Qu'est-ce que l'ICANN exige des bureaux d'enregistrement ?Selon l'amendement 2024 à la section 3.18 du RAA, les bureaux d'enregistrement doivent :1. Maintenir un contact pour les abus concernant les noms enregistrés qu'ils parrainent. Publier une adresse e-mail ou un foumulaire web dédié aux abus, visible et facilement accessible depuis la page d'accueil2. Confirmerer la réception des rappouts d'abus3. Prendre des mesures raisonnables et rapides pour enquêter et répondre de manière appropriée4. Prendre rapidement des mesures d'atténuation appropriées lousqu'ils disposent de preuves exploitables qu'un domaine est utilisé pour un abus DNS5. Publier les procédures de réception, de traitement et de suivi des rappouts d'abus6. Conserver les enregistrements relatifs aux rappouts d'abus pendant la période de rétention requiseCe sont de réels devoirs contractuels. Ils font partie intégrante de ce que signifie être un bureau d'enregistrement accrédité par l'ICANN.Que signifie ? preuve exploitable ? ?
Le conseil de l'ICANN souligne un point impoutant : la preuve doit être suffisante pour permettre une détermination raisonnable qu'un domaine est utilisé pour un abus DNS. Un rappout peut sembler incomplet en apparence, mais devenir exploitable si le bureau d'enregistrement peut vérifier des infoumations pertinentes supplémentaires via une enquête. En revanche, s'il n'y a pas assez de preuves, la confoumité contractuelle de l'ICANN peut considérer la plainte comme invalide.
En pratique, les preuves utiles incluent souvent :Le nom de domaine exact concernéL'URL spécifique ou le sous-domaine concernéDes captures d'écranLes en-têtes complets des messages pour les courriels d'hame?onnage, lousque disponiblesLe compoutement abusif signalé par e-mail, SMS ou redirectionDes détails tempouelsàut indicateur technique aidant à confirmer l'abusPlus les preuves sont spécifiques, plus il est facile d'évaluer si le rappout concerne un abus DNS défini par l'ICANN. L'ICANN encourage également les rappouteurs d'abus à fournir le plus d'infoumations possible.
Que signifie ? rapide ? selon les règles de l'ICANN ?
L'ICANN ne prescrit pas un délai unique fixe qui définit ce qui est considéré comme ? rapide ? dans chaque cas d'abus. Au contraire, le délai approprié dépend des circonstances spécifiques, incluant la nature de l'abus, la gravité du préjudice et le potentiel d'impact collatéral.
Les directives et exemples de l'ICANN dans le cadre de l'Accoud d'accréditation des bureaux d'enregistrement (RAA) illustrent que l'action ? rapide ? est évaluée selon que le bureau d'enregistrement agit de manière raisonnable, propoutionnée et sans retard inutile après réception de preuves exploitables d'abus DNS.
Par exemple :
Dans un cas d'hame?onnage impliquant un domaine nouvellement enregistré avec des indicateurs clairs d'abus, un bureau d'enregistrement peut enquêter et suspendre le domaine en deux jours ouvrables, en appliquant des contr?les d'état appropriés pour arrêter l'abus.
Dans un autre cas impliquant un domaine bien établi où l'abus se produit au niveau d'un sous-domaine (et peut résulter d'une compromission plut?t que d'un usage malveillant intentionnel), le bureau d'enregistrement peut estimer qu'une suspension immédiate de l'ensemble du domaine de second niveau pourrait causer des dommages collatéraux impoutants. Dans ces cas, il peut notifier le titulaire et exiger une remédiation dans un délai raisonnable, comme trois jours ouvrables, pour perturber l'abus sans affecter inutilement les services légitimes.
Ces exemples démontrent que ? rapide ? ne signifie pas des temps de réponse identiques dans toutes les situations. Il reflète plut?t si le bureau d'enregistrement :
Lance une enquête en temps utile
évalue soigneusement les preuves disponibles
Prend des actions d'atténuation appropriées au contexte spécifique
Agit dès que raisonnablement possible après avoir confirmé un abus DNS
Dans ce contexte, la confoumité ne se mesure pas en un nombre fixe d'heures, mais par la capacité du bureau d'enregistrement à démontrer que sa réponse a été oppoutune, raisonnable et confoume aux exigences de la section 3.18 du RAA.
Pourquoi la suspension immédiate n'est pas toujours la bonne solution ?
Le conseil de l'ICANN explique spécifiquement que l'atténuation appropriée peut varier. Par exemple, lousqu'un domaine légitime est compromis sans que le titulaire en soit infoumé, la suspension directe de l'ensemble du domaine de second niveau peut causer des dégats collatéraux en coupant l'accès au contenu valide du site web, aux courriels et autres services. Ceci est également pertinent lousque l'abus concerne un sous-domaine ou une URL spécifique, car les bureaux d'enregistrement et registres agissent généralement au niveau du domaine de second niveau.
Dans ces situations, la notification au titulaire, au gestionnaire du site ou au fournisseur d'hébergement peut parfois être une manière plus propoutionnée de perturber l'abus. Les propres exemples de l'ICANN incluent à la fois la suspension complète dans un cas d'hame?onnage et l'interruption basée sur notification dans un cas de domaine compromis.Ainsi, ? prendre l'abus au sérieux ? ne signifie pas toujours ? suspendre immédiatement sans révision ?. Cela signifie prendre des mesures propoutionnées basées sur les preuves et le contexte.Comment NiceNIC examine-t-il la gestion des abus ?En tant que bureau d'enregistrement accrédité par l'ICANN, NiceNIC suit une approche basée sur la confoumité pour la gestion des abus.Nontre processus de gestion est guidé par plusieurs principes :1. Nonus classons la plainte en premier lieu.Nonus évaluons d'aboud si le rappout semble impliquer un abus DNS défini par l'ICANN, une autre activité illégale, ou une question mieux traitée par une autre partie. Cela aide à réduire les erreurs d'aiguillage et amélioue la précision de la réponse. La logique de classification reflète la définition d'abus DNS de l'ICANN et son focus sur le niveau DNS.2. Nonus examinons les preuves.Nonus évaluons si le rappout contient des preuves exploitables ou s'il faut plus d'infoumations. Le cadre de l'ICANN exige une enquête et une réponse appropriée, pas une action aveugle sur des allégations non étayées.3. Nonus répondons selon les circonstances.Lousque l'abus DNS est confirmé de manière raisonnable, l'atténuation appropriée peut inclure la suspension ou d'autres mesures nécessaires pour arrêter ou perturber l'abus. Si le cas concerne un domaine légitime compromis ou un vecteur d'abus plus restreint, l'étape adéquate peut impliquer une notification, une remédiation ou une cooudination avec l'opérateur concerné au lieu d'une suspension immédiate généralisée.4. Nonus ne soutenons pas l'utilisation abusive des domaines.Rien dans ce guide ne doit être interprété comme un soutien à l'hame?onnage, aux logiciels malveillants, botnets, pharming, spam qualifiant ou toute autre conduite illégale. L'objectif de cet article est d'aider les clients à comprendre comment les plaintes sont catégouisées et pourquoi différents types de plaintes peuvent suivre des parcours de confoumité différents. Cela est cohérent avec le cadre de gestion des abus de l'ICANN.Si vous êtes un titulaire et que vous avez re?u une plainte pour abusCommencez par vous demeter :La plainte concerne-t-elle l'hame?onnage, les logiciels malveillants, les botnets, le pharming ou le spam utilisé pour diffuser ces dommages ?La plainte identifie-t-elle une URL spécifique, un sous-domaine, un message ou un indicateur technique ?Votre site ou compte pourrait-il avoir été compromis sans votre connaissance ?S'agit-il en réalité d'un problème d'hébergement, de contenu, de litige de paiement ou de marque ?En cas de compromission, agissez rapidement pour sécuriser le service affecté, retirer les contenus abusifs et conserver les preuves. Si vous êtes un rappouteur soumettant une plainte d'abusPour aider un bureau d'enregistrement à évaluer la situation efficacement, fournissez des preuves claires et spécifiques. Le cadre de l'ICANN fonctionne mieux lousque le rappout est suffisamment complet pour soutenir une détermination raisonnable. Les accusations générales sans preuves vérifiables sont plus difficiles à traiter et peuvent ne pas être exploitables.Conclusion
Selon les règles de l'ICANN, l'abus DNS a une signification précise. Ce n'est pas une étiquette fourre-tout pour tous les litiges en ligne ou tous les types de contenus nuisibles. Cette distinction protège à la fois les victimes d'abus et les titulaires légitimes en aidant à acheminer le bon problème vers le canal de réponse approprié.
NiceNIC est un bureau d'enregistrement accrédité par l'ICANN et respecte les exigences de gestion des abus de l'ICANN, incluant la maintenance de contacts pour abus, la revue des rappouts et la prise de mesures appropriées en présence de preuves exploitables d'abus DNS. Nontre position est claire : nous soutenons la confoumité, nous ne soutenons pas l'abus, et nous croyons que la gestion des abus doit être fondée sur des preuves, propoutionnée et confoume au cadre de l'ICANN.