ICANN ต้องการให้ผู้จดทะเบียนทำอะไร?
ภายใต้การแก้ไข RAA ข้อ 3.18 ในปี 2024 ผู้จดทะเบียนต้อง:
1. รักษาการติดต่อเรื่องการละเมิดสำหรับรายงานที่เกี่ยวข้องกับชื่อที่จดทะเบียนซึ่งพวกเขาสปอนเซอร์เผยแพร่อีเมลติดต่อหรือเว็บฟอร์มสำหรับรายงานการละเมิดในที่ที่สังเกตเห็นง่ายและเข้าถึงได้จากหน้าแรกของเว็บไซต์
2. ยืนยันการได้รับรายงานการละเมิด
3. ดำเนินขั้นตอนที่สมเหตุสมผลและรวดเร็วในการสอบสวนและตอบสนองอย่างเหมาะสม
4. ดำเนินมาตรการบรรเทาผลกระทบทันทีเมื่อมีหลักฐานที่สามารถดำเนินการได้ว่าโดเมนถูกใช้เพื่อ DNS Abuse
5. เผยแพร่นโยบายสำหรับการรับ การจัดการ และการติดตามรายงานการละเมิด
6. เก็บบันทึกข้อมูลที่เกี่ยวกับรายงานการละเมิดตามระยะเวลาที่กำหนด
นี่คือหน้าที่ตามสัญญาจริง พวกเขาคือส่วนหนึ่งของสิ่งที่หมายถึงการเป็นผู้จดทะเบียนที่ได้รับการรับรองโดย ICANN
"หลักฐานที่สามารถดำเนินการได้" หมายถึงอะไร?
คำแนะนำของ ICANN ชี้ประเด็นสำคัญว่า: หลักฐานต้องเพียงพอที่จะอนุญาตให้ตัดสินใจอย่างสมเหตุสมผลได้ว่าโดเมนถูกใช้เพื่อ DNS Abuse รายงานอาจดูไม่สมบูรณ์ในเบื้องต้น แต่ยังสามารถดำเนินการได้หากผู้จดทะเบียนสามารถตรวจสอบข้อมูลที่เกี่ยวข้องเพิ่มเติมผ่านการสืบสวน ในทางกลับกัน หากไม่พบหลักฐานเพียงพอ ICANN Contractual Compliance อาจจัดประเภทคำร้องเรียนว่าไม่ถูกต้อง
ในทางปฏิบัติ หลักฐานที่ช่วยได้มักจะรวมถึง:
ชื่อโดเมนที่เกี่ยวข้องโดยตรง
URL หรือซับโดเมนเฉพาะที่เกี่ยวข้อง
ภาพหน้าจอ
ส่วนหัวข้อความฉบับเต็มสำหรับอีเมลฟิชชิ่ง (ถ้ามี)
พฤติกรรมการละเมิดผ่านอีเมล SMS หรือการเปลี่ยนเส้นทางที่ถูกรายงาน
รายละเอียดเกี่ยวกับเวลา
ตัวชี้วัดทางเทคนิคใด ๆ ที่ช่วยยืนยันการละเมิด
ยิ่งหลักฐานเจาะจงมากเท่าไร ก็จะประเมินได้ง่ายขึ้นว่า รายงานนั้นเกี่ยวข้องกับ DNS Abuse ที่ ICANN กำหนดหรือไม่ ICANN ยังส่งเสริมให้ผู้รายงานการละเมิดให้ข้อมูลครบถ้วนที่สุดเท่าที่จะเป็นไปได้
"ทันที" หมายถึงอะไรตามกฎของ ICANN?
ICANN ไม่ได้กำหนดกรอบเวลาคงที่เดียวสำหรับการถือว่า "ทันที" ในทุกกรณีการละเมิด แต่เวลาที่เหมาะสมขึ้นอยู่กับสถานการณ์เฉพาะ รวมถึงลักษณะของการละเมิด ความรุนแรงของความเสียหาย และผลกระทบต่อเนื่องที่อาจเกิดขึ้น
คำแนะนำและตัวอย่างของ ICANN ภายใต้ข้อตกลงการรับรองผู้จดทะเบียน (RAA) แสดงให้เห็นว่า การดำเนินการ "ทันที" ถูกประเมินจากว่าผู้จดทะเบียนดำเนินการอย่างสมเหตุสมผล สัดส่วน เหมาะสม และไม่มีความล่าช้าโดยไม่จำเป็นหลังจากได้รับหลักฐานที่สามารถดำเนินการได้ว่ามี DNS Abuse
ตัวอย่างเช่น:
ในกรณีฟิชชิ่งที่เกี่ยวข้องกับโดเมนที่จดทะเบียนใหม่พร้อมตัวชี้วัดชัดเจนของการละเมิด ผู้จดทะเบียนอาจสอบสวนและระงับโดเมนภายในสองวันทำการโดยใช้มาตรการควบคุมสถานะที่เหมาะสมเพื่อหยุดยั้งการละเมิด
ในกรณีอื่นที่เกี่ยวข้องกับโดเมนที่มีประวัติยาวนานซึ่งการละเมิดเกิดขึ้นที่ระดับซับโดเมน (และอาจเกิดจากการถูกแฮกแทนที่จะเป็นการใช้งานโดยจงใจ) ผู้จดทะเบียนอาจเห็นว่าการระงับโดเมนทั้งหมดทันทีอาจก่อให้เกิดผลกระทบต่อเนื่องอย่างมาก ในกรณีนี้ ผู้จดทะเบียนอาจเลือกแจ้งผู้จดทะเบียนและกำหนดเวลาที่สมเหตุสมผล เช่น ภายในสามวันทำการ เพื่อแก้ไขปัญหาและขัดขวางการละเมิดโดยไม่กระทบต่อบริการที่ถูกต้องโดยไม่จำเป็น
ตัวอย่างเหล่านี้แสดงให้เห็นว่า "ทันที" ไม่ได้หมายถึงเวลาตอบสนองที่เหมือนกันในทุกกรณี แต่สะท้อนว่าผู้จดทะเบียน:
เริ่มการสอบสวนอย่างทันท่วงที
ประเมินหลักฐานที่มีอย่างรอบคอบ
ดำเนินมาตรการบรรเทาที่เหมาะสมกับบริบทเฉพาะ
ดำเนินการโดยเร็วที่สุดหลังจากยืนยันการละเมิด DNS Abuse
ในบริบทนี้ การปฏิบัติตามข้อกำหนดจะไม่ถูกวัดโดยจำนวนชั่วโมงคงที่ แต่โดยการที่ผู้จดทะเบียนสามารถแสดงให้เห็นว่าการตอบสนองของตนนั้นทันท่วงที สมเหตุสมผล และสอดคล้องกับข้อกำหนดในข้อ 3.18 ของ RAA
ทำไมการระงับทันทีจึงไม่ใช่คำตอบที่ถูกต้องเสมอไป?
คำแนะนำของ ICANN อธิบายอย่างชัดเจนว่ามาตรการบรรเทาที่เหมาะสมอาจแตกต่างกันไป เช่น เมื่อโดเมนที่ถูกต้องถูกแฮกโดยไม่ทราบของผู้จดทะเบียน การระงับโดเมนระดับสองทั้งหมดโดยตรงอาจก่อให้เกิดความเสียหายต่อเนื่องโดยตัดบริการเนื้อหาเว็บไซต์ อีเมล และบริการอื่น ๆ ออกไป นอกจากนี้ยังเกี่ยวข้องเมื่อการละเมิดเกิดขึ้นในซับโดเมนหรือ URL เฉพาะ เนื่องจากผู้จดทะเบียนและ Registry มักดำเนินการที่ระดับโดเมนระดับสอง
ในสถานการณ์เหล่านั้น การแจ้งผู้จดทะเบียน ผู้ดำเนินการเว็บไซต์ หรือผู้ให้บริการโฮสติ้งอาจเป็นวิธีที่เหมาะสมมากกว่าที่จะขัดขวางการละเมิด ตัวอย่างของ ICANN รวมถึงการระงับทั้งหมดในกรณีฟิชชิ่งและการหยุดชะงักโดยการแจ้งเตือนในกรณีโดเมนถูกแฮก
ดังนั้น "การเอาการละเมิดอย่างจริงจัง" ไม่ได้หมายถึง "การระงับทันทีโดยไม่ตรวจสอบ" แต่มหมายถึงการดำเนินการอย่างเหมาะสมตามหลักฐานและบริบท
NiceNIC รีวิวการจัดการการละเมิดอย่างไร?
ในฐานะผู้จดทะเบียนที่ได้รับการรับรองโดย ICANN, NiceNIC ดำเนินการจัดการการละเมิดโดยใช้แนวทางตามข้อกำหนด
กระบวนการจัดการของเรานำโดยหลักการสำคัญหลายประการ:
1. เราเริ่มด้วยการจำแนกประเภทคำร้องเรียน
เราประเมินเบื้องต้นว่ารายงานดูเหมือนจะเกี่ยวข้องกับ DNS Abuse ที่ ICANN กำหนด กิจกรรมผิดกฎหมายอื่น ๆ หรือเรื่องที่เหมาะสมให้ฝ่ายอื่นจัดการหรือไม่ ซึ่งช่วยลดการส่งต่อผิดทางและเพิ่มความแม่นยำในการตอบสนอง การจำแนกนี้สะท้อนคำจำกัดความ DNS Abuse ของ ICANN และการโฟกัสในระดับ DNS
2. เราตรวจสอบหลักฐาน
เราประเมินว่ารายงานมีหลักฐานที่สามารถดำเนินการได้หรือไม่ หรือจำเป็นต้องมีข้อมูลเพิ่มเติม กรอบงานของ ICANN กำหนดให้มีการสอบสวนและตอบสนองอย่างเหมาะสม ไม่ใช่การดำเนินการโดยไม่มีหลักฐานสนับสนุน
3. เราตอบสนองตามสถานการณ์
เมื่อ DNS Abuse ได้รับการยืนยันอย่างสมเหตุสมผล มาตรการบรรเทาที่เหมาะสมอาจรวมถึงการระงับหรือมาตรการอื่นที่มีเหตุผลเพื่อหยุดหรือขัดขวางการละเมิด ในกรณีที่โดเมนถูกแฮกหรือเจาะจงช่องทางการละเมิด มาตรการที่เหมาะสมอาจเป็นการแจ้งเตือน การแก้ไข หรือการประสานงานกับผู้ดำเนินการที่เกี่ยวข้อง แทนที่จะระงับโดเมนทั้งหมวดทันที
4. เราไม่สนับสนุนการใช้งานโดเมนอย่างไม่ถูกต้อง
ไม่มีอะไรในคู่มือนี้ที่ควรถูกตีความว่าเป็นการสนับสนุนฟิชชิ่ง มัลแวร์ บอทเน็ต ฟาร์มมิ่ง สแปมที่เข้าเกณฑ์ หรือพฤติกรรมที่ผิดกฎหมายอื่น ๆ จุดประสงค์ของบทความนี้คือช่วยลูกค้าเข้าใจว่าคำร้องเรียนถูกจำแนกประเภทอย่างไรและเหตุใดคำร้องเรียนประเภทต่าง ๆ อาจต้องดำเนินตามเส้นทางการปฏิบัติตามที่แตกต่างกัน ซึ่งสอดคล้องกับกรอบงานการจัดการการละเมิดของ ICANN
หากคุณเป็นผู้จดทะเบียนและได้รับคำร้องเรียนเกี่ยวกับการละเมิด
เริ่มต้นด้วยการถาม:
คำร้องเรียนเกี่ยวข้องกับฟิชชิ่ง มัลแวร์ บอทเน็ต ฟาร์มมิ่ง หรือสแปมที่ใช้ส่งสิ่งเหล่านั้นหรือไม่?
คำร้องเรียนระบุ URL ซับโดเมน ข้อความ หรือสัญญาณทางเทคนิคเฉพาะหรือไม่?
เว็บไซต์หรือบัญชีของคุณอาจถูกแฮกโดยที่คุณไม่รู้หรือไม่?
นี่เป็นปัญหาโฮสติ้ง ปัญหาเนื้อหา ข้อพิพาทการชำระเงิน หรือปัญหาเครื่องหมายการค้ามากกว่าแทนหรือไม่?
หากเป็นปัญหาการถูกแฮก ให้ดำเนินการอย่างรวดเร็วเพื่อรักษาความปลอดภัยของบริการที่ได้รับผลกระทบ ลบเนื้อหาที่ละเมิด และเก็บรักษาหลักฐาน
หากคุณเป็นผู้รายงานยื่นคำร้องเรียนการละเมิด
เพื่อช่วยให้ผู้จดทะเบียนประเมินเรื่องได้อย่างมีประสิทธิภาพ ให้ระบุหลักฐานอย่างชัดเจนและเฉพาะเจาะจง กรอบงานของ ICANN จะทำงานได้ดีที่สุดเมื่อรายงานมีความสมบูรณ์พอที่จะสนับสนุนการตัดสินใจอย่างสมเหตุสมผล ข้อกล่าวหาทั่วไปโดยไม่มีหลักฐานที่ตรวจสอบได้จะยากต่อการประมวลผลและอาจไม่สามารถดำเนินการได้
บทสรุป
ภายใต้กฎของ ICANN, DNS Abuse มีความหมายเฉพาะ มันไม่ใช่ป้ายคำทั่วไปสำหรับข้อพิพาทออนไลน์ทุกประเภทหรือเนื้อหาที่เป็นอันตรายทั้งหมด ความแตกต่างนั้นช่วยปกป้องทั้งเหยื่อการละเมิดและผู้จดทะเบียนที่ถูกต้องโดยช่วยให้ปัญหาที่ถูกต้องถูกส่งไปยังช่องทางตอบสนองที่เหมาะสม
NiceNIC เป็นผู้จดทะเบียนที่ได้รับการรับรองโดย ICANN และปฏิบัติตามข้อกำหนดการจัดการการละเมิดของ ICANN รวมถึงการรักษาการติดต่อเรื่องการละเมิด การตรวจสอบรายงาน และดำเนินการที่เหมาะสมเมื่อมีหลักฐานที่สามารถดำเนินการได้ของ DNS Abuse ตำแหน่งของเราง่ายตรงไปตรงมา: เราสนับสนุนการปฏิบัติตามข้อกำหนด เราไม่สนับสนุนการละเมิด และเราเชื่อว่าการจัดการการละเมิดควรอิงบนหลักฐาน มีสัดส่วน และสอดคล้องกับกรอบงานของ ICANN