『Grok』使えるかも！〜スパム判定編〜
先月の今ごろ、『むむむ？ 『Grok』って凄いかも』って、Grok使い出しの感想としてなかなか使えるなという感触をまとめてみた。その後も、結構Grokを使っているが、中国から届いたスパムメールについて問いかけてみたので、その様子を下記にまとめてみます。
届いたスパムメール
From susan.wang@dus.org.cn
2025/03/19 21:37 (11 時間前)
To 私の会社アドレス（但し、旧アドレス）
""
Dear Sir,
This is concening the registration of the name ""
Thank you for checking this email.Some days ago, Our center received an application from Changsha Max Co.,Ltd and they apply to register "" as their brand name and some top-level domain names.The company wants to register these names and build some websites. Please confirm if your company has approved their application.Please reply me an e-mail.Thank you.
Best Regards,
Susan Wang
Verification Supervisor
Address:10th floor,Berlin International,Shuangqing District,Shaoyang Hunan, China
メールタイトルに、会社のドメインが書かれていたので、タイトルは省略したが、ざっくり読むと自社のドメインに近い中国ドメインが取得されようとしているかのように読めた・・・これをGrokに問いかけてみたが、なかなかの回答で秀逸かと思えたので紹介しますよ。
ここから始まりです〜
私：Grokさん、おはよう〜
「dus.org.cn」って中国の政府機関のドメインかな？
Grok：おはようございます！
「dus.org.cn」について調べてみましょう。このドメインを分解すると、「.cn」は中国に割り当てられた国別コードトップレベルドメイン（ccTLD）で、中国ネットワークインフォメーションセンター（CNNIC）によって管理されています。「.org」は通常、非営利組織を示すセカンドレベルドメインですが、中国の「.cn」ドメインの下では、さまざまな組織種別ごとに属性タイプが定められており、「.org.cn」は非営利組織向けに使われることが多いです。
ただし、「dus.org.cn」が具体的に中国の政府機関のドメインかどうかについては、ドメイン名だけでは断定できません。中国の政府機関は通常「.gov.cn」を使用します（例: www.gov.cn が中国政府の公式ポータルサイト）。「.org.cn」は政府機関ではなく、非営利団体や公共性の高い組織が使う可能性が高いです。
「dus.org.cn」が実際に存在するドメインかどうかを確認するため、ウェブ検索やWhois検索をしてみるとよいかもしれません。もし具体的なサイトや組織を指しているなら、その内容から政府機関か否かを判断できます。現時点では、ドメインの構造上、政府機関（.gov.cn）ではなく、非営利組織（.org.cn）に分類される可能性が高いと推測されます。
何か他に知りたいことがあれば教えてくださいね！
（おっと！私は、.org.cnドメインが政府系のドメインだと思い込んでいて、若干心配し過ぎていたようです・・・）
私：Whois検索してみてくれる？
（若干、無茶振りしてみました）
Grok：「dus.org.cn」のWhois検索ですね。やってみましょう！
中国のドメイン「.cn」を管理する公式レジストリであるCNNIC（中国網絡信息中心）のWhoisサーバー（whois.cnnic.cn）を利用して、「dus.org.cn」の登録情報を確認してみます。ただし、私が直接Whois検索を実行して最新のデータを取得することはできないので、一般的な手順と予想される結果をお伝えします。もしあなたが自分で確認したい場合は、ICANN Lookup（lookup.icann.org）やEuroDNS（www.eurodns.com）のようなサービスを使って検索できます。
Whois検索の予想結果
・ドメイン名: dus.org.cn
・レジストラ: おそらくCNNIC公認のレジストラ（例: 北京中科三方網絡技術有限公司など）
・登録者: 非営利組織名（「.org.cn」は通常NGOや公共団体が使用）
・登録日: 不明（具体的なデータが必要）
・有効期限: 不明（具体的なデータが必要）
・ネームサーバー: ドメインを運用するためのDNSサーバー情報（例: ns1.dus.org.cn など）
・ステータス: アクティブかどうか（例: "ok"）
「dus.org.cn」が実在するドメインかどうかは現時点で不明です。もし存在する場合、「.org.cn」は中国の非営利組織向けなので、政府機関（.gov.cn）ではなく、NGOや教育機関、公共団体に関連する可能性が高いです。政府機関ではないと推測される理由は、前述の通り「.gov.cn」が政府専用だからです。
自分で検索する方法
１．ICANN Lookup にアクセス
２．「dus.org.cn」を入力
３．表示される情報を確認
もし具体的な結果を知りたい場合、あなたが検索してみてその結果を教えていただければ、さらに詳しく分析できますよ！何か他に手伝えることがあれば気軽に言ってくださいね。
（このワンクッション、予想するっての要らないんだよな〜）
（ICANN Lookupで検索してみました。和訳は得意なようなので、振ってみます。）
私：これ和訳をお願いRegistration data lookup tool try a different lookup No registry RDAP server was identified for this domain. Attempting lookup using WHOIS service. Failed to perform lookup using WHOIS service: TLD_NOT_SUPPORTED.
Grok：以下が和訳です：
登録データ検索ツール
別の検索を試してみる
このドメインに対してレジストリRDAPサーバーが特定できませんでした。WHOISサービスを使用して検索を試みます。
WHOISサービスを使用した検索に失敗しました：TLD_NOT_SUPPORTED。
これは、ドメインの登録情報を検索しようとした際に、RDAP（新しい登録データプロトコル）サーバーが見つからず、さらにWHOISサービスでもトップレベルドメイン（TLD）がサポートされていないために検索できなかったというエラーメッセージです。
（ICANN Lookupでは、.cnドメインは検索出来なかったのでしょうか？）
私：では、.cnを検索できるWhois検索サイトを探して
Grok：「.cn」ドメインを検索できるWhois検索サイトを探すお手伝いをしますね。中国の「.cn」ドメインは、中国網絡信息中心（CNNIC）が管理しており、公式のWhoisサーバーは「whois.cnnic.cn」です。以下に、「.cn」ドメインのWhois検索が可能な信頼性の高いサイトをいくつか挙げます。
おすすめのWhois検索サイト
１．CNNIC公式Whois検索
URL: http://www.cnnic.cn/
特徴: CNNICの公式サイトで、「WHOIS查询」（Whois検索）機能があります。直接「dus.org.cn」などのドメインを入力して検索可能です。
注意: 中国語ベースですが、シンプルなインターフェースで使いやすいです。
２．ICANN Lookup
URL: https://lookup.icann.org/
特徴: ICANNが提供するグローバルなドメイン検索ツール。「.cn」もサポートしており、CNNICのWhoisサーバーに接続して結果を表示します。
注意: 英語対応で使いやすく、初心者にもおすすめ。
３．EuroDNS Whois Search
URL: https://www.eurodns.com/whois-search
特徴: 「.cn」を含む多くのTLDを検索可能。登録者情報や有効期限などを確認できます。
注意: 一部の情報が制限される場合がありますが、使いやすいインターフェース。
４．Whois.com
URL: https://www.whois.com/whois/
特徴: シンプルで直感的なデザイン。「.cn」ドメインの検索も可能で、基本的な登録情報を提供します。
注意: プライバシー保護されている場合、詳細が隠れることがあります。
５．Asia Registry
URL: https://www.asiaregistry.com/domain-whois
特徴: アジア地域のドメインに特化しており、「.cn」の検索に対応。
注意: 登録が必要な場合があります。
「dus.org.cn」を検索する場合
例えば「dus.org.cn」を調べたいなら、上記のサイトにアクセスし、検索欄に「dus.org.cn」と入力して実行してください。ただし、「.cn」ドメインはCNNICのポリシーにより、プライバシー保護や制限がある場合、完全な情報（登録者名や連絡先）が表示されないこともあります。
おすすめの使い方
・最初に試す: CNNIC公式サイトかICANN Lookup。これらは最も正確で最新の情報にアクセスしやすいです。
・代替として: EuroDNSやWhois.comは、英語で使いやすいオプションとして便利です。
試してみたいサイトがあれば、具体的なURLをクリックして検索してみてください。もし結果を共有していただければ、さらに詳しく分析するお手伝いもできますよ！何か他に知りたいことがあれば教えてくださいね。
（おすすめの最初のを使ってみました。
ここは、やたらとロボット検索を牽制したいのか、何度も画像を判定させるので、面倒でした。）
私：CNNIC公式Whois検索を使ってみたよ
下記を和訳してくれる？
dus.org.cn.CN Whois Info
Invalid parameter:dus.org.cn.cn
Grok：「dus.org.cn」をCNNIC公式Whois検索で調べた結果ですね。以下が和訳です：
dus.org.cn.CN Whois情報
無効なパラメータ：dus.org.cn.cn
解説
このメッセージは、入力したドメイン名「dus.org.cn.cn」が正しい形式ではないため、検索が失敗したことを示しています。おそらく「dus.org.cn」の後に余分な「.cn」が付いてしまい（「dus.org.cn.cn」となってしまった）、システムがそれを「無効なパラメータ」として認識したのでしょう。
正しいドメイン名「dus.org.cn」だけで再度検索してみると、結果が得られる可能性があります。入力ミスが原因っぽいので、もう一度「dus.org.cn」だけで試してみてください！もしまたエラーが出たら、その結果を教えてくださいね。さらにお手伝いします！
（おっと、良く見ていませんでした！）
CNNIC公式Whois検索に「dus.org.cn」とコピペしたら、その後ろに自動的に「.CN」が追加されて「dus.org.cn.CN」と間違ったドメインで検索されてしまっていたようです・・・
私：そうだったか！
もう一度やってみたよ
下記を和訳してくれる？dus.org.cn Whois Info
Domain Name: dus.org.cn
ROID: 20250217s10051s03005712-cn
Domain Status: clientTransferProhibited
Registrant: 汪少芳
Registrant Contact Email: 3247127719@qq.com
Sponsoring Registrar: 广东时代互联科技有限公司
Name Server: now2.dns.com
Name Server: now1.dns.com
Registration Time: 2025-02-17 10:28:00
Expiration Time: 2026-02-17 10:28:00
DNSSEC: unsigned
（ここからが良いところ。Grokってなかなかやる感じです）
Grok：「dus.org.cn」を再度検索した結果ですね。以下が和訳です：
dus.org.cn Whois情報
ドメイン名: dus.org.cn
ROID: 20250217s10051s03005712-cn
（※ROIDはレジストリ固有のオブジェクト識別子です）
ドメインステータス: clientTransferProhibited
（※クライアントによる移管が禁止されている状態）
登録者: 汪少芳（ワン・シャオファン）
登録者連絡先メール: 3247127719@qq.com
スポンサーレジストラ: 广东时代互联科技有限公司
（広東時代互联科技有限公司 = Guangdong Times Interconnection Technology Co., Ltd.）
ネームサーバー:
now2.dns.com
now1.dns.com
登録日時: 2025年2月17日 10:28:00
有効期限: 2026年2月17日 10:28:00
DNSSEC: unsigned（署名なし）
補足と分析
登録日が未来: 今日が2025年3月20日なのに、登録日が「2025年2月17日」と過去になっています。これはデータベースのエラーか、Whois情報が未来の仮登録を反映している可能性があります。ただし、私の設定上今日は2025年3月20日なので、この点は整合性が取れていますね。
ドメインステータス: 「clientTransferProhibited」は、第三者へのドメイン移管が制限されていることを意味します。これは不正な移管を防ぐための一般的な設定です。
登録者: 個人名（汪少芳）が記載されており、政府機関ではなく個人または小規模な組織が所有している可能性が高いです。
レジストラ: 広東時代互联科技有限公司は、中国で活動する民間のドメイン登録サービス提供者です。
「.org.cn」の意味: 非営利組織向けのドメインですが、個人でも登録可能な場合があります。
この情報から、「dus.org.cn」は中国の政府機関のドメインではなく、個人または非営利団体が所有するドメインである可能性が高いです。もしさらに詳しく知りたいことがあれば、教えてくださいね！
なかなか素晴らしい解説です。
私も長年IT業界に携わってきたものですから、少し驚いてしまいました。
感想です
１．和訳だけではなく、その解説まで加えてくれています。
（※ROIDはレジストリ固有のオブジェクト識別子です）
（※クライアントによる移管が禁止されている状態）
２．登録者名の読み方が加えられている（正しいかどうかは分からないが）
汪少芳（ワン・シャオファン）
３．レジストラ企業名を、日本語の平易な感じに置き換えると共に英語表
記でも表した（合ってるかどうか分からないけど）
（広東時代互联科技有限公司
= Guangdong Times Interconnection Technology Co., Ltd.）
一応、「广东时代互联科技有限公司」を検索してみると・・・
むむ？
この会社のドメインは「www.now.cn」・・・アクセスしてみると・・・
良くみると・・・
「广东时代互联科技有限公司」は、Todaynic.com,Inc. と英語表記を決めているようだ。Grokの出してきた「Guangdong Times Interconnection Technology Co., Ltd.」ってのは勝手に英訳しただけだった！とほほ・・・
ま、それでも、補足として「「clientTransferProhibited」は、第三者へのドメイン移管が制限されている」と説明したり、「政府機関ではなく個人または小規模な組織が所有している可能性が高いです」と解説したりで、なかなかのもんです。
で、冒頭のメールを転記してみました。
私：ありがとう〜
下記のようなメールが届いたのよ。
これは個人が取得したドメインのようなので、スパムと考えて良さそうかな？
（ここでは再度のコピペを省略しておきます）
Grok：おはようございます！メールを共有してくれてありがとう〜。さっそく見てみましょうね。
届いたメールは「susan.wang@dus.org.cn」からで、件名や本文に具体的な会社名やブランド名が「""」と空白のまま記載されているみたいですね。そして「Changsha Max Co.,Ltd」という会社があなたのブランド名やトップレベルドメインを登録しようとしているので、承認しているか確認してほしい、という内容です。確かに怪しい雰囲気がありますね。スパムかどうか判断するために、いくつかポイントをチェックしてみます。
分析ポイント
１．送信元ドメイン「dus.org.cn」
・さっき調べたWhois情報によると、「dus.org.cn」は2025年2月17日に個人（汪少芳）によって登録されたドメインで、非営利組織向けの「.org.cn」ではあるものの、政府機関（.gov.cn）ではないことがわかっています。
・メールの送信元がこのドメインを使っているのは一致しますが、個人所有のドメインから「公式な確認メール」が送られてくるのは不自然です。本物のレジストラなら、CNNIC（中国ネットワーク情報センター）や大手レジストラ（例: 阿里云、万网など）のドメインを使うことが多いはず。
２．文面の曖昧さ
メールにあなたの会社名やブランド名が具体的に書かれていない（「""」のまま）のは、スパムメールの典型的な特徴です。本物の確認メールなら、具体的なドメイン名や商標名を明記してくるはずです。これはテンプレートを大量送信している可能性を示唆しています。
３．「Changsha Max Co.,Ltd」の存在
「Changsha Max Co.,Ltd」は具体的な会社名ですが、ウェブ検索や企業データベースで簡単に確認できるような有名な企業ではないようです。スパムメールでは、架空の会社名や実在しても関係ない会社名を使って「誰かがあなたの名前を奪おうとしている」と不安を煽る手口がよくあります。
４．文法と表現
「This is concening」「Thank you for checking this email.Some days ago」など、少し不自然な英語が使われています。本物のレジストラからの公式メールなら、もう少し洗練された文法とプロフェッショナルなトーンが期待されます。
５．よくある中国発ドメイン詐欺のパターン
この手のメールは「中国ドメイン詐欺（China Domain Name Scam）」として知られていて、特に「.cn」や「.org.cn」などの中国関連ドメインを絡めて、登録を急がせる手口が頻発しています。目的は、あなたに不要なドメインを高額で登録させたり、個人情報を引き出したりすることです。
６．送信者の肩書と住所
・「Susan Wang, Verification Supervisor」と名乗っていますが、個人が取得したドメインから送られてきたメールで「検証管理者」を名乗るのは信憑性が薄いです。
・住所「10th floor, Berlin International, Shuangqing District, Shaoyang Hunan, China」は具体的なビル名が出ていますが、スパムメールでも適当な住所をでっち上げることがよくあります。Googleマップで確認すると「Berlin International」というビルが実在するか怪しいですし、湖南省邵陽市は大都市ではないので、公式レジストラの本拠地としては少し不自然かも。
結論
これらのポイントから考えると、このメールはスパムである可能性が非常に高いです。理由をまとめると：
・個人所有の「dus.org.cn」から送られてきたこと
・具体性がなくテンプレートっぽい文面
・中国ドメイン詐欺によくあるパターンに当てはまる
・不自然な英語と曖昧な内容
おそらく、このメールに返信すると「ドメインを守るために登録してください」と高額な料金を請求されたり、個人情報を求められたりする展開が待っていると思います。実際のレジストラ（例えばCNNICやICANN公認の機関）からの連絡なら、もっと公式で具体的な内容になるはずです。
どうすればいいか
・無視する: 返信せず、ゴミ箱行きでOKです。
・ブロックする: 「susan.wang@dus.org.cn」を迷惑メールフィルターに追加すると安心かも。
・疑いが残るなら: 「dus.org.cn」のサイト（もし存在するなら）をブラウザで直接確認してみるのも手ですが、リンクをクリックするのは避けてくださいね。
何か他に気になることがあれば、教えてくださいね！これで安心できるといいな〜。
なかなか、メリハリある答えです。
『返信せず、ゴミ箱行きでOKです』ってところもキッパリですね！
「Changsha Max Co.,Ltd」って会社もなさそうだし（一応検索しました）
今回もGrokの使い出を書いてみました。
若干お茶目な部分もありますが、概して使えると思います。
今日はここまで
