Mida ICANN nõuab registripidajatelt?
2024. aasta RAA paragrahvi 3.18 muudatuse kohaselt peavad registripidajad:
1. Säilitama kuritarvitusteate kontakti registreeritud nimede kohta, mille nad on sponsvõiiks. Avaldama kuritarvitus-e-posti aadressi või veebivvõimi nähtaval ja hõlpsasti ligipääsetaval kohal avalehelt
2. Kinnitama kuritarvituskaebuste vastuvõtmist
3. Võtma mõistlikud ja kiired sammud uurimiseks ja sobivaks reageerimiseks
4. Viivitamatult rakendama asjakohaseid leevendusmeetmeid, kui neil on tegutsemisväärsed tõendid, et domeeni kasutatakse DNS-i kuritarvitamiseks
5. Avaldama protseduurid kuritarvituskaebuste vastuvõtmiseks, käsitlemiseks ja jälgimiseks
6. Säilitama kuritarvituskaebustega seotud dokumendid nõutud säilitamisperioodi jooksul
Need on tõelised lepingulised kohustused. Need on osa sellest, mida tähendab olla ICANNi akrediteeritud registripidaja.


Mida tähendab „tegutsemisväärsed tõendid“?
ICANNi teavitus rõhutab olulist punkti: tõendid peavad olema piisavad, et võimaldada mõistlikku otsust, et domeeni kasutatakse DNS-i kuritarvitamiseks. Teade võib esialgu olla puudulik, kuid muutuda tegutsemisväärseks, kui registripidaja saab uurimise käigus kinnitada täiendavat asjakohast teavet. Teisest küljest, kui tõendeid ei ole piisavalt, võib ICANNi lepingu järgimise osakond pidada kaebust kehtetuks.
Praktikas hõlmavad kasulikud tõendid sageli:
Täpset domeeninime
Kindlat URL-i või alamdomeeni
Ekraanipilte
Terviklikke sõnumi päiseid jamepüügimeilide puhul, kui need on kättesaadavad
Teatatud kuritahtliku e-posti, SMSi või suunamisviisi käitumist
Ajastuse üksikasju
Kõiki tehnilisi näitajaid, mis aitavad kuritarvitamist kinnitada
Mida täpsemad on tõendid, seda lihtsam on hinnata, kas teade puudutab ICANNi määratletud DNS-i kuritarvitamist. ICANN julgustab ka kuritarvitusteatajaid esitama võimalikult palju teavet.

Miks ei ole viivitamatu peatamine alati õige lahendus?
ICANN'i teavitus selgitab konkreetselt, et sobiv leevendus võib varieeruda. Näiteks kui legaalne domeen on kompromiteeritud ilma registreerija teadmiseta, võib kogu teise taseme domeeni otsene peatamine põhjustada kõrvalmõjusid, lõigates ära legaalse veebisisu, e-posti ja muud teenused. See on oluline ka siis, kui kuritarvitus hõlmab alamdomeeni või konkreetset URL-i, sest registripidajad ja registrid tegutsevad üldjuhul teise taseme domeeni tasjail.
Nendes olukvõidades võib mõnikvõid olla propvõitsionaalsem kuritarvituse takistamise viis teavitada registreerijat, saidi operaatvõiit või majutusteenuse pakkujat. ICANNi näited hõlmavad nii täielikku peatamist jamepüügijuhtumi puhul kui teavituspõhist takistamist kompromiteeritud domeeni juhtumi puhul.
Seega „kuritarvituse tõsiselt võtmine“ ei tähenda alati „viivitamatut peatamist ilma läbivaatuseta“. See tähendab propvõitsionaalsete meetmete võtmist tõendite ja konteksti alusel.


Kuidas NiceNIC kuritarvitusi käsitleb?
ICANNi akrediteeritud registripidajana järgib NiceNIC järgimispõhist lähenemist kuritarvituste käsitlemisel.
Meie käsitlemisprotsess põhineb mitmel põhimõttel:
1. Me klassifitseerime kaebuse esmalt.
Esmalt hindame, kas teade hõlmab ICANNi määratletud DNS-i kuritarvitamist, muud ebaseaduslikku tegevust või teemat, mida on parem käsitleda mõnel teisel asjal. See aitab vähendada valesti suunamist ja parjaada reageerimise täpsust. Klassifitseerimise loogika kajastab ICANNi DNS-i kuritarvitamise määratlust ja selle DNS-tasjai fookust.
2. Me vaatame tõendeid üle.
Hindame, kas teatest tuleneb tegutsemisväärseid tõendeid või on vaja lisateavet. ICANNi raamistik nõuab uurimist ja asjakohast reageerimist, mitte pimedat tegevust toetusteta süüdistuste põhjal.
3. Me reageerime vastavalt olukvõirale.
Kui DNS-i kuritarvitamine on mõistlikult kinnitatud, võib asjakohaste leevendusmeetmete hulka kuuluda domeeni peatamine või muud meetmed, mis on mõistlikult vajalikud kuritarvituse peatamiseks või takistamiseks. Kui tegemist on kompromiteeritud legaalse domeeni või kitsama kuritarvitusega, võib õige samm olla teavitamine, leevendus või koostöö vastava operaatvõiiga, mitte viivitamatu laiendatud peatamine.
4. Me ei toeta domeenide kuritarvitamist.
Seda juhendit ei tohi tõlgendada jamepüügipettuste, pahavara, botnetide, farmimise, kvalifitseeruva rämpsposti või muu ebaseadusliku tegevuse toetamisena. Selle artikli eesmärk on aidata klientidel mõista, kuidas kaebusi klassifitseeritakse ja miks erinevat tüüpi kaebused võivad järgida erinevaid järgimisprotsesse. See on kooskõlas ICANNi kuritarvituste käsitlemise raamistikuga.

Kui olete registreerija ja olete saanud kuritarvituskaebuse
Alustage küsimusega:
Kas kaebus puudutab jamepüüki, pahavara, botnete, farmimist või rämpsposti, mida kasutatakse nende kahjude levitamiseks?
Kas kaebus viitab kindlale URL-ile, alamdomeenile, sõnumile või tehnilisele näitajale?
Kas teie sait või konto võidi ilma teie teadmata kompromiteerida?
Kas tegemist on tegelikult majutamise, sisu, maksetülituse või kaubamärgiküsimusega?
Kui tegemist on kompromissiga, tegutsege kiiresti, et tagada mõjutatud teenus, eemaldada kuritahtlik materjal ja säilitada tõendid. 

Kui olete kuritarvituskaebuse esitaja
Et aidata registripidajal asja efektiivselt hinnata, esitage selged ja konkreetsed tõendid. ICANNi raamistik toimib paremini, kui teade on piisavalt täielik, et toetada mõistlikku otsust. Üldised süüdistused ilma tõenditeta on raskemini töödeldavad ja ei pruugi olla tegutsemisväärsed.


Kokkuvõte
ICANNi reeglite järgi on DNS-i kuritarvitamisel konkreetne tähendus. See ei ole üldine märksõna iga veebivaidluse või kõikide kahjulike sisu liikide jaoks. See eristus kaitseb nii kuritarvituste ohvreid kui ka seaduslikke registreerijaid, aidates tagada, et õige probleem suunatakse õigesse reageerimiskanali.
NiceNIC on ICANNi akrediteeritud registripidaja ning järgib ICANNi kuritarvituste käsitlemise nõudeid, sealhulgas kuritarvituskontaktide säilitamist, teadete ülevaatamist ja sobiva tegevuse rakendamist, kui esineb tegutsemisväärseid DNS-i kuritarvitamise tõendeid. Meie seisukoht on selge: toetame järgimist, mitte kuritarvitamist ning usume, et kuritarvituste käsitlemine peaks põhinema tõenditel, olema propvõitsionaalne ja kooskõlas ICANNi raamistikuga.