ICANN از ثبت‌کنندگان چه می‌خواهد؟
طبق اصلاحیه ۲۰۲۴ به بخش ۳.۱۸ قرارداد اعتباردهی ثبت‌کننده، ثبت‌کنندگان باید:
۱. یک تماس سوءاستفاده برای گزارش‌های مربوط به نام‌های ثبت‌شده تحت حمایت خود حفظ کنند. نشانی ایمیل یا فرم وب سوءاستفاده را در مکانی آشکار و به‌راحتی قابل دسترسی از صفحه اصلی منتشر کنند
۲. تأیید دریافت گزارش‌های سوءاستفاده
۳. اقدامات معقول و سریع در بررسی و پاسخ مناسب انجام دهند
۴. وقتی شواهد قابل تحقق وجود دارد که دامنه برای سوءاستفاده DNS استفاده می‌شود، به سرعت اقدامات کاهش‌دهنده مناسب انجام دهند
۵. روش‌هایی برای دریافت، رسیدگی و پیگیری گزارش‌های سوءاستفاده منتشر کنند
۶. سوابق مربوط به گزارش‌های سوءاستفاده را برای مدت نگهداری موردنیاز حفظ کنند
این‌ها وظایف قراردادی واقعی هستند. بخشی از معنای ثبت‌کننده دارای اعتبار ICANN بودن است.


«شواهد قابل اقدام» به چه معنا است؟
راهنمای ICANN نکته مهمی را بیان می‌کند: شواهد باید کافی باشند تا تصمیم منطقی درباره استفاده دامنه در سوءاستفاده DNS گرفته شود. ممکن است گزارشی در ظاهر ناقص باشد، اما اگر ثبت‌کننده از طریق تحقیق بتواند اطلاعات مرتبط بیشتری تایید کند، قابل اقدام خواهد بود. از سوی دیگر، اگر شواهد کافی نباشد، واحد انطباق قراردادی ICANN ممکن است شکایت را نامعتبر بداند.
در عمل، شواهد مفید معمولاً شامل موارد زیر است:
نام دقیق دامنه مورد نظر
URL یا زیر دامنه خاص مورد نظر
تصاویر صفحه (اسکرین‌شات)
سربرگ کامل پیام‌های ایمیلی فیشینگ، در صورت موجود بودن
رفتار ایمیل، پیامک یا تغییر مسیر سوءاستفاده‌ای که گزارش شده است
جزئیات زمان‌بندی
هر شاخص فنی که به تأیید سوءاستفاده کمک کند
هر چه شواهد دقیق‌تر باشند، ارزیابی اینکه آیا گزارش مربوط به سوءاستفاده DNS تعریف شده توسط ICANN هست، آسان‌تر است. ICANN همچنین گزارش‌دهندگان سوءاستفاده را تشویق می‌کند تا هر چه ممکن است اطلاعات بیشتری ارائه دهند.

چرا تعلیق فوری همیشه پاسخ درست نیست؟
راهنمای ICANN به طور مشخص توضیح می‌دهد که کاهش مناسب ممکن است متفاوت باشد. برای مثال، وقتی دامنه معتبری بدون اطلاع ثبت‌کننده دچار نفوذ شده، تعلیق مستقیم کل دامنه سطح دوم می‌تواند با قطع شدن محتوای مشروع وب‌سایت، ایمیل و خدمات دیگر خسارت جانبی ایجاد کند. این نکته زمانی که سوءاستفاده مربوط به زیر دامنه یا URL خاصی باشد نیز اهمیت دارد، زیرا معمولاً ثبت‌کنندگان و رجیستری‌ها در سطح دامنه سطح دوم عمل می‌کنند.
در چنین موقعیت‌هایی، اطلاع‌رسانی به ثبت‌کننده، اپراتور سایت یا ارائه‌دهنده میزبانی ممکن است راه متناسب‌تری برای مختل کردن سوءاستفاده باشد. مثال‌های ICANN شامل هر دو تعلیق کامل در موارد فیشینگ و اختلال مبتنی بر اطلاع‌رسانی در موارد دامنه نفوذی است.
بنابراین، «گرفتن سوءاستفاده جدی» همیشه به معنای «تعلیق فوری بدون بررسی» نیست، بلکه به معنای اقدام متناسب بر اساس شواهد و زمینه است.


چگونه NiceNIC بررسی می‌کندمدیریت سوءاستفاده؟
به عنوان یک ثبت‌کننده معتبر ICANN، NiceNIC رویکرد مبتنی بر انطباق را در مدیریت سوءاستفاده دنبال می‌کند.
فرآیند مدیریت ما بر اساس چند اصل هدایت می‌شود:
۱. ابتدا شکایت را طبقه‌بندی می‌کنیم.
ابتدا ارزیابی می‌کنیم که گزارش ظاهراً شامل سوءاستفاده DNS تعریف شده توسط ICANN است یا فعالیت غیرقانونی دیگری یا موضوعی که بهتر است توسط طرف دیگری رسیدگی شود. این کار به کاهش اشتباه در هدایت گزارش و بهبود دقت پاسخ کمک می‌کند. منطق طبقه‌بندی بر تعریف سوءاستفاده DNS و تمرکز آن در سطح DNS توسط ICANN متکی است.
۲. شواهد را بررسی می‌کنیم.
ارزیابی می‌کنیم که آیا گزارش شامل شواهد قابل اقدام است یا به اطلاعات بیشتری نیاز دارد. چارچوب ICANN نیازمند تحقیق و پاسخ مناسب است، نه اقدام کورکورانه بر اساس اتهامات بدون پشتیبانی.
۳. مطابق شرایط پاسخ می‌دهیم.
در مواردی که سوءاستفاده DNS به طور منطقی تأیید شود، کاهش‌دهی مناسب می‌تواند شامل تعلیق یا اقدامات دیگری باشد که معقولانه برای توقف یا مختل کردن سوءاستفاده لازم است. در مواردی که دامنه مشروع دچار نفوذ شده یا سوءاستفاده محدودتری رخ داده، گام مناسب ممکن است شامل اطلاع‌رسانی، اصلاح یا هماهنگی با اپراتور مربوط به جای تعلیق فوری کامل باشد.
۴. ما استفاده سوءاستفاده‌آمیز از دامنه‌ها را حمایت نمی‌کنیم.
هیچ بند این راهنما نباید به عنوان حمایت از فیشینگ، بدافزار، بات‌نت، فارمینگ، هرزنامه‌های واجد شرایط یا سایر رفتارهای غیرقانونی تفسیر شود. هدف این مقاله کمک به مشتریان برای درک نحوه طبقه‌بندی شکایات و دلیل اینکه چرا انواع مختلف شکایات ممکن است مسیرهای انطباق متفاوتی را دنبال کنند، است. این با چارچوب رسیدگی به سوءاستفاده ICANN سازگار است.

اگر شما ثبت‌کننده هستید و شکایت سوءاستفاده دریافت کرده‌اید
با پرسیدن این سوال آغاز کنید:
آیا شکایت درباره فیشینگ، بدافزار، بات‌نت، فارمینگ یا هرزنامه‌هایی است که برای تحویل این آسیب‌ها استفاده می‌شوند؟
آیا شکایت URL، زیر دامنه، پیام یا شاخص فنی خاصی را مشخص می‌کند؟
آیا سایت یا حساب شما ممکن است بدون اطلاع شما دچار نفوذ شده باشد؟
آیا این در واقع یک مسئله میزبانی، محتوایی، اختلاف پرداخت یا علامت تجاری است؟
اگر مسئله نفوذ است، به سرعت برای امن کردن سرویس آسیب دیده، حذف محتوای سوءاستفاده‌آمیز و حفظ شواهد اقدام کنید. 

اگر شما گزارش‌دهنده هستید و شکایت سوءاستفاده ارسال می‌کنید
برای کمک به ثبت‌کننده در ارزیابی مؤثر موضوع، شواهد واضح و خاص ارائه دهید. چارچوب ICANN بهترین عملکرد را دارد وقتی گزارش به اندازه کافی کامل باشد تا تصمیم منطقی حمایت شود. اتهامات کلی بدون شواهد قابل تأیید سخت‌تر پردازش می‌شوند و ممکن است قابل اقدام نباشند.


نتیجه‌گیری
طبق قوانین ICANN، سوءاستفاده DNS معنای مشخصی دارد. این یک برچسب شامل همه اختلافات آنلاین یا انواع محتوای مضر نیست. این تمایز از هر دو طرف قربانی سوءاستفاده و ثبت‌کنندگان مشروع محافظت می‌کند با اطمینان از اینکه مشکل درست به کانال پاسخ مناسب ارسال شود.
NiceNIC یک ثبت‌کننده معتبر ICANN است و الزامات رسیدگی به سوءاستفاده ICANN، از جمله حفظ تماس سوءاستفاده، بررسی گزارش‌ها و اقدام مناسب در صورت وجود شواهد قابل اجرای سوءاستفاده DNS را دنبال می‌کند. موضع ما ساده است: ما از انطباق حمایت می‌کنیم، از سوءاستفاده حمایت نمی‌کنیم و معتقدیم رسیدگی به سوءاستفاده باید مبتنی بر شواهد، متناسب و مطابق با چارچوب ICANN باشد.