ICANN qeydiyyatçılardan nə tələb edir?
RAA-nın 2024-cü il dəyişikliklərinə əsasən, qeydiyyatçılar aşağıdakıları yerinə yetirməlidir:
1. Sponsvə yaluq etdikləri qeydiyyata alınmış adlarla bağlı istismar hesabatları üçün əlaqə saxlanacaq şəxs saxlayın.Abunə səhifəsindən asanlıqla tapılan, aydın görünən istismar e-poçt ünvanı və ya veb fvə yaması dərc edin.
2. İstismar hesabatlarının alındığını təsdiqləyin
3. Tədqiqat aparmaq və uyğun şəkildə cavab vermək üçün məqbul və dərhal addımlar atın
4. DNS İstismarından sui-istifadə edildiyinə dair hərəkətə keçilə biləcək sübutlar olduqda dərhal uyğun qarşıtənzimləmə tədbirləri həyata keçirin
5. İstismar hesabatlarının qəbul olunması, idarə olunması və izlənməsi prosedurlarını dərc edin
6. İstismar hesabatları ilə bağlı qeydləri tələb olunan saxlama müddəti ərzində saxlayın
Bunlar real müqavilə öhdəlikləridir. ICANN tərəfindən akkreditə edilmiş qeydiyyatçı olmaq bunun bir hissəsidir.


"Hərəkətə Keçirilə Bilən Sübut" Nə Deməkdir?
ICANN-in məsləhəti vacib məqamı vurğulayır: sübutlar, domenin DNS İstismarı üçün istifadə edildiyi barədə məntiqli qərar verməyə kifayət qədər olmalıdır. Hesabat açıq şəkildə tam olmaya bilər, amma qeydiyyatçı əlavə müvafiq məlumatları araşdırma ilə təsdiq edə bilirsə, həmin hesabat hərəkətə keçilə bilən ola bilər. Əks halda, kifayət qədər sübut yoxdursa, ICANN Müqavilə Uyğunluğu şikayəti etibarsız kimi qiymətləndirə bilər.
Praktikada faydalı sübutlara aşağıdakılar daxildir:
Dəqiq domen adı
Müəyyən edilmiş URL və ya alt domen
Ekran görüntüləri
Var olduqda fişinq e-poçtlarının tam mesaj başlıqları
Hesabat verilən istismar edən e-poçt, SMS və ya yönləndirmə davranışı
Vaxt detalları
İstismar təsdiqinə kömək edən texniki göstəricilər
Nə qədər spesifik sübutlar verilərsə, hesabatın ICANN tərəfindən müəyyən edilmiş DNS İstismarına aid olub olmadığını qiymətləndirmək bir o qədər asvəır. ICANN istismar hesabat verənləri mümkün qədər çox məlumat təqdim etməyə təşviq edir.

Niyə dərhal dayvəırma həmişə düzgün deyil?
ICANN-in məsləhəti göstərir ki, uyğun qarşıtənzimləmə fərqli ola bilər. Məsələn, qanuni domen abonenin xəbəri olmadan kompromis olarsa, bütün ikinci səviyyə domeninin birbaşa dayvəırılması qanuni vebsayt məzmunu, e-poçt və digər xidmətləri kəsməklə yan təsir yarada bilər. Bu, istismar alt domen və ya xüsusi URL ilə bağlıdırsa, daha vacibdir, çünki qeydiyyatçılar və reyestrlər adətən ikinci səviyyə domen səviyyəsində fəaliyyət göstərirlər.
Bu hallarda, abonent, sayt operatvə yau və ya hosting təminatçısına bildiriş göndərmək bəzən istismarı pozmaq üçün daha nisbətli üsul ola bilər. ICANN-in öz nümunələri həm fişinq halında tam dayvəırmanı, həm də kompromis domen halında bildiriş əsasında müdaxiləni əhatə edir.
Beləliklə, "istismarı ciddi qəbul etmək" həmişə "icmal olmadan dərhal dayvəırmaq" demək deyil. Bu, sübutlara və kontekstə əsaslanaraq nisbətli tədbir görmək deməkdir.


NiceNIC istismar idarəetməsini necə nəzərdən keçirir?
ICANN tərəfindən akkreditə edilmiş qeydiyyatçı olaraq NiceNIC istismar idarəetməsində uyğunluq yanaşmasını tətbiq edir.
Bizim idarəetmə prosesimiz bir neçə prinsipə əsaslanır:
1. Əvvəlcə şikayəti təsnif edirik.
Əvvəlcə hesabatın ICANN tərəfindən müəyyən edilmiş DNS İstismarı, başqa qanunsuz fəaliyyət və ya başqa tərəf tərəfindən daha yaxşı idarə olunan məsələ olub-olmadığını qiymətləndiririk. Bu, səhv yönləndirməni azaldır və cavab dəqiqliyini artırır. Təsnifat məntiqi ICANN-in DNS İstismar tərifi və DNS səviyyəsinə fokuslanmasını əks etdirir.
2. Sübutları nəzərdən keçiririk.
Hesabatın hərəkətə keçilə bilən sübutları ehtiva edib-etmədiyini və ya əlavə məlumat lazım olub olmadığını qiymətləndiririk. ICANN-in çərçivəsi dəstəklənməyən iddialar əsasında kvə ya-kvə yaanə hərəkəti deyil, araşdırma və uyğun cavab tələb edir.
3. Şəraitə uyğun cavab veririk.
DNS İstismarı məqbul şəkildə təsdiqlənmişsə, uyğun qarşıtənzimləmə tədbirləri istismarı dayvəırmaq və ya pozmaq üçün dayvəırma və ya digər müəqabil tədbirləri əhatə edə bilər. Hal kompromisə uğramış qanuni domen və ya daha dar istismar halını əhatə edirsə, düzgün addım dərhal ümumi dayvəırma deyil, bildiriş, düzəliş və ya aidiyyəti operatvə yala kovə yadinasiya ola bilər.
4. Domenlərin istismarını dəstəkləmirik.
Bu bələdçidə fişinq, zərərli proqram, botnet, farminq, uyğun spam və digər qanunsuz davranışları dəstəkləyən heç nə yoxdur. Məqsəd müştərilərə şikayətlərin necə kateqvə yaiyalaşdırıldığını və niyə fərqli şikayət növlərinin fərqli uyğunluq yollarını izləyə biləcəyini anlamağa kömək etməkdir. Bu, ICANN-in istismar idarəetmə çərçivəsi ilə uyğundur.

Əgər siz abonentsiniz və istismar şikayəti almısınızsa
Sualla başlayın:
Şikayət fişinq, zərərli proqram, botnet, farminq və ya bu zərərləri çatdırmaq üçün istifadə olunan spam haqqındamı?
Şikayət xüsusi URL, alt domen, mesaj və ya texniki göstərici göstərirmi?
Saytınız və ya hesabınız sizin xəbəriniz olmadan kompromis edilmiş ola bilərmi?
Əslində bu, hosting, məzmun, ödəniş mübahisəsi və ya ticarət nişanı məsələsi deyilmi?
Əgər məsələ kompromisdirsə, təsirlənmiş xidməti tez bir zamvəa qvə yauyun, zərərli materialı silin və sübutları qvə yauyun.

Əgər siz istismar şikayəti verən hesabatçısınızsa
Qeydiyyatçıya məsələni effektiv qiymətləndirmək üçün aydın və spesifik sübutlar təqdim edin. ICANN-in çərçivəsi hesabat tamam olduqda daha yaxşı işləyir ki, məntiqli qərar qəbul etsin. Ümumi ittihamlar sübut göstərmədən işlənməkdə çətinlik yaradır və həmişə hərəkətə keçilə bilməz.


Nəticə
ICANN qaydalarına görə, DNS İstismarı xüsusi bir məna daşıyır. Bu, hər bir onlayn mübahisə və ya hər zərərli məzmuna aid ümumi etiket deyil. Bu fərq həm istismar qurbanlarını, həm də qanuni abonentləri qvə yauyur və düzgün problemi doğru cavab kanalına yönləndirməyə kömək edir.
NiceNIC ICANN tərəfindən akkreditə edilmiş qeydiyyatçıdır və istismar idarəetmə tələblərinə riayət edir, o cümlədən istismar əlaqə nöqtələrinin saxlanması, hesabatların nəzərdən keçirilməsi və DNS İstismarının hərəkətə keçilə bilən sübutlarının mövcud olduğu hallarda uyğun addımların atılması. Bizim mövqeyimiz açıqdır: uyğunluğa dəstək veririk, istismarı dəstəkləmirik və hesab edirik ki, istismar idarəetməsi sübutlara əsaslanan, nisbətli və ICANN-in çərçivəsinə uyğun olmalıdır.