Perché questo problema è importante per i proprietari e i rivenditori di domini
I codici di stato di dominio sono tecnici, ma il loro impatto aziendale può essere immediato. Se un dominio viene messo su clientHold o serverHold, il sito web potrebbe smettere di risolversi. La posta elettronica collegata al dominio potrebbe fallire. Anche i sistemi di accesso cliente, le pagine di pagamento, i portali di supporto, le campagne pubblicitarie e gli endpoint API possono essere influenzati.
Per un imprenditore, questo può sembrare un improvviso arresto. Per un rivenditore, la situazione può essere ancora più difficile perché il cliente finale potrebbe vedere il sito offline prima di capire il motivo. Per i clienti con molti domini, un problema di stato può creare preoccupazione riguardo al rischio del portafoglio. Ecco perché NiceNIC vuole che i proprietari e i rivenditori comprendano cosa significano questi stati, cosa non significano e cosa fare dopo.
Uno stato di hold del dominio non dovrebbe essere ignorato. Ma non dovrebbe nemmeno essere frainteso come prova automatica che il proprietario del dominio abbia intenzionalmente commesso un abuso.
Cosa significa clientHold
ClientHold è un codice di stato EPP lato registrar. In termini pratici, di solito significa che il registrar ha messo il dominio in hold a livello di registro, e il dominio normalmente non viene pubblicato nella zona per la risoluzione finché questo stato rimane attivo.
Se il tuo dominio è su clientHold, il tuo sito web e la posta elettronica potrebbero smettere di funzionare perché il dominio potrebbe non risolversi normalmente tramite DNS.
Un dominio può essere messo su clientHold per diversi motivi, inclusi problemi di abuso non risolti, revisione di conformità, problemi di pagamento o rinnovo, questioni legali, dati account errati o altri requisiti a livello di registrar.
Nel contesto di abuso, clientHold può essere usato quando ci sono prove di abuso DNS serio o continuato, o quando un problema segnalato non è stato risolto in tempo.
clientHold non significa automaticamente:
- il proprietario del dominio ha causato abusivamente l'abuso;
- il dominio è perso permanentemente;
- il caso non può essere riesaminato;
- il dominio non può essere ripristinato in nessuna situazione;
- il rivenditore è personalmente responsabile per il problema del cliente finale.
Cosa significa serverHold
ServerHold è solitamente un codice di stato EPP lato registro. In termini pratici, significa che il registro ha messo il dominio in hold, e il dominio normalmente non viene pubblicato nella zona per la risoluzione finché questo stato rimane attivo.
La differenza chiave è il controllo. clientHold è generalmente applicato dal registrar. serverHold è generalmente applicato dal registro. Se un dominio è in serverHold, NiceNIC potrebbe non essere in grado di rimuovere direttamente lo stato. In questi casi, NiceNIC può aiutare a rivedere il caso, spiegare i prossimi passi disponibili, raccogliere prove e coordinarsi dove appropriato, ma il registro potrebbe controllare se e quando lo stato viene rimosso.
Uno stato serverHold può apparire in casi di abuso grave, policy, conformità di registro, legali o a livello di registro. La ragione esatta dipende dal registro e dalle circostanze.
Se il tuo dominio è in serverHold, non dovresti presumere che una normale impostazione dell’account possa rimuoverlo. Dovresti aprire o continuare un ticket ufficiale di supporto o abuso e fornire prove al più presto.
Cosa significa (e cosa non significa) la segnalazione o il reclamo di abuso
Un reclamo o una segnalazione di abuso può provenire da un ricercatore di sicurezza, registro, titolare di marchio, utente interessato, contatto delle forze dell’ordine, fornitore di intelligence sulle minacce, provider di hosting o altra parte segnalante.
Può riguardare:
- phishing;
- malware;
- attività legate a botnet;
- pharming;
- spam usato per consegnare abuso DNS;
- redirect sospetti;
- file del sito compromessi;
- sottodomini hackerati;
- elencazioni di sicurezza di terze parti;
- escalation a livello di registro.
Tuttavia, un reclamo di abuso non significa automaticamente:
- il proprietario del dominio è colpevole;
- il denunciante ha automaticamente ragione;
- il dominio è stato registrato con intenzioni malevole;
- il dominio deve rimanere limitato per sempre;
- ogni disputa commerciale, questione di copyright, questione di marchio o reclamo di contenuto è abuso DNS;
- il proprietario o il rivenditore del dominio non ha opportunità di rispondere.
Come NiceNIC esamina equamente la questione
NiceNIC esamina le questioni di stato dominio legate all’abuso secondo il Manuale di Gestione degli Abusi di NiceNIC, basandosi su prove, contesto, gravità, rischio attuale e mitigazione proporzionale.
Durante la revisione, NiceNIC può considerare:
- se il rapporto di abuso include prove azionabili;
- se l’URL o l’attività segnalata è ancora attiva;
- se il problema riguarda l’intero dominio o solo un URL specifico, sottodominio, file, redirect o funzione email;
- se il dominio appare registrato malevolmente o registrato legittimamente ma compromesso;
- se il proprietario o rivenditore ha ricevuto e risposto agli avvisi;
- se sono state fornite prove di rimedio;
- se le elencazioni di sicurezza di terze parti sono ancora attive;
- se gli utenti sono attualmente a rischio;
- se un’azione meno distruttiva può essere sufficiente;
- se lo stato è stato applicato da NiceNIC oppure dal registro.
Cosa dovrebbero fare immediatamente i proprietari o i rivenditori
Se visualizzi clientHold, serverHold o un altro stato preoccupante sul dominio, segui questi passi.
1. Controlla il tuo account ufficiale NiceNIC
Accedi al tuo account NiceNIC e rivedi lo stato del dominio. Usa Come Controllare lo Stato di Abuso del Tuo Dominio in NiceNIC per capire se il dominio è in revisione, in hold, in attesa di azione cliente o affetto da altro problema.
Se disponibile, esamina Come Visualizzare il Sommario del Reclamo di Abuso per il Tuo Dominio per capire il problema segnalato.
2. Conferma il codice di stato esatto
Non affidarti solo a una pagina WHOIS di terze parti o a un post in un forum. Conferma lo stato nel tuo account NiceNIC o tramite il canale di supporto ufficiale.
Se vedi clientHold, la restrizione potrebbe essere lato registrar. Se vedi serverHold, la restrizione potrebbe essere lato registro. Ciò influisce sull’azione possibile e su chi controlla la rimozione dello stato.
3. Esamina il problema segnalato
Controlla l’URL esatto, sottodominio, percorso file, redirect, problema email, rapporto malware, rapporto phishing o elencazione di terze parti coinvolti.
Non controllare solo la homepage. Molti casi di abuso coinvolgono file nascosti, pagine iniettate, script obsoleti, cartelle compromesse o sottodomini.
4. Metti in sicurezza il tuo ambiente dominio
Rivedi i file di hosting, gli utenti CMS, plugin, temi, record DNS, impostazioni nameserver, record MX, registri email, redirect, servizi di terze parti e accesso account.
Reimposta le password. Rimuovi utenti sconosciuti. Aggiorna software. Disabilita plugin sospetti. Rimuovi file dannosi. Chiedi al tuo provider di hosting di scansionare e pulire l’account se necessario.
5. Rispondi attraverso il canale ufficiale
Rispondi tramite il ticket, supporto o canale di abuso ufficiale di NiceNIC. Mantieni la risposta fattuale. Allega prove.
Se sei un rivenditore, contatta immediatamente il cliente finale e richiedi prove tecniche, non solo un semplice rifiuto generale.
Quali prove o materiali di rimedio sono utili
Le prove utili possono includere:
- screenshot che mostrano che l’URL segnalato è stato rimosso o è pulito;
- risultati di scansione malware;
- conferma della pulizia da parte del provider di hosting;
- log del server che mostrano che il problema non è più attivo;
- screenshot DNS prima e dopo;
- revisione dei log email;
- conferma di reset password SMTP;
- prova che i redirect sospetti sono stati rimossi;
- record di pulizia CMS;
- richieste o conferme di delisting da terze parti;
- una breve linea temporale del rimedio;
- note del rivenditore con prove tecniche dal cliente finale.
Se il caso riguarda elencazioni di sicurezza, esamina Perché il Tuo Dominio è Segnalato da VirusTotal, Spamhaus, Norton e URLScan.io e Cosa Fare.
Se non sei sicuro se il reclamo sia abuso DNS, consulta Che Cos’è l’Abuso DNS? Una Guida Chiara sull’Abuso DNS di ICANN rispetto ai Non Abusi DNS.
Cosa può fare NiceNIC a seconda della situazione
A seconda delle prove, tipo di stato, regole del registro e rischio attuale, NiceNIC può:
- chiedere al segnalante prove più specifiche;
- chiedere chiarimenti al proprietario o rivenditore del dominio;
- richiedere prove di pulizia o rimedio;
- esaminare le prove presentate;
- monitorare il dominio dopo la pulizia;
- non intraprendere ulteriori azioni a livello di dominio se il rapporto non è azionabile o non può essere verificato;
- applicare o mantenere clientHold dove necessario per fermare abuso DNS confermato;
- rimuovere clientHold se il problema è risolto e la rimozione è appropriata; coordinarsi con il registro se è coinvolta un’azione serverHold o a livello di registro;
- mantenere registri per motivi di conformità e audit.
Per ulteriori indicazioni sullo stato, consulta Perché i Domini Vengono Sospesi e Come Evitare clientHold e il Manuale di Gestione Abusi NiceNIC.
FAQ
Cosa significa clientHold?
clientHold è generalmente uno stato lato registrar che può bloccare la risoluzione normale del dominio. Nei casi di abuso, può essere usato quando problemi verificati o non risolti richiedono una mitigazione a livello di dominio.
Cosa significa serverHold?
serverHold è generalmente uno stato lato registro che può bloccare la risoluzione normale del dominio. Se viene applicato serverHold, il registro potrebbe controllare se e quando lo stato può essere rimosso.
clientHold o serverHold significa che il mio dominio è perso permanentemente?
Non necessariamente. Questi stati sono seri, ma non significano automaticamente che il dominio sia perso permanentemente. I passi successivi dipendono dalla ragione dello stato, dalle prove, dalle regole del registro e dalla possibilità di risolvere il problema.
Uno stato di hold significa che ho intenzionalmente commesso un abuso?
No. Uno stato di hold non prova automaticamente l’intento. Alcuni domini legittimi sono compromessi tramite hosting hackerato, credenziali rubate, plugin vulnerabili, cambi DNS non autorizzati o sistemi email infetti.
NiceNIC può rimuovere serverHold?
Non sempre. serverHold è generalmente lato registro. NiceNIC può aiutare a rivedere il caso, raccogliere prove, spiegare i prossimi passi e coordinarsi dove appropriato, ma il registro può controllare lo stato.
Cosa devo inviare per richiedere la revisione?
Invia il nome del dominio, il problema segnalato esatto, prova di pulizia, screenshot, risultati di scansione, conferma hosting, log, prova di delisting da terzi e una spiegazione concisa di ciò che è stato verificato o sistemato.
Conclusione
Se il tuo dominio mostra clientHold, serverHold o un altro stato preoccupante, non aspettare.
Accedi al tuo account NiceNIC, controlla Come Controllare lo Stato di Abuso del Tuo Dominio in NiceNIC, esamina Come Visualizzare il Sommario del Reclamo di Abuso per il Tuo Dominio se disponibile, ispeziona il problema segnalato esatto e invia prove tramite il ticket ufficiale o canale di abuso.
Per la pianificazione di nuovi domini, usa Domain Name Search con attenzione. Per il trasferimento del portafoglio, consulta Domain Transfer prima di spostare domini con problemi di stato attivi. Per i partner che gestiscono domini clienti, Domain Reseller e Reseller API possono aiutare a creare flussi di lavoro più chiari per la gestione degli avvisi, la raccolta di prove e la comunicazione con i clienti.
NiceNIC'lo scopo è aiutare i legittimi proprietari e rivenditori di domini a comprendere i codici di stato dominio, rispondere rapidamente, proteggere le loro operazioni e gestire responsabilmente l’abuso DNS verificato.







