El compliment en matèria d'abús de DNS és ara una de les qüestions més importants de confian?a en la indústria de dominis. Per als propietaris de dominis, denunciants, registradors, registres, prove?dors d'allotjament i equips de seguretat, el repte no és només respondre ràpidament. El repte és respondre correctament, basant-se en proves, responsabilitat de rol i polítiques de dominis aplicables.

Com a registrador acreditat per ICANN, NiceNIC creu que la gestió responsable de l'abús ha de protegir dues coses al mateix temps: els usuaris d'Internet del dany real, i els propietaris legítims de dominis d'accions precipitades o sense suport.

Aquest equilibri no sempre és fàcil. Però és necessari per a un ecosistema de dominis més segur i de més confian?a.


Què és l'Abús de DNS?
L'abús de DNS es refereix generalment a formes específiques d'activitat nociva que impliquen noms de domini i la infraestructura DNS. En el marc d'ICANN, les categories més citades inclouen programari maliciós, botnets, pesca (phishing), pharming i correu brossa quan aquest s'utilitza com a mecanisme de lliurament per a aquestes formes d'abús. Aquesta definició és important perquè no totes les queixes sobre un lloc web són abús de DNS.

Algunes queixes poden involucrar disputes de contingut, qüestions de marques comercials, desacords comercials, disputes de pagament, reclamacions de drets d'autor, contingut d'allotjament o comportament del lloc web. Aquestes poden ser encara greus, però no sempre entren dins del rol directe de mitigació d'abús de DNS del registrador.

Un registrador ha d'entendre la diferència abans d'actuar. Per això NiceNIC proporciona recursos educatius com "Què és l'Abús de DNS?" per ajudar els usuaris i denunciants a comprendre la diferència entre l'abús de DNS i altres tipus de disputes en línia.


Per què són importants les proves en la gestió de l'abús
Un nom de domini forma part d'una identitat en línia. Suspendre o posar un domini en espera pot afectar llocs web, correu electrònic, operacions empresarials, clients i reputació. Per això són importants les proves.

Un informe fort d'abús normalment hauria d'incloure:

• el nom del domini denunciat
• URL específiques, no només el domini arrel
• captures de pantalla quan sigui útil
• resultats d'escaneigs de seguretat o indicadors tècnics
• explicació del tipus d'abús al·legat
• marques de temps
• proves que mostren com el domini està involucrat
• qualsevol avís rellevant de les forces de l'ordre o la plataforma, si escau

Una afirmació vaga com "aquest domini és dolent" no és suficient per a una decisió responsable del registrador. La gestió basada en proves ajuda els registradors a actuar contra abús real tot reduint el risc d'accions injustes contra registrants legítims.


El rol del registrador és important, però no il·limitat
Un registrador gestiona serveis de registre de dominis. Un registre opera el domini de nivell superior. Un prove?dor d'allotjament controla la infraestructura d'allotjament. Un prove?dor DNS pot controlar la resolució DNS. Un operador de lloc web controla el contingut del lloc web.

Aquests rols poden confondre's en la ment de l'usuari, però no són els mateixos. Quan arriba una queixa, un registrador ha de determinar si el problema correspon a la responsabilitat del registrador, la política del registre, la mitigació a nivell DNS, l'acció a nivell d'allotjament o un altre procés de disputa.

Per exemple:

• Un phishing que utilitza un domini registrat pot requerir revisió del registrador i possible mitigació.
• La distribució de programari maliciós pot requerir proves i avaluació tècnica.
• Una disputa de marca comercial pot necessitar UDPR, URS, acció judicial o altres canals legals.
• Una queixa sobre contingut de lloc web pot implicar el prove?dor d'allotjament o l'operador del lloc web.
• Un serverHold imposat pel registre pot requerir resolució a nivell de registre.

Una separació clara de rols no és una excusa per evitar l'acció. és com l'actor correcte fa l'acció correcta.


Per què les decisions precipitades poden crear danys col·laterals
L'actuació ràpida és important quan el dany real és clar. Però la suspensió automàtica basada en informes incomplets pot crear danys col·laterals.
Els danys col·laterals poden incloure:

• baixar llocs web legítims
• interrompre el correu electrònic empresarial
• danyar usuaris que van ser compromesos més que maliciosos
• punir registrants sense prou proves
• crear disputes de suport
• afeblir la confian?a en la presa de decisions del registrador

Els registradors responsables han d'evitar ambdós extrems. No haurien d'ignorar abús de DNS ben provat. No haurien de suspendre dominis només basant-se en reclamacions sense suport. Aquest és el significat pràctic del compliment basat en proves.


Com gestiona NiceNIC els informes d'abús
L'enfocament de NiceNIC per gestionar l'abús es basa en la revisió, les proves, l'acció proporcional i el compliment dels requisits aplicables del registrador i del registre.

NiceNIC proporciona orientació pública a través del Manual de Gestió d'Abús de NiceNIC, que explica com es poden revisar els casos d'abús i per què no tota queixa es tradueix automàticament en una suspensió.

Els denunciants poden informar d'abús de domini a NiceNIC amb detalls de suport. Els propietaris de dominis també poden revisar recursos d'ajuda relacionats per entendre com es gestionen els informes, quines proves poden ser necessàries i per què poden ocórrer estats de domini com clientHold.

Això també és per què NiceNIC publica explicacions dirigides a usuaris com com es gestionen els informes d'abús de domini i per què els dominis es suspenen.

L'objectiu és fer el procés més clar per a ambdues parts: denunciants que volen que s'abordi activitat nociva, i propietaris de dominis que necessiten entendre què ha passat i com respondre.


Què haurien de fer els propietaris de dominis per reduir el risc d'abús
Molts problemes de dominis es poden prevenir amb una millor gestió.
Els propietaris de dominis haurien de:

• mantenir les adreces de correu electrònic dels registrants correctes
• activa les funcions de seguretat del compte quan estiguin disponibles
• monitoritzar registres DNS
• evitar contrasenyes febles
• assegurar els sistemes d'allotjament i CMS
• respondre ràpidament als avisos del registrador
• comprovar llistats de seguretat si un domini està marcat
• mantenir actualitzada la informació de renovació i contacte
• evitar usar dominis per a activitats de tercers arriscades o poc clares

Un domini pot ser abusat fins i tot quan el registrant no tenia la intenció de fer mal. Llocs web compromesos, comptes d'allotjament hackejats, plugins insegurs, credencials exposades i DNS mal configurat poden crear senyals d'abús. Una bona gestió del domini redueix aquest risc.


Què haurien de fer els denunciants en enviar informes d'abús
Els denunciants poden ajudar el procés enviant informació clara i accionable.
Un informe útil hauria de respondre:

• Quin domini es denuncia?
• Quina URL concreta o subdomini està involucrat?
• Quin tipus d'abús s'al·lega?
• Quines proves recolzen l'informe?
• Quan es va observar el problema?
• El problema segueix existint?
• El prove?dor d'allotjament, plataforma o registre també ha estat contactat si és rellevant?

Com més precís sigui l'informe, més fàcil serà per a un registrador revisar-lo i respondre'n. Els informes incomplets sovint alentixen el procés perquè el registrador ha de sol·licitar aclariments o verificar el problema de manera independent.


El compliment de l'Abús de DNS s'està convertint en un senyal de confian?a a llarg termini
La indústria de dominis s'està dirigint cap a expectatives més estructurades d'abús.

Això no significa que cada cas sigui senzill. Significa que els registradors han de poder demostrar que tenen processos, registres, estàndards de revisió i passos de mitigació adequats quan existeixen proves accionables. Per als compradors i revendedors de dominis, això hauria de formar part de la selecció del registrador.

Un registrador de confian?a hauria de proporcionar:

• canals públics per a denúncies d'abús
• recursos clars de suport
• revisió basada en proves
• cumpliment de les obligacions d'ICANN i del registre
• tracte just als registrants legítims
• accions adequades contra l'abús verificat
• educació tant per a denunciants com per a propietaris de dominis

Aquí és on el compliment es converteix en part de la confian?a de la marca.


Preguntes Freqüents
Què és el compliment de l'Abús de DNS?
El compliment de l'Abús de DNS es refereix a com els registradors i registres gestionen certs tipus d'abús relacionats amb DNS, com phishing, programari maliciós, botnets, pharming i alguns casos relacionats amb correu brossa, sota els requisits aplicables d'ICANN i del registre.

Tota queixa d'abús porta a la suspensió del domini?
No. Un registrador responsable revisa les proves, el tipus de queixa, el rol del domini i la política aplicable abans d'actuar.

Quines proves s'haurien d'incloure en un informe d'abús de domini?
Un informe sòl(fā)id hauria d'incloure el nom del domini, les URL exactes, captures de pantalla o proves tècniques, marques de temps, tipus d'abús i una explicació clara de com el domini està involucrat.

Què és clientHold?
clientHold és un estat a nivell de registrador que pot impedir que un domini resolgui. Pot aplicar-se en certes situacions de compliment, verificació o relacionades amb abús.

Pot un registrador treure un serverHold?
El status serverHold normalment s'aplica a nivell de registre. Un registrador pot no poder eliminar-lo directament tret que el procés del registre ho permeti.

Per què NiceNIC publica recursos de gestió d'abús?
NiceNIC publica recursos de gestió d'abús per ajudar els denunciants a enviar proves més clares, ajudar els propietaris de dominis a entendre el procés i donar suport a una gestió del compliment més transparent.


Conclusió
El compliment de l'Abús de DNS no és només una qüestió de política. és una qüestió de confian?a.

Si ets propietari de domini, mantén segur el teu compte, DNS, allotjament i informació de contacte. Si ets denunciant, envia proves clares. Si ets revendedor o agència, treballa amb un registrador que ofereixi recursos transparents per a la gestió de l'abús i suport pràctic en la gestió de dominis.

NiceNIC ajuda usuaris globals a registrar, transferir i gestionar dominis amb consciència del compliment a nivell de registrador, recursos públics de denúncies d'abús i suport educatiu per a operacions de dominis més segures.