Nous Inici
Categories de notícies
Noms de domini Distribuïdor de dominis Certificats SSL Correu electrònic professional Allotjament i Servidors Polítiques d'ICANN i del Registre Controvèrsia de domini Venda de dominis Altres Salutacions
Categories de notícies
X
Noms de domini Distribuïdor de dominis Certificats SSL Correu electrònic professional Allotjament i Servidors Polítiques d'ICANN i del Registre Controvèrsia de domini Venda de dominis Altres Salutacions

ClientHold, ServerHold i Revisió d’Abús: El Que Cal Saber

Visualitzacions:98 Hora:2026-06-05 14:20:44 Autor: windy Contacte suppot email
ClientHold, ServerHold, and Abuse Review: What Domain Owners Need to Know
Veure clientHold o serverHold al vostre domini pot ser alarmant, però no sempre significa que el vostre domini estigui perdut permanentment o que el cas ja estigui tancat. Aquests codis d'estat normalment volen dir que el domini ha estat restringit en la resolució DNS normal o a la publicació del registre mentre es revisa o es gestiona un problema. En casos d'abús, l'estat pot relacionar-se amb phishing, malware, pharming, activitat de botnet o spam utilitzat per lliurar aquestes formes d'abús DNS. NiceNIC revisa els problemes d'abús basant-se en l'evidència, la gravetat, el risc actual i l'acció proporcional, permetent als propietaris legítims de dominis i revendedors presentar materials de aclariment, proves de neteja o apel·lacions a través del canal oficial de tiquets o abús on sigui apropiat.

 
Per què és important aquest problema per als propietaris i revendedors de dominis
Els codis d'estat del domini són tècnics, però el seu impacte comercial pot ser immediat. Si un domini està en clientHold o serverHold, el lloc web pot deixar de resoldre's. El correu electrònic connectat al domini pot fallar. Els sistemes d'inici de sessió de clients, pàgines de pagament, portals d'assistència, campanyes publicitàries i punts finals d'API també poden veure's afectats.
Per a un propietari d'empresa, això pot semblar un tancament sobtat. Per a un revendedor, la situació pot ser encara més difícil perquè el client final pot veure el lloc fora de línia abans d'entendre la raó. Per als clients de dominis a granel, un problema d'estat pot generar preocupació sobre el risc del portafoli. Per això, NiceNIC vol que els propietaris i revendedors de dominis entenguin què signifiquen aquests estats, què no signifiquen i què fer després.
Un estat de retenció del domini no s'ha d'ignorar. Però tampoc s'ha d'entendre malament com a prova automàtica que el propietari del domini ha comès abús intencionadament.



Què significa clientHold
ClientHold és un codi d'estat EPP de part del registrador. En termes pràctics, normalment significa que el registrador ha posat el domini en retenció a nivell de registre, i el domini normalment no es publica a la zona per a la resolució mentre aquest estat estigui actiu.
Si el vostre domini està en clientHold, el vostre lloc web i correu electrònic poden deixar de funcionar perquè el domini pot no resoldre's a través del DNS de la manera habitual.
Un domini pot ser posat en clientHold per diferents motius, incloent-hi problemes d'abús no resolts, revisió de compliment, problemes de pagament o renovació, qüestions legals, dades d'aplicació inexactes o altres requisits a nivell de registrador.
En el context d'abús, clientHold pot ser utilitzat quan hi ha evidència d'un abús DNS greu o continuat, o quan un problema reportat no s'ha remediat a temps.
clientHold no significa automàticament:
  • que el propietari del domini hagi causat abús intencionadament;
  • que el domini està perdut permanentment;
  • que el cas no pugui ser revisat;
  • que el domini no pugui ser restaurat en cap situació;
  • que el revendedor sigui personalment responsable del problema del client final.
Tot i així, clientHold és seriós. Si el vostre domini té aquest estat, hauríeu de revisar el vostre compte NiceNIC, revisar l'avís d'abús o el resum de la denúncia si està disponible, i respondre ràpidament amb proves o proves de remediació.


Què significa serverHold
ServerHold és normalment un codi d'estat EPP de part del registre. En termes pràctics, vol dir que el registre ha posat el domini en retenció, i el domini normalment no es publica a la zona per a la resolució mentre aquest estat estigui actiu.
La diferència clau és el control. clientHold és generalment aplicat pel registrador. serverHold és generalment aplicat pel registre. Si un domini està en serverHold, és possible que NiceNIC no pugui eliminar l'estat directament. En aquests casos, NiceNIC pot ajudar a revisar el cas, explicar els passos següents disponibles, recollir proves i coordinar quan sigui apropiat, però el registre pot controlar si i quan s'elimina l'estat.
Un estat serverHold pot aparèixer en casos greus d'abús, polítiques, compliment de registre, assumpte legal o a nivell de registre. La raó exacta depèn del registre i de les circumstàncies.
Si el vostre domini està en serverHold, no hauríeu d'assumir que una configuració normal de compte pot eliminar-lo. Heu d'obrir o continuar un tiquet oficial de suport o abús i proporcionar proves tan aviat com sigui possible.


Què significa i què no significa la denúncia o senyal d'abús
Una denúncia d'abús o senyal d'abús pot venir d'un investigador de seguretat, registre, propietari de marca, usuari afectat, contacte de forces de l'ordre, proveïdor d'intel·ligència de menaces, proveïdor d'allotjament o altra part denunciant.
Pot implicar:
  • phishing;
  • malware;
  • activitat relacionada amb botnets;
  • pharming;
  • spam usat per lliurar abús DNS;
  • redireccions sospitoses;
  • fitxers del web compromesos;
  • subdominis hackejats;
  • llistes de seguretat de tercers;
  • escalada del registre.
ICANN Abús DNS generalment inclou malware, botnets, phishing, pharming i spam quan l'spam s'utilitza com a mecanisme de lliurament d'aquestes formes d'abús DNS.
No obstant això, una denúncia d'abús no significa automàticament:
  • que el propietari del domini sigui culpable;
  • que el denunciant tingui raó automàticament;
  • que el domini hagi estat registrat de manera malintencionada;
  • que el domini hagi d'estar restringit per sempre;
  • que cada disputa comercial, problema de copyright, problema de marca registrada o queixa de contingut sigui abús DNS;
  • que el propietari del domini o revendedor no tingui oportunitat de respondre.
Un informe és un senyal. Un estat de retenció és un estat operatiu seriós. Cap dels dos hauria de substituir la revisió basada en l'evidència.


Com revisa NiceNIC el problema de manera justa
NiceNIC revisa els problemes d'estat del domini relacionats amb abusos segons el Manual de Gestió d'Abusos de NiceNIC, basant-se en evidències, context, gravetat, risc actual i mitigació proporcional.
Durant la revisió, NiceNIC pot considerar:
  • si la denúncia d'abús inclou evidència accionable;
  • si l'URL o activitat reportada encara està activa;
  • si el problema afecta tot el domini o només una URL específica, subdomini, fitxer, redirecció o funció de correu electrònic;
  • si el domini sembla registrat malintencionadament o registrat legítimament però compromès;
  • si el propietari del domini o revendedor ha rebut i ha respost a avisos;
  • si s'ha proporcionat evidència de remediació;
  • si les llistes de seguretat de tercers continuen actives;
  • si els usuaris estan actualment en risc;
  • si pot ser suficient una acció menys disruptiva;
  • si l'estat ha estat aplicat per NiceNIC o pel registre.
Aquesta distinció és important. Un domini registrat malintencionadament pot ser creat principalment per phishing, malware, activitat de botnet, pharming o altre ús perjudicial. Un domini legítim compromès pot pertànyer a un negoci real però ha estat abusat a través d'allotjament hackejat, plugins CMS vulnerables, credencials robades, canvis no autoritzats de DNS o sistemes de correu infectats. NiceNIC no necessita tractar aquestes situacions com a idèntiques. Però ambdues requereixen una resposta seriosa si l'abús DNS està actiu.


Què haurien de fer immediatament els propietaris o revendedors de domini
Si veieu clientHold, serverHold o un altre estat preocupant del domini, seguiu aquests passos.
1. Comproveu el vostre compte oficial de NiceNIC
Inicieu sessió al vostre compte NiceNIC i reviseu l'estat del domini. Utilitzeu Com comprovar l’estat d’abús del vostre domini a NiceNIC per entendre si el domini està en revisió, en espera, a l'espera d'acció del client o afectat per un altre problema.
Si està disponible, reviseu Com veure el resum de la denúncia d'abús per al vostre domini per entendre el problema reportat.

2. Confirmeu el codi d'estat exacte
No us baseu només en una pàgina WHOIS de tercers o un post en un fòrum. Confirmeu l'estat al vostre compte NiceNIC o a través del canal oficial de suport.
Si veieu clientHold, la restricció pot ser del costat del registrador. Si veieu serverHold, la restricció pot ser del costat del registre. Això afecta quina acció és possible i qui controla la retirada de l'estat.

3. Reviseu el problema reportat
Comproveu l’URL exacte, subdomini, camí de fitxer, redirecció, problema de correu electrònic, informe de malware, informe de phishing o llistes de tercers involucrades.
No només comproveu la pàgina principal. Molts casos d'abús impliquen fitxers ocults, pàgines injectades, scripts antics, carpetes compromeses o subdominis.

4. Protegiu l'entorn del vostre domini
Reviseu fitxers d'allotjament, usuaris CMS, plugins, temes, registres DNS, configuracions de servidors de noms, registres MX, registres de correu, redireccions, serveis de tercers i accés als comptes.
Canvieu contrasenyes. Elimineu usuaris desconeguts. Actualitzeu el programari. Desactiveu plugins sospitosos. Esborreu fitxers nocius. Demaneu al vostre proveïdor d'allotjament que escanegi i netegi el compte si cal.

5. Responeu a través del canal oficial
Responeu a través del tiquet oficial de NiceNIC, suport o canal d'abús. Mantingueu la resposta basada en fets. Adjunteu evidència.
Si sou revendedor, contacteu immediatament amb el client final i demaneu proves tècniques, no només una negació general.


Quina evidència o materials de remediació són útils
Evidències útils poden incloure:
  • captures de pantalla que mostrin que l'URL reportada està eliminada o neta;
  • resultats d'escaneig de malware;
  • confirmació de neteja del proveïdor d'allotjament;
  • registres del servidor que mostrin que el problema ja no està actiu;
  • captures de pantalla del DNS abans i després;
  • revisió de registres de correu;
  • confirmació de restabliment de contrasenya SMTP;
  • prova que les redireccions sospitoses han estat eliminades;
  • registre de neteja CMS;
  • sol·licituds o confirmacions de deslistat de tercers;
  • una línia temporal curta de remediació;
  • notes del revendedor amb prova tècnica del client final.
Per a falsos positius, expliqueu per què l'informe és incorrecte o està obsolet. Per exemple, l'URL reportada pot ja no existir, la captura de pantalla pot ser antiga, la llista de seguretat pot haver estat corregida o l'informe pot haver confós el vostre domini amb un altre.
Si el cas implica llistes de seguretat, reviseu Per què el vostre domini està marcat per VirusTotal, Spamhaus, Norton i URLScan.io i què fer.
Si no esteu segur si la denúncia és abús DNS, reviseu Què és l'abús DNS? Una guia clara sobre abús DNS d'ICANN i no abús DNS.


Què pot fer NiceNIC segons la situació
Segons l'evidència, tipus d'estat, regles del registre i risc actual, NiceNIC pot:
  • demanar més evidència específica al denunciant;
  • demanar aclariments al propietari del domini o revendedor;
  • sol·licitar proves de neteja o remediació;
  • revisar proves presentades;
  • monitoritzar el domini després de la neteja;
  • no prendre més accions a nivell de domini si l'informe no és accionable o no es pot verificar;
  • aplicar o mantenir clientHold on sigui necessari per aturar abús DNS confirmat;
  • eliminar clientHold si el problema s'ha resolt i és apropiat eliminar-lo;
    • coordinar amb el registre si està involucrada una actuació serverHold o a nivell de registre;
  • conservar registres per a compliment i auditories.
NiceNIC no pot garantir que tot domini restringit es pugui restaurar. El resultat depèn de l'evidència, el risc actual, les regles del registre, l'historial del cas i si el problema ha estat completament resolt.
Per obtenir més guies d'estat, reviseu Per què els dominis són suspesos i com evitar clientHold i el Manual de Gestió d'Abusos de NiceNIC.


Preguntes freqüents
Què significa clientHold?
ClientHold és generalment un estat del costat del registrador que pot aturar la resolució normal del domini. En casos d'abús, pot ser utilitzat quan hi ha problemes verificats o no resolts que requereixen mitigació a nivell de domini.

Què significa serverHold?
ServerHold és generalment un estat del costat del registre que pot aturar la resolució normal del domini. Si s'aplica serverHold, el registre pot controlar si i quan s'elimina l'estat.

Significa clientHold o serverHold que el meu domini està perdut permanentment?
No necessàriament. Aquests estats són seriosos, però no signifiquen automàticament que el domini estigui perdut permanentment. Els següents passos depenen de la raó de l'estat, l'evidència, les regles del registre i si el problema es pot resoldre.

Vol dir un estat de retenció que he comès abús intencionadament?
No. Un estat de retenció no prova automàticament una intenció. Alguns dominis legítims són compromesos a través d'allotjament hackejat, credencials robades, plugins vulnerables, canvis no autoritzats al DNS o sistemes de correu infectats.

Pot NiceNIC eliminar serverHold?
No sempre. serverHold és generalment d'origen registre. NiceNIC pot ajudar a revisar el cas, recollir evidències, explicar els següents passos i coordinar quan sigui apropiat, però el registre pot controlar l'estat.

Què he de presentar per sol·licitar una revisió?
Presenteu el nom de domini, el problema exacte reportat, proves de neteja, captures de pantalla, resultats d'escaneig, confirmació d'allotjament, registres, proves de deslistat de tercers i una explicació concisa del que s'ha comprovat o arreglat.


Conclusió
Si el vostre domini mostra clientHold, serverHold o un altre estat preocupant, no espereu.
Inicieu sessió al vostre compte NiceNIC, consulteu Com comprovar l’estat d’abús del vostre domini a NiceNIC, reviseu Com veure el resum de la denúncia d'abús per al vostre domini si està disponible, inspeccioneu el problema exacte reportat i presenteu evidències a través del tiquet oficial o canal d'abús.
Per a la planificació de nous dominis, utilitzeu la Cerca de Nom de Domini amb cura. Per a moviments de portafoli, reviseu Transferència de Domini abans de moure dominis amb problemes actius. Per a socis que gestionen dominis de clients, Revendedor de Domini i API per a Revendedors poden ajudar a crear fluxos de treball més clars per a la gestió d'avisos, recollida d'evidències i comunicació amb clients.
NiceNIC's objectiu és ajudar els propietaris legítims de dominis i revendedors a comprendre els codis d'estat del domini, respondre ràpidament, protegir les seves operacions i abordar responsablement l'abús DNS verificat.

Drets d'autor © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED Tots els drets reservats