このツールは本当に無料ですか？

はい、このページの機能は登録不要・完全無料です。OpenBait の候補生成機能を体験していただくために公開しています。継続監視、CT ログ購読、abuse 通報自動化などの本領は有料プランで提供します。

入力したドメインは保存されますか？

永続保存はしません。入力値はその場の候補計算にのみ使用し、データベースには書き込まず、広告・第三者分析にも利用しません。

結果の「LIVE」タグは何を意味しますか？

該当候補ドメインに現在アクティブな DNS 解析レコード（A/AAAA/MX/NS の少なくとも 1 つ）が存在することを示します。つまり既に実稼働中か配備中です。LIVE 表示のない候補は監視対象で、稼働前だが既に先取り登録されている状態です。

サブドメインを指定できますか？例: id.example.com

可能です。本ツールはサブドメインを自動認識してブランド主名（example）に対して変種を生成し、同時に元のサブドメインを組み合わせ項としても保持します。中〜大企業であれば apex 主ドメイン（example.com）を中心に、サブドメインは補助チェックとしてご利用ください。

類似ドメイン（Typosquat）オンラインチェック

ドメインを入力すると、数秒でどの類似名が登録済みか、名前解決するか、すでにページを配信しているかが分かります。入力内容は保存しません。

タイポスクワッティング（Typosquat）とは、攻撃者がフィッシング・偽ログイン・ブランドなりすましを目的に、正規ドメインと視覚的・綴り的に類似したドメインを先回り登録する手口です。OpenBait の候補生成器は文字レベル変形、同形字（ホモグリフ）、TLD 置換、ブランド前後接続をまとめて展開し、DNS 応答と Certificate Transparency ログを組み合わせて実稼働中の高リスク候補を特定します。

タイポスクワッティングとは

タイポスクワッティングはブランド悪用手法の一つで、攻撃者は正規ドメインに似た変種（例: example.com に対して examp1e.com、еxample.com、example.co など）を先取り登録し、ユーザーをフィッシングサイトに誘導したり認証情報を奪取します。通常のフィッシングとは異なり、ライフサイクルが長く——ドメインが登録された後、DNS を有効化せず数週間〜数か月間「在庫」として放置されるケースも多い点に注意が必要です。

主なタイポスクワット変種パターン

同形字（ホモグリフ）

ASCII 文字を視覚的に類似した Unicode 文字や別文字に置換する手法。例: ラテン文字 `a` をキリル文字 `а` に、英小文字 `l` を数字 `1` に。ブラウザのアドレスバーで見分けにくい。

TLD 置換

主ドメイン名はそのまま、.com を .co / .net / .shop / .top などの安価な gTLD や新 gTLD に差し替える。最も多用される手口で、ユーザーは拡張子までチェックしないことが多い。

文字挿入

ブランド名内に 1 文字またはハイフンを挿入する手口。例: `opeen-bait.com`, `open-bait.com`。タイプミスやモバイル入力の誤操作に該当します。

文字削除

1 文字を削除する手口。例: `opnbait.com`。短いブランド名ほどヒット率が高まります。

文字転置

隣接文字を入れ替える手口。例: `oepnbait.com`。早打ち時の順序ミスに該当します。

OpenBait の類似ドメイン検出方式

1
候補生成：dnstwist 系列の文字変形アルゴリズムにブランド前後接続（sub-brand / brand-sub）と IDN ホモグリフ辞書を組み合わせ、一度に数百〜数千の候補を展開。
2
稼働判定：各候補に対して DNS A/AAAA/MX/NS を解析し、Certificate Transparency ログから発行済み TLS 証明書を照合。既に稼働中で実際に使われているなりすましドメインを特定。
3
リスク評価：TLD 悪用率テーブル（.shop / .top / .xyz など高リスク）、登録日、DNS 稼働状況を合成して 0–100 点のスコアを算出。高スコア候補は triage キューへ優先投入。
4
通報ページを用意して、稼働したものをお客様から受け取る。または Pro でこれらの名前を監視し、変化があれば通知を受ける。

見つかったなら、お客様も見つけます。

通報ページがあれば、お客様はそこに貼るだけです。確認・ブロックリストへの通報・記録は自動で行われ、あなたの作業はありません。Pro は上の名前を監視し続け、名前解決やページ配信が始まったときに知らせます。

自社ブランドの通報ページを無料で作るこれらの名前を監視し続ける（Pro）

よくある質問

このツールは本当に無料ですか？: はい、このページの機能は登録不要・完全無料です。OpenBait の候補生成機能を体験していただくために公開しています。継続監視、CT ログ購読、abuse 通報自動化などの本領は有料プランで提供します。
入力したドメインは保存されますか？: 永続保存はしません。入力値はその場の候補計算にのみ使用し、データベースには書き込まず、広告・第三者分析にも利用しません。
結果の「LIVE」タグは何を意味しますか？: 該当候補ドメインに現在アクティブな DNS 解析レコード（A/AAAA/MX/NS の少なくとも 1 つ）が存在することを示します。つまり既に実稼働中か配備中です。LIVE 表示のない候補は監視対象で、稼働前だが既に先取り登録されている状態です。
サブドメインを指定できますか？例: id.example.com: 可能です。本ツールはサブドメインを自動認識してブランド主名（example）に対して変種を生成し、同時に元のサブドメインを組み合わせ項としても保持します。中〜大企業であれば apex 主ドメイン（example.com）を中心に、サブドメインは補助チェックとしてご利用ください。