Cara Baru Mainkan Program gTLD ICANN yang Terbaru

Paparan:2415 Masa:2024-05-14 21:53:29 Penulis: chunling Hubungi suppataut email

A new way to game the new gTLD program

Ia mungkin tidak membantu anda memenangi gTLD, tetapi satu kaedah baru untuk menyukarkan musuh anda dalam program gTLD baru ICANN telah muncul.



Seperti yang saya laporkan lebih awal hari ini, nampaknya agak mungkin bahawa ICANN akan menambahkan satu langkah baru dalam proses penilaian gTLD baru untuk pusingan seterusnya — menguji setiap rentetan yang dipohon dalam DNS langsung untuk melihat jika ia menyebabkan masalah perlanggaran nama yang ketara, merosakkan perisian yang biasa digunakan atau membawa kepada kebocoran data.


Pasukan Semakan Teknikal yang dicadangkan akan membuat penilaian ini berdasarkan sebahagiannya pada berapa banyak trafik pertanyaan yang diterima oleh TLD yang tidak wujud di pelbagai tempat dalam DNS, termasuk root yang dikendalikan oleh ICANN. Satu rentetan dengan berjuta-juta pertanyaan harian akan ditandakan untuk semakan lanjut dan berpotensi dilarang.


Kumpulan Perbincangan Projek Analisis Perlanggaran Nama, yang mencadangkan saranan perlanggaran nama baru, menganggap fakta ini boleh digunakan menentang pemohon gTLD baru sebagai satu bentuk sabotaj, kerana mungkin agak sukar bagi ICANN untuk menentukan sama ada trafik itu organik atau disimulasikan.


Kumpulan tersebut menulis dalam laporan akhir mereka (pdf):


Dalam pusingan 2012, isu perlanggaran nama termasuk anggapan bahawa kewujudan mana-mana perlanggaran nama adalah secara tidak sengaja (contohnya, individu dan organisasi yang membuat kesilapan dalam konfigurasi). Dalam pusingan akan datang, terdapat kebimbangan di pihak NCAP DG bahawa perlanggaran nama akan menjadi sengaja (contohnya, individu dan organisasi akan mensimulasikan trafik dengan niat untuk mengelirukan atau mengganggu proses delegasi)…


Menentukan sama ada perlanggaran nama adalah secara tidak sengaja atau sengaja akan menjadi penentuan terbaik yang dapat dibuat memandangkan had teknologi semasa.


Kita pada dasarnya bercakap mengenai satu bentuk serangan penafian perkhidmatan, di mana DNS dibanjiri dengan trafik palsu dengan niat untuk merosakkan bukan pelayan atau penghala tetapi permohonan gTLD baru yang difailkan oleh syarikat yang anda tidak suka.


Ia mungkin tidak sukar atau mahal untuk dilakukan. Satu rentetan memerlukan kurang daripada 10 juta pertanyaan sehari untuk memasuki 25 teratas TLD yang tidak wujud menerima trafik.


Ia tidak masuk akal jika penyerang juga memohon untuk gTLD yang sama — kerana yang dilarang adalah rentetan, bukan pemohon — tetapi jika anda ialah Pepsi dan anda mahu menggagalkan peluang Coca-Cola untuk mendapatkan .coke, boleh dikatakan ada alasan untuk melancarkan serangan sedemikian.


NCAP DG menyatakan bahawa tindakan sedemikian "juga boleh memberi kesan kepada masa dan kuantiti bantahan undang-undang yang dikeluarkan terhadap penetapan yang dicadangkan, bagaimana penyelarasan pusingan gTLD seterusnya direka, dan set pertikaian serta lelongan."


"Perlanggaran nama kini merupakan bidang kebimbangan yang ditakrifkan dengan jelas dan diketahui bagi pemohon TLD berbanding pusingan 2012, yang menunjukkan bahawa individu dan organisasi yang ingin 'memainkan' sistem mungkin lebih bersedia untuk berbuat demikian," menurut laporan itu.


Saya berpendapat bahawa potensi risiko melakukan serangan sedemikian, dan diketahui, adalah sangat besar. Walaupun ia tidak terbukti sebagai tindakan jenayah, anda mungkin akan didakwa di mahkamah, dengan segala kerosakan kewangan dan jenama yang berkaitan, tidak kira apa sekalipun.



Sumber dari Domain Incite




NiceNIC adalah Pendaftar Domain Bertauliah ICANN, gTLD, ccTLD, gTLD baruDomainPenyedia Hosting & Server, ditubuhkan pada tahun 2006.

 

Pelanggan berpuas hati dengan perkhidmatan NiceNIC!
1. BAYAR & REHAT dengan Kemudahan dan Privasi
2. Bitcoin, USDT, ETH dan Mata Wang Kripto lain
3. Portfolio Domain Pilihan Terbesar dengan Harga Terendah $2.99
4. Penyelesaian Keselamatan Terkini - Sijil SSL Terendah pada $8.99
5. PENDAFTAR BERTAULIAH ICANN dan pendaftar gTLD & ccTLD




Hak Cipta © 2006-2026 NICENIC INTERNATIONAL GROUP CO., LIMITED Hak Cipta Terpelihara