Aktuelle Kategorien
- Schadsoftware
- Botnetze
- Phishing
- Pharming
- Spam, wenn er als Zustellmechanismus für eine oder mehrere der oben genannten Formen verwendet wird
Müssen Sie einen mutmaßlichen Missbrauch melden, einen Fall verstehen, der eine von Ihnen verwaltete Domain betrifft, oder Missbrauchsfälle über ein Domain-Portfolio hinweg überwachen?
Diese Seite erklärt, was nach dem Eingang eines Missbrauchsberichts bei NiceNIC geschieht – welche Informationen geprüft werden, wie Fallbenachrichtigungen funktionieren, welche Maßnahmen ergriffen werden können, welche Informationen betroffene Konten sehen können und wie ein Fall überprüft oder gelöst werden kann.
NiceNIC behandelt Missbrauchsmeldungen gemäß den geltenden ICANN-Anforderungen, Registry-Regeln, Gesetzen und NiceNIC-Richtlinien. Ein Bericht startet eine Bewertung; allein die Einreichung legt das Ergebnis nicht im Voraus fest.Wo handlungsrelevanter DNS-Missbrauch festgestellt wird, werden bei Bedarf geeignete Abhilfemaßnahmen ergriffen.
Für gTLDs, die den ICANN-Registrar-Verpflichtungen von NiceNIC unterliegen, folgt DNS-Missbrauch der Definition, die im anwendbaren ICANN-Vertragsrahmen festgelegt ist.
Betrugsvorwürfe, illegale oder schädliche Inhalte, Markenstreitigkeiten, Urheberrechtsansprüche und andere Angelegenheiten können weiterhin schwerwiegend oder verfolgbar sein, fallen aber nicht automatisch unter die vertragliche Definition von DNS-Missbrauch der ICANN.
Je nach Sachlage können sie nach geltendem Recht, NiceNIC-Richtlinien, Registry-Regeln, gerichtlichen Anordnungen oder anerkannten Streitbeilegungsverfahren behandelt werden.
Überprüfen Sie die Definition und den vertraglichen Rahmen direkt mit ICANN.
ICANN-Programm zur Eindämmung von DNS-Missbrauch → · Registrar-Akkreditierungsvereinbarung von 2013, Abschnitt 3.18
Marken- und Domainnamen-Streitigkeiten sind nicht automatisch DNS-Missbrauch.Je nach Streitigkeit kann ein geeigneter Mechanismus UDRP, URS, eine ccTLD-spezifische Streitbeilegungsrichtlinie oder ein zuständiges Gericht umfassen. Falls derselbe Sachverhalt auch Phishing, Diebstahl von Zugangsdaten, Malware oder eine andere Form von DNS-Missbrauch umfasst, kann dieser DNS-Missbrauchsaspekt separat behandelt werden.
NiceNIC-Leitfaden: DNS-Missbrauch vs. Nicht-DNS-Missbrauch · Missbrauchsmelde- und Bearbeitungsrichtlinie · Rechtliche Richtlinien
Missbrauchsfälle folgen nicht alle einem festen ClientHold-Pfad. Der Bearbeitungsweg hängt von den Beweisen, der aktuellen Aktivität, der technischen Rolle, der Dringlichkeit, den anwendbaren Anforderungen und dem Ergebnis der Bewertung ab.
Der Bericht gelangt über einen offiziellen Meldekanal oder eine andere glaubwürdige Quelle in den Missbrauchsbearbeitungs-Workflow von NiceNIC.
Das Problem wird nach Beschwerdetyp, betroffener Ressource, Dringlichkeit und anwendbarem Bearbeitungsweg kategorisiert.
Verfügbare Beweise, Aktivitätsstatus, Domain-Kontext, Kontoinformationen und technische Rolle werden bewertet.
Die Antwort wird gemäß den Fallumständen und den geltenden Registrar-, Registry-, rechtlichen oder sicherheitsbezogenen Verpflichtungen ausgewählt.
Der Fall kann abgeschlossen werden, unter Überprüfung bleiben, zu Abhilfemaßnahmen übergehen oder zu einer anderen angemessenen Maßnahme führen.
Mehr erfahren: Wie Domain-Missbrauchsberichte verwaltet werden · NiceNIC-Handbuch zur Missbrauchsbearbeitung · Methodik der Missbrauchsbearbeitung
Dieser Abschnitt beschreibt das Bearbeitungsrahmenwerk von NiceNIC aus neutraler öffentlicher Perspektive. Fragen, die spezifisch für ein betroffenes Konto oder einen Melder sind, werden unten getrennt aufgeführt.
Nein.Ein Bericht führt für sich genommen nicht automatisch zu ClientHold oder stellt fest, dass eine Domain oder ein Kunde gegen die Richtlinien verstoßen hat. NiceNIC bewertet die verfügbaren Beweise, die Art und den aktuellen Status der gemeldeten Aktivität, den technischen Kontext sowie die geltenden ICANN-, Registry-, rechtlichen und NiceNIC-Anforderungen.
Wenn NiceNIC belastbare Beweise dafür hat, dass eine gTLD-Domain für DNS-Missbrauch genutzt wird, werden geeignete Gegenmaßnahmen wie erforderlich umgehend ergriffen. Die angemessene Reaktion kann je nach den Umständen variieren.
NiceNIC kann die gemeldete Domain und URLs berücksichtigen, ob die Aktivität weiterhin aktiv ist, die Relevanz und Qualität der Beweise, DNS- und Nameserver-Informationen, relevante Konto- und Registrierungsinformationen, ob die Domain böswillig registriert oder kompromittiert erscheint, die Rolle von Hosting, E-Mail oder anderer Infrastruktur, geltende Registry-Regeln, geltendes Recht und andere angemessen verfügbare Informationen, die für den Fall relevant sind.
Kein einzelner Bericht, keine Kategoriebezeichnung und kein externes Signal wird allein deshalb als endgültige Feststellung behandelt, weil er/es übermittelt oder erzeugt wurde. NiceNIC bewertet verfügbare Beweise und Fallumstände, wenn es über Ermessensabmilderungen entscheidet.
Verbindliche Registry-, Rechts-, ICANN- oder andere geltende Anforderungen können einem anderen Bearbeitungsweg folgen.
NiceNIC berücksichtigt die technische Rolle der Domain und die beteiligte Infrastruktur. Ein Registrar kontrolliert die Domain-Registrierungsfunktionen, kontrolliert jedoch möglicherweise nicht Website-Dateien, Anwendungen, Mailserver, CDN-Dienste oder Drittanbieter-Hosting-Umgebungen.
Wenn Missbrauch bei einem anderen Anbieter gehostet wird, kann eine Maßnahme auf der Hosting- oder Infrastrukturebene manchmal eine zielgerichtetere Reaktion darstellen.Drittanbieter-Hosting hindert NiceNIC nicht daran, Maßnahmen auf Registrarebenen zu ergreifen, wenn solche Maßnahmen gemäß geltenden Verpflichtungen erforderlich oder angemessen sind.
Eine Vorankündigung ist möglicherweise nicht möglich, wenn eine sofortige Schadensminderung vernünftigerweise erforderlich ist, Beweise auf eine vorsätzlich böswillige Nutzung hindeuten, eine Vorankündigung die Umgehung oder Vernichtung von Beweismitteln ermöglichen könnte, ein Gericht, eine Behörde, eine Registry, eine ICANN-Anforderung oder anwendbares Recht den Zeitpunkt der Benachrichtigung beeinflusst, ein ernsthaftes Sicherheits- oder Kinderschutzrisiko besteht oder eine Verzögerung den Schaden erheblich vergrößern würde.
Der Zweck der Überprüfung ist es, eine wirksame und angemessene Antwort basierend auf den Fakten und geltenden Verpflichtungen zu bestimmen, nicht die Anwendung derselben Maßnahme auf jeden Bericht.
Welche Informationen verfügbar sind, wie relevant und zuverlässig sie sind und ob sie eine angemessene Entscheidung stützen.
Ob die gemeldete Aktivität aktiv, behoben, intermittierend, unzugänglich oder nicht mehr reproduzierbar ist.
Die Art des Schadens, die Dringlichkeit der Unterbrechung und ob eine Verzögerung die Viktimisierung oder die Sicherheitsauswirkungen wesentlich erhöhen könnte.
Ob eine Domain absichtlich bösartig erscheint oder ob eine legitime Domain, Website, Anmeldedaten oder ein Dienst kompromittiert worden sein könnten.
Ob das betreffende Problem mit der Registrierung, dem DNS, einer Subdomain, E-Mail, Hosting, CDN, Anwendung oder einem anderen Anbieter zusammenhängt.
Relevante ICANN-Anforderungen, Registry-Regeln, rechtliche Verpflichtungen, Gerichtsbeschlüsse, Sicherheitserwägungen und NiceNIC-Richtlinien.
Das Ziel ist eine wirksame und angemessene Abhilfe basierend auf den Umständen – nicht die Anwendung derselben Maßnahme auf jeden Bericht.Bei handlungsrelevantem DNS-Missbrauch im Zusammenhang mit einer gTLD muss der Registrar unverzüglich und in angemessenem Maße handeln, um den Missbrauch zu stoppen oder anderweitig zu unterbrechen, wobei auch Ursache und Schwere des Schadens sowie das Risiko von Kollateralschäden zu berücksichtigen sind.
Die folgenden Antworten sind speziell für das NiceNIC-Konto verfasst, das eine betroffene Domain verwaltet, einschließlich Reseller-Konten.
Standardmäßige Missbrauchsmeldungen werden an die Konto-E-Mail gesendet, die mit dem NiceNIC-Konto verbunden ist, das die betroffene Domain verwaltet.Die Konto-E-Mail ist der Standard-Kommunikationskanal für Missbrauchsmeldungen, Anfragen nach Informationen oder Abhilfemaßnahmen, Statusaktualisierungen des Falls und andere betriebliche Mitteilungen im Zusammenhang mit dem Fall.
NiceNIC sendet nicht routinemäßig eine separate Missbrauchsfall-Benachrichtigung an eine andere E-Mail-Adresse des Registranten-Kontakts. Falls der Kontoinhaber für einen bestimmten Fall eine andere Kommunikationsvereinbarung wünscht, kann NiceNIC entsprechend koordinieren, wo dies angemessen ist.
Dieser Standard-Workflow schränkt nicht die separate Kommunikation, direkte Kontaktaufnahme oder Benachrichtigung ein, die gemäß geltendem Recht, ICANN-Anforderungen, Registry-Regeln, Streitbeilegungsverfahren, Sicherheitsverpflichtungen, Schutz der Rechte von Registranten oder anderen geltenden Anforderungen erforderlich oder angemessen sein kann.
Sofern verfügbar und zulässig, können Fallinformationen die Beschwerdekategorie, gemeldete URLs, relevante Fallzeitstempel, eine Zusammenfassung der Beschwerde, den aktuellen Status, die aktuelle Auswirkung auf die Domain, anwendbare zeitliche Vorgaben, verfügbare Beweisanzeichen und empfohlene nächste Schritte umfassen.
Bestimmte Informationen können zurückgehalten, geschwärzt oder zusammengefasst werden, wenn die Offenlegung durch Datenschutz, Sicherheit, Vertraulichkeit, Gesetz, Sicherheit des Meldenden oder andere geltende Anforderungen eingeschränkt ist.
So zeigen Sie die Missbrauchsbeschwerde-Zusammenfassung an →
Wenn die Umstände es zulassen und eine Klarstellung oder Abhilfe angemessen ist, kann NiceNIC dem verwaltenden Konto Gelegenheit zur Stellungnahme oder Abhilfe geben, bevor eine Einschränkung auf Registrar-Ebene erfolgt.
Wenn eine fallspezifische Frist gilt, kann der relevante Zeitpunkt in der Missbrauchsmeldung oder im Health Check angegeben sein. Eine Vorankündigung kann nicht in jedem Fall garantiert werden.
Ein Missbrauchsbericht, der eine einzelne Domain betrifft, bedeutet für sich genommen nicht, dass das gesamte NiceNIC-Konto eingeschränkt wird.Fälle auf Domain-Ebene werden anhand ihrer eigenen Fakten und Umstände beurteilt.
Maßnahmen auf Konto-, API- oder Dienstebene werden, sofern gerechtfertigt, getrennt im Rahmen der geltenden Richtlinien und Umstände geprüft. Schwere oder wiederholte Verstöße können weitergehende Maßnahmen rechtfertigen.
Wenn eine Einschränkung aus einer nach Ermessen getroffenen Missbrauchs- oder Sicherheitsmaßnahme von NiceNIC resultiert, kann der betroffene Kunde eine Überprüfung beantragen und neue Informationen, Nachweise für Abhilfemaßnahmen oder Belege dafür vorlegen, dass die ursprünglichen Informationen unzutreffend, veraltet oder falsch eingestuft waren.
Eine Wiederherstellung ist nicht garantiert, wenn eine fortbestehende Registry-, ICANN-, rechtliche, sicherheitsbezogene, streitbezogene oder missbrauchsbezogene Grundlage erfordert, dass die Einschränkung bestehen bleibt.
Für ein betroffenes Konto bedeutet nützliche Transparenz, den Bericht, die aktuellen Auswirkungen, was möglicherweise Aufmerksamkeit erfordert und was als Nächstes geschieht, verstehen zu können.
Beschwerdetyp, Zusammenfassung und die betroffene Domain oder der betroffene Dienst.
Gemeldete URLs, Beweisanzeichen und weitere Details, sofern verfügbar und zulässig.
Ob die Domain derzeit uneingeschränkt ist, von einer Einschränkung bedroht ist, eingeschränkt ist oder von einem anderen Status betroffen ist.
Klärung, Abhilfe, unterstützendes Material oder keine sofortige Maßnahme, je nach Fall.
Fallbezogene Zeitvorgaben oder eine geplante Aktionsfrist, sofern eine solche gilt.
Die aktuelle Bearbeitungsstufe und der nächste verfügbare Schritt, einschließlich Überprüfung oder Abhilfemaßnahmen, sofern zutreffend.
Sofern verfügbar und zulässig, können Health-Check- oder zugehörige Fallinformationen Folgendes umfassen:
Verwandt: Zusammenfassung der Missbrauchsbeschwerde anzeigen · Warum Domains gesperrt werden und wie Sie ClientHold vermeiden · Schützen Sie Ihre Domain vor Kompromittierung
NiceNIC bewertet die technische Rolle der Domain und die beteiligte Infrastruktur.
Ein Registrar kontrolliert die Domain-Registrierungsfunktionen und Status auf Registrar-Ebene. Je nach Dienst kann er auch DNS oder andere Produkte bereitstellen, aber Domain-Registrierung und Webhosting sind getrennte Kontrollebenen.
Website-Dateien, Anwendungen, Mail-Server, VPS-Infrastruktur, CDN-Dienste, Webhosting oder andere technische Komponenten können von separaten Anbietern kontrolliert werden, die vom Kunden gewählt wurden.
Wenn missbräuchliches Material bei einem anderen Anbieter gehostet wird, kann eine Maßnahme auf der Hosting- oder Infrastrukturebene manchmal einen zielgerichteteren Weg bieten, die Aktivität zu stoppen. Das bedeutet nicht, dass ein Registrar handlungsfähigen DNS-Missbrauch ignorieren kann, und Hosting durch Dritte hindert NiceNIC nicht daran, auf Registrar-Ebene Maßnahmen zu ergreifen, wo dies nach geltenden Verpflichtungen erforderlich oder angemessen ist.
Die Gesundheitsprüfung fasst das aktuelle Missbrauchsszenario zusammen. Eine Domain muss nicht jeden Status durchlaufen, und Status auf Registrierungsebene folgen einem separaten Kontrollpfad.
| Status | Was es bedeutet | Was als Nächstes zu prüfen ist |
|---|---|---|
| Normal | Derzeit wird für die Domäne in dieser Health-Check-Klassifizierung kein aktives Missbrauchsszenario angezeigt. | Setzen Sie die normalen Sicherheitsmaßnahmen für Domain und Konto fort. |
| In Prüfung | Der Missbrauchsfall wird bewertet. Dieser Status bedeutet nicht von sich aus, dass ClientHold angewendet wurde. | Verfügbare Fallinformationen prüfen und gegebenenfalls relevante Klarstellung oder Behebung bereitstellen. |
| Ausstehender ClientHold | Die Domain ist für diesen Fall noch nicht unter ClientHold, aber eine Registrareinschränkung kann angewendet werden, wenn der Fall ungelöst bleibt. | Überprüfen Sie fallbezogene Fristen und reichen Sie relevante Informationen oder Abhilfemaßnahmen umgehend ein. |
| ClientHold | Ein Hold auf Registrar-Ebene ist derzeit gesetzt. Die Domain wird möglicherweise nicht normal aufgelöst, solange der Status aktiv bleibt. | Die Fallgrundlage prüfen, gegebenenfalls Abhilfemaßnahmen abschließen und bei Bedarf unterstützendes Material zur Überprüfung einreichen. |
| Geschlossen | Der aktuelle Fall wurde basierend auf dem aktuellen Überprüfungsergebnis geschlossen. Andere Domain- oder Registry-Status sollten separat überprüft werden. | Möglicherweise ist keine sofortige Fallmaßnahme erforderlich, es sei denn, neue Informationen oder ein anderer Status erfordern Aufmerksamkeit. |
| ServerHold | Ein Hold auf Registry-Ebene liegt vor. Er ist nicht dasselbe wie ein ClientHold auf Registrar-Ebene und folgt möglicherweise einem separaten Bearbeitungsweg der Registry. | Die registrarbezogene Begründung und Anweisungen prüfen, die über NiceNIC oder den geltenden Registry-Prozess verfügbar sind. |
Verwandt: Leitfaden zu ClientHold · Rufen Sie den Domain-Missbrauchsbericht-API ab
Spezifische, verifizierbare Informationen helfen NiceNIC, die betroffene Ressource zu identifizieren, die Behauptung zu bewerten und den geeigneten Bearbeitungsweg effizienter zu bestimmen.
Ein eingereichter Bericht durchläuft den Missbrauchs-Verarbeitungsprozess zur Sichtung und Bewertung. Sofern die bereitgestellten Informationen unvollständig sind, kann NiceNIC andere angemessen verfügbare Informationen prüfen oder zusätzliche relevante Beweise anfordern.
Die Einreichung eines Berichts startet den Bewertungsprozess; sie legt das endgültige Ergebnis nicht vorab fest.
Wenn eine Domain oder ein Dienst nach einer ermessensabhängigen NiceNIC-Missbrauchs- oder Sicherheitsmaßnahme eingeschränkt wird, kann der betroffene Kunde eine Überprüfung beantragen und relevante Abhilfemaßnahmen oder neue Beweise vorlegen.
Ein Überprüfungsantrag garantiert weder die Wiederherstellung noch ein anderes Ergebnis.
Eine fortlaufende gerichtliche Anordnung, Registry-Anforderung, ICANN-Verpflichtung, UDRP/URS-Maßnahme, Sicherheitsgrundlage, Streitbeilegungsanforderung oder sonstige zwingende Einschränkung kann erfordern, dass die Domain oder der Dienst eingeschränkt bleibt.
Große Domain-Portfolios stellen eine praktische Herausforderung dar: den betroffenen Kunden schnell zu identifizieren, genügend Fallinformationen für die Untersuchung zu sehen und die Behebung zu koordinieren, ohne den Überblick über den Rest des Portfolios zu verlieren.
Für Domains, die über ein NiceNIC-Reseller-Konto verwaltet werden, des Reseller-Kontos Konto-E-Mailist der Standardkanal für Missbrauchsfall-Benachrichtigungen. Der Wiederverkäufer kann dann mit den verfügbaren Fallinformationen Nachforschungen anstellen und sich mit seinem eigenen Kunden abstimmen.
NiceNIC bleibt der sponsernde Registrar und bleibt für seine geltenden Registrar-Verpflichtungen verantwortlich.
Nein. Ein Missbrauchsbericht, der eine einzelne Kundendomäne betrifft, bedeutet für sich genommen nicht, dass das gesamte Reseller-Konto eingeschränkt wird. Fälle auf Domänenebene werden nach ihren eigenen Fakten bewertet.
Weitergehende Maßnahmen auf Konto-, API- oder Dienstebene werden, sofern gerechtfertigt, separat im Rahmen der geltenden Richtlinien und Umstände bewertet, einschließlich schwerwiegender oder wiederholter Verstöße.
Filtern Sie ein verwaltetes Portfolio nach Domains, die mit Missbrauchsmeldungen verbunden sind, damit Compliance-Teams sich auf Fälle konzentrieren können, die Aufmerksamkeit erfordern.
Greifen Sie auf maschinenlesbaren Fallstatus, Auswirkungen, empfohlene Maßnahmen, Sperrinformationen und gemeldete URLs zu, sofern verfügbar.
Bringen Sie relevante Missbrauchsinformationen über die NiceNIC Domain API v2 in Ihr eigenes Kundenportal, Dashboard oder operatives System.
Diese Seite ist der operative Leitfaden zur Missbrauchsbehandlung. Die folgenden Ressourcen bieten tiefergehenden Kontext zu Richtlinien, Methodik, Beweisen und Meldung.
Überprüfen Sie den Registrar-Status von NiceNIC und den ICANN-Missbrauchsrahmen unabhängig.
ICANN-Liste akkreditierter Registrare → · ICANN-Programm zur Eindämmung von DNS-Missbrauch → · NiceNIC-Registrar-Akkreditierung →
NiceNIC vereint Domänenregistrierung, -übertragung, Massenverwaltung, Reseller-Tools und API-Automatisierung mit klarerer Transparenz bei Missbrauchsfällen für Domaininhaber und Reseller.