DNS piktnaudžiavimo atitiktis dabar yra viena svarbiausių pasitikėjimo problemų domenų pramonėje. Domenų savininkams, pranešėjams, registratoriams, registrams, prieglobos tiekėjams ir saugumo komandoms iššūkis yra ne tik greitai reaguoti. Iššūkis yra teisingai reaguoti, remiantis įrodymais, vaidmens atsakomybe ir taikomomis domenų politikomis.
Kaip ICANN akredituotas registratorius, NiceNIC mano, kad atsakingas piktnaudžiavimo valdymas turi vienu metu saugoti dvi dalykus: interneto vartotojus nuo realios žalos ir teisėtus domenų savininkus nuo skubotų ar nepagrįstų veiksmų.
Ši pusiausvyra ne visada yra lengva. Tačiau ji būtina saugesnei ir labiau pasitikinčiai domenų ekosistemai.
Kas yra DNS piktnaudžiavimas?
DNS piktnaudžiavimas paprastai reiškia tam tikras kenksmingas veiklas, susijusias su domenų pavadinimais ir DNS infrastruktūra. ICANN sistemoje dažniausiai minimos kategorijos yra kenkėjiška programinė įranga, botnetai, sukčiavimas (phishing), pharming ir šiukšlinis paštas (spam), kai jis naudojamas kaip šių piktnaudžiavimo formų perduodimo mechanizmas. Ši apibrėžtis yra svarbi, nes ne kiekvienas skundas dėl svetainės yra DNS piktnaudžiavimas.
Kai kurie skundai gali būti susiję su turinio ginčais, prekių ženklų problemomis, verslo nesutarimais, mokėjimų ginčais, autorinių teisių reikalavimais, prieglobos turiniu ar svetainės elgesiu. Jie gali būti rimti, bet ne visada patenka į registratoriaus tiesioginę DNS piktnaudžiavimo mažinimo atsakomybę.
Registratorius turi suprasti skirtumą prieš imdamasis veiksmų. Todėl NiceNIC teikia švietimo išteklius, tokius kaip "Kas yra DNS piktnaudžiavimas?", kad padėtų vartotojams ir pranešėjams suprasti skirtumą tarp DNS piktnaudžiavimo ir kitų internetinių ginčų tipų.
Kodėl įrodymai svarbūs piktnaudžiavimo valdyme
Domenas yra internetinės tapatybės dalis. Domeno sustabdymas ar laikinas blokavimas gali paveikti svetaines, el. paštą, verslo operacijas, klientus ir reputaciją. Todėl įrodymai yra svarbūs.
Tvirtas piktnaudžiavimo pranešimas paprastai turėtų apimti:
- pranešamą domeno vardą
- tikslias URL, ne tik šaknies domeną
- ekrano nuotraukas, kur naudingos
- saugumo skenavimo rezultatus ar techninius rodiklius
- paaiškinimą apie tariamo piktnaudžiavimo tipą
- laiko žymes
- įrodymus, rodančius, kaip domenas yra susijęs
- bet kokį atitinkamą teisėsaugos ar platformos pranešimą, jei taikoma
Neaiškus pareiškimas, pavyzdžiui, „šis domenas yra blogas“, nėra pakankamas atsakingam registratoriaus sprendimui. Remiantis įrodymais valdomas procesas padeda registratoriams veikti prieš realų piktnaudžiavimą tuo pačiu sumažinant neteisingų veiksmų riziką prieš teisėtuosius registrantus.
Registratoriaus vaidmuo yra svarbus, bet ne neribotas
Registratorius valdo domenų registracijos paslaugas. Registas valdo aukščiausio lygio domeną. Prieglobos tiekėjas valdo prieglobos infrastruktūrą. DNS tiekėjas gali valdyti DNS rezoliuciją. Svetainės operatorius kontroliuoja svetainės turinį.
Šie vaidmenys vartotojo supratime gali sutapti, bet jie nėra vienodi. Kai gaunamas skundas, registratorius turi nustatyti, ar problema patenka į registratoriaus atsakomybės, registrų politikos, DNS lygio mažinimo, prieglobos lygio veiksmo ar kito ginčo sprendimo procesą.
Pavyzdžiui:
- Sukčiavimas naudojant užregistruotą domeną gali reikalauti registratoriaus peržiūros ir galimos intervencijos.
- Kenkėjiškos programinės įrangos platinimas gali reikalauti įrodymų ir techninio įvertinimo.
- Prekių ženklo ginčas gali reikalauti UDRP, URS, teismo veiksmų ar kitų teisinių kanalų.
- Svetainės turinio skundas gali būti susijęs su prieglobos tiekėju arba svetainės operatoriumi.
- Registo nustatytas serverHold gali reikalauti sprendimo registrų lygiu.
Aiškus vaidmenų atskyrimas nėra pasiteisinimas vengti veiksmų. Tai yra būdas, kaip tinkamas veikėjas imasi tinkamų veiksmų.
Kodėl skuboti sprendimai gali sukelti šalutinę žalą
Greita reakcija yra svarbi, kai reali žala yra akivaizdi. Tačiau automatinis sustabdymas remiantis neišsamiais pranešimais gali sukelti šalutinę žalą.
Šalutinė žala gali būti:
- teisių turinčių svetainių išjungimas
- verslo el. pašto sutrikdymas
- pavojingų vartotojų, o ne kenkėjiškų, žalojimas
- registrantų baudimas be pakankamų įrodymų
- matytų ginčų priėmimas
- registratoriaus sprendimų priėmimo pasitikėjimo silpninimas
Atsakingi registratoriai turi vengti abiejų kraštutinumų. Jie neturėtų ignoruoti gerai pagrįsto DNS piktnaudžiavimo. Jie neturėtų sustabdyti domenų remdamiesi tik nepagrįstais pareiškimais. Tai yra praktinė įrodymų pagrindu veikimo reikšmė.
Kaip NiceNIC tvarko piktnaudžiavimo pranešimus
NiceNIC piktnaudžiavimo valdymo požiūris pagrįstas peržiūra, įrodymais, proporcingais veiksmais ir atitiktimi taikomoms registratoriaus ir registro reikalavimams.
NiceNIC pateikia viešas gaires per NiceNIC piktnaudžiavimo valdymo vadovą, kuris paaiškina, kaip gali būti peržiūrimi piktnaudžiavimo atvejai ir kodėl ne kiekvienas skundas automatiškai sukelia sustabdymą.
Pranešėjai gali pranešti apie domeno piktnaudžiavimą NiceNIC su palaikomomis detalėmis. Domenų savininkai taip pat gali peržiūrėti susijusius pagalbos išteklius, kad suprastų, kaip tvarkomi pranešimai, kokių įrodymų gali prireikti ir kodėl gali atsirasti tokie domenų statusai kaip clientHold.
Tai ir yra priežastis, kodėl NiceNIC viešina vartotojui skirtus paaiškinimus, tokius kaip kaip valdomi domenų piktnaudžiavimo pranešimai ir kodėl domenai sustabdomi.
Tikslas yra padaryti procesą aiškesnį abiem pusėms: pranešėjams, kurie nori, kad būtų sprendžiama kenksminga veikla, ir domenų savininkams, kuriems reikia suprasti, kas nutiko ir kaip atsakyti.
Ką domenų savininkai turėtų daryti, kad sumažintų piktnaudžiavimo riziką
Daug domenų problemų galima išvengti geresniu valdymu.
Domenų savininkai turėtų:
- išlaikyti registranto el. pašto adresus tiksliais
- įjungti paskyros saugumo funkcijas, jei jos yra prieinamos
- stebėti DNS įrašus
- vengti silpnų slaptažodžių
- užtikrinti prieglobos ir CMS sistemų saugumą
- greitai reaguoti į registratoriaus pranešimus
- patikrinti saugumo sąrašus, jei domenas yra pažymėtas
- nuolat atnaujinti pratęsimų ir kontaktinę informaciją
- vengti naudoti domenus rizikingai arba neaiškiai trečiųjų šalių veiklai
Domenas gali būti piktnaudžiaujamas net jei registrantas nesiekė žalos. Sugadintos svetainės, įsilaužtos prieglobos paskyros, nesaugūs papildiniai, paviešinti prisijungimo duomenys ir netinkamai sukonfigūruotas DNS gali viskas sukelti piktnaudžiavimo signalus. Geras domeno valdymas sumažina tą riziką.
Ką pranešėjai turėtų daryti pateikdami piktnaudžiavimo pranešimus
Pranešėjai gali palengvinti procesą pateikdami aiškią ir veiksmingą informaciją.
Naudingas pranešimas turėtų atsakyti į šiuos klausimus:
- Kokį domeną pranešate?
- Koks tikslus URL ar subdomenas yra susijęs?
- Kokio tipo piktnaudžiavimas tariamas?
- Kokie įrodymai palaiko pranešimą?
- Kada pastebėta problema?
- Ar problema vis dar tęsiasi?
- Ar buvo susisiekta su prieglobos tiekėju, platforma arba registru, jei tai aktualu?
Kuo tikslesnis pranešimas, tuo registratoriui lengviau jį peržiūrėti ir atsakyti. Neišsamūs pranešimai dažnai sulėtina procesą, nes registratorius turi prašyti patikslinimų arba pačiam tikrinti informaciją.
DNS piktnaudžiavimo atitiktis tampa ilgalaikiu pasitikėjimo signalas
Domenų pramonė juda link struktūrizuotų piktnaudžiavimo lūkesčių.
Tai nereiškia, kad kiekvienas atvejis bus paprastas. Tai reiškia, kad registratoriai turi gebėti parodyti, kad jie turi procesus, įrašus, peržiūros standartus ir tinkamus mažinimo žingsnius, kai egzistuoja veiksnūs įrodymai. Domenų pirkėjams ir perpardavėjams tai turėtų tapti dalimi registratoriaus pasirinkimo.
Patikimas registratorius turėtų suteikti:
- viešus piktnaudžiavimo pranešimų kanalus
- aiškius palaikymo išteklius
- peržiūrą, grindžiamą įrodymais
- atitiktį ICANN ir registro įsipareigojimams
- sąžiningą teisėtų registrantų elgesį
- tinkamus veiksmus prieš patvirtintą piktnaudžiavimą
- mokymą tiek pranešėjams, tiek domenų savininkams
Tai yra vieta, kur atitiktis tampa prekės ženklo pasitikėjimo dalimi.
DUK
Kas yra DNS piktnaudžiavimo atitiktis?
DNS piktnaudžiavimo atitiktis reiškia, kaip registratoriai ir registrai tvarko tam tikras DNS susijusias piktnaudžiavimo formas, tokias kaip sukčiavimas (phishing), kenkėjiška programinė įranga, botnetai, pharming ir tam tikri su šlamštu susiję atvejai, pagal taikomus ICANN ir registro reikalavimus.
Ar kiekvienas piktnaudžiavimo skundas veda prie domeno sustabdymo?
Ne. Atsakingas registratorius peržiūri įrodymus, skundo tipą, domeno vaidmenį ir taikomą politiką prieš imdamasis veiksmų.
Kokius įrodymus turėtų turėti domeno piktnaudžiavimo pranešimas?
Tvirtas pranešimas turėtų apimti domeno vardą, tikslius URL, ekrano nuotraukas ar techninius įrodymus, laiko žymes, piktnaudžiavimo tipą ir aiškų paaiškinimą, kaip domenas yra susijęs.
Kas yra clientHold?
clientHold yra registratoriaus lygmens domeno būsena, kuri gali sustabdyti domeno rezoliuciją. Ji gali būti taikoma tam tikrais atitikties, patikrinimo ar piktnaudžiavimo atvejais.
Ar registratorius gali pašalinti serverHold?
serverHold būsena paprastai taikoma registro lygmeniu. Registratorius negali jos tiesiogiai pašalinti, nebent tai leidžia registro procesas.
Kodėl NiceNIC skelbia piktnaudžiavimo valdymo išteklius?
NiceNIC skelbia piktnaudžiavimo valdymo išteklius, kad padėtų pranešėjams pateikti aiškesnius įrodymus, domenų savininkams suprasti procesą ir palaikyti skaidresnį atitikties valdymą.
Išvada
DNS piktnaudžiavimo atitiktis nėra tik politikos klausimas. Tai pasitikėjimo klausimas.
Jei esate domeno savininkas, apsaugokite savo paskyrą, DNS, prieglobą ir kontaktinę informaciją. Jei esate pranešėjas, pateikite aiškius įrodymus. Jei esate perpardavėjas ar agentūra, bendradarbiaukite su registratoriumi, kuris teikia skaidrius piktnaudžiavimo valdymo išteklius ir praktišką domenų valdymo pagalbą.
NiceNIC padeda pasauliniams vartotojams registruoti, perkelti ir valdyti domenus, turint registratoriaus pusės atitikties sąmoningumą, viešus piktnaudžiavimo pranešimų išteklius ir švietimo paramą saugesnei domenų veiklai.
Naujausi naujienos: Kaip NiceNIC naudoja Etzerity žvalgybą saugesniam domenų valdymui
