ICANNが登録事業者に求めること
2024年のRAA3.18条修正に基づき、登録事業者は以下を行わなければなりません:
1. 登録姓名義人がスポンサーする登録名に関する報告のための乱用連絡先を保持すること。ホームページから目立ち、容易にアクセス可能な場所に乱用の電子メールアドレスまたはウェブフォームを公表すること。
2. 乱用報告の受領確認を行うこと。
3. 合理的かつ迅速に調査を行い、適切に対応すること。
4. ドメインがDNS乱用に使用されているという対応可能な証拠がある場合、速やかに適切な緩和措置を取ること。
5. 乱用報告の受理、処理、追跡の手順を公表すること。
6. 必要な保持期間について乱用報告に関連する記録を保持すること。
これらは実際の契約上の義務であり、ICANN認定登録事業者であることの一部を構成します。
"対応可能な証拠"とは何か?
ICANNの助言は重要なポイントを示しています。証拠は、ドメインがDNS乱用に使用されていると合理的に判断できる十分なものでなければなりません。報告は表面的に不完全でも、登録事業者が調査により関連情報を追加検証できれば対応可能となる場合があります。一方、証拠が不十分ならICANN契約順守部門は苦情を無効として扱うこともあります。
実務上、役立つ証拠は次のようなものが含まれます:
関係する正確なドメイン名
関係する特定のURLまたはサブドメイン
スクリーンショット
フィッシングメールの完全なメッセージヘッダー(可能な場合)
報告されている乱用的な電子メール、SMS、リダイレクトの挙動
タイミングの詳細
乱用を確認するための技術的な指標
証拠が具体的であればあるほど、報告がICANN定義のDNS乱用に該当するかの評価が容易になります。ICANNは乱用報告者に可能な限り多くの情報の提供を推奨しています。
ICANNルールでの「迅速」の意味とは?
ICANNはすべての乱用ケースに「迅速」を定義する単一の固定時間枠を定めていません。適切なタイミングは事案ごとの状況、乱用の種類、被害の重大性、および副次的影響の可能性に依存します。
RAAのガイダンスと例は、「迅速」とは登録事業者が対応可能なDNS乱用の証拠を受け取った後、合理的かつ比例的に、不要な遅延なく行動するかに基づき評価されることを示しています。
例えば:
明確な乱用指標を持つ新規登録ドメインのフィッシング案件では、登録事業者が調査し、業務日2日以内にドメインを停止し、乱用を停止させる適切なステータス管理を適用することがあります。
長期間運用されているドメインでサブドメインレベルの乱用(故意の乱用ではなく侵害による可能性がある)では、登録事業者はドメイン全体の即時停止が正当な利用者に重大な被害を与える可能性があると判断することがあり、その場合は登録者に通知し、乱用を妨害するために合理的な期間(例えば3業務日以内)での対応を求めることで、正当なサービスへの影響を最小限にします。
これらの例は、「迅速」がすべての状況で同一の対応時間を意味しないことを示しています。むしろ、「迅速」とは登録事業者が:
登録事業者が調査をタイムリーに開始すること
証拠を慎重に評価すること
特定状況に適した緩和策を講じること
DNS乱用を確認後、合理的に可能な限り速やかに行動すること
この文脈において、適合性は固定時間ではなく、登録事業者が対応を適時、合理的に行い、RAAの3.18条の要件に合致しているかで測定されます。
なぜ即時停止が常に正解でないのか?
ICANNの助言は適切な緩和措置は異なる場合があると明示しています。たとえば、正当なドメインが登録者の知らぬうちに侵害された場合、ドメイン全体を即時に停止すると正当なウェブサイトコンテンツ、メール、その他のサービスを遮断し、副次的被害が生じる可能性があります。また、乱用がサブドメインや特定URLに限られる場合も同様で、登録事業者とレジストリは一般に2階層ドメインレベルで対応するためです。
その場合、登録者、サイト運営者、またはホスティングプロバイダーに通知することが、乱用を比例的に妨害する方法となることがあります。ICANN自身の例にはフィッシング案件での全面停止と侵害ドメイン案件での通知による妨害の両方が含まれます。
したがって、「乱用を真剣に受け止める」とは「レビューなしに即時停止する」ことを意味しません。証拠と状況に基づく比例的な対応を意味します。
NiceNICの乱用処理の見直し方法
ICANN認定登録事業者として、NiceNICはコンプライアンスを基盤とする乱用処理アプローチを採用しています。
当社の処理プロセスは次の原則に従います:
1. まず苦情を分類します。
報告がICANN定義のDNS乱用か、他の違法行為か、または他の関係者が処理すべき問題かを評価します。これにより誤送信が減り、対応の正確さを向上させます。分類ロジックはICANNのDNS乱用定義およびDNSレベルの焦点を反映しています。
2. 証拠を精査します。
報告に対応可能な証拠が含まれているか、追加情報が必要かを評価します。ICANNのフレームワークは調査と適切な対応を求め、根拠のない主張に盲目的に対応することはありません。
3. 状況に応じて対応します。
DNS乱用が合理的に認められた場合、適切な緩和措置(停止など)を講じて乱用を止めるか妨害します。正当なドメインの侵害や狭義の乱用の場合は、通知や修正、関連運営者との連携を優先し、即時の全面停止は行わないこともあります。
4. ドメインの乱用利用は支持しません。
本ガイドはフィッシング、マルウェア、ボットネット、ファーミング、該当スパム、その他違法行為を支持するものではありません。この記事の目的は、苦情がどのように分類され、異なる種類の苦情がなぜ異なる対応経路をとるのかを顧客が理解する手助けをすることです。これらはICANNの乱用対応フレームワークと整合しています。
もしあなたが登録者で乱用苦情を受けた場合
まず次のことを確認してください:
苦情はフィッシング、マルウェア、ボットネット、ファーミング、またはこれらの害を配布手段として使用するスパムに関するものか?
苦情は特定のURL、サブドメイン、メッセージ、または技術的指標を特定しているか?
あなたのサイトやアカウントが知らずに侵害されている可能性はあるか?
これは実際にはホスティング問題、コンテンツ問題、支払い紛争、または商標問題ではないか?
侵害の可能性がある場合は、影響を受けたサービスを迅速に保護し、乱用資料を削除し、証拠を保存してください。
もしあなたが乱用苦情を提出する報告者であるなら
登録事業者が効率的に審査できるよう、明確で具体的な証拠を提供してください。ICANNのフレームワークは報告が合理的な判断を支持するのに十分な完成度がある場合に最も効果的に機能します。検証可能な証拠なしの一般的な告発は処理が困難であり、対応不可の場合もあります。
結論
ICANNの規則により、DNS乱用は特定の意味を持ち、すべてのオンライン紛争やすべての有害コンテンツの包括的なラベルではありません。この区別は乱用被害者と正当な登録者双方を保護し、問題ごとに適切な対応チャネルに案内することを助けます。
NiceNICはICANN認定登録事業者として、乱用連絡先の維持、報告の審査、DNS乱用の対応可能な証拠がある場合の適切な対応を含むICANNの乱用対応要件に準拠しています。当社の立場は明確です:私たちは適合性を支持し、乱用を支持せず、乱用対応は証拠に基づき比例的でICANNフレームワークに整合しているべきと考えています。