DocBit Notes チュートリアル

Binanceの最新ドメインサフィックスは?公式による有効化の検証方法

Binance(バイナンス)は当初 binance.com のみで運営されていましたが、ここ数年のグローバルなコンプライアンス対応の進展に伴い、いくつかの新しいドメインサフィックス(後置辞書)を順次導入しています。多くのユーザーが、自動的に見慣れないドメインにリダイレクトされた際に「これは本物の公式サイトなのか、それともブラウザがハイジャックされたのか?」と不安に思うことがあるでしょう。本稿では、ドメインの正当性を検証するための具体的な方法を解説します。既にアカウントをお持ちで、直接アプリをダウンロードしたい場合は、 Binance公式サイト のナビゲーションから、Android ユーザーは Binance公式アプリ の APK を、iPhone ユーザーは iOSインストールチュートリアル を参照してください。

公式が新たに導入したドメインサフィックス

2026 年 4 月時点で、Binance グループが使用している主な公式ドメインは以下の通りです(導入時期の新しい順):

ドメイン 導入時期 主な利用地域
binance.kz 2024 年 Q3 カザフスタン地域限定サイト
binance.ae 2023 年 Q4 アラブ首長国連邦 Binance FZE
binance.bz 2022 年導入 ベリーズ(バックアップエントリ)
binance.info 2021 年導入 グローバル版バックアップ
binance.us 2019 年導入 米国地域限定サイト
binance.co.jp 2022 年買収 日本地域限定サイト(旧 Sakura Exchange)
binance.kr 2022 年開始 韓国地域限定サイト
binance.com 2017 年開始 グローバルメインドメイン

注意点として、「ドメインの登録時期」と「サービス開始時期」は異なります。一部のドメインはかなり前に登録されていても、実際にサービスが開始されたのはここ 1〜2 年というケースもあります。そのため、登録日だけで真偽を判断せず、WHOIS 情報や公式アナウンスと照らし合わせることが重要です。

WHOIS による検証手順

WHOIS は、ドメインの登録者、登録業者、登録時期などを確認できる公開データベースです。

操作ステップ:

  1. whois.com または任意の WHOIS 検索ツールを開きます。
  2. 検証したいドメイン(例:binance.info)を入力します。
  3. 「Registrant Organization(登録組織)」フィールドを確認します。

本物の Binance 公式ドメインであれば、Registrant Organization は通常以下のように表示されます。

  • Binance Holdings Limited (Belize)
  • Binance Capital Management Ltd
  • Bam Trading Services Inc (binance.us の所有者)
  • 一部のドメインはプライバシー保護のため「Domains By Proxy」と表示されることがありますが、その場合でもレジストラ(登録業者)は必ず GoDaddy または MarkMonitor になっています。

もし登録者が Binance と無関係な個人や小規模な会社であれば、ドメイン名が似ていても偽サイトです。

公式アナウンスとの照合

Binance の公式アナウンスページ(binance.com/ja/support/announcement)は、新ドメイン導入を確認するための最も信頼できる情報源です。新しいドメインが有効化される際、Binance は必ずアナウンスで以下の情報を明示します。

  • 新しいドメイン名
  • 対象となる地域
  • グローバル版アカウントとの互換性
  • 正式な有効化日

新ドメインを自称するサイトが公式アナウンスで見当たらない場合は、偽サイトである可能性が極めて高いです。サポートページの検索窓で「ドメイン」「新しい入口」などのキーワードで検索し、過去のアナウンス履歴を確認してください。

SSL 証明書の確認

サイトにアクセスした後、アドレスバーにある鍵アイコンをクリックして SSL 証明書を確認します。Binance 公式ドメインの証明書は、主に以下の認証局(CA)によって発行されています。

  • DigiCert Inc
  • DigiCert TLS Hybrid ECC SHA384 2020 CA1
  • Cloudflare Inc ECC CA-3(Cloudflare を介したサブドメインの場合)

証明書の「Organization(組織)」フィールドには、少なくとも以下のいずれかが含まれているはずです。

  • Binance Holdings Limited
  • Binance Lda
  • Bam Trading Services Inc

Organization が空(無料の Let's Encrypt 証明書など)であったり、見知らぬ会社名が表示されたりする場合は、偽サイトである可能性が非常に高いです。

新ドメインの正しい使い分け

よくある誤解として、「地域限定サイトのドメイン」と「共通のバックアップドメイン」を混同してしまうことがあります。例えば binance.kz はカザフスタン専用のサイトであり、現地のユーザーのみを対象としています。そのため、グローバル版のアカウントで直接ログインすることはできません。

グローバル版ユーザー向けの真のバックアップエントリは、現在でも binance.infobinance.bz の 2 つです。

利用に関する推奨事項:

  • メイン入口:binance.com(ブラウザのブックマークに登録)
  • メインが繋がらない時のバックアップ:binance.info(アカウントは完全共通)
  • 予備のバックアップ:binance.bz(アカウントは完全共通)
  • アプリ接続Binance公式アプリ は独自の接続ポイントを持っており、ブラウザのドメイン状況に依存しません。

地域限定サイト(.us, .co.jp, .kr, .kz, .ae)を日常の入口として使用しないでください。これらは現地の KYC 要件や通貨制限があり、グローバル版アカウントでログインしても多くの取引ペアが表示されません。

ドメインリダイレクトの判断

Binance はアクセス元の IP アドレスに基づいて、自動的に対応地域のドメインへリダイレクトさせることがあります。特定の地域からアクセスして binance.info や binance.bz に飛ばされるのは正常な動作ですが、全く無関係な文字列のドメイン(例:bn-global.xyz, binance-exchange.online)に飛ばされた場合は、中間者攻撃や DNS 汚染の疑いがあります。すぐにページを閉じ、ブラウザのキャッシュをクリアしてください。

検証方法:

  1. 開発者ツール(F12)を開き、「Network」パネルを選択します。
  2. ページを更新し、リクエストの「Host」ヘッダーを確認します。
  3. リダイレクト後の Host が Binance ファミリーの公式サフィックスであることを確認してください。

偽サイトによくあるパターン

フィッシングサイトが好んで使う手法を覚えておきましょう。

  • 文字の置き換え:binance → blnance(i を l に)、binance → b1nance(i を 1 に)
  • プレフィックスの追加:binance-vip.com, binance-help.com, binance-official.xyz
  • サフィックスの変更:binance.net, binance.org, binance.vip(これらは公式ではありません)
  • サブドメインの入れ子:binance.com.xxxxx.xyz(真のメインドメインは xxxxx.xyz です)
  • 読みの模倣:bian.com, biance.com(「バイナンス」のスペルミスを狙ったもの)

見分け方のコツ:メインドメインは常に「最後から 1 つ前のドット」と「最後のドット」の間にある文字列です。binance.com.xxxxx.xyz のメインドメインは xxxxx.xyz であり、binance ではありません。

Q&A

Q:「Binance 最新ドメイン 2026」といった記事を見かけましたが、信じていいですか?
A:年号が入ったマーケティング記事の多くは SEO 対策(検索順位上げ)のためのものです。本物の公式ドメインは必ず公式アナウンスがあります。二次情報に頼らず、binance.com/ja/support/announcement で直接検索して確認することをお勧めします。

Q:.com と .info はどちらを優先して使うべきですか?
A:.com がメインの入口であり、パフォーマンスも最も安定しています。.info は .com にアクセスできない場合の代替手段と考えてください。通常は .com を使用し、必要に応じて切り替える運用で問題ありません。

Q:突然 binance-xxx-login.online というサイトに飛ばされ、再ログインを求められました。
A:非常に危険です。再ログインを要求する見知らぬドメインは 100% フィッシングサイトです。ログイン情報を入力すると、数分以内に資産が盗まれます。直ちにページを閉じ、アプリ版でアカウントの状態を確認し、二段階認証が有効であることを確かめてください。

まとめ

Binance 公式がグローバル向けに使用しているドメインは、binance.com、binance.info、binance.bz の 3 つと、いくつかの地域限定ドメインのみです。新しいドメインが導入される際は必ず公式アナウンスがあります。WHOIS 情報や SSL 証明書の Organization 情報をダブルチェックし、不審なドメインや再ログイン要求には絶対に応じないでください。迷ったときはページを閉じ、ブックマークから binance.com に入り直しましょう。