DNS-i väärkasutus ja registripidaja vastavus: andmepõhine tegevus

DNS-i kuritarvituste järgimine on nüüd üks kõige olulisemaid usaldusprobleeme domeenitööstuses. Domeenide omanikele, teatajaile, registripidajatele, registritele, majutusteenuse pakkujatele ja turvameeskondadele ei ole väljakutse mitte ainult kiiresti reageerida. Väljakutse on reageerida õigesti, tuginedes tõenditele, rolli vastutusele ja kehtivatele domeenipoliitikatele.

ICANN-i akrediteeritud registripidajana usub NiceNIC, et vastutustundlik kuritarvituste käsitlemine peab samaaegselt kaitsma kahte asja: internetikasutajaid tõelise kahju eest ning seaduslikke domeeniomanikke kiirustamata või toetamata tegude eest.

See tasakaal ei ole alati lihtne. Kuid see on vajalik ohutumaks ja usaldusväärsemaks domeeniökosüsteemiks.


Mis on DNS-i kuritarvitus?
DNS-i kuritarvitus viitab üldiselt kindlatele kahjulikule tegevusele, mis hõlmab domeeninimesid ja DNS-i infrastruktuuri. ICANN-i raamistikus hõlmavad sageli mainitud kategooriad pahavara, botnet’id, õngitsemine, pharming ja rämpspost, kui rämpsposti kasutatakse nende kuritarvituste vormide levitamisvahendina. See määratlus on oluline, sest iga veebisaidi kohta esitatud kaebus ei ole DNS-i kuritarvitus.

Mõned kaebused võivad puudutada sisulisi vaidlusi, kaubamärgi probleeme, ärivaidlusi, maksevõlgnevusi, autoriõiguse nõudeid, majutatud sisu või veebisaidi käitumist. Need võivad olla tõsised, kuid ei pruugi alati kuuluda registripidaja otsese DNS-i kuritarvituste leevendamise rolli alla.

Registripidaja peab enne tegevuse alustamist vahet teadma. Seetõttu pakub NiceNIC haridusmaterjale, nagu "Mis on DNS-i kuritarvitus?", et aidata kasutajatel ja teatajatel mõista vahet DNS-i kuritarvituse ja muude veebivaidluste vahel.


Miks tõendid on kuritarvituste käsitlemisel tähtsad
Domeen on osa veebipõhisest identiteedist. Domeeni peatamine või hoidmine võib mõjutada veebisaite, e-kirju, äriprotsesse, kliente ja mainet. Seetõttu on tõendid olulised.

Tugev kuritarvituste aruanne peaks tavaliselt sisaldama:

• teatatud domeeni nime
• konkreetseid URL-e, mitte ainult juurdomeeni
• kuvaeid, kus see on kasulik
• turvakontrolli tulemusi või tehnilisi näitajaid
• kuritarvituse väidetava tüübi selgitust
• aegemarke
• tõendeid, mis näitavad, kuidas domeen on kaasatud
• asjakohaseid võimude või platvormi teateid, kui see on asjakohane

Ebaselge väide nagu "see domeen on halb" ei ole vastutustundlikuks registripidaja otsuseks piisav. Tõenditel põhinev käsitsemine aitab registripidajatel tegutseda tõelise kuritarvituse vastu, vähendades samal ajal ebaõiglaste meetmete riski seaduslike registreerijate suhtes.


Registripidaja roll on oluline, kuid mitte piiramatult
Registripidaja haldab domeeni registreerimise teenuseid. Register haldab tippdomeeni. Majutusteenuse pakkuja kontrollib majutuse infrastruktuuri. DNS-i pakkuja võib hallata DNS-i lahendamist. Veebisaidi operaator kontrollib veebisaidi sisu.

Need rollid võivad kasutaja mõtlemises kattuda, kuid need ei ole samad. Kui saabub kaebus, peab registripidaja kindlaks tegema, kas probleem kuulub registripidaja vastutuse alla, registripoliitika alla, DNS-i tasandi leevendamise alla, majutusteenuse tasandi tegevuse alla või mõne teise vaidlusprotsessi alla.

Näiteks:

• Phishing registreeritud domeeni kasutades võib vajada registripidaja ülevaatust ja võimalikku leevendamist.
• Pahavara levitamine võib vajada tõendeid ja tehnilist hindamist.
• Kaubamärgi vaidlus võib vajada UDRP, URS, kohtumenetlust või muid õiguskaitse kanaleid.
• Veebisaidi sisukaebus võib puudutada majutusteenuse pakkujat või veebisaidi operaatorit.
• Register kehtestatud serverHold võib vajada registertasandi lahendust.

Selge rollide eristamine ei ole põhjus tegevusest hoidumiseks. See on, kuidas õige tegija teeb õige tegevuse.


Miks kiirustatud otsused võivad tekitada kõrvalmõjusid
Kiire tegevus on tähtis, kui tõeline kahju on ilmne. Kuid automaatne peatamine põhineb puudulikul aruandel võib põhjustada kõrvalmõjusid.
Kõrvalmõjud võivad hõlmata:

• kehtivate veebisaitide mahavõtmist
• ärimeiliga segamise katkestamist
• kasutajate kahjustamist, kes olid rikutud, mitte pahatahtlikud
• registreerijate karistamist ebapiisavate tõendite alusel
• toetusvaidluste tekitamist
• usaldus registripidaja otsuste vastu vähenemist

Vastutustundlikud registripidajad peavad vältima mõlemat äärmust. Nad ei tohiks ignoreerida hästi tõestatud DNS-i kuritarvitust. Nad ei tohiks peatada domeene ainult toetusteta väidete alusel. See on praktiline tähendus tõendipõhises vastavuses.


Kuidas NiceNIC käsitleb kuritarvituste aruandeid
NiceNIC-i kuritarvituste käsitlemise meetod põhineb ülevaatamisel, tõenditel, proportsionaalsel tegevusel ja kehtivate registripidaja ning registinõuete järgimisel.

NiceNIC pakub avalikku juhendit NiceNIC Abuse Handling Manual, mis selgitab, kuidas kuritarvitusjuhtumeid võidakse üle vaadata ja miks iga kaebus automaatselt peatamist ei põhjusta.

Teatajad võivad teatada domeeni kuritarvitusest NiceNIC-ile koos toetavate detailidega. Domeenide omanikud võidavad samuti seotud abimaterjalidest, et mõista, kuidas aruandeid käsitletakse, milliseid tõendeid võib vaja minna ja miks võivad domeeni staatuseks muutuda näiteks clientHold.

See on ka põhjus, miks NiceNIC avaldab kasutajatele suunatud selgitusi, nagu kuidas domeeni kuritarvituste aruandeid hallatakse ja miks domeene peatatakse.

Eesmärk on muuta protsess selgemaks mõlemale poolele: teatajatele, kes soovivad kahjulikku tegevust käsitleda, ja domeeni omanikele, kes peavad mõistma, mis juhtus ja kuidas reageerida.


Mida peaksid domeeniomanikud tegema, et vähendada kuritarvituste riski
Paljusid domeeniprobleeme saab vältida parema haldusega.
Domeeniomanikud peaksid:

• hoidma registreerija e-posti aadressid õigena
• lubama kontoturbe funktsioonid, kui need on saadaval
• jälgima DNS-i kirjeid
• vältima nõrku paroole
• kaitsma majutust ja CMS süsteeme
• kiirelt reageerima registripidaja teadetele
• kontrollima turvalisuse nimekirju, kui domeen on märgistatud
• hoolitsema uuenduste ja kontaktandmete ajakohasuse eest
• vältima domeenide kasutamist riskantsele või ebaselgele kolmanda osapoole tegevusele

Domeen võib olla kuritarvitatud ka siis, kui registreerija ei ole halba kavatsenud. Kompromiteeritud veebisaidid, häkitud majutuskontod, ebaturvalised pistikprogrammid, lekitatud mandaadid ja valesti seadistatud DNS võivad kõik tekitada kuritarvituse märke. Hea domeenihaldus vähendab seda riski.


Mida peaksid teatajad tegema kuritarvituste aruannete esitamisel
Teatajad saavad protsessi aidata, esitades selget ja tegutsemiseks sobivat teavet.
Kasulik aruanne peaks vastama:

• Mis domeen on teatatud?
• Mis täpne URL või alamdomeen on seotud?
• Mis tüüpi kuritarvitust väidetakse?
• Millised tõendid toetavad aruannet?
• Millal probleemi täheldati?
• Kas probleem on jätkuv?
• Kas majutusteenuse pakkujaga, platvormiga või registreeriga on ka ühendust võetud, kui see on asjakohane?

Mida täpsem on aruanne, seda lihtsam on registripidajal seda üle vaadata ja reageerida. Puudulikud aruanded aeglustavad sageli protsessi, sest registripidaja peab selgitust küsima või iseseisvalt probleemi kontrollima.


DNS-i kuritarvituste järgimine muutub pikaajaliseks usaldussignaaliks
Domeenitööstus liigub struktureeritud kuritarvituste ootuste poole.

See ei tähenda, et iga juhtum oleks lihtne. See tähendab, et registripidajad peavad suutma näidata, et neil on protsessid, arvestused, ülevaatestandardid ja sobivad leevendusmeetmed, kui on olemas rakendatavad tõendid. Domeeni ostjate ja edasimüüjate jaoks peaks sellest saama osa registripidaja valikust.

Usaldusväärne registripidaja peaks pakkuma:

• avalikke kuritarvituste teavitamise kanaleid
• selgeid tugiresursse
• tõenditel põhinevat ülevaatust
• järgimist ICANN-i ja registeri kohustustele
• õiglast kohtlemist seaduslike registreerijate suhtes
• sobivat tegevust kinnitatud kuritarvituse vastu
• haridust nii teatajatele kui domeeniomanikele

Siin saab vastavus osaks brändi usaldusest.


KKK
Mis on DNS-i kuritarvituste järgimine?
DNS-i kuritarvituste järgimine viitab sellele, kuidas registripidajad ja registrid käsitlevad teatud tüüpi DNS-iga seotud kuritarvitusi nagu õngitsemine, pahavara, botnet’id, pharming ja teatud rämpspostiga seotud juhtumid ICANN-i ja registreerija kohaldatavate nõuete alusel.

Kas iga kuritarvituste kaebus viib domeeni peatamiseni?
Ei. Vastutustundlik registripidaja vaatab enne tegutsemist üle tõendid, kaebuse tüübi, domeeni rolli ja kehtiva poliitika.

Milliseid tõendeid peaks domeeni kuritarvituste raport sisaldama?
Tugev aruanne peaks sisaldama domeeninime, täpseid URL-e, kuvaeid või tehnilisi tõendeid, aegemarke, kuritarvituse tüüpi ja selget selgitust selle kohta, kuidas domeen on kaasatud.

Mis on clientHold?
clientHold on registripidaja tasandi domeeni staatus, mis võib takistada domeeni lahendamist. Seda võib rakendada teatud vastavus-, kinnituse- või kuritarvitusega seotud olukordades.

Kas registripidaja saab serverHoldi eemaldada?
serverHold staatus rakendatakse tavaliselt registreerija tasandil. Registripidaja ei pruugi seda otse eemaldada, kui registreerija protsess seda ei võimalda.

Miks NiceNIC avaldab kuritarvituste käsitlemise materjale?
NiceNIC avaldab kuritarvituste käsitlemise materjale selleks, et aidata teatajaid esitada selgemaid tõendeid, aidata domeeniomanikel protsessi mõista ja toetada läbipaistvamat vastavuskäsitlust.


Kokkuvõte
DNS-i kuritarvituste järgimine ei ole mitte ainult poliitikaküsimus. See on usaldusküsimus.

Kui olete domeeniomanik, hoidke oma konto, DNS, majutus ja kontaktandmed turvalisena. Kui olete teataja, esitage selged tõendid. Kui olete edasimüüja või agentuur, tehke koostööd registripidajaga, kes pakub läbipaistvaid kuritarvituste käsitlemise ressursse ja praktilist domeenihalduse tuge.

NiceNIC aitab globaalsetel kasutajatel registreerida, üle kanda ja hallata domeene registripidaja poolel vastavust teadvustades, avalike kuritarvituste teatamise ja hariduslike tugiteenuste abil ohutumate domeenitoimingute nimel.