プライバシーポリシー

01収集する情報

アカウント登録は不要です。ほとんどのツールはIPアドレス以外の個人情報を収集せずに動作します。

02Cookie＆トラッキング

03情報の使用方法

• ツールリクエストの処理 — DNS検索、WHOISクエリ、SSLチェック、サイトマップ生成など
• IPベースツールでのIPアドレス、ISP、位置情報の表示
• 不正利用の防止、レート制限、セキュリティ脅威への対応
• ツールの精度、パフォーマンス、ユーザー体験の改善

お客様の個人情報を第三者のマーケティング目的で販売、賃貸、共有することはありません。

04サードパーティサービス

ツールを提供するために、以下のサードパーティサービスと連携しています。入力されたデータは処理のためにこれらのサービスに送信される場合があります：

• Cloudflareはサイトをホスティングし、当社のWorkerを実行しているため、お客様のIPアドレスを含むすべてのリクエストを処理します（Cloudflareのプライバシーポリシー）
• 33台のパブリックDNSリゾルバー（Google、Cloudflare、Quad9、OpenDNS、大手ISP）：伝播チェックの際、当社のWorkerがドメインとレコードタイプをこれらのリゾルバーに送信します。クエリは当社のサーバーから送信されるため、リゾルバーがお客様のIPアドレスを知ることはありません
• DNSブロックリスト（IPブラックリストチェックに表示されるSpamCop、Mailspike、UCEPROTECTなどのリスト）、Google Public DNS、Cloudflare DNS、Team Cymru：ブラックリストチェックの際、当社のWorkerはお客様が確認するアドレス（ドメインの場合はそのメールサーバーとWebサイトのアドレス）を、GoogleとCloudflareのリゾルバー経由でDNSクエリとして各リストに送信し、そのアドレスを保有するネットワークをTeam Cymruに問い合わせます。クエリは当社のサーバーから送信されるため、各リストがお客様のIPアドレスを知ることはありません。結果は繰り返しのチェックに答えるため10分間保持され、その後破棄されます
• Google Public DNS（dns.google）：お使いのデバイスの行では、お使いのブラウザから直接Google Public DNSに問い合わせるため、Googleはお客様のIPアドレスと確認したドメインを受け取ります（Google Public DNSのプライバシー）
• ipify（api4.ipify.org と api6.ipify.org）：自分のIPアドレス確認、自分のISPを確認、IP検索、ポートチェッカー、IPv6接続確認テストは、お客様の公開IPv4・IPv6アドレスをお使いのブラウザからipifyに問い合わせるため、ipifyはお客様のIPアドレスを受け取ります。ipifyは訪問者の情報を一切記録しないとしています（ipify）
• crt.sh（SectigoのCertificate Transparency検索）：ドメイン年齢チェッカーとサブドメイン検索は、確認するドメインの証明書をお使いのブラウザからcrt.shに問い合わせるため、crt.shはお客様のIPアドレスとそのドメインを受け取ります（Sectigoのプライバシーポリシー）
• Cert Spotter（SSLMateのCertificate Transparency検索）：サブドメイン検索、ホスティングチェッカー、SSL証明書チェックは、確認するドメインの証明書を当社のサーバーからCert Spotterに問い合わせるため、Cert Spotterはそのドメインを受け取りますが、お客様のIPアドレスは受け取りません。当社サーバーの無料枠を使い切った場合は、サブドメイン検索がお使いのブラウザから問い合わせるため、Cert Spotterはお客様のIPアドレスも受け取ります（SSLMateのプライバシーポリシー）
• auDA（.au）とGMO Registry（.shop、.tokyoなどGMOのドメイン）：両者のRDAPサービスは当サイトのサーバーからの問い合わせを拒否するため、これらのドメインではWHOIS検索がお使いのブラウザから問い合わせます。そのため両者はお客様のIPアドレスと検索したドメインを受け取ります（auDAのプライバシーポリシー、GMO Registryのプライバシーポリシー）
• 公開DNSサービス（Cloudflare 1.1.1.1, Google Public DNS, Quad9, Control D, NextDNS, AdGuard DNS, Cisco OpenDNS, CleanBrowsing, DNS.SB, DNS4EU, IIJ Public DNS, Yandex DNS）と当サイトのテスト用ネームサーバー（leak.dnsrobot.net、当サイトのサーバー上）：DNSスピードテストは、お使いのブラウザーから計測する各サービスへ、よく使われるサイト名とランダムなテスト名のDNS問い合わせを送ります。そのため各サービスはお客様のIPアドレスとそれらの名前を受け取ります（Google Public DNSはIPアドレスの一部である/24のネットワークを各ドメインのサーバーに渡します）。お使いの端末がどのDNSを使っているかを示すため、当サイトのネームサーバーだけが応答するランダムな名前も問い合わせます。このネームサーバーは問い合わせてきたDNSサーバーのアドレスと、DNSサーバーがお客様のIPアドレスの一部（/24のネットワーク、EDNS Client Subnet）を伝えてきた場合はその部分を10分間だけ保持し、それ以外は保存しません（Cloudflare、Google、Quad9のプライバシーポリシー）
• 当サイトのテスト用ネームサーバー（leak.dnsrobot.net、当サイトのサーバー上）、ipify、パブリックDNSサービス（DNSリークテスト）：お使いのブラウザーは、当サイトのネームサーバーだけが応答するランダムな名前を問い合わせます。このネームサーバーは、問い合わせてきた各DNSサーバーのアドレス、それぞれが送ったクエリの数、そしてDNSサーバーがお客様のIPアドレスの一部（/24のネットワーク、EDNS Client Subnet）を伝えてきた場合はその部分を、ページでお客様に表示するために10分間だけメモリ内に保持し、それ以外は保存しません。お使いのブラウザーはipify（api4.ipify.org と api6.ipify.org）にもお客様のIPv4・IPv6アドレスを問い合わせるため、ipifyはそれらを受け取ります。また当社のサーバーは、もう一方のアドレスのネットワークをTeam Cymruを通じて特定し、Team Cymruはその逆引きDNS名も調べます。どのパブリックDNSサービスが問い合わせてきたかを判別するため、お使いのブラウザーは読み取り可能な各サービス（Cloudflare 1.1.1.1、Google Public DNS、Quad9、Control D、CleanBrowsing、DNS.SB、DNS4EU、IIJ Public DNS）に、当サイトのテスト用の名前についてDNS over HTTPSの問い合わせを数回送るため、各サービスはお客様のIPアドレスを受け取ります。前回の結果は、次のテストと比べるために、お客様自身のアドレスを除いてお使いのブラウザー内（localStorage）にのみ保存され、前回の結果を消去で削除できます（ipify、Cloudflare、Google、Quad9のリゾルバーのプライバシーポリシー）
• Cloudflare Realtime（TURNリレーと通話サーバー）とCloudflareの速度テストサーバー（speed.cloudflare.com）：パケットロステストとPingテストは、お使いのブラウザから最寄りのCloudflareデータセンターを経由して戻る小さなテストパケットを送り、そこで短い無音のテスト通話を行い、負荷時オプションではテストデータのダウンロードとアップロードを行います。そのためCloudflareはお客様のIPアドレスを受け取ります。暗号化されたパケットは読まれずに中継されます（Cloudflareのプライバシーポリシー）
• Amazon Web Services：Pingテストは、お使いのブラウザから各AWSリージョンにあるAWSの公開エンドポイントへのリクエストを計測するため、AWSはお客様のIPアドレスを受け取ります（AWSのプライバシー通知）
• Globalping（jsDelivrチームのネットワーク計測サービス、api.globalping.io）：トレースルートは、入力されたWebサイトやアドレスまでの経路を複数の都市のプローブからトレースするよう、お使いのブラウザからGlobalpingに依頼するため、Globalpingはお客様のIPアドレスとその対象を受け取ります。Globalpingはすべての計測を公開しており、結果のリンクを知っている人は誰でも、その対象とホップを見ることができます。ホスティングDNS検索も、当社のサーバーから到達できないネームサーバーを持つホストについて、同じ方法で利用します。お使いのブラウザがGlobalpingのプローブに、入力されたドメインについてそのホストのネームサーバーへ問い合わせるよう依頼します。自分へトレースでは、お使いのブラウザがまずipifyにお客様の公開IPアドレスを問い合わせ、そのアドレスが対象となるため、公開される結果にも表示されます。トレースはボタンを押すまで開始しません。お使いのブラウザがGlobalpingに接続できない場合は、当社のサーバーが当社のアカウントで代わりに依頼するため、Globalpingが受け取るのはお客様ではなく当社サーバーのアドレスです（Globalpingの利用規約）
• 確認するウェブサイトとCloudflare Browser Run：サイトダウンチェッカーは、入力されたアドレスを複数の場所にある当社サーバーから開き、CloudflareのBrowser Runでスクリーンショットを撮ります。そのためサイトに見えるのは当社サーバーのアドレスで、お客様のアドレスではありません。また、サイトがマルウェアや成人向けとして登録されていないかをCloudflareのフィルタリングDNS（1.1.1.2と1.1.1.3）に問い合わせ、よく知られたサービスについては公開ステータスページを読み取ります。各結果とスクリーンショットは、再チェックや共有リンクに応えるため、お客様のIPアドレスを含めずに最長1日保存します。お客様ご自身の回線をテストするため、お使いのブラウザも通常の訪問と同じようにサイトへ一度アクセスするので、そのサイトはお客様のIPアドレスを受け取ります（Cloudflareのプライバシーポリシー）
• 確認するページとCloudflare Browser Run：リンク解析ツールは、入力されたページを当社サーバーから1回読み込み、各リンクを1リクエストずつ確認します。そのため、それらのサイトに見えるのは当社サーバーのアドレスで、お客様のアドレスではありません。JavaScriptでレンダリングを選ぶと、代わりにCloudflareのBrowser Runでページを1回開きます（画像とフォントは読み込みません）。結果は、再チェックに応えるため、お客様のIPアドレスを含めずに5分間保存します。ページのソースを貼り付けた場合は、お使いのブラウザで読み取り、リンクのアドレスだけを確認のために当社サーバーへ送信します（Cloudflareのプライバシーポリシー）
• 確認するWebサイト、Cloudflare Browser Run、公開されている脆弱性データ：CMS判定ツールは、入力されたページを当社サーバーから1回読み込みます（WordPressサイトでは、そのサイト自身の小さなファイルも最大2つ読み込みます：テーマのstyle.cssと/wp-json/のインデックス）。そのため、サイトに見えるのは当社サーバーのアドレスで、お客様のアドレスではありません。ブラウザーでスキャンを選ぶと、代わりにCloudflareのBrowser Runでページを1回開きます。サイトが示すバージョンについては、当社サーバーがOSV.dev、endoflife.date、WordPress.orgに、ソフトウェアの名前とバージョン、またはプラグインのフォルダー名だけを問い合わせ、確認されたアドレスやお客様のIPアドレスは決して送りません。結果は、再チェックに応えるため、お客様のIPアドレスを含めずに最長1時間（ブラウザーでのスキャン結果は最長6時間）保存し、確認されたサイトの一覧は保存しません（Cloudflareのプライバシーポリシー）
• Have I Been Pwned（Pwned Passwords）：パスワード強度テストは、パスワードが既知のデータ漏洩に含まれていないかを、パスワードを端末の外に出さずに確認します。お使いのブラウザがパスワードをSHA-1ハッシュに変換し、40文字のうち最初の5文字だけを当社サーバーに送信します。サーバーはその5文字で始まる漏洩済みのハッシュをすべてPwned Passwordsから取得し、ダミーのエントリを加えて、ブラウザが照合できるようリストを返します。Have I Been Pwnedに見えるのは当社サーバーだけで、お客様、パスワード、完全なハッシュは見えません。当社もこの5文字を記録しません。この5文字を共有するハッシュは、他に約2,000件あります。パスワード生成はブラウザ内でパスワードを作成し、何も送信しません（Pwned Passwords）
• ドメインレジストリ、Cloudflare Registrar、Amazon Bedrock、Workers AI：ドメイン検索は、入力された名前が登録されているかを、当社のサーバーからCloudflareのレジストラ確認と各拡張子のレジストリ（RDAPまたはWHOIS）に問い合わせて調べます。そのため、これらに見えるのは当社のサーバーで、お客様ではありません。登録済みの名前については、パーキングページや売り出し中のページと稼働中のサイトを見分けるため、当社のサーバーからそのドメインのトップページを一度だけ開きます。AIによる名前の提案では、当社のサーバーが入力された説明をAmazon Bedrock（AWSの米国東部リージョンのQwenモデル）に送り、Bedrockの応答が遅いときはCloudflareのWorkers AIにも送ります。どちらもお客様のIPアドレスは受け取らず、モデルの学習には使用しないと明記しています。空き状況の回答は5分間、登録済みの名前の詳細は最長6時間、繰り返しのチェックに答えるため、お客様のIPアドレスを含めずに保持します。検索された名前を当社が登録、記録、販売することはありません（Amazon Bedrockのデータ保護、Workers AIのデータ使用）
• ユーザーエージェント確認（お客様のリクエストのヘッダー、Google Public DNS、Team Cymru）：このページは、お使いのブラウザーがリクエストとともに当社へ送ったヘッダー（ユーザーエージェント、Client Hints、言語）と、Cloudflareが当社のWorkerに渡す接続情報を表示します。これらは表示するために一度だけ読み取り、保存することはありません。貼り付けたユーザーエージェントはお使いのブラウザー内で読み取られ、どこにも送信されません。クローラーを検証は、入力されたIPアドレスとユーザーエージェントを当社のサーバーに送信し、サーバーはそのアドレスをクローラー運営元が公開しているIPリストと照合し、Google Public DNSにそのリバース名とフォワード名を問い合わせ、Team Cymruにそのアドレスが属するネットワークを問い合わせます。何も保持されません。
• Cloudflare、Google Public DNS、RIPE NCC、Team Cymru（IPv6接続確認テスト）：お使いのブラウザは、Cloudflareのアドレス確認先（ipv4.icanhazip.com、ipv6.icanhazip.com、1.0.0.1、2606:4700:4700::1111、および当社の予備ドメインdnsrobot.org）にIPv4とIPv6の両方で接続し、1.0.0.1が応答しない場合はGoogleの8.8.8.8にも接続するため、これらはお客様のIPv4アドレスとIPv6アドレスを受け取ります。欧州で登録されたアドレスについては、お使いのブラウザがRIPEデータベース（rdap.db.ripe.net）でその公開記録を読み取ります。各アドレスの背後にあるネットワークを特定するため、当社のサーバーは（CloudflareのDNSを通じて）Team Cymruに問い合わせ、各アドレスの逆引きDNS名も調べます。そのため、その逆引きゾーンの運用者（通常はお客様のプロバイダー）にはその問い合わせが見えます。テストのWebサイトモードでは、当社のサーバーがGoogle Public DNSにドメインのレコードを問い合わせます。お客様のアドレスは一切保持しません（Cloudflareのプライバシーポリシー、Google Public DNSのプライバシー、RIPE NCCのプライバシーステートメント）
• 確認するウェブサイト、CloudflareのフィルタリングDNS、Team Cymru、hstspreload.org：リダイレクトチェッカーとHTTPヘッダーチェッカーは、入力されたアドレスを当社サーバーから開き、リダイレクトを1ホップにつき1リクエストずつたどります（サイトのhttp、https、www、wwwなしの各バージョンのほか、ご希望の場合は最大11地点から同じアドレスも）。そのためサイトに見えるのは当社サーバーのアドレスで、お客様のアドレスではありません。途中の各ホストがマルウェアや成人向けとして登録されていないかをCloudflareのフィルタリングDNS（1.1.1.2と1.1.1.3）に、各アドレスを所有するネットワークをTeam Cymruに、サイトがHSTSプリロードリストに載っているかをhstspreload.orgに問い合わせます。サイトが設定するCookieの値は、表示も保存もしません。各結果は、再チェックに応えるため、お客様のIPアドレスを含めずに2分間保存します
• 当社のメールサーバー（probe.dnsrobot.netとmailprobe.dnsrobot.net。後者はAmazon Web Servicesで稼働）、SpamAssassin（そのサーバー上）、Cloudflare Email Routing：メールアドレス存在確認とSMTPテストツールでは、アドレスを確認するために、当社サーバーがそのドメインのメールサーバーにそのアドレス宛のメールを受け付けるかを尋ね、メッセージを送る前に切断します。答えはアドレスを含めず、キー付きハッシュとして最長1日間保存します。メールをテストでは、お客様が使い捨てアドレスに送ったメッセージは当社自身のメールサーバーに届き（Cloudflare Email Routingはバックアップです）、そこでSpamAssassinが採点し、そのレポート（ヘッダー、リンク、140文字のプレビュー）は7日間、またはお客様が削除するまで保存します。メッセージ全体と添付ファイルは、レポートの作成後すぐに削除します。SMTPテストツールは、当社サーバーからお客様が指定したメールサーバーに接続し、その応答を2分間保存します
• Cloudflare DNSとGoogle Public DNS（HTTPS経由、DKIMチェッカーの「メールを検証」）：お客様のブラウザーが各署名の鍵名（selector._domainkey.domain）をこれらに問い合わせるため、これらのサービスはその名前とお客様のIPアドレスを確認できます。メールそのものはブラウザー内にとどまり、DMARCポリシーを調べるために、Fromドメインと署名ドメインだけがdnsrobot.netに送られます。メールのドメインのアイコンは取得しません。メールを当社サーバーに送るのは、ブラウザーで確認できないEd25519署名の場合だけで、お客様が同意した後に限ります。メールはメモリ上で確認し、保存しません。ドメインのチェックは当社のWorker上で実行されます（Google Public DNS、その背後にCloudflare）。回答は、同じドメインを確認する誰に対しても最長2分間保持します。確認したサイトのアイコンは当社のファビコンサービス経由で取得します（GoogleとDuckDuckGoのアイコンサーバーがそのドメインを確認できます）

各サービスには独自のプライバシーポリシーがあります。特定のツールについて懸念がある場合はそれらを確認されることをお勧めします。

05Chrome拡張機能

DNS Robot Chrome拡張機能（「DNS Robot - DNS Lookup Tool」）は、ブラウザのツールバーから素早くDNSルックアップを行えます。このセクションでは、拡張機能がデータをどのように扱うかを説明します。

Chrome拡張機能は個人データを一切収集しません。追跡、Cookie保存、分析送信は行いません。

06データセキュリティと保持

07お客様の権利（GDPR / CCPA）

お客様の所在地に応じて、以下の権利が適用される場合があります：

• アクセス — 保有するデータの開示を要求
• 訂正 — 不正確なデータの修正を要求
• 消去 — データの削除を要求（「忘れられる権利」）
• 制限 — データ処理方法の制限を要求
• ポータビリティ — 機械可読形式でのデータコピーを要求
• 異議 — 正当な利益に基づく処理への異議申し立て
• 販売のオプトアウト — 個人情報の販売は行っていませんが、カリフォルニア州居住者（CCPA）はこの要求が可能です

これらの権利を行使するには、以下のメールアドレスにご連絡ください。30日以内に回答いたします。

08子どものプライバシー

DNS Robotは13歳未満の子どもを対象としていません。子どもから故意に個人情報を収集することはありません。子どもが個人データを提供したと思われる場合はご連絡ください。削除いたします。

09お問い合わせとポリシー更新

このポリシーは随時更新される場合があります。変更は更新日とともにこのページに掲載されます。変更後のサイト利用継続は同意とみなされます。