Скоро: централизованный контроль над отчетами о злоупотреблениях DNS

Институт злоупотреблений DNS (DNSAI) в настоящее время разрабатывает Централизованный инструмент отчетности о злоупотреблениях (CART). Этот инструмент предназначен для предоставления единой платформы для сообщения о злоупотреблениях DNS путем определения требований к доказательствам для каждого типа злоупотреблений, надлежащего форматирования и обогащения предоставленных данных запроса, а затем пересылки его в соответствующий реестр или регистратора. Цель состоит в том, чтобы стандартизировать надежные процессы для улучшения как акта сообщения о злоупотреблениях, так и отчетов о злоупотреблениях, которые получают регистраторы и реестры.

В рамках сбора требований DNSAI изучил процессы отчетности крупнейших реестров и регистраторов, чтобы лучше понять, как они принимают сообщения о злоупотреблениях. Общедоступная информация с веб-сайтов реестров и регистраторов была собрана для получения данных об их реализации и процессах отчетности о злоупотреблениях. В попытке имитировать опыт лица, сообщающего о злоупотреблениях, без предварительного знакомства с реестром или регистратором, поиск информации всегда начинался на домашней странице каждого регистратора или реестра, после чего при необходимости следовала более обширная навигация по сайту или отдельный поиск в Google, если информации недостаточно. был найден на сайте.

Обратите внимание, что данные отражают только информацию, найденную на момент поиска, а не обязательно то, что может существовать в настоящее время. Такие факторы, как язык и большие или сложные веб-сайты, могли эффективно скрыть часть запрашиваемой информации, но в этом случае также можно было разумно предположить, что это повлияет и на тех, кто сообщает о злоупотреблениях.

Следует также отметить, что эта работа не была задумана как проверка и не проводилась с прицелом на какие-либо применимые договорные обязательства ICANN. Кроме того, значительный объем информации, которую мы искали, выходит за рамки того, что требуется от аккредитованных ICANN регистраторов и реестров. Данные включают результаты по нДВУ, которые полностью не подпадают под действие договорного режима ICANN.

ВЫВОДЫ

Было проведено исследование 50 ведущих регистраторов по количеству зарегистрированных доменов, включающих более четверти всех зарегистрированных доменов и значительное большинство доменов рДВУ.

Также было проведено исследование 32 реестров, которые управляют 15 крупнейшими по именам ДВУ, находящимися под управлением, а также 30 крупнейшими по именам рДВУ, находящимися под управлением. Это представляет большинство всех доменов.

Помните, что эти результаты были собраны путем поиска на соответствующих сайтах регистраторов или реестров и расширения оттуда, поэтому возможно, что дополнительные ресурсы существуют, но не были найдены после разумного усердия. Тем не менее, если бы мы не смогли найти ресурс после разумного усердия, вполне вероятно, что репортер о злоупотреблениях имел бы тот же опыт.

Данные, собранные с веб-сайтов регистраторов и реестров, показали следующее:

Прочитайте полную историю здесь…