1. 14年ぶりの大転換!ICANNが動いた「新gTLD」追加の背景

私たちが普段何気なく目にする「.com」「.jp」「.co.jp」。これらはインターネットの住所体系における最上位の階層、TLD(Top Level Domain:トップレベルドメイン)と呼ばれます。

実は、民間企業や自治体が自前でこのTLDを新設できる制度(新gTLDプログラム)は、2012年を最後に新規受付がストップしていました。あれから14年。インターネットの利用環境は激変し、生成AIによる偽装サイトや標的型攻撃が社会問題となる中、国際機関であるICANN(Internet Corporation for Assigned Names and Numbers)が、ついに次回募集ラウンドの実施に向けた最終ステップを踏み出したのです。

今回の募集再開により、世界中の大手企業、金融機関、Eコマース事業者が「自分たちだけの拡張子(.company, .bank, .brand)」を取得するビッグウェーブが再び到来しようとしています。

Visual Guide 01
ドメイン構造のビジュアル比較

🔍 一目でわかる!従来のドメイン vs ブランドTLD(企業専用)

ドメインの「右端(TLD)」を誰が持っているかが、セキュリティと信頼性を根本から分ける決定的なポイントです。

従来の一般的な方式 (.com / .jp)
https://www.toyota.co.jp/

  • 誰でも類似ドメインを作れる: 「toyota-support.com」や「toy0ta.co.jp」など、悪意ある第三者が酷似した文字列を取得可能。

  • 自衛コストが莫大: 企業は防御のために何百もの類似ドメインを先回りして買い占め続けなければならない。

100% 公式保証
企業専用ブランドTLD (.brand)
https://global.toyota/

  • 第三者が取得することは絶対不可能: 末尾の「.toyota」レジストリを企業自身が直接管理。偽物は100%存在し得ない。

  • 究極の判別基準: ユーザーは「末尾が .toyota で終わっているか」を見るだけで本物と瞬時に確信できる。

ドメイン階層の分解図:
ホスト名/サブドメイン
secure / car

.

第2レベル (自由命名)
lexus / global / pay

.

★ トップレベル (TLD)
toyota

2. なぜ今なのか?巧妙化する「偽サイト・なりすまし」の限界

「なぜ、いま巨額を投じてまで企業独自ドメインが必要なのか?」――その最大の動機は、「偽情報・サイバー犯罪の手口が、従来のセキュリティ対策の限界を超えたから」です。

かつてのフィッシング詐欺といえば、不自然な日本語や怪しいURL(例: `http://toyota-login-secure9982.xyz` など)が主流で、少し注意深いユーザーなら見分けることができました。しかし現在は以下のように進化しています:

  • 1
    ホモグラフ攻撃(同形異義語トラップ): アルファベットの「o(オー)」をキリル文字の「о」に置き換えるなど、視覚的に100%同じに見える偽URLの作成。
  • 2
    AIによる完全自動サイト複製: 公式サイトのHTML・CSS・画像をリアルタイムで丸ごとコピーし、SSL鍵マーク(HTTPS)も正規取得する手法。
  • 3
    SNS・広告からの精密な誘導: 検索連動型広告やSNS広告の審査をすり抜け、本物の企業アカウントを装って偽ドメインへ誘導。

これらに対抗するために企業がどんなに注意喚起を出しても、被害は後を絶ちません。そこで浮上したのが「悪意ある第三者が物理的に取得できない領域=ブランドTLD」に全サービスを集約するという抜本的な防衛策です。

Security Analysis
詐欺手口とブランドTLDの防御力

⚡ 偽装ドメインの罠 vs ブランドTLDの絶対防御


これまでの手口:人間には見分けがつかない!
サブドメイン偽装
sony.com.login-auth.net
タイポスクワッティング
www.s0ny.com
新拡張子の悪用
sony-official.top / .xyz

末尾が汎用TLD(.comや.netなど)である限り、どんな文字列でも組み合わせ次第で詐欺グループが取得できてしまいます。


ブランドTLDによる解決:URLの「一番右」を見るだけで解決!
https://account.sony/login

SAFE

第三者が「.sony」を末尾にしたドメインを作ることは、全世界のDNSルートサーバーの仕組み上、100%不可能です。

3. 先行した「.toyota」「.sony」はどう活用されている?実例分析

「でも、実際に使われているの?」と疑問に思う方もいるかもしれません。実は2012年の第1回ラウンドで申請し、すでにブランドTLDをグローバル戦略の主軸に据えている日本企業が存在します。代表例がトヨタ自動車(.toyota / .lexus)ソニー(.sony)です。

事例①:トヨタ自動車(.toyota / .lexus)

トヨタはグローバルポータルサイト(https://global.toyota/)や先進モビリティ事業で「.toyota」を全面的に展開しています。世界何十カ国にも及ぶ現地法人やディーラー網を「.toyota」傘下に整理することで、ブランド統一と安全性を同時に担保しています。

事例②:ソニーグループ(.sony)

ソニーもグループ共通のポータルサイトや共通ID認証サービス、グローバルIR情報などで「.sony」を運用。世界中のソニーファンや株主に対して「ここが唯一無二の公式窓口である」という直感的な信頼を提供しています。

Key Benefits

企業が「自社名ドメイン」を持つ4大メリット

🛡️

1. 偽サイト・詐欺の完全抑止

自社ブランドTLD以外からの配信・Webアクセスを「非公式」と周知することで、顧客被害をゼロに近づけます。

💎

2. 圧倒的なブランド価値向上

URLそのものが強力な広告塔に。「apple」や「google」のように、世界のトップブランドとしての威厳を象徴します。

🚀

3. 自由自在なドメイン設計

「service.brand」「recruit.brand」など、短く覚えやすいURLを他社との先着競争なしに社内ルールで即座に発行可能。

💰

4. 防衛的ドメイン取得のコスト削減

世界各国で何千もの国別ドメイン(.cn, .ukなど)を防衛目的で買い漁る必要がなくなり、長期的には管理費を最適化。

4. 導入にかかるコストと課題:億単位の投資価値はあるのか?

これほどメリットがあるなら、すべての企業が導入すべきでは?と思うかもしれません。しかし、ブランドTLDには極めて高いハードルが存在します。

項目 一般的なドメイン (.com等) 企業ブランドTLD (.brand)
初期申請費用 数千円〜数万円 約2,500万〜3,000万円 (ICANN申請料)
年間維持運用費 年間数千円 / 個 数千万円(DNSサーバー運用・審査維持費)
取得資格・審査 誰でもオンライン即時 財務状況・技術体制の厳格な国際審査(1〜2年)
偽装されるリスク 高い(類似ドメイン乱立) ゼロ(自社独占管理)

このように、導入には数千万円から億単位のコストと専門のDNS運用体制が必要です。そのため、今回の14年ぶりの募集再開も、まずはグローバル展開するメガバンク、大手自動車メーカー、巨大テック企業、世界的ブランドなどが先行するとみられています。

5. 【今日からできる】私たちが「本物の公式」を見抜く新ルール

企業ドメインが多様化する時代、私たち一般ユーザーはどのようなリテラシーを持っておくべきでしょうか? 最も重要かつシンプルな3つの鉄則をまとめました。

✅ 今後身につけるべき「URL確認」の3ステップ

1

URLの「一番右側(スラッシュ直前)」を確認する癖をつける

example.com.phishing-check.xyz/login の場合、本体は「phishing-check.xyz」です。左側に騙されず、一番右を見ましょう。

2

有名企業の「.brand」への移行を知っておく

「.toyota」や「.sony」「.google」など、末尾がそのまま社名のサイトは最も信頼性が高い公式アドレスです。

3

メールやSMSのリンクから直接ログインしない

急かすような文面の連絡が届いたら、リンクを踏まずに公式アプリやブックマークからアクセスするのが鉄則です。

6. まとめ:インターネットは「信頼の時代」へ

14年ぶりとなる企業ドメイン(ブランドTLD)の拡充は、単なるWebアドレスの流行ではなく、「偽装が極めて容易になったAI時代のインターネット空間に、確固たる『公式の証』を取り戻すための大改革」です。

先行したトヨタ自動車やソニーのように、今後は国内外の多くの主要企業が「自社名ドメイン」へと順次シフトしていくことが予想されます。

「インターネットの住所を見るだけで、本物かどうかが誰でも1秒でわかる世界」へ――。これからのWebのあり方を大きく変えるこの動向に、ぜひ注目していきましょう!