実際に行けるオフィスがあったなんて驚きだね :) それってかなり遠い場所だったの？

だからこそ、(1) ローカルバックアップを取ることと、(2) 重要なことには絶対に怪しいレジストラを使わないことが大事なんだ。これを教訓にして、アカウントが何らかの理由でアクセスできなくなったときに備えて、Googleからメールを定期的にバックアップしてるといいね。

これを読んで心配している人へ、.comや.netのドメインは価格が制限されていて、価格が上がることはあってもICANNによって直接規制されてる。もしそれ以上の金額を払っているなら、あなたのレジストラがICANNの規則に従っていないか、第三者によって転売されているドメインを買っているかのどちらかだよ。

20年以上前に同じことがあったな。あの頃はドメインホスティングとメールを一つのプロバイダーからまとめて取るのが普通だった。そしたら、値段がすごく高くなって、ドメインの所有者情報を自分たちに変えられちゃった。取り戻すのにかなりお金がかかったよ。それ以来、ドメインのメールとホスティングは別々にして、信頼できるプロバイダーと付き合うようにしてる。今だったら、すぐに法的手段に出るけど、若い頃の俺はそんなこと考えもしなかったな。

自分のドメインは、TLD（.xyz）が悪意のあるものだと思って失ったことがある。以前にもドメインの更新に失敗したことがあるし。だから、TLDのレジストリオペレーターが自分を禁止しないこと、レジストラが無事に更新してくれること、そして自分と銀行がレジストラに支払いを成功させることに頼ってるわけだ。実際、嫌いな会社の無料メールを使い続けている理由は、メールへのアクセスを失う可能性を最小限に抑えられると思ってるから。結論としては、この記事の内容とは真逆だね。

以前、いくつかのドメインを持ってたレジストラが組織的に崩壊し始めたことがあった。自動ツールでドメインを移転できなくて、メールにも返事がなかった。ICANNに異議申し立てをして、1週間以内に全てのドメインを移転してもらったよ。だから、少なくとも.comや.netについては、失敗したレジストラを回避するための手続きがある反応の良い第三者がいるんだ。

ホスティングされたメールや他のサービスへのアクセスを失ったことはあるけど、今のところ無料のドメイン名を永久に失っただけで、定期的な有料ドメインへのアクセスを失いそうになったことも何度かある（使ってたレジストラのせいで一度、住んでる場所と国際政治のせいで二度、支払いシステムから切断されたことがあったけど、レジストラも少し関与してた）。サービスが他のサービスに依存するのは一般的に不幸なことだと思う。完璧に信頼できるセットアップを求めるのは無理だし、信頼できないことを頭に入れて、回復プランや代替オプションを持つことが大事だと思う。特に他に依存しているオンラインサービスへの依存を減らすべきだね。ただ、個人のドメイン名はメールプロバイダーのものよりも信頼できる気がする。

あなたが怪しいレジストラやTLD（.afはタリバンが復権するまでは楽しかったTLDだったけど…）と関わらなくても、ドメインを失うことはあるよ。例えば、ブレグジットのおかげで、イギリスの人たちがEU市民でなくなったときに、たくさんの人が自分の.euドメインを失ったんだ。一方で、国のTLDを使うのも問題があるかもしれない。住んでいる地域がもう自分の国の一部と見なされなくなったらね（今の状況だと、.uaの所有者も将来的にその問題を抱えるかも）。逆に、.comや.net、.ai、.ioみたいなTLDを使うと、外国の法執行機関の管理下に置かれちゃうよ（.comや.netはアメリカ、.aiや.ioはイギリスの法律が適用される）。

まあ、ドメインの再設定が選択肢だね。

バックアップできない二要素トークンは無駄な手間を生むだけだよね。YubicoがYubikeyのバックアップと復元をできるようにしてくれたらいいのに。複数のYubikeyを登録して自由にバックアップを復元できる合理的な方法を考えつかないのがイライラする。工場から同じ鍵の複数の南京錠を買うことを考えてみて。自分で同じDKEKをデバイスに設定できるようになればいいのに。それが無理なら、Yubicoが仲介役になってくれればいいな。そうすれば、デバイスがもっと便利になって、紛失や破壊のシナリオでも怖くなくなるよ。

何年もこれをやってる POPやIMAPでメールをダウンロードしてる？90年代からメールを使い始めて、それ以来ずっとそれを続けてる。昔は、無料のメールホストでもPOPアクセスがあったんだ。自分のドメイン？もう20年以上やってるよ。

注意点として、アカウントが禁止されるとIMAPアクセスもブロックされる。メール転送はアクティブなままでいる可能性が高いって、TFAで言われてるね。

ローカルのメールクライアントは、メールを完全にコントロールするのに最高だよ。無理する必要もないし。

自分のドメインを持つことの一番の利点はこれだね。

それもいいけど、毎回「いや、実際にはランダムバーガー屋で働いてないんだ」って説明するのが疲れるんだよね…。

Spamgourmetを使えば、自分のドメインがなくても無料でこれができるし、他にも素晴らしい機能があるよ。

誰かが重要なメールを送るときに、メールユーザー名にタイプミスをしたら役立つかも。自分のドメインにキャッチオールメールを設定しておけば、メールはちゃんと届くけど、これがないと届かないからね。

Gmailにはこれの限定版があるよ。実際のアドレスが漏れちゃうけど、フィルタリングは簡単になる。+@gmail.com steve+randoburger@gmail.com

もしかしたら見逃したか、著者が記事を更新したのかもしれないけど、これについてはカバーしてると思うよ：>「ああ、それと、"キャッチオール"機能を提供しているプロバイダーを強くおすすめするよ。これで、メインのメールアドレスと無限の@yourdomain.comのメールアドレスを持つことができる。Netflix@yourdomain.comのように分けておくと便利だけど、同じ受信トレイでメールを受け取ることができる。」

自分もそうしてるけど、最近は会社名をメールアドレスに使うのをブロックする企業が増えてきてる。スタッフと話すときに awkward な会話になることもあるし。以前、ペット用品をオンラインで注文したときにこの形式で登録したんだけど、最近店舗に行ったら「アカウントはお持ちですか？」って聞かれて、そのメールアドレスを伝えたら、一瞬止まったんだ。何度か「メールアドレスは何ですか？」って聞かれて、最終的にマネージャーが出てきて、俺が何か怪しいことをしてると思ったらしく、電話番号でアカウントを調べようとしたんだ。

あなたの戦略はいいと思うよ。こういうことに関して自分が参考にしているのは、マイケル・バゼルの本「Extreme Privacy」だね。彼のカスタムドメインを使った戦略について詳しく書いてあるから、自分の戦略の基にしてる。唯一付け加えたいのは、単目的のメールアドレスにはランダムな文字を混ぜて「ソルト」するのが好きだってこと。そうすれば列挙攻撃を防げるから。例えば、amazon@domain.netを使っているなら、uber@domain.netも使うかもしれないし。ソルトを追加することで、こういうことを防げるんだ。

自分は履歴書とかにはFastmailのアドレスを使ってる。個人ドメインは使いたくないんだ。攻撃的ではないけど、ちょっとバカっぽく聞こえるから。

1つのカスタムドメイン（.xyz）で、一度.xyzに禁止されたことがある。なんとか解決できたけど、TLD自体に禁止されるのはかなり不快だよね。何が起こったのか理解するのも難しいし。それから、マルウェアを配布していないことを「証明」しなきゃいけなかった。サイトをクリーンアップして、今後のマルウェア配布を防ぐためにやったことのリストを提出する必要があったんだけど、そもそもマルウェアを配布してたわけじゃないから大変だった。単なるワードルのバリアント用の静的なウェブサイトで、広告や他の第三者コンテンツもなかったのに。