（登録者・管理者・技術担当の欄を見る）
whois example.com | grep -iE 'Registrant|Admin|Tech|Name:|Organization|Street|Phone|Email'
# RDAP（gTLD）。伏せられた項目は "redacted" などで示される
curl -sL https://rdap.org/domain/example.com | jq '.entities[] | {roles, vcardArray}'ブラウザで確認したい場合は、ICANN が提供する照会サービス（lookup.icann.org）でも gTLD の登録データを表示できます。.jp ドメインは JPRS の WHOIS で確認します。
確認する観点は次のとおりです。
- 個人の氏名・住所・電話番号が表示されていないか
- 表示されているメールアドレスは何か（自分のアドレスか、転送用のアドレスか、問い合わせフォームの URL か）
- 組織名の欄に、個人名や自宅を連想させる情報が入っていないか
プライバシー保護（公開代行）サービスの仕組み
レジストラの「WHOIS 情報公開代行」「プライバシー保護」などと呼ばれるサービスには、大きく2つの形があります。
- プライバシーサービス: 登録者は本人のままで、公開される連絡先だけがサービス提供者のものに置き換わります。
- プロキシ（代理登録）サービス: サービス提供者が登録者として登録され、本人はその利用者という立場になります。日本のレジストラの公開代行は、レジストラ自身の情報が表示されるこの形に近いものが多く見られます。
どちらも、公開されたメールアドレスに届いた連絡は、本人へ転送されるか、問い合わせフォーム経由で届く仕組みになっていることが一般的です。サービス名や提供条件（無料か有料か、対象の TLD など）はレジストラごとに違い、変更もあるため、契約中のレジストラの案内で確認してください。ここで紹介しているのは一般的な傾向です（2026年10月現在）。
設定する手順
- レジストラの管理画面で対象ドメインを開き、公開代行・プライバシー保護の設定を探します。取得時の申し込み画面で選択する方式のレジストラもあります。
- 有効にしたら、数時間から1日ほど置いて、上の whois / RDAP で表示が変わったかを確認します。キャッシュの都合で、照会サービスによって反映に差が出ることがあります。
- 公開代行用のメールアドレスにテスト送信し、自分に転送されるかを確かめます。転送されない設定だと、更新や移管に関する重要な連絡を見落とすおそれがあります。
代行サービスを使うときの注意点
登録者情報そのものは正確に保つ
公開を隠すために、レジストラへの登録情報をでたらめにするのは逆効果です。gTLD のレジストラには登録者情報の正確さを確認する義務があり、虚偽や不一致が見つかるとドメインが停止されることがあります。公開代行を使っていても、レジストラが持つ本人の情報は最新にしておきます。
移管や所有の証明で手間が増えることがある
レジストラを移管する際、移管元によっては公開代行を一時的に外す必要があるとされる場合があります。また、プロキシ型の場合は記録上の登録者がサービス提供者になるため、商標トラブルなどで「このドメインの持ち主は自分だ」と示すときに、レジストラとの契約記録や請求書が必要になります。管理画面のスクリーンショットや契約メールを保管しておきます。
法人のドメインは公開を前提に考える
法人として事業に使うドメインは、組織名や代表窓口が表示されていても問題になりにくく、むしろ信頼性の面で公開を選ぶこともあります。その場合でも、担当者個人の名前や個人の携帯番号ではなく、部署名と代表連絡先で登録しておきます。
WHOIS 以外から情報が漏れる経路
WHOIS を伏せても、ほかの場所に同じ情報が出ていることがあります。
- DNS の SOA レコード: SOA の RNAME 欄にはゾーン管理者のメールアドレスが入ります（
hostmaster.example.com.はhostmaster@example.comの意味）。個人のアドレスになっていないか、dig example.com SOA +shortで確認します。 - SSL 証明書: 組織認証（OV）や EV の証明書には組織名や所在地が記載されます。ドメイン認証（DV）の証明書には通常含まれません。
- サイト上の表記: 通信販売を行うサイトは、特定商取引法に基づく表記で事業者情報の表示が求められます。WHOIS を伏せてもこの義務はなくなりません。プライバシーポリシーや問い合わせ先の書き方も見直します。
- WordPress のユーザー情報: 投稿者アーカイブや REST API のユーザー一覧から、ログイン名や表示名が分かることがあります。表示名をニックネームにしておくと、本名の露出を減らせます。
- 過去の記録: 公開代行を有効にする前の WHOIS は、第三者の履歴サービスに残っていることがあります。後から伏せても過去の記録は消せないため、取得時から設定しておくのが望ましいです。
まとめ
- gTLD では個人情報の非表示が一般的になりましたが、TLD やレジストラによって公開範囲は異なります。whois / RDAP で第三者から見える情報を確認します。
- 公開代行にはプライバシー型とプロキシ型があり、プロキシ型では記録上の登録者がサービス提供者になります。
- 公開を伏せても、レジストラへの登録情報は正確に保つ必要があります。
- 公開代行のメール転送が働くかを確かめ、移管や所有の証明に備えて契約記録を残します。
- SOA レコード、SSL 証明書、サイトの表記、WordPress のユーザー情報など、WHOIS 以外の露出も合わせて点検します。