DNS չարամտությունը և ռեգիստրատորի համապատասխանությունը՝ ապացույցներով ղեկավարվող քայլեր

DNS չարաշահման համապատասխանությունը այժմ դոմեյնային արդյունաբերության ամենակարևոր վստահության հարցերից մեկն է։ Դոմեյնի սեփականատերերի, հաղորդողների, ռեգիստրատորների, ռեգիստրերի, հոստինգի մատակարարների և անվտանգության թիմերի համար խնդիրն միայն արագ արձագանքելն չէ։ Խնդիրը ճիշտ արձագանքելն է՝ հիմքն ընդունելով ապացույցները, դերային պատասխանատվությունը և կիրառական դոմեյնային քաղաքականությունները։

Որպես ICANN-ով հավատարմագրված ռեգիստրատոր՝ NiceNIC-ը սատարում է, որ պատասխանատու չարաշահման կառավարման խնդիրը միաժամանակ պետք է պաշտպանել երկու բան՝ ինտերնետ օգտագործողներին իրական վնասից և օրինական դոմեյնի սեփականատերերին շտապ կամ առանց հիմնավորումների գործելուց։

Այդ հավասարակշռությունը միշտ հեշտ չէ։ Սակայն այն անհրաժեշտ է ավելի անվտանգ և վստահելի դոմեյնային էկոհամակարգի համար։


Ի՞նչ է DNS չարաշահումը?
DNS չարաշահումը ընդհանուր առմամբ վերաբերում է վնասակար գործողությունների հատուկ ձևերի, որոնք կապված են դոմեյնային անունների և DNS ենթակառուցվածքի հետ։ ICANN շրջանակում հաճախակի նշվող կարգերը ներառում են զոնդային ծրագրեր, բոթնետներ, ֆիշինգ, ֆարմինգ և սպամ, երբ սպամը օգտագործվում է այդ չարաշահման ձևերի առաքման մեխանիզմի համար։ Այս սահմանումը կարևոր է, քանի որ ոչ բոլոր կայքերի վերաբերյալ բողոքները DNS չարաշահում չեն։

Որոշ բողոքներ կարող են պարունակել բովանդակության վեճեր, գրանցամատյանների խնդիրներ, բիզնես հակամարտություններ, վճարման վեճեր, հեղինակային իրավունքների պահանջներ, հոստինգ բովանդակություն կամ վեբկայքի վարքագիծ։ Դրանք կարող են լինել լուրջ, բայց միշտ չեն մտնում ռեգիստրատորի ուղղակի DNS չարաշահման մեղմացման դերի ոլորտ։

Ռեգիստրատորը պետք է հասկանա տարբերությունը, նախքան գործողություն ձեռնարկելը։ Այ precisely դա է պատճառը, որ NiceNIC-ն տրամադրում է ուսումնական ռեսուրսներ, ինչպես օրինակ "Ի՞նչ է DNS չարաշահումը?"՝ օգնելու օգտագործողներին և հաղորդողներին հասկանալ տարբերությունը DNS չարաշահման և առցանց այլ վեճերի միջև։


Ինչո՞ւ է ապացույցը կարևոր չարաշահման կառավարման ընթացքում
Դոմեյնային անունը առցանց ինքնություն է։ Դոմեյնի ժամանման դադարեցումը կամ կախվածության մեջ դնելը կարող է ազդել կայքերին, էլփոստին, բիզնեսին, հաճախորդներին և հեղինակությանը։ Գործողության հիմքում դնելու համար ապացույցներն են կարևորը։

Ուժեղ չարաշահման զեկույցը սովորաբար պետք է ներառի՝

• հաղորդվող դոմեյնի անունը
• հատուկ URL-ներ, միայն արմատային դոմեյնը չէ
• տեղին նկարահանումներ
• անվտանգության սկանների արդյունքներ կամ տեխնիկական ցուցիչներ
• պատմություն այն մասին, թե ինչ տեսակի չարաշահման մասին է խոսքը
• ժամանակային կետեր
• ապացույցներ, թե ինչպես է դոմեյնը ներգրավված
• կիրառելի իրավապահ կամ հարթակային ծանուցումներ, եթե կան

Հստակ հայտարարություն, ասենք՝ «այս դոմեյնը վնասակար է», բավարար չէ պատասխանատու ռեգիստրատորի որոշման համար։ Ապացույցների վրա հիմնված գործընթացը օգնում է ռեգիստրատորներին պայքարել իրական չարաշահման դեմ և նվազեցնել անարդար գործողությունների ռիսկը օրինական գրանցվորդների նկատմամբ։


Ռեգիստրատորի դերը կարևոր է, սակայն սահմանափակ չէ
Ռեգիստրատորն համակարգում է դոմեյնի գրանցման ծառայությունները։ Ռեգիստրն գործում է վերին մակարդակի դոմեյնը։ Հոստինգ մատակարարը կառավարում է հոստինգ ենթակառուցվածքը։ DNS մատակարարը կարող է կառավարել DNS լուծումը։ Կայքի օպերատորը կառավարում է կայքի բովանդակությունը։

Այս դերերը կարող են միավորվել օգտագործողի մտքում, բայց դրանք նույնը չեն։ Երբ բողոք է գալիս, ռեգիստրատորը պետք է որոշի՝ արդյոք խնդիրն ընկնում է ռեգիստրատորի պատասխանատվության տակ, թե ռեգիստրի քաղաքականության, DNS մակարդակով մեղմացման, հոստինգի մակարդակով գործողության կամ այլ վեճային գործընթացի։

Օրինակ ՝

• Ֆիշինգը, օգտագործելով գրանցված դոմեյնը, կարող է պահանջել ռեգիստրատորի վերանայում և հնարավոր մեղմացում։
• Զոնդային ծրագրերի տարածումը կարող է պահանջել ապացույցներ և տեխնիկական գնահատում։
• Գրանցամատյանների վեճը կարող է պահանջել UDRP, URS, դատարանի գործողություն կամ այլ իրավական ուղիներ։
• Կայքի բովանդակության բողոքը կարող է ներառել հոստինգ մատակարարին կամ կայքի օպերատորին։
• Ռեգիստրի կողմից կիրառվող serverHold-ը կարող է պահանջել ռեգիստրի մակարդակով լուծում։

Դերը հստակ բաժանելը պատրվակ չէ ձեռնամուխ չլինելու։ Դա ճիշտ գործողություն կատարելու ճիշտ դերակատարի ձևն է։


Ինչու են շտապ որոշումները կարող զարգացնել կողային վնասներ
Արագ գործողությունը կարևոր է, երբ իրական վնասը հստակ է։ Բայց неполные զեկույցների հիման վրա ավտոմատ դադարեցումը կարող է հանգեցնել կողային վնասների։
Կողային վնասները կարող են ներառել՝

• օրինական կայքերի անջատում
• բիզնես էլփոստի ընդհատում
• վնասված օգտվողների վնասում, ովքեր չարագործ չէին
• ռեգիստրատորների պատժում առանց բավարար ապացույցների
• աջակցության վեճերի ստեղծում
• վստահության թուլացում ռեգիստրատորի որոշումների հանդեպ

Պատասխանատու ռեգիստրատորները պետք է խուսափեն երկու ծայրահեղություններից։ Չպետք է անտեսեն լավ ապացուցված DNS չարաշահումը։ Չպետք է դադարեցնեն դոմեյնները միայն առանց աջակցող պահանջների հիման վրա։ Դա է ապացույցների վրա հիմնված համապատասխանության գործնական նշանակությունը։


Ինչպես է NiceNIC-ը կառավարում չարաշահման զեկույցները
NiceNIC-ի չարաշահման կառավարման մոտեցումը հիմնված է վերանայման, ապացույցների, համահունչ գործողությունների և կիրառական ռեգիստրատորային և ռեգիստրային պահանջներին համապատասխանության վրա։

NiceNIC-ն տրամադրում է հանրային ուղեցույցներ՝ NiceNIC չարաշահման կառավարման ձեռնարկ միջոցով, որը բացատրում է, թե ինչպես կարող են վերանայվել չարաշահման դեպքերը և ինչու ոչ բոլոր բողոքները ավտոմատ բերում են դադարեցման։

Հաղորդողները կարող են հաղորդել դոմեյն չարաշահումը NiceNIC-ին՝ բավարար մանրամասներով։ Դոմեյնի սեփականատերերը նույնպես կարող են վերանայել համապատասխան օժանդակ ռեսուրսները՝ հասկանալու, թե ինչպես են կառավարվում զեկույցները, ինչ ապացույցներ կարող են պահանջվել և ինչու կարող են տեղի ունենալ, օրինակ, clientHold կարգավիճակներ։

Այդ պատճառով էլ NiceNIC-ն հրապարակում է օգտագործողի կողմնորոշումները, ինչպես օրինակ ինչպես են կառավարում դոմեյնի չարաշահման զեկույցները և ինչու են դոմեյնները դադարեցվում։

Նպատակը գործընթացը պարզ դարձնելն է երկու կողմի համար. հաղորդողների, ովքեր ցանկանում են վնասակար գործողությունները կանխարգելել, և դոմեյնի սեփականատերերի, ովքեր ցանկանում են հասկանալ, թե ինչ է պատահել և ինչպես արձագանքել։


Ինչ պետք է անեն դոմեյնի սեփականատերերը` չարաշահման ռիսկը նվազեցնելու համար
Շատ դոմեյնային խնդիրներ կարելի է կանխարգելել լավ կառավարմամբ։
Դոմեյնի սեփականատերերը պետք է՝

• պահպանեն գրանցվորդի էլփոստի հասցեները ճշգրիտ
• ակտիվացնեն հաշվի անվտանգության գործառույթները, եթե հասանելի են
• դիտարկեն DNS գրառումները
• խուսափեն թույլ գաղտնաբառերից
• ապահովեն հոստինգի և CMS համակարգերի անվտանգությունը
• արագ արձագանքեն ռեգիստրատորի ծանուցումներին
• հսկեն անվտանգության ցանկերը, եթե դոմեյնը նշված է
• թարմացնեն՝ երկարաձգման և կոնտակտային տեղեկությունները
• խուսափեն դոմեյնների օգտագործումից ռիսկային կամ անհստակ երրորդ կողմի գործունեության համար

Դոմեյնը կարող է չարաշահվել նույնիսկ եթե գրանցվորը չպատրաստվում էր վնաս պատճառել։ Թալանված կայքեր, հարձակված հոստինգ հաշիվներ, անապահով հավելումներ, բացահայտված խորհրդանիշեր և սխալ կազմաձևված DNS—all դա կարող է չարաշահման ազդանշաններ առաջացնել։ Լավ դոմեյն կառավարմանն իջեցնում է այդ ռիսկը։


Ինչ պետք է անեն հաղորդողները` չարաշահման զեկույցներ ուղարկելու ժամանակ
Հաղորդողները կարող են օգնություն ցույց տալ՝ տրամադրելով հստակ և գործնական տեղեկատվություն։
Օգտակար զեկույցը պետք է պատասխանի հետևյալ հարցերին։

• Որ դոմեյնն է հաղորդվում։
• Որ ճշգրիտ URL-ը կամ ենթադոմեյնն է ներգրավված։
• Ինչ տեսակի չարաշահում է ենթադրվում։
• Որ ապացույցներն են հենվում զեկույցի վրա։
• Ե՞րբ է դիտվել խնդիրն։
• Խնդիրը շարունակական է՞։
• Եթե համապատասխան է, արդյոք կապ են հաստատել հոստինգ մատակարարի, հարթակի կամ ռեգիստրի հետ։

Առանձնահատուկ և հստակ զեկույցը ավելի հեշտացնում է ռեգիստրատորին վերանայման և արձագանքի գործընթացը։ Դյուրակիր զեկույցները հաճախ ուշացնում են գործընթացը, քանի որ ռեգիստրատորը պետք է պահանջի պարզաբանում կամ ինքնուրույն ստուգի խնդիրը։


DNS չարաշահման համապատասխանությունը դառնում է երկարաժամկետ վստահության ցուցիչ
Դոմեյնային արդյունաբերությունը շարժվում է ավելի կազմակերպված չարաշահման սպասումների կողմով։

Դա չի նշանակում, որ յուրաքանչյուր դեպք կլուծվի հեշտությամբ։ Դա նշանակում է, որ ռեգիստրատորները պետք է կարողանան ցույց տալ իրենց գործընթացները, ռեկորդները, վերանայման չափանիշները և համապատասխան մեղմիչ քայլերը, երբ առկա են գործնական ապացույցներ։ Դոմեյն գնորդների և վերավաճառողների համար սա պետք է դառնա ռեգիստրատորի ընտրության բաղադրիչ։

Հավատարմագրված ռեգիստրատորը պետք է առաջարկի՝

• հանրային չարաշահման հաղորդման ուղիներ
• բաց օժանդակ ռեսուրսներ
• ապացույցների վրա հիմնված վերանայում
• համապատասխանություն ICANN-ի և ռեգիստրի պարտավորությունների հետ
• արդար վերաբերմունք օրինական գրանցվորդների հանդեպ
• համապատասխան գործողություններ հաստատված չարաշահումների դեմ
• կրթություն ինչպես հաղորդողների, այնպես էլ դոմեյնի սեփականատերերի համար

Այստեղից Compliance-ը դառնում է բրենդի նկատմամբ վստահության բաղադրիչ։


ՀՏՀ
Ի՞նչ է DNS չարաշահման համապատասխանությունը։
DNS չարաշահման համապատասխանությունը վերաբերում է այնպես, թե ինչպես են ռեգիստրատորներն ու ռեգիստրերը աշխատում որոշակի DNS-ով կապված չարաշահումների, ինչպիսիք են ֆիշինգը, զոնդային ծրագրերը, բոթնետները, ֆարմինգը և որոշակի սպամ-կապակցված դեպքերը՝ ըստ կիրառական ICANN-ի և ռեգիստրի պահանջների։

Ամեն խախտում՞ բերում է դոմեյնը դադարեցմանը։
Ոչ։ Պատասխանատու ռեգիստրատորը վերանայում է ապացույցները, բողոքի տեսակը, դոմեյնի դերը և կիրառական քաղաքականությունը, ապա միայն հետո ձեռնարկում է գործողություն։

Ինչ ապացույցներ պետք է ներառվեն դոմեյն չարաշահման զեկույցում։
Ուժեղ զեկույցը պետք է ներառի դոմեյնի անունը, ճշգրիտ URL-ները, նկարահանումները կամ տեխնիկական ապացույցները, ժամանակագրությունը, չարաշահման տեսակը և հստակ բացատրություն, թե ինչպես է դոմեյնը ներգրավված։

Ի՞նչ է clientHold-ը։
clientHold-ը ռեգիստրատորի մակարդակի դոմեյնի կարգավիճակ է, որը կարող է դադարեցնել դոմեյնի լուծումը։ Կարելի է կիրառվել որոշ համապատասխանության, հաստատման կամ չարաշահման դեպքերում։

Կարո՞ղ է ռեգիստրատորը հեռացնել serverHold-ը։
serverHold կարգավիճակը սովորաբար կիրառվում է ռեգիստր մակարդակում։ Ռեգիստրատորը սովորաբար չի կարող ուղիղ հեռացնել այն, եթե ռեգիստրի գործընթացը թույլ չի տալիս։

Ինչու է NiceNIC հրապարակում չարաշահման կառավարման ռեսուրսներ։
NiceNIC-ն հրապարակում է չարաշահման կառավարման ռեսուրսներ՝ օգնելու հաղորդողներին ներկայացնել հստակ ապացույցներ, օգնելու դոմեյնի սեփականատերերին հասկանալ գործընթացը և աջակցելու ավելի թափանցիկ համապատասխանության կառավարմանը։


Եզրակացություն
DNS չարաշահման համապատասխանությունը միայն քաղաքականության խնդիր չէ։ Դա վստահության խնդիր է։

Եթե դուք դոմեյնի սեփականատեր եք՝ պահպանեք ձեր հաշիվը, DNS-ը, հոստինգը և կոնտակտային տեղեկությունները ապահով։ Եթե դուք հաղորդող եք՝ ներկայացրեք հստակ ապացույցներ։ Եթե դուք վերավաճառող կամ գործակալություն եք՝ աշխատեք ռեգիստրատորի հետ, որը տրամադրում է թափանցիկ չարաշահման կառավարման ռեսուրսներ և գործնական դոմեյնի կառավարման աջակցություն։

NiceNIC-ն օգնում է համաշխարհային օգտագործողներին գրանցել, տեղափոխել և կառավարել դոմեյնները՝ ռեգիստրատորի կողմի համապատասխանության իրազեկմամբ, հանրային չարաշահման հաղորդման ռեսուրսներով և կրթական աջակցությամբ անվտանգ դոմեյնային գործողությունների համար։