mysql.com は詐欺サイト？ スキャム・スパム・レビュー

スコア ⓘ
90
HTTP ステータス ⓘ
200
https://www.mysql.com/
SSL/TLS ⓘ
有効
2026-03-04T23:59:59+00:00
サーバー/AS ⓘ
ORACLE-BMC-31898, US
2600:1410:1000:284::2e31
サイトを開く

スコア・要点

セキュリティ
評判
詐欺の可能性

概要

ラベル
MySQL

SQLデータベースエンジン

出典:
Wikidata ウィキペディア (日本語) ウィキペディア (英語) ウィキペディア (アフリカーンス語) ウィキペディア (アラビア語) ウィキペディア (アゼルバイジャン語) ウィキペディア (ベラルーシ語)
+62 さらに表示
ウィキペディア (ブルガリア語) ウィキペディア (ベンガル語) ウィキペディア (ボスニア語) ウィキペディア (カタロニア語) ウィキペディア (中央クルド語) ウィキペディア (チェコ語) ウィキペディア (デンマーク語) ウィキペディア (ドイツ語) ウィキペディア (ギリシャ語) ウィキペディア (エスペラント語) ウィキペディア (スペイン語) ウィキペディア (エストニア語) ウィキペディア (バスク語) ウィキペディア (ペルシア語) ウィキペディア (フィンランド語) ウィキペディア (フランス語) ウィキペディア (アイルランド語) ウィキペディア (ガリシア語) ウィキペディア (ヘブライ語) ウィキペディア (ヒンディー語) ウィキペディア (クロアチア語) ウィキペディア (ハンガリー語) ウィキペディア (アルメニア語) ウィキペディア (インドネシア語) ウィキペディア (イタリア語) ウィキペディア (カビル語) ウィキペディア (カザフ語) ウィキペディア (韓国語) ウィキペディア (クルド語) ウィキペディア (キルギス語) ウィキペディア (リトアニア語) ウィキペディア (ラトビア語) ウィキペディア (media) ウィキペディア (マダガスカル語) ウィキペディア (マケドニア語) ウィキペディア (マラヤーラム語) ウィキペディア (モンゴル語) ウィキペディア (マレー語) ウィキペディア (ミャンマー語) ウィキペディア (オランダ語) ウィキペディア (ノルウェー語) ウィキペディア (ポーランド語) ウィキペディア (ポルトガル語) ウィキペディア (ルーマニア語) ウィキペディア (ロシア語) ウィキペディア (シンハラ語) ウィキペディア (英語) ウィキペディア (スロバキア語) ウィキペディア (スロベニア語) ウィキペディア (セルビア語) ウィキペディア (スウェーデン語) ウィキペディア (タミル語) ウィキペディア (タイ語) ウィキペディア (トルクメン語) ウィキペディア (トルコ語) ウィキペディア (ウクライナ語) ウィキペディア (ウズベク語) ウィキペディア (ベトナム語) ウィキペディア (ワライ語) ウィキペディア (呉語) ウィキペディア (中国語) ウィキペディア (中国語)

警戒シグナル ⓘ

  • [低] HSTS、CSP などのセキュリティヘッダーが不足しています。
  • [低] SPF/DMARC が未設定のため、送信者なりすましのリスクがあります。
  • [低] Cookie のセキュリティ属性が不足しています（計 2）。

評判

Open PageRank ⓘ 6.46 / 10
Tranco ⓘ 491 グローバル
ソース: top-1m.csv

レビュー要約 — mysql.com

総合 90（概ね安全）

複数のセキュリティ指標が良好で、目立ったリスクシグナルは多くありません。

長所

  • 有効な SSL/TLS 証明書
  • HSTS 有効
  • DMARC 設定済み
  • ドメイン年齢 ≥ 1年

短所

  • CSP 未設定
  • SPF 未設定

詳細レビュー — mysql.com

ドメインレビュー

ドメイン作成: 1999-02-03T05:00:00Z（約 26年 10ヶ月）。 レジストラ: MarkMonitor Inc.。 ホスティング/AS: ORACLE-BMC-31898, US — United States。 人気指標: Tranco #491, OPR 6.46/10。 評判: GSB クリーン WebRisk クリーン。 メールセキュリティ: SPF オフ, DMARC なし。 証明書有効期限: 2026-03-04T23:59:59+00:00。

ショップ／取引レビュー

混在コンテンツは検出されませんでした。 混在コンテンツは検出されませんでした。 構造化データ: Organization なし, contactPoint なし。 不可視テキスト比率 0%。

技術レビュー

HTTP 200 正常 ・ サーバー ORACLE-BMC-31898, US。 HSTS オフ（preload: 不明）。 セキュリティヘッダー 3/6 を適用。 DNSSEC オフ。 メールセキュリティ: SPF オフ, DMARC なし。 MTA‑STS ポリシー: なし。 TLS‑RPT オフ。 security.txt: なし。 Cookie 属性の欠如: Secure×1 / HttpOnly×0 / SameSite×1。 JS 難読化スコア 0。 評判: GSB clean, WebRisk clean → 総合 良好。

解説 — 強みと安定性

年齢: 約 26年 10ヶ月（作成 1999-02-03T05:00:00Z）。

GSB クリーン

WebRisk クリーン

証明書有効期限: 2026-03-04T23:59:59+00:00。

セキュリティヘッダー 3/6 を適用。

混在コンテンツは検出されませんでした。

運営情報と信頼指標を併せて見ると、ブランド／事業者の一貫性や長期運用の可能性をより明確に判断できます。

決済ページのセキュリティ（HTTPS 強制、フォーム送信先ホストの一致、スクリプト完全性）とカスタマーサポート・返品ポリシーの表示を併せて確認すると、実際の信頼度をより正確に把握できます。

セキュリティヘッダー、証明書の自動更新、メールドメイン保護（DMARC/TLS‑RPT）、混在コンテンツの除去などの基本ハードニングを並行すると、全体的な信頼性と検索／送信の安定性が向上します。

解説 — 注意・補完ポイント

HSTS がない場合、ダウングレード攻撃や中間者攻撃で HTTPS の強制が弱まる可能性があります。HSTS を有効化し、プリロードを準備してください。

主要なセキュリティヘッダーが不足していると、クリックジャッキング、MIME スニッフィング、情報漏えいなどに脆弱になります。

DNSSEC を使用しない場合、親ネームサーバーの信頼にのみ依存し、環境によっては DNS 改ざんのリスクが高まります。

DMARC がない、または p=none の場合、メール送信者なりすましへの防御力が低下します。quarantine/reject を検討してください。

MTA‑STS がないと SMTP の TLS 強制が弱くなります。

TLS‑RPT がないと TLS 失敗のシグナルを収集しにくく、運用上のインサイトが制限されます。

security.txt がないと脆弱性報告の経路が不明瞭となり、対応が遅れる可能性があります。

Secure / HttpOnly / SameSite のない Cookie は、奪取や固定攻撃に脆弱となり得ます。

運営情報と信頼指標を併せて見ると、ブランド／事業者の一貫性や長期運用の可能性をより明確に判断できます。

決済ページのセキュリティ（HTTPS 強制、フォーム送信先ホストの一致、スクリプト完全性）とカスタマーサポート・返品ポリシーの表示を併せて確認すると、実際の信頼度をより正確に把握できます。

推定ドメイン年齢 ⓘ
26y 10m
レジストラ ⓘ
MarkMonitor Inc.
SSL valid ⓘ
はい
SSL expires ⓘ
2026-03-04T23:59:59+00:00
HTTP status ⓘ
200
Server / ASN ⓘ
ORACLE-BMC-31898, US
Final URL ⓘ
https://www.mysql.com/
SPF
いいえ
DMARC
はい
CT ワイルドカード使用 ⓘ
いいえ
HSTS プリロード ⓘ
不明
security.txt ⓘ
いいえ
TLS‑RPT 受信先 ⓘ
なし
ドメイン作成日 ⓘ
1999-02-03T05:00:00Z
ホスティング/AS ⓘ
ORACLE-BMC-31898
ホスティング国 ⓘ
United States
GSB ステータス ⓘ
一致なし
WebRisk ステータス ⓘ
一致なし
DMARC ポリシー
なし
DNSSEC ⓘ
なし
法的／連絡先ページ
いいえ
構造化データ: Organization ⓘ
なし
構造化データ: contactPoint ⓘ
なし
レジストリリスク（0–100） ⓘ
0
dmarc_p ⓘ
なし
dmarc_rua ⓘ
mailto:dmarc_rua@emaildefense.proofpoint.com
dmarc_ruf ⓘ
mailto:dmarc_ruf@emaildefense.proofpoint.com
mixed_http ⓘ
0
cookie_no_secure ⓘ
1
cookie_no_httponly ⓘ
0
cookie_no_samesite ⓘ
1
JS 難読化スコア ⓘ
0
決済ロゴ出現数 ⓘ
0
不可視テキスト比率（%） ⓘ
0
別ドメイン POST フォーム数 ⓘ
0
外部ホストのロゴ／アイコン ⓘ
0
YARA matches ⓘ
0
Webshop Registration Possible Helpdesk

本分析は自動処理によるデータベース型の参考意見にすぎません。お支払い・ダウンロード等を行う前に、必ずご自身で内容をご確認ください。

本レポートについて

  • 初回分析: -
  • 最終更新: 2025-11-20 13:55:56
メール

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

パフォーマンス

実測 LCPⓘ-ms
実測 INPⓘ-ms
実測 CLSⓘ-
ラボ LCPⓘ-ms
ラボ TBTⓘ-ms
モバイルスコアⓘ-
モバイル計測エラー: request_failed
ラボ LCPⓘ-ms
ラボ TBTⓘ-ms
デスクトップスコアⓘ-
デスクトップ計測エラー: request_failed
https://www.mysql.com/

セキュリティヘッダー

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
CSP を設定
最小限の CSP 例です。プロジェクトに合わせて許可出所を調整してください。
ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
Referrer-Policy を設定
ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
Permissions‑Policy を設定
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
SPF を設定
v=spf1 include:_spf.google.com ~all
Cookie にセキュリティ属性を付与
ⓘ
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
例: MySQL_S=u9ftm9a31hg94epg9kordda5ms7ql828

ドメイン系譜

  1. 1999-02-03
    ドメイン登録日: 1999-02-03T05:00:00Z

要点

Google Safe Browsingⓘ 一致なし
Google Web Riskⓘ 一致なし
AbuseIPDBⓘ -
SPFⓘ -
DMARCⓘ 設定済み
DNSSECⓘ いいえ
Cookie セキュリティ ⓘ Secure×1 / SameSite×1
混在コンテンツ（http）ⓘ 0
法的ページ ⓘ なし
DMARC 詳細
DMARC ポリシー（p）: none
集計レポート（rua）: mailto:dmarc_rua@emaildefense.proofpoint.com
失敗レポート（ruf）: mailto:dmarc_ruf@emaildefense.proofpoint.com
TXT: v=DMARC1; p=none; rua=mailto:dmarc_rua@emaildefense.proofpoint.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com; fo=1v=DMARC1; p=none; rua=mailto:dmarc_rua@emaildefense.proofpoint.com; ruf=mailto:dmarc_ruf@emaildefense.proofpoint.com; fo=1
HTTP ステータスⓘ200
サーバー ⓘ ORACLE-BMC-31898, US
CDN / Hosting ⓘ Other CDN
HSTSⓘいいえ
有効期限ⓘ2026-03-04T23:59:59+00:00
発行者ⓘDigiCert Inc / DigiCert TLS RSA SHA256 2020 CA1
登録者／組織ⓘORACLE-BMC-31898, US
レジストラⓘMarkMonitor Inc.
ASNⓘ31898
ネットワークⓘ138.1.0.0/16
タイトルⓘMySQL
最終 URL: https://www.mysql.com/

脅威インサイト

概ね安全 (risk 11/100)
  • HSTS がない場合、ダウングレード攻撃や中間者攻撃で HTTPS の強制が弱まる可能性があります。HSTS を有効化し、プリロードを準備してください。
  • SPF が未設定の場合、送信者なりすましに対する耐性が低くなります。メールを送信するドメインには SPF レコードを設定することを推奨します。
  • HTTPSページ内でHTTPリソースが検出されました

このサイトのリスクスコアは、ブラウザのセキュリティヘッダー、SSL 状態、混在コンテンツ、メールドメイン保護（SPF/DMARC）、リダイレクト／難読化パターン、そして Google Safe Browsing・WebRisk の結果を総合して算出しています。 現時点で顕著な悪性の兆候は少ないものの、セキュリティヘッダーやメール保護が不十分な場合、フィッシングや中間者攻撃のリスクが高まる可能性があります。重要な情報を入力する前に、ドメインのスペルやアクセス経路（広告／DM／短縮 URL など）を一度見直してください。 決済や個人情報の入力前に、運営者情報（会社／連絡先）、HTTPS 強制、DMARC・TLS-RPT、混在コンテンツの有無を確認してください。

ディープスキャン（HTML／ヘッダー）

注意 (deep 50/100)
  • サイト側が自動アクセスをブロックしており、詳細な検査に制限があります。
  • 暗号化されていない（HTTP）リソースを読み込んでいます。
  • Cookie のセキュリティ属性（Secure/HttpOnly/SameSite）が一部欠落しています。

公式リンク／アプリ内の導線からアクセスしたものであるか確認し、決済・ログイン前にアドレスバーのドメイン一致を確認してください。 可能であれば HTTPS のみを利用するよう設定し、ページ内の HTTP リソースは HTTPS に置き換えてください。

HTTP ステータス（deep） 403
Set-Cookie（件数） 1
Cookie セキュリティ不足 Secure×1 / HttpOnly×1 / SameSite×1
HTTP リソース（deep） 1
サードパーティホスト（上位） 1
取得時刻: 2025-11-20T13:55:56+00:00
oracleimg.com
HTTP リソースの例を表示
http://www.oracleimg.com/us/assets/metrics/ora_ocom.js
Set-Cookie（サンプル）
AK_NETWORKTYPE=ESSL; expires=Thu, 20-Nov-2025 13:57:56 GMT

ソーシャル ⓘ

  • X

このサイトで使用されている可能性があるプラットフォーム。

利用シナリオ

このサイトで決済する場合

いくつかの技術的・評判上のシグナルから注意が必要です。決済情報を入れる前に、アドレスバー・HTTPS・ブラウザー警告を必ず確認してください。 混在コンテンツや暗号化されていない (HTTP) リソース、弱い TLS 設定は、一部ネットワークで決済データやセッショントークンが漏洩する可能性があります。

このサイトにログイン／個人情報を入力する場合

明確な悪意のパターンは見つかっていませんが、パスワードや 2FA コードは常に非常に機密な情報です。複数サイトでのパスワード使い回しは避けてください。 Cookie のセキュリティ属性不足やドメインをまたぐ POST フォームは、セッションの盗難や悪用リスクを高めます。ログイン後はアカウントや請求に不審な動きがないか確認してください。

サーバー位置 ⓘ

United States (US) · ASN 31898 / ORACLE-BMC-31898

履歴

変化量 ⓘ --

最近追加されたサイト

gravatar.com fieldstack.app adobe.com vimeo.com amazonaws.com yardstick.dev capcom.co.jp halcyonlayer.com biccamera.com uplook.app

レビュー

平均 - / 全 0 件

チェックサム 9b72efa444f3436d18ec9d0bf1c801709433e4acb87ab16ff11c982bee8a973d

分析中

各種シグナルと公開情報を集約しています。

  1. 作業開始
  2. DNS / WHOIS 取得
  3. HTTP 応答確認
  4. SSL/TLS 検証
  5. レピュテーション照会
  6. PageSpeed 収集
  7. セキュリティヘッダー分析
  8. メールセキュリティ確認
  9. 拡張シグナル統合
  10. レポート構成