各種セキュリティの導入

Lycoris Studioでは、すべてのドメインで以下の安全対策を導入しております。

​

• SSL証明書

サイト運営者の実在性も証明した上で、常に通信を暗号化して送受信しております。

• WAF（Web Application Firewall）

「Webアプリケーションの脆弱性を悪用した攻撃」からサイトを常時保護されています。​

• DMARC（Domain-based Message Authentication、Reporting and Conformance）

なりすましや迷惑メール等のメール詐欺攻撃から防御できる送信ドメイン認証技術​です。

第三者によるなりすまし送信等が行われた際に該当メールの配送がされることはありません。

• SPF（Sender Policy Framework）

正規のIPアドレスからメールが送信されたかどうかを認証する送信ドメイン認証技術です。

• DKIM（DomainKeys Identified Mail）

​電子署名を利用してメール送信元が詐称されていないかどうかを認証する送信ドメイン認証技術です。

• ​海外からの送信制限（ON・OFFに関しまして：選んで頂く事が可能です。）

国外IPアドレスからの不正なメール送信を制限することで、セキュリティを強化できます。​

​

また、当団体では上記に加え、「情報セキュリティ基本方針」を掲示しております。

※独立行政法人情報処理推進機構が実施しているSECURITY ACTION自己宣言をクリアしております。

​

サイトに関するセキュリティ対策は、「WEBサイトセキュリティ・セキュリティ対策の概要」をご確認ください。

スパムメールフィルター・ウイルスチェック

• SMTPを使用している場合（Gmail を使用する場合）

  • SMTP接続で受信・送信されたすべてのメールに「Gmail標準の添付ファイルスキャン」が行われます。
    ​また、独自のスパムメールフィルター・ウイルスチェックが行われた上で送信されます。
    ※高度な脅威を検出するようには設計されていません。誤検知や検出漏れのリスクがあります。
    ※ファイルサイズや種類によってはスキャン対象外となる場合があります。
    ※脅威と判断された添付ファイルは自動的に削除される可能性があります。

  • より高度な保護が必要な場合、Google Workspaceの利用を検討頂く事で以下が可能です。

    • フィッシングおよび迷惑メール保護機能・2 段階認証プロセス・高度な保護機能プログラム

  • Google Workspaceを使用する場合、TXTレコード追加およびDNSレコード追加が必要となります。
    ※ドメインを複数の方へ提供する関係上、当団体で設定を行った状態で提供させて頂きます。
    ※別途料金が発生致します。（基本的にBusiness Starterプランを使用致します。）
    ※Google Workspaceに関する詳細内容は、Google Workspaceをご確認ください。

• ​メール転送の場合

  • スパムメールと判定されると、件名に[spam]の文字が追加される為、疑わしい送信元か確認できます。
    受信したメールからウイルスを検知した場合、そのメールは自動で破棄されます。

​スパムドメイン受信規制

Lycoris Studioでは、すべてのドメインでスパムを配信するドメインからのメール受信を制限しております。

予告なしにドメイン情報は更新されますので受信できない場合がございます。

転送先の事前確認

転送先の確認をLycoris Studioの運営が事前に確認を行い、短縮URLの有効化を行っております。

フィッシングサイトなどを転送先として設定している場合、利用者の利用を停止・禁止させて頂いております。

暴力表現・悪質商法・フィッシング詐欺など、不適切な表現が含まれているページには利用できません。

短縮URLの失効に関して

Lycoris Studioでは、６ヶ月以上活動が確認できない場合は短縮URLの追加利用を停止する事があります。

​※お知らせや事前連絡がある場合は追加利用が可能であり、いきなり停止する事はありません。

ドメインの継続提供

Lycoris Studioでは、それぞれドメインの利用者様がいる限り継続して提供できるように努めております。

サービスの提供が終了する場合は半年前に当HPにて告知を行いますので安心してご利用いただけます。

OGP（Open Graph Protcol）対応

SNSなどで当該ドメイン（短縮URL）をシェアした際、転送先のOGPが正常に表示されます。

※OGPとは、WEBページのタイトル・イメージ画像・詳細（120文字程度）が表示されるシステムです。

フレーム転送の提供

現在、試験的に5個のドメイン名にのみフレーム転送を導入しております。（転送専用となってしまう為。）

フレーム転送を行う場合、転送専用となってしまい、メール送信に使用できなくなる為、正式導入は未定です。

※正式導入になった場合は、最大でも400個中の25個のドメイン名のみ転送専用アドレスに変更する予定です。

​

• フレーム転送とは

  • 転送前ドメイン「xxxxx.com」

  • 転送後ドメイン「ooooo.​jp」

    • 導入していないドメインの場合

      • xxxxx.com → xxxxx.​jp
        （転送先にアクセス後にドメインの表示が変わります。）

    • 導入しているドメインの場合

      • xxxxx.com → xxxxx.com
        （転送先にアクセス後もドメインの表示は変わりません。）