社長が握っておくべきホームページの鍵5本

なぜ、鍵から整理する必要があるのか？

事故が起きた日や業者を替える日に、誰がどの扉を開けられるかがわかっていないと動けないからです。整理そのものは技術ではなく、契約と名義と連絡先の仕事です。

任せると、任せた中身がわからなくなりがちです。パロアルトネットワークスの調査では、セキュリティを外部に委託している中小企業は63%で、そのうち29%は委託内容自体を把握していませんでした（従業員50〜499人の企業の意思決定者523人が対象）。¹ ホームページも変わりません。

1. ドメイン：会社のインターネット上の住所。名義と更新日
2. サーバー：ホームページが住む家。契約者と管理画面
3. WordPressの管理者：ホームページの中のすべての扉を開ける鍵
4. メール：会社のアドレスでやりとりする手紙。誰がアカウントを作るか
5. DNS：住所を家と郵便局につなぐ案内板

5本とも、「どこで、誰の名義で、誰が入れるか」だけを書けば大丈夫です。

技術より名義です。

ヤンのまとめ鍵を業者が持っていてもかまいません。ただ、鍵がどこにあるかは、社長が知っておく必要があります。

鍵1：ドメインは誰の名義で、いつまでか？

ドメイン（会社のインターネット上の住所）は、名義人と有効期限を確かめます。更新の案内が誰のメールに届くかもあわせて見ます。

.comのような一般的なドメインの国際的なルール（ICANN）は、登録会社が期限切れの前に更新の案内を少なくとも2回、ドメインの情報に書かれた登録者のメールに送ると定めています。期限が切れると削除の前に最大8日間ドメインが止まり、削除のあとには30日の回復期間があります。² 案内が以前の担当者のメールに届いているなら、誰も知らないうちに、ホームページと会社のメールがいっしょに止まるかもしれません。

.jpドメインを管理するJPRSは、廃止されたドメインは一定期間のあと誰でも登録できるようになり、「元のサイトに似せた偽サイトや過去使われていたものと同じメールアドレスを使って悪用する事例も」あると説明しています。そのうえで「トラブル防止に最も有効な対策はドメイン名登録の継続」だとしています。³

ドメイン名の管理＝ブランドの管理 — JPRSの講演資料（2026年1月）より

ヤンのまとめドメインは会社の表札です。表札が他人の名前で掛かっていたら、家は自分のものでも、郵便は他人に届きます。

鍵2：サーバーの契約は、誰がどこでしているのか？

サーバー（ホームページのファイルが入っている借りた場所）は、契約している会社の名前と、管理画面のログインの持ち主を確かめます。

サーバーの管理画面は家の鍵です。エックスサーバーは、このログインの情報が漏れると、迷惑メールの送信やホームページの改ざんといった次の攻撃の「踏み台として利用されてしまう恐れ」があると案内しています。⁴ だから、誰がこの鍵を持っているかが大切です。

ヤンのまとめ料金は社長のカードから出ているのに、契約は業者の名義ということがあります。お金を払う人と鍵を持つ人が同じかを見てください。

鍵3：WordPressの管理者は何人いるのか？

WordPressの管理者アカウントは、本当に必要な人だけが持つように減らします。管理者は、サイトの中のすべての機能を扱える鍵です。

WordPress.orgは、管理者（Administrator）を、ひとつのサイトの中のすべての管理機能にアクセスできる人だと説明しています。⁵ 辞めた社員、契約の終わった業者、一度入って直してくれた知人の管理者アカウントがまだ残っているなら、その数だけ扉が開いているのと同じです。

ヤンのまとめ鍵は合鍵を作るほど便利になりますが、作った数だけ、なくす場所も増えます。

鍵4・5：メールとDNSは、どこで管理しているのか？

会社のメールはどのサービスでアカウントを作っているか、DNS（ドメインをサーバーとメールにつなぐ設定）はどこで変えるのかを確かめます。2つはつながっています。

DNSは、郵便局の住所の案内板のようなものです。この案内板が、ホームページを訪れた人をサーバーへ、会社あてに届いたメールをメールのサービスへ送ります。案内板を変えられる人は、ホームページとメールの道をいっしょに変えられます。JPRSも、ドメインを廃止するときには、そのドメインで作ったアカウントやメールアドレスの把握、DNSの設定の変更・削除まで必要だと案内しています。³ ドメインひとつに、それだけ多くのものがかかっているということです。

メールには、もうひとつ見るものがあります。うちの会社のメールが本物だと証明する設定（SPF・DKIM・DMARC）です。米国の連邦取引委員会（FTC）が2018年に小規模事業者向けのホスティング11社を調べたところ、SPFかDKIMを標準でオンにしていたのは3社、DMARCを標準でオンにしていたのは1社もありませんでした。⁶ 初期設定に任せておくと、抜けているかもしれないということです。

ヤンのまとめDNSは目に見えませんが、会社のすべての道が通る交差点です。交差点の信号を誰が変えられるかだけは、知っておいてください。

表1枚に、どうやって整理すればいいのか？

下の表を会社の文書に写して、欄を埋めます。パスワードは表に書かず、パスワード管理の道具や金庫のように別に保管します。

わからない欄があれば、制作会社にこう聞いてみてください。「弊社のホームページのドメイン・サーバー・メール・DNSが、どこで誰の名義になっているか、表でいただけますか。パスワードは不要です」。聞くのは失礼ではなく、契約の基本です。

1. 今週の30分：カレンダーに30分を取り、表の最初の2行（ドメイン・サーバー）だけを埋めます。
2. もし更新の案内メールが来たら：誰が受け取って誰が支払うかを、名前で書いておきます。
3. もし担当者や業者が替わったら：この表を出して、入れる人を替えます。

表を埋めてみて、5本の鍵がすべて会社の名義で、連絡の取れる人が管理しているなら、それで十分です（2026年10月25日時点の私たちの考えです）。ほかに任せることはありません。欄が空いていたり行き詰まったりするところがあれば、そこがひとりでは難しいところです。

ヤンのまとめ整理は疑いではなく、準備です。よい業者ほど、この表を喜んで埋めてくれます。