お名前.com「ネットde診断」の使い方と結果の振り返り
自宅サーバーやクラウド環境で WordPress ブログを運営していると、OS やプラグインの定期更新は行っていても、外部から見て自身のサイトがどの程度安全なのかを客観的に測る機会は意外と少ないものです。
今回、お名前.com で管理しているドメインの更新時期を迎えた際、Web サイトのセキュリティ・健康診断ツールである「ネットde診断」が「330円初月無料（即時解約OK）」として案内されていました。追加費用をかけずに試せる機会であったため、運営中のブログ（donguri3.net）に対して実際に診断を実行してみることにしました。
客観的な評価の把握と無償範囲での運用検証
今回の目的は、管理者側の主観ではなく外部スキャナの視点でサーバーや Web サービスの危険度を棚卸しし、優先して手を入れるべき箇所を見極めることです。
目標としては次の 2 点を設定しました。
- 費用のかからない初月無料の範囲内で、診断の申し込みから結果の確認、および解約手続きまでの一連の流れを検証すること。
- 現状の評価ランクと検出されたリスク件数を正確に把握し、今後のサーバーメンテナンス計画へ落とし込むこと。
診断の利用条件と結果を公開する際の注意点
実際にツールを利用し、その結果をブログなどでまとめるにあたっては、事前に意識しておくべき点がいくつかありました。
まず仕様面として、ネームサーバーが初期設定のままになっているドメインは診断対象として選択できません。また、継続課金を避けてお試しのみで終了する場合は、管理画面から忘れずに解約手続きを完了させる必要があります。
さらに重要なのが、診断結果の取り扱い方です。ネットde診断では、サーバーのバージョン情報やサービスの不備など、攻撃の糸口になり得る箇所が具体的に洗い出されます。具体的な脆弱性名やサーバーの IP アドレス、設定不備の詳細などをそのまま記事に載せてしまうと、かえって攻撃者に弱点を教えることになり危険です。そのため、ブログで結果を共有する際は情報公開の線引きを慎重に行う必要があります。
お名前.com Navi からの診断実行と解約の手順
実際の診断および解約の操作は、すべてお名前.com Navi の管理画面上で完結します。
診断の申し込み手順
- お名前.com Navi にログインし、左側のサイドバーから「ネットde診断」をクリックします。
- 「ネットde診断 – ドメイン選択」画面で診断対象のドメインを選択し、「次へ」進みます。サブドメインも確認したい場合は、下部の「サブドメインを選択して診断を申し込む」にチェックを入れます。
- 「ネットde診断 – 診断詳細」画面へ遷移したら、対象ドメイン名（FQDN名）の右側にある「即時診断（無料）」ボタンをクリックします。
- 診断完了まで待機します。今回実行した際は、結果が出るまで数十分ほどかかりました。
解約の手順
お試しのみで終了する場合は、ドメイン選択画面や診断詳細画面の左下にある「解約はこちら」のリンクから手続きを行います。「ネットde診断 – 解約(ドメイン一覧)」画面で解約対象のドメインにチェックを入れて「次へ」進み、「ネットde診断 – 解約確認」画面で注意事項（返金不可や規約への同意など）を確認して「確定」ボタンを押せば定期診断の解約は完了です。引き止め画面や電話連絡などは不要で、Web 上から問題なく解約できました。
donguri3.net の診断結果は「C評価・リスク項目32」
数十分の待機後に確認できた donguri3.net の診断結果は、A から E の 5 段階評価で「C」判定となりました。画面上には「C評価には、外部からの攻撃の糸口につながる恐れのあるリスクが含まれる可能性があります。」という警告が表示されています。
検出されたセキュリティリスク項目は合計 32 件で、内訳は次の通りでした。
- リスクレベル「中」：2件
- リスクレベル「低」：3件
- インフォメーション：27件
中リスクの 1 件として指摘されたのは、ホスト側の「既知の脆弱性が存在するソフトウェアの利用(canonical ubuntu_linux/22.04)」です。これはバージョン管理の不備に分類されており、パッチの適用に加えてバージョン情報の秘匿化が重要である旨が説明されていました。ロードバランサ配下の構成で古い Ubuntu 22.04 が残っていた箇所が、外部から正確に検知されていた形です。
なお、残りの中リスク 1 件および低リスク 3 件については、具体的な項目や対象情報を公開すると攻撃の糸口になりかねないため、本記事では詳細を伏せています。いずれも Web サーバー側でのアクセス制御や設定見直しによって順次対策を進めていくきっかけになりました。
（※診断サマリー等のスクリーンショットを掲載する場合は、IP アドレスやアカウント情報、公開予定のないサブドメインなどを必ずマスキングした上で挿入してください。）
https://link.amazon/B09u4TNibまとめ
ドメイン更新を機に、お名前.com の「ネットde診断」を初月無料枠で試しました。管理画面の左メニューから対象ドメインを選んで即時診断を実行し、数十分後に C 評価（リスク項目 32 件）の結果を確認できました。その中では古い Ubuntu 22.04 の利用など具体的な改善点が可視化され、見直しを進める良いきっかけになりました。なお、細かな脆弱性や設定不備をそのまま公開すると攻撃の糸口となるため、記事内では詳細な項目を伏せています。解約も専用リンクから問題なく完了しており、サイトの現状を把握する健康診断として手軽に試せる機能です。