دوره گزارش
۱ اوت ۲۰۲۶ تا ۳۱ اوت ۲۰۲۶
مقدمه
NiceNIC به انتشار ماهانه دادههای رسیدگی به سوءاستفاده ادامه میدهد تا دید واضحتری از نحوه ثبت، بررسی و رسیدگی به گزارشهای مرتبط با سوءاستفاده در طول زمان فراهم کند.
این گزارش اوت ۲۰۲۶ حجم شکایات، دامنههای درگیر، توزیع دستهبندی، زمان پاسخدهی، فعالیت تعلیق دامنه، نتایج بازیابی و دادههای گزارشدهی در سطح منبع را پوشش میدهد.
اوت الگوی متفاوتی از جولای نشان داد. تعداد کل شکایات ثبتشده افزایش یافت، اما تعداد دامنههای درگیر کمی کاهش پیدا کرد. این نشان میدهد که گزارشهای بیشتری در یک پایگاه دامنه مشابه ثبت شده است، بهجای افزایش ساده ماهبهماه در دامنههای منحصربهفرد درگیر.
ارقام این گزارش باید بهعنوان دادههای عملیاتی گزارشدهی خوانده شوند. یک شکایت بهطور خودکار به معنای تأیید DNS سوءاستفاده نیست و این گزارش نباید بهعنوان یافته حقوقی درباره هیچ ثبتکننده، وبسایت یا نام دامنهای تفسیر شود.
NiceNIC به شفافسازی بیشتر دادههای رسیدگی به سوءاستفاده از طریق گزارشدهی منظم و بهروزرسانیهای شفافیت عمومی ادامه خواهد داد.
روششناسی و تعاریف
این گزارش بر اساس شکایات مرتبط با سوءاستفاده است که در گردش کار داخلی رسیدگی NiceNIC در طول اوت ۲۰۲۶ ثبت شده است.
«شکایت» به گزارشی اشاره دارد که در دوره گزارش دریافت و ثبت شده است. یک دامنه ممکن است شکایات متعددی دریافت کند و گزارشهای مختلف ممکن است به مسیرهای بررسی متفاوتی نیاز داشته باشند، بسته به نوع گزارش، شواهد موجود، نقش دامنه، درگیری میزبانی، خطمشی قابلاجرا یا فرآیند حقوقی.
برای اهداف تعهدات ICANN طرف قرارداد در زمینه DNS سوءاستفاده، DNS سوءاستفاده عموماً بهعنوان پوشش بدافزار، باتنت، فیشینگ، فارمینگ و هرزنامه درک میشود، زمانی که هرزنامه بهعنوان مکانیزم تحویل برای آن اشکال DNS سوءاستفاده استفاده شود. سایر دستهبندیهای این گزارش، از جمله علائم تجاری، کلاهبرداری، مواد مخدر و شکایات مرتبط با محتوا، برای شفافیت گنجانده شدهاند اما ممکن است مسیر رسیدگی یکسانی با دستهبندیهای DNS سوءاستفاده نداشته باشند.
«دامنههای تعلیقشده» به دامنههایی اشاره دارد که در طول بررسی، بر اساس اطلاعات موجود در آن زمان و استاندارد رسیدگی قابلاجرا، وارد وضعیت تعلیق یا وضعیت کاهشی مشابه شدند.
«دامنههای بازیابیشده» به دامنههایی اشاره دارد که پس از رفع مشکل، شفافسازی، بررسی بیشتر یا سایر شرایط معتبر بازیابی، بازیابی شدند.
این گزارش موارد دامنه فردی را توصیف نمیکند و نباید برای استنتاج وضعیت، نتیجه یا دلیل رسیدگی برای هیچ نام دامنه خاصی استفاده شود.
مرور ماهانه
در طول اوت ۲۰۲۶، NiceNIC ثبت کرد:
کل شکایات: ۳۰,۴۵۰
کل دامنههای درگیر: ۹,۵۳۹
میانگین زمان پاسخ: ۲.۳ روز
کل دامنههای تعلیقشده: ۴,۶۹۱
نرخ تعلیق: ۴۹.۱۸٪
دامنههای بازیابیشده: ۱۴۹
نرخ بازیابی: ۳.۱۸٪
در مقایسه با جولای ۲۰۲۶، شکایات ثبتشده از ۲۳,۳۱۶ به ۳۰,۴۵۰ افزایش یافت. در همان زمان، دامنههای درگیر کمی از ۹,۶۴۴ به ۹,۵۳۹ کاهش یافت.
این تغییر اصلی اوت است. تعداد بالاتر شکایات با تعداد بالاتر دامنههای منحصربهفرد درگیر همراه نبود. این ممکن است نشاندهنده گزارشهای تکراری، همپوشان یا چندمنبعی بیشتر درگیر با گروه مشابهی از دامنهها باشد.
دامنههای تعلیقشده از ۴,۹۵۵ در جولای به ۴,۶۹۱ در اوت کاهش یافت. نرخ تعلیق نیز از ۵۱.۳۸٪ به ۴۹.۱۸٪ تغییر کرد.
نرخ تعلیق پایینتر نباید بهعنوان کاهش اقدامات اجرایی خوانده شود. ممکن است منعکسکننده گزارشهای تکراری، کیفیت شواهد، اقدامات قبلی، وضعیت دامنه، رفع مشکل یا مواردی باشد که کاهش در سطح ثبتکننده مسیر مناسب نبود.
میانگین زمان پاسخ از ۲.۶ روز در جولای به ۲.۳ روز در اوت کاهش یافت.
دامنههای بازیابیشده از ۱۷۸ در جولای به ۱۴۹ در اوت کاهش یافت، در حالی که نرخ بازیابی از ۳.۵۹٪ به ۳.۱۸٪ تغییر کرد.
دستهبندی شکایات
دستهبندیهای شکایت ثبتشده در اوت ۲۰۲۶ به شرح زیر بود:
ترکیب دستهبندی اوت نسبت به جولای متنوعتر بود.
فیشینگ بزرگترین دستهبندی باقی ماند، اما سهم آن از ۵۴.۶۱٪ در جولای به ۴۶.۴۹٪ در اوت کاهش یافت. این بدان معناست که فیشینگ همچنان بزرگترین بخش بار کاری ماهانه را تشکیل میداد، اما نسبت به ماه قبل کمتر غالب بود.
چند دستهبندی دیگر در اوت بیشتر نمایان شدند. «سایر» از ۹.۴۴٪ به ۱۴.۴۶٪ افزایش یافت. کلاهبرداری از ۷.۶۶٪ به ۱۰.۶۳٪ افزایش یافت. علامت تجاری از ۳.۹۲٪ به ۸.۰۷٪ افزایش یافت. بدافزار از ۰.۸۱٪ به ۳.۵۶٪ افزایش یافت.
شکایات مرتبط با مواد مخدر در جهت مخالف حرکت کرد و از ۱۵.۲۷٪ در جولای به ۹.۶۱٪ در اوت کاهش یافت.
این تغییر در توزیع دستهبندی مهم است زیرا انواع مختلف گزارش ممکن است به روشهای بررسی متفاوتی نیاز داشته باشند. یک گزارش فیشینگ ممکن است شامل نگرانیهای آسیب کاربر و سرقت اعتبارنامه باشد، در حالی که شکایت علامت تجاری، گزارش کلاهبرداری، ادعای مرتبط با مواد مخدر یا شکایت مرتبط با محتوا ممکن است به بررسی اضافی نیاز داشته باشد قبل از تعیین اینکه آیا اقدام در سطح ثبتکننده مناسب است یا خیر.
بررسی دستهبندی
فیشینگ
فیشینگ بزرگترین دستهبندی شکایت در اوت باقی ماند، با ۱۴,۱۵۶ شکایت ثبتشده که ۴۶.۴۹٪ از کل ماهانه را تشکیل میدهد.
اگرچه شکایات فیشینگ از نظر تعداد در مقایسه با جولای افزایش یافت، سهم آنها از کل ترکیب شکایات کاهش یافت. این نشان میدهد که اوت تنها یک ماه سنگین از نظر فیشینگ نبود. سایر انواع شکایت نیز بخش بزرگتری از کل بار کاری را به خود اختصاص دادند.
گزارشهای فیشینگ همچنان در جایی که شواهد کامل، فعال و قابل اقدام است، بررسی اولویتدار دریافت میکنند.
سایر
دستهبندی «سایر» ۴,۴۰۲ شکایت ثبت کرد، یا ۱۴.۴۶٪ از کل اوت.
این دستهبندی از نظر تعداد و سهم در مقایسه با جولای افزایش یافت. ممکن است شامل گزارشهایی باشد که در زمان دریافت بهطور دقیق در طبقهبندیهای اصلی قرار نمیگیرند، گزارشهایی با دستهبندی ناقص، یا مواردی که قبل از تعیین طبقهبندی خاصتر به بررسی بیشتری نیاز دارند.
NiceNIC به بهبود دقت طبقهبندی ادامه خواهد داد تا گزارشهای آینده بتوانند دید واضحتری از دستهبندی فراهم کنند.
کلاهبرداری
شکایات مرتبط با کلاهبرداری به ۳,۲۳۶ رسید که ۱۰.۶۳٪ از کل اوت را تشکیل میدهد.
این سهم بزرگتری نسبت به جولای بود. گزارشهای کلاهبرداری اغلب به بررسی دقیق نیاز دارند زیرا موضوع ممکن است شامل محتوای وبسایت، رفتار پرداخت، خدمات شخص ثالث، اختلافات مشتری، جعل هویت یا شواهدی خارج از لایه ثبت دامنه باشد.
مواد مخدر
شکایات مرتبط با مواد مخدر در مجموع ۲,۹۲۵ مورد بود، یا ۹.۶۱٪ از همه شکایات ثبتشده.
این دستهبندی در مقایسه با جولای کاهش یافت. این گزارشها بر اساس شواهد ارائهشده، نقش دامنه در فعالیت گزارششده و اینکه آیا کاهش در سطح ثبتکننده مناسب است، بررسی میشوند.
علامت تجاری
شکایات مرتبط با علامت تجاری به ۲,۴۵۸ رسید که ۸.۰۷٪ از کل اوت را تشکیل میدهد.
این دستهبندی در مقایسه با جولای افزایش یافت. مسائل مرتبط با علامت تجاری نیاز به بررسی دقیق دارند زیرا هر اختلاف علامت تجاری بهعنوان DNS سوءاستفاده تلقی نمیشود. برخی موارد ممکن است به مستندات مالک برند، UDRP، URS، فرآیند دادگاه یا کانال حقوقی یا رویهای مناسب دیگری نیاز داشته باشند.
فارمینگ
شکایات فارمینگ در مجموع ۱,۹۹۸ بود، یا ۶.۵۶٪ از شکایات ثبتشده.
تعداد در مقایسه با جولای افزایش یافت، در حالی که سهم درصدی کمی کاهش یافت. از آنجا که فارمینگ ممکن است شامل تغییر مسیر مرتبط با DNS، دستکاری مقصد کاربر یا سایر شاخصهای فنی باشد، این گزارشها نیاز به بررسی فنی مبتنی بر شواهد دارند.
بدافزار
شکایات مرتبط با بدافزار به ۱,۰۸۳ رسید که ۳.۵۶٪ از کل اوت را تشکیل میدهد.
این افزایش واضحی نسبت به جولای بود. بدافزار همچنان یک دستهبندی مهم DNS سوءاستفاده است و ممکن است در جایی که فعالیت گزارششده فعال، قابل تأیید و متصل به دامنه است، نیاز به بررسی اولویتدار داشته باشد.
هرزنامه، باتنت و CSAM
گزارشهای هرزنامه، باتنت و CSAM در اوت دستهبندیهای کمحجم باقی ماندند.
هرزنامه ۱۵۳ شکایت، باتنت ۳۱ شکایت و CSAM ۸ شکایت را شامل شد.
حجم کمتر به معنای اهمیت کمتر نیست. گزارشهای مرتبط با باتنت و CSAM بهویژه ممکن است نیاز به ارتقاء، مستندسازی و رسیدگی دقیق طبق رویههای قابلاجرا داشته باشند.
تحلیل زمان پاسخ
میانگین زمان پاسخ در اوت ۲.۳ روز بود، در مقایسه با ۲.۶ روز در جولای.
این بدان معناست که میانگین زمان پاسخ کاهش یافت در حالی که تعداد کل شکایات ثبتشده افزایش یافت.
زمان پاسخ میتواند بسته به مورد متفاوت باشد. برخی گزارشها زمانی میتوانند بهسرعت بررسی شوند که شامل URLهای فعال، شواهد واضح و ارتباط مستقیم بین دامنه و فعالیت گزارششده باشند. سایر گزارشها ممکن است به بررسیهای اضافی نیاز داشته باشند به دلیل ارسالهای تکراری، محتوای غیرفعال، میزبانی شخص ثالث، دامنههای مدیریتشده توسط فروشنده، زنجیرههای تغییر مسیر، شواهد ناقص یا اختلافاتی که به مسیر رسیدگی متفاوتی نیاز دارند.
هدف NiceNIC این است که فرآیند بررسی را بهموقع، مبتنی بر شواهد و متناسب نگه دارد.
محققان امنیتی، مالکان برند، ارائهدهندگان میزبانی، کاربران آسیبدیده و سایر طرفهای گزارشدهنده میتوانند گزارشهای سوءاستفاده را از طریق کانال گزارش سوءاستفاده NiceNIC ارسال کنند.
دامنههای تعلیقشده و بازیابی
در اوت ۲۰۲۶، NiceNIC ۴,۶۹۱ دامنه تعلیقشده را ثبت کرد که نرخ تعلیق ۴۹.۱۸٪ را نشان میدهد.
دامنه تعلیقشده به این معناست که دامنه در طول بررسی، بر اساس اطلاعات موجود در آن زمان و استاندارد رسیدگی قابلاجرا، وارد وضعیت تعلیق یا وضعیت کاهشی مشابه شد.
تعداد دامنههای تعلیقشده در مقایسه با جولای کاهش یافت، حتی با وجود اینکه شکایات ثبتشده افزایش یافت. این باید همراه با این واقعیت خوانده شود که دامنههای درگیر نیز کمی کاهش یافتند. ممکن است منعکسکننده گزارشهای تکراری، گزارشهای همپوشان، اقدامات رسیدگی قبلی، وضعیت دامنه، رفع مشکل، کیفیت شواهد یا مواردی باشد که کاهش در سطح ثبتکننده مسیر مناسب نبود.
اوت همچنین ۱۴۹ دامنه بازیابیشده را ثبت کرد، با نرخ بازیابی ۳.۱۸٪ .
بازیابی لزوماً به این معنا نیست که گزارش اصلی نادرست بود. تعلیق نیز لزوماً به معنای تعیین تکلیف نهایی نیست. بازیابی به این معناست که یک دامنه یک مسیر بازیابی معتبر را تکمیل کرد، مانند رفع مشکل، پاکسازی، شفافسازی، بررسی بیشتر یا شواهد بهروز.
فرآیند بازیابی مهم است زیرا رسیدگی به سوءاستفاده باید شامل هر دو جنبه کاهش و یک مسیر مستند برای دارندگان قانونی دامنه باشد، در جایی که شرایط بازیابی برآورده میشود.
دیدگاه عملیاتی و انطباق
دادههای اوت الگوی عملیاتی متفاوتی از جولای نشان میدهد.
اول، حجم شکایات افزایش یافت، اما دامنههای درگیر کمی کاهش یافتند. این ممکن است به گزارشهای تکراری یا همپوشان بیشتر در تعداد مشابهی از دامنهها اشاره کند.
دوم، فیشینگ بزرگترین دستهبندی باقی ماند، اما ترکیب کلی دستهبندی کمتر متمرکز شد. گزارشهای مرتبط با سایر، کلاهبرداری، علامت تجاری و بدافزار سهم بزرگتری از بار کاری اوت را نمایان کردند.
سوم، میانگین زمان پاسخ از ۲.۶ روز به ۲.۳ روز کاهش یافت.
چهارم، دامنههای تعلیقشده و بازیابیشده هر دو در مقایسه با جولای کاهش یافتند. این تغییرات نباید بهصورت مجزا تفسیر شوند. آنها باید همراه با تکرار گزارش، کیفیت شواهد، اقدامات قبلی، وضعیت دامنه، فعالیت رفع مشکل و اینکه آیا کاهش در سطح ثبتکننده برای هر نوع گزارش مناسب بود، در نظر گرفته شوند.
گردش کار رسیدگی به سوءاستفاده NiceNIC همچنان بر دریافت ساختاریافته شکایات، بررسی شواهد، طبقهبندی شکایات، اولویتبندی دستههای پرخطر، کاهش در سطح دامنه در صورت پشتیبانی، مستندسازی نتایج و بررسی بازیابی در جایی که رفع مشکل یا شفافسازی معتبر است، تمرکز دارد.
این رویکرد برای پشتیبانی از کاهش DNS سوءاستفاده و همچنین امکان بررسی منصفانه برای ثبتکنندگان و فروشندگان قانونی طراحی شده است.
آنچه NiceNIC به بهبود آن ادامه خواهد داد
دادههای اوت چند زمینه را برای بهبود مداوم برجسته میکند.
اول، فیشینگ بزرگترین دستهبندی باقی میماند و در جایی که شواهد کامل و قابل اقدام است، همچنان بررسی اولویتدار دریافت خواهد کرد.
دوم، سهم بالاتر گزارشهای مرتبط با سایر، کلاهبرداری، علامت تجاری و بدافزار نیاز به طبقهبندی دقیقتر و ارزیابی دقیق شواهد را نشان میدهد.
سوم، کاهش میانگین زمان پاسخ مفید است، اما سرعت بهتنهایی تنها هدف نیست. NiceNIC به بهبود کارایی گردش کار ادامه خواهد داد و در عین حال از اقدام غیرپشتیبانیشده یا مکانیکی اجتناب میکند.
چهارم، بررسی بازیابی همچنان بخشی از رسیدگی مسئولانه به سوءاستفاده است. دارندگان قانونی دامنه باید مسیر واضحی برای ارائه رفع مشکل، شفافسازی یا شواهد بهروز در جایی که مناسب است، داشته باشند.
نکته پایانی
گزارش اوت ۲۰۲۶ حجم شکایت ثبتشده بالاتر، دامنههای درگیر کمی کمتر، میانگین زمان پاسخ کوتاهتر، دامنههای تعلیقشده کمتر، دامنههای بازیابیشده کمتر و ترکیب شکایات متنوعتر در مقایسه با جولای نشان میدهد.
NiceNIC گزارشهای ماهانه سوءاستفاده را برای ارائه دید واضحتر از دادههای عملیاتی واقعی منتشر میکند. هدف ارائه ادعاهای انتخابی نیست، بلکه نشان دادن حجم شکایات، توزیع دستهبندی، زمان پاسخ، فعالیت تعلیق و نتایج بازیابی در قالبی سازگار است.
رسیدگی به سوءاستفاده نیاز به بررسی بهموقع، ارزیابی شواهد، مستندسازی، اقدام متناسب و مسیر منصفانه برای رفع مشکل در جایی که مناسب است، دارد.
NiceNIC به انتشار گزارشهای سوءاستفاده بهعنوان بخشی از تعهد ما به شفافیت، پاسخگویی و مدیریت امنتر دامنه ادامه خواهد داد.
خوانندگان میتوانند گزارش سوءاستفاده جولای ۲۰۲۶ NiceNIC را نیز بررسی کنند تا روندهای ماهانه رسیدگی و تغییرات دستهبندی را مقایسه کنند.
