ホームページの修正や制作会社の変更を進めようとしても、「どのサーバーを使っているか分からない」「契約者やログイン情報が見つからない」という会社は少なくありません。
画面に表示されているホームページだけでは、契約先、契約名義、管理画面、請求方法まで確定できないことがあります。推測で設定を変えると、サイトやメールを停止させる恐れがあります。本記事では、中小企業が安全に契約情報を特定する順番を解説します。
最初に理解したい4つの役割
ホームページの運用には、主に次の契約が関係します。
- ドメイン：
example.co.jpなどの住所 - DNS：ドメインの接続先を案内する設定
- Webサーバー：ホームページのファイルやデータベースを置く場所
- メールサーバー：会社メールを送受信する場所
同じ会社でまとめて契約している場合も、すべて別会社の場合もあります。「ドメイン会社が分かったからサーバーも同じ」とは限りません。
調査前にしてはいけないこと
情報が不明な段階では、次の操作を避けます。
- ネームサーバーやDNSレコードを変更する
- ドメイン移管を開始する
- 既存サーバーを解約する
- WordPressやメールのパスワードを一斉変更する
- 新しい制作会社の指示だけで接続先を切り替える
DNS変更はWebサイトだけでなく、メール、フォーム通知、外部サービスの認証にも影響します。まず現状を記録してから作業します。
1. 社内の請求・契約記録を探す
最も確実なのは、契約と支払いの記録です。経理、総務、代表者、過去のWeb担当者へ確認します。
探すものは次の通りです。
- クレジットカード明細
- 銀行振込の履歴
- 請求書・領収書
- 契約書・申込書
- 更新案内メール
- 制作会社の保守明細
- パスワード管理ツール
- 社内共有ドライブや引継ぎ資料
サービス名だけでなく、契約番号、顧客ID、登録メールアドレス、契約名義、更新日も控えます。
2. 過去のメールを検索する
代表メール、経理メール、旧担当者の引継ぎ済みメールボックスを検索します。
検索語の例です。
- サーバー、ホスティング、レンタルサーバー
- ドメイン、更新、移管、認証コード
- DNS、ネームサーバー
- 契約、申込、請求、領収、更新期限
- WordPress、SSL、バックアップ
サーバー会社名 + 契約
メール本文のリンクをすぐ開くのではなく、送信元ドメインと契約記録を照合し、フィッシングメールでないことを確認します。
3. ドメイン登録情報を調べる
ドメインの公開情報から、登録事業者やネームサーバーを確認できます。.jpドメインはJPRSのWHOIS、その他の多くのドメインはICANN Lookupなどが手掛かりになります。
ただし、公開情報が代理名義やプライバシー保護になっていることがあります。また、表示される登録事業者と実際の請求窓口が異なる場合もあります。公開情報だけで所有権を断定せず、請求書や管理画面と照合します。
4. DNSから利用サービスの手掛かりを得る
現在のDNSレコードを読み取り専用で確認すると、接続先の候補が分かります。
- NS：DNSを管理している可能性がある事業者
- A・AAAA：Webサーバーの接続先
- CNAME：CDNや外部サービスへの接続
- MX：メールの受信先
- TXT：メール認証や所有権確認
IPアドレスやホスト名は手掛かりですが、CDN、プロキシ、共用サーバーを利用していると、契約先を直接示さないことがあります。
5. WordPressの管理画面を確認する
WordPressへログインできる場合は、破壊的な変更をせず、次を確認します。
- サイトヘルスのサーバー情報
- バックアップ・移行プラグインの保存先
- SMTPプラグインの送信サービス
- キャッシュやCDNプラグイン
- 保守会社が追加した管理者アカウント
- プラグインのライセンス契約先
画面の情報は証拠として保存します。パスワードや秘密鍵が映るスクリーンショットは共有範囲に注意します。
6. 制作会社・保守会社へ書面で確認する
過去または現在の委託先へ、次を一覧で依頼します。
- ドメインの契約事業者・契約名義・管理画面
- DNSの管理事業者・現在のレコード
- Webサーバーの事業者・契約プラン・契約名義
- メールサービスと利用中アカウント
- WordPress、SFTP・SSH、データベースの管理方法
- SSL、CDN、WAF、バックアップの契約
- 更新期限・支払い方法・解約条件
- 会社が所有すべきデータの受け渡し方法
パスワードをメール本文で送るよう依頼せず、期限付きの安全な共有方法を使います。
7. サービス事業者へ本人確認を相談する
契約先は分かったもののログインできない場合は、公式サイトの窓口へ連絡します。検索広告やメール内リンクではなく、公式ドメインを直接確認します。
一般に求められる可能性がある情報は次の通りです。
- 法人名・代表者名
- 登録住所・電話番号
- 契約番号・ドメイン名
- 過去の請求情報
- 登録メールアドレス
- 本人・法人確認書類
事業者ごとに手続きが異なるため、必要書類を先に確認します。本人確認を回避する方法を探すのではなく、正規の復旧手続きを進めます。
調査結果は管理台帳にまとめる
判明した情報は、個人のメモではなく会社の管理台帳へ移します。
| 項目 | 記録内容 |
|---|---|
| サービス | ドメイン、DNS、Web、メールなど |
| 事業者・プラン | 正式名称と契約プラン |
| 契約名義 | 法人名・部署・担当者 |
| 管理URL | 公式ログイン画面 |
| 管理者 | 社内の責任者と実務担当 |
| 更新 | 期限、自動更新、支払い方法 |
| 復旧 | 登録メール、電話、復旧手順 |
| 外部委託 | 委託先、権限、契約終了日 |
| 備考 | DNS変更履歴、注意事項 |
パスワードは台帳へ平文で書かず、法人向けパスワード管理ツールで保管します。二要素認証の復旧手順も会社として管理します。
特定できた後に行う整備
契約情報が分かったら、すぐ移転するのではなく、次の順で整えます。
- 現在の設定と契約をバックアップする
- 会社が管理できるメールアドレスを登録する
- 契約名義と請求先を法人へ統一する
- 個人アカウントと共有パスワードを整理する
- 管理者へ二要素認証を設定する
- 外部委託先の権限と期限を決める
- 復旧テストと連絡体制を整える
変更は一度に行わず、ホームページ、メール、フォーム、計測が正常か確認しながら進めます。
よくある質問
IPアドレスが分かれば契約会社も確定できますか？
確定できない場合があります。CDN、クラウド、共用基盤、再販サービスを利用していると、IPの保有者と契約窓口が異なります。
制作会社名義のサーバーでも問題ありませんか？
直ちに問題とは限りませんが、契約終了時のデータ移行、解約、障害対応、所有権を契約書で確認する必要があります。事業継続に必要なアカウントは会社側でも把握しましょう。
サーバー会社へ連絡すればパスワードを教えてもらえますか？
通常は本人確認と正規の復旧手続きが必要です。第三者へパスワードを開示しない運用は、むしろ安全性のために必要です。
調査中もホームページを更新できますか？
WordPressへ入れるなら記事更新は可能なことがあります。ただし、サーバー移転、DNS変更、プラグイン大量更新など影響の大きい操作は、バックアップと契約情報を確認してから行います。
まとめ
サーバー契約情報が分からないときは、画面上の見た目やIPアドレスだけで判断せず、請求記録、過去メール、ドメイン公開情報、DNS、WordPress、委託先の資料を順番に照合します。
重要なのは、契約先を見つけることだけではありません。会社名義、社内責任者、安全な認証、更新期限、バックアップ、外部委託先の権限まで台帳化し、担当者が変わっても運用できる状態にすることです。
株式会社サーハビーでは、札幌の企業を中心に、ドメイン・サーバー・WordPressの現状調査、管理情報の整理、制作会社変更や移転の支援を行っています。契約先が分からず困っている場合も、現在のサービスを止めないことを優先してご相談いただけます。