ホットケルの仕組みと、よくいただくご質問

いまのサイトの全ページを、あらかじめ完成したHTMLのファイルに書き出し、そのまま配信する形に移すことです。WordPressやStudioは、訪問のたびにサーバーや閲覧者のブラウザでプログラムを動かしてページを組み立てています。静的化したサイトは、組み立て済みのファイルを配るだけです。

その結果、公開サーバーからPHP・データベース・ログイン画面・プラグインがなくなります。2026年10月21日に修正版が公開されたPHPの脆弱性のように、サーバーで動くプログラムの弱点を突く攻撃は、構造上届かなくなります。

使います。ただし、動くのは閲覧者のブラウザの中だけです。サーバー側でプログラムは動きません。使うJavaScriptは次の3種類で、それぞれ扱いが違います。

閲覧者のブラウザでJavaScriptが動かない設定になっている場合も、ページの文章と画像は表示されます。フォームだけは送信できません。暗号化できない状態で送らないための作りです。

見た目とURLは、いまのサイトのまま引き継ぎます。ページのタイトル、説明文、SNSで共有したときの表示も引き継ぎます。URLが変わるページには、新しいURLへの転送を設定します。

引き継げたかどうかは、全ページを移行前と移行後で撮影して比べた「移行レポート」でお渡しします。パソコンとスマートフォンの両方で比べます。提供中

検索順位は検索エンジンが決めるため、約束はできません。URLと内容を変えないことで、移行による影響を小さくします。

あります。サーバー側で動く仕組みが欠かせない、次のサイトは対象外です。

• ネットショップ
• 会員登録やログインがあるサイト
• 予約システムを組み込んだサイト

無料のURL診断で、移行できるか、置き換えが要る機能はどれかをお伝えします。向いていない場合は、その理由をお伝えし、無理にはお勧めしません。

サーバーは2種類あります。それぞれに何が置いてあり、乗っ取られたら何が起きるかをまとめます。

保管されたデータから中身が漏れる経路は、構造上なくしています。一方で、次の2つは起こりえます。ゼロにはできないため、手当てをしています。

含めていません。御社のサイトを配信するサーバーの話です。そこにはページと画像だけを置き、プログラムもデータベースもログイン画面もありません。

問い合わせの暗号文は、みらいスタジオが運用する保管サーバーのデータベースに保管します。保管サーバーには開くための鍵がなく、届いた問い合わせを開く管理画面には、パスワードではなくパスキーで入ります。届いた日時や件数など、中身以外の情報は私たちにも見えます。

読めません。問い合わせは、送信した方のブラウザの中で、御社の鍵で暗号化されてから届きます。開くための鍵は、御社の担当者の端末の中でパスキーから作られ、私たちのサーバーには渡りません。

ただし、いつ・どのフォームに・何件届いたか、といった中身以外の情報は、私たちにも見えます。サービスを運用するために必要な情報だからです。

• 担当者のパソコンやスマートフォンがウイルスに感染している場合、開いた後の内容は守れません。どの方式でも同じです。
• 受け取った内容をメールや表計算ソフトに転記した後は、転記先の管理になります。
• サイトに残した外部サービス（アクセス解析など）の中身は、私たちには保証できません。
• サーバーが止まってサイトが見られなくなる可能性は、静的サイトでもゼロではありません。配信は Cloudflare の配信網を使います。

お知らせできます。提供中 メールに載せるのは「どのフォームに、何時に届いたか」と、管理画面へのリンクまでです。問い合わせの中身は私たちのサーバーでも読めないため、メールには載せられません。中身は、担当者の方が管理画面をパスキーで開いて確認します。

2つの方法から、フォームごとに選べます。

自動返信メールを使う場合は、「メールアドレスだけは自動返信のために送信されます」とフォームの近くに表示します。お問い合わせ内容の控えを自動返信メールに載せることはできません。控えを載せると、中身が読める形でサーバーを通ることになるためです。

担当者ごとに、自分の端末でパスキーを登録します。1人の担当者が、パソコンとスマートフォンなど複数の端末を登録することもできます。提供中
パスキーは、鍵を取り出す機能（PRF）に対応したものが必要です。iPhone・Android のパスキー、Mac の iCloud キーチェーン、更新済みの Windows Hello で使えます。1Password などパスワード管理の拡張機能が受け持つパスキーは、現時点では登録できないことがあります。その場合はスマートフォンで登録してください。

別の担当者を追加する操作と、異動した方を外して以後の問い合わせを開けなくする操作は、管理画面にあります。提供中外した後はフォームの鍵が新しくなるため、私たちがサイト側の設定を更新するまで、そのフォームは新しい送信を受け付けません。更新は営業時間内に行います。

登録のときに一度だけ表示する「リカバリーコード」があれば、新しい端末で読めるようになります。提供中 リカバリーコードは、紙に書いて金庫に入れるなど、端末とは別の場所に保管してください。

パスキーとリカバリーコードをすべて失うと、届いた問い合わせは誰にも開けなくなります。私たちにも復元できません。私たちが復元できる仕組みを持つと、その仕組み自体が中身を読む抜け道になるためです。複数の担当者や端末を登録しておくことをお勧めします。

同じフォームへの短時間の大量送信は、自動で受け付けを止めます。提供中 機械による送信を見分ける仕組み（Cloudflare Turnstile）も、フォームごとに有効にできます。準備中

登録したサイト以外のページから、御社のフォームへ送信することはできません。提供中

ブラウザから入る管理画面はありません。更新の方法はプランによって違います。

• Aプラン：年に数回の差し替えを、スポットでご依頼いただきます。
• Bプラン：載せたい文章と写真を、チャットやメールで送っていただきます。AIが既存のページに合わせて下書きとプレビューを作り、担当者の方がパスキーで承認したときにだけ公開されます。準備中

Bプランでは、誰かが担当者になりすまして依頼を送っても、承認がなければサイトには載りません。AIが変更できるのは本文と画像だけで、フォームやサイトの仕組みには手を加えられない作りにします。

更新されません。メールやチャットのアカウントは乗っ取られる可能性があるため、依頼の経路は信用しない前提で設計しています。届いた依頼は、下書きを作るきっかけにしかなりません。公開されるのは、御社の担当者が登録済みの端末で、顔認証や指紋による承認（パスキー）をしたときだけです。準備中

考えられる攻撃と、それぞれへの備えは次のとおりです。

すべての変更は履歴に残り、いつでも元に戻せます。

ただし、承認のボタンを押すのは人です。内容を確かめずに承認された場合は、その内容が公開されます。承認の前に、差分と追加されたリンクを必ず確かめてください。心当たりのない依頼が届いたときは、承認せずに私たちにご連絡ください。

SEOは検索エンジン、AIOはAI検索や生成AIに、サイトの内容を正しく読み取ってもらうための整備です。移行では、JavaScriptで後から描画していた本文を素のHTMLに書き出すので、検索エンジンにもAIにも読み取りやすくなります。あわせて、AI向けに次のものを用意します。提供中

• AI向けのサイト案内（llms.txt）と、ページごとの本文だけのテキスト版
• 会社名・所在地・ページの階層などを機械が読める形で書いたデータ（構造化データ）。使うのは御社に確認した事実だけです
• AIのクローラーに読み取りを許可するかの設定。学習用・AI検索の回答用など、種類ごとに御社が選べます

移行レポートに、移行前と移行後で読み取りやすさがどう変わったかを載せます。AIの回答にどう取り上げられるかは各サービスの判断によるため、効果を約束するものではありません。

いまの制作会社を通したご契約もできます。デザインのご相談など、制作会社とのご関係はそのまま続けられます。