ICANN : Deux ans de lutte contre l’abus DNS expliqués aux titulaires

Vues:9 Date:2026-06-09 14:08:21 Auteur: windy Contact suppout email
ICANN a publié de nouvelles données d'application des exigences de mitigation des abus DNS au cours des deux premières années, offrant aux propriétaires de domaines, aux revendeurs et aux bureaux d'enregistrement une vision plus claire de la manière dont la conformité aux abus DNS est mesurée dans l'industrie du domaine.

Selon la mise à jour d'ICANN du 2 juin 2026, ICANN Contractual Compliance a lancé près de 530 enquêtes liées aux exigences de mitigation des abus DNS entre le 5 avril 2024 et le 5 avril 2026, et en a résolu plus de 480. ICANN a également indiqué que ces enquêtes ont directement contribué à la mitigation de plus de 25 000 noms de domaine abusifs.

Pour les propriétaires de domaines et les revendeurs, le message est clair : la gestion des abus DNS devient plus mesurable, plus documentée et plus centrale à la responsabilité des bureaux d'enregistrement.

NiceNIC, un bureau d'enregistrement de domaines accrédité par ICANN depuis 2006, considère cela comme un développement important pour l'écosystème des domaines. Une gestion responsable des abus devrait protéger les utilisateurs d'Internet contre les préjudices vérifiés tout en aidant les propriétaires légitimes de domaines à comprendre le processus, soumettre des preuves et éviter toute perturbation inutile.


Ce que montre la mise à jour sur l'application des abus DNS après deux ans
La mise à jour d'ICANN couvre la période suivant la mise en application des exigences de mitigation des abus DNS dans le cadre de l'Accord d'Accréditation des Bureaux d'Enregistrement et de l'Accord de Registre de gTLD de base.
Les chiffres clés sont significatifs :
Près de 530 enquêtes liées aux abus DNS ont été lancées.
Plus de 480 enquêtes ont été résolues.
Environ 66 % ont conduit à des actions de la part des bureaux d'enregistrement ou des opérateurs de registre de gTLD pour stopper les abus DNS.
Un autre 8 % ont conduit à des mesures qui ont perturbé les abus, souvent dans des cas impliquant des domaines compromis.
Plus de 25 000 noms de domaine abusifs ont été directement atténués grâce à ces enquêtes.
Cela ne signifie pas que chaque plainte conduit à une suspension de domaine. Cela signifie qu'ICANN suit si les parties contractuelles répondent de manière appropriée à des rapports d'abus DNS bien étayés et si des mesures de mitigation sont prises lorsqu'elles sont requises. Cette distinction est importante.
Un processus sérieux du bureau d'enregistrement ne doit pas ignorer les abus DNS exploitables. Il ne doit pas non plus considérer chaque plainte non étayée comme une preuve d'abus.


Qu'est-ce qui compte comme abus DNS ?
Dans le cadre d'ICANN, le abus DNS fait généralement référence à des préjudices techniques spécifiques impliquant des noms de domaine et l'infrastructure DNS. Ceux-ci incluent :
hameçonnage
logiciels malveillants
botnets
redirection frauduleuse
spam utilisé comme mécanisme de livraison pour les formes d'abus DNS ci-dessus
Cette définition est importante car toutes les plaintes concernant un site web ne correspondent pas à des abus DNS.
Par exemple, un différend commercial, une réclamation en marque déposée, une plainte de droits d'auteur, une plainte de service client ou un problème de contenu de site web peut toujours être sérieux. Cependant, cela peut nécessiter un autre chemin de révision, tel qu'une action du fournisseur d'hébergement, un processus légal, UDRP, URS, une application par la plateforme ou une communication directe avec l'opérateur du site web.
Un bureau d'enregistrement doit comprendre la différence avant de prendre des mesures.


Pourquoi la gestion des abus basée sur des preuves est importante
La suspension de domaine est une action sérieuse. Pour plus d'informations sur les restrictions au niveau du domaine, consultez Pourquoi les domaines sont suspendus et comment éviter clientHold. Un nom de domaine peut soutenir un site web, un courriel professionnel, une connexion client, une campagne publicitaire, un flux de paiement ou une identité de marque.
Si un domaine est suspendu sans preuves suffisantes, les utilisateurs légitimes peuvent subir des préjudices réels. Si un bureau d'enregistrement ignore un abus DNS bien étayé, les internautes peuvent aussi subir des préjudices réels. C'est pourquoi l'examen fondé sur des preuves est essentiel.
Les rapporteurs peuvent soumettre des preuves claires d'abus DNS via le canal officiel de signalement des abus de NiceNIC afin que le cas puisse être examiné plus efficacement. Un rapport d'abus DNS solide doit généralement inclure :
le nom de domaine
l'URL ou sous-domaine exact impliqué
le type d'abus allégué
captures d'écran ou indicateurs techniques
horodatages
résultats de scan ou preuves à l'appui
explication de l'implication du domaine
si le problème est en cours
Un message vague comme « ce site semble suspect » n'est pas équivalent à un rapport d'abus DNS bien étayé.
Pour les rapporteurs, des preuves plus claires peuvent accélérer l'examen. Pour les propriétaires de domaines, des preuves plus claires peuvent aider à identifier ce qui doit être corrigé. Pour les bureaux d'enregistrement, des preuves plus claires soutiennent une action proportionnée.


Ce que cela signifie pour les propriétaires de domaines
Les propriétaires de domaines devraient considérer la conformité aux abus DNS comme une partie normale de la gestion de domaine.
Un domaine peut être associé à des abus même si le titulaire n'en avait pas l'intention. Les causes courantes incluent les comptes d'hébergement compromis, les sites piratés, les mots de passe faibles, les panneaux d'administration exposés, les plugins CMS non sécurisés, les modifications DNS non autorisées ou l'utilisation abusive par des tiers.
Les propriétaires de domaines devraient vérifier :
la sécurité du compte
la protection de la connexion au bureau d'enregistrement
l'exactitude de l'e-mail du titulaire
les enregistrements DNS
les paramètres du serveur de noms
la sécurité de l'hébergement
les scans de logiciels malveillants du site web
le statut du renouvellement
les informations de contact du domaine
Un propriétaire de domaine qui répond rapidement aux avis du bureau d'enregistrement et fournit des preuves de remédiation est généralement dans une meilleure position que celui qui ignore la communication liée aux abus. Les propriétaires de domaines devraient d'abord consulter Comment vérifier le statut d'abus de votre domaine chez NiceNIC pour confirmer si le domaine est en cours d'examen, restreint ou en attente d'une action client.
C'est également pourquoi il est important de maintenir les coordonnées à jour. Si le bureau d'enregistrement ne peut pas joindre le titulaire, le cas peut devenir plus difficile à résoudre.


Ce que cela signifie pour les revendeurs
Les revendeurs font face à un défi différent. Un revendeur peut ne pas gérer le site web abusif, mais peut quand même gérer le compte client ou la commande de domaine. Cela signifie que les revendeurs ont besoin d'un processus interne clair pour gérer les avis d'abus.
Un revendeur devrait être capable de répondre à :
Quel client contrôle le domaine ?
Le domaine résout-il activement ?
Qui gère le DNS ?
Qui gère l'hébergement ?
Le client a-t-il été notifié ?
Le problème a-t-il été corrigé ?
Y a-t-il des preuves de compromission ?
Le rapport d'abus est-il suffisamment précis pour agir ?
Le bureau d'enregistrement a-t-il demandé des informations supplémentaires ?
À mesure que l'application d'ICANN devient plus axée sur les données, les revendeurs ne devraient pas considérer la gestion des abus comme un travail de support occasionnel. Cela doit faire partie des opérations du revendeur.
Le programme de revendeur de domaines de NiceNIC soutient les partenaires qui ont besoin de workflows évolutifs pour l'enregistrement et la gestion des domaines, mais les revendeurs doivent aussi maintenir leurs propres procédures de vérification client, réponses aux abus et d'escalade.


La responsabilité des bureaux d'enregistrement augmente, mais elle a toujours des limites
Un bureau d'enregistrement est responsable des services d'enregistrement de domaines. Un registre opère le domaine de premier niveau. Un fournisseur d'hébergement contrôle l'infrastructure d'hébergement. Un fournisseur DNS peut gérer les enregistrements DNS. Un opérateur de site web contrôle le contenu du site web. Ces rôles sont liés, mais ne sont pas identiques.
Lorsqu'un rapport d'abus est soumis, un bureau d'enregistrement doit déterminer :
si le rapport concerne un abus DNS
si les preuves sont exploitables
si le domaine est enregistré via ce bureau d'enregistrement
si le problème concerne le domaine, le DNS, l'hébergement ou le contenu
si une mitigation est requise selon la politique applicable
si un avis ou un examen supplémentaire est approprié
Cette séparation des rôles n'est pas un moyen d'éviter d'agir. C'est la façon de diriger la bonne action vers la bonne partie.


Pourquoi les métriques d'ICANN comptent pour l'industrie
La mise à jour d'ICANN sur les deux ans d'application montre que la mitigation des abus DNS devient plus transparente et mesurable. Cela est important pour plusieurs raisons.
Premièrement, cela donne à la communauté plus de visibilité sur le fonctionnement de l'application.
Deuxièmement, cela aide les bureaux d'enregistrement et les registres à comprendre que la qualité de la réponse, le temps de mitigation et la revue des causes profondes sont de plus en plus importants.
Troisièmement, cela aide les propriétaires de domaines et les revendeurs à comprendre que la gestion des abus ne concerne pas seulement les plaintes individuelles. Cela fait partie de la responsabilité plus large sur le cycle de vie du domaine.
Quatrièmement, cela montre pourquoi les plaintes invalides ou incomplètes restent un problème. ICANN a noté que beaucoup de plaintes échappent à son champ d'action ou manquent d'informations suffisantes, ce qui peut faire détourner des ressources des cas valides.
De meilleures preuves aident tout le monde.


Conclusion
NiceNIC soutient une gestion responsable et fondée sur des preuves des abus de domaine.
En tant que bureau d'enregistrement accrédité par ICANN, NiceNIC reconnaît la nécessité de répondre aux rapports d'abus DNS bien étayés tout en aidant les propriétaires légitimes de domaines et les revendeurs à comprendre ce qui est rapporté, quelles preuves sont nécessaires, et quelles étapes peuvent aider à résoudre le problème.
L'application des abus DNS ne doit pas être traitée comme un sujet de relations publiques. C'est un sujet d'opérations de domaine.
Pour les propriétaires de domaines, cela affecte la sécurité du compte et la continuité du service.
Pour les revendeurs, cela affecte la gestion client et la confiance.
Pour les bureaux d'enregistrement, cela affecte la conformité, la qualité des processus et la responsabilité dans l'écosystème.
Un écosystème de domaine plus sûr dépend de la contribution de toutes les parties.

Droits d'auteur © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED Tous droits réservés