DNS-злоупотребления по контрактам ICANN
Текущие категории
- Вредоносное ПО
- Ботнеты
- Фишинг
- Фарминг
- Спам, используемый в качестве механизма доставки одной или нескольких из указанных выше форм
Обработка злоупотреблений доменами и прозрачность
Нужно сообщить о предполагаемом злоупотреблении, разобраться в ситуации, затрагивающей домен, которым вы управляете, или отслеживать случаи злоупотреблений по всему портфелю доменов?
На этой странице объясняется, что происходит после получения NiceNIC жалобы о злоупотреблениях: какая информация проверяется, как работают уведомления по обращению, какие меры могут быть приняты, какую информацию могут видеть затронутые аккаунты и как обращение может быть рассмотрено или урегулировано.
Сообщить о предполагаемом злоупотреблении Для заявителей, служб безопасности, правообладателей и других пострадавших сторон, направляющих обращение о злоупотреблении доменом. Сообщить о злоупотреблении доменом → Проверить или ответить на обращение Для клиентов и аккаунтов, управляющих доменом, на который поступила жалоба о злоупотреблении или у которого установлен статус, связанный с блокировкой. Разобраться в вашем обращении → Отслеживать портфель доменов Для реселлеров, хостинг-провайдеров, платформ и команд, которые управляют процессами обработки жалоб о злоупотреблениях на множестве доменов. Изучить мониторинг портфеля →
Оценка на основе доказательств Рассмотрение с учётом конкретного случая Соразмерное применение мер реагирования Прозрачная информация по делу
NiceNIC обрабатывает жалобы о злоупотреблениях в соответствии с применимыми требованиями ICANN, правилами реестров, законодательством и политиками NiceNIC. Жалоба инициирует оценку; сама по себе подача не предопределяет результат. Если установлено наличие злоупотреблений DNS, требующих принятия мер, применяются соответствующие меры реагирования.
Что такое злоупотребление DNS — а что нет?
Для gTLD, на которые распространяются обязательства NiceNIC как регистратора ICANN, злоупотребление DNS определяется в соответствии с применимой договорной системой ICANN.
Другие виды обращений
Серьёзные проблемы могут рассматриваться иначе
Обвинения в мошенничестве, незаконный или вредоносный контент, споры о товарных знаках, претензии об авторских правах и другие вопросы могут быть серьёзными или требовать принятия мер, но автоматически не подпадают под контрактное определение злоупотреблений DNS в соответствии с ICANN.
В зависимости от обстоятельств они могут рассматриваться в соответствии с применимым законодательством, политиками NiceNIC, правилами реестра, судебными предписаниями или признанными процедурами разрешения споров.
Официальная информация ICANN
Проверяйте определение и договорную основу непосредственно в ICANN.
ICANN DNS Abuse Mitigation Program → · 2013 Registrar Accreditation Agreement, Section 3.18 →
Споры о товарных знаках и правах на доменные имена не являются автоматически злоупотреблениями DNS. В зависимости от спора подходящим механизмом может быть UDRP, URS, политика разрешения споров для конкретного ccTLD или компетентный суд. Если то же дело также включает фишинг, кражу учётных данных, вредоносное ПО или другую форму злоупотреблений DNS, этот аспект злоупотреблений DNS может рассматриваться отдельно.
NiceNIC guidance: DNS Abuse vs. Non-DNS Abuse · Abuse Reporting & Handling Policy · Legal Policies
Что происходит после получения NiceNIC сообщения о злоупотреблении?
Не все случаи злоупотреблений обрабатываются по фиксированной процедуре ClientHold. Способ обработки зависит от доказательств, текущей активности, технической роли, срочности, применимых требований и результата оценки.
Жалоба получена
Жалоба поступает в процесс обработки жалоб NiceNIC через официальный канал подачи или другой надежный источник.
Сортировка и классификация
Обращение классифицируется по типу жалобы, затронутому ресурсу, степени срочности и применимому маршруту обработки.
Рассмотрение доказательств и техническая проверка
Оцениваются имеющиеся доказательства, статус активности, контекст домена, информация об учетной записи и техническая роль.
Надлежащий ответ
Ответ выбирается с учётом обстоятельств дела, а также применимых обязательств регистратора, реестра, правовых норм или требований безопасности.
Результат и запись
Дело может быть закрыто, оставаться на рассмотрении, перейти к корректирующим мерам или привести к иному соответствующему действию.
Возможные результаты могут включать
Learn more: How Domain Abuse Reports Are Managed · NiceNIC Abuse Handling Manual · Abuse Handling Methodology
Как NiceNIC оценивает жалобы и реагирует на них
В этом разделе описывается система рассмотрения жалоб NiceNIC с нейтральной публичной точки зрения. Вопросы, касающиеся конкретного затронутого аккаунта или заявителя, приведены ниже.
Приводит ли получение жалобы о злоупотреблениях автоматически к ограничению домена?
Нет. Само по себе сообщение не приводит автоматически к применению статуса ClientHold и не устанавливает факт нарушения политики доменом или клиентом. NiceNIC оценивает имеющиеся доказательства, характер и текущий статус указанной деятельности, технический контекст, а также применимые требования ICANN, реестра, законодательства и NiceNIC.
Когда у NiceNIC есть достаточные доказательства того, что домен gTLD используется для злоупотреблений DNS, в соответствии с требованиями незамедлительно принимаются надлежащие меры. Конкретные действия могут различаться в зависимости от обстоятельств.
Какую информацию NiceNIC проверяет при рассмотрении сообщения о злоупотреблении?
NiceNIC может учитывать зарегистрированный домен и URL-адреса, указанные в жалобе, активность деятельности на момент рассмотрения, релевантность и качество предоставленных доказательств, информацию о DNS и серверах имён, соответствующие сведения об аккаунте и регистрации, признаки злонамеренной регистрации или компрометации домена, роль хостинга, электронной почты или другой инфраструктуры, применимые правила реестра, действующее законодательство, а также любую другую разумно доступную информацию, имеющую отношение к делу.
Узнайте, какие доказательства помогут при подаче жалобы о злоупотреблении →
Полагается ли NiceNIC только на классификацию заявителя или на автоматический сигнал?
Ни один отдельный отчёт, метка категории или внешний сигнал не считается окончательным заключением только потому, что соответствующий элемент был отправлен или сформирован. При определении мер реагирования по своему усмотрению NiceNIC оценивает доступные доказательства и обстоятельства дела.
Обязательные требования реестра, законодательства, ICANN или иные применимые требования могут обрабатываться в ином порядке.
Что если указанная активность размещена у стороннего провайдера?
NiceNIC учитывает техническую роль домена и задействованную инфраструктуру. Регистратор управляет функциями регистрации доменов, но может не контролировать файлы веб-сайта, приложения, почтовые серверы, CDN-сервисы или сторонние хостинг-среды.
Если злоупотребления размещены у другого провайдера, меры на уровне хостинга или инфраструктуры иногда могут быть более адресными.Наличие стороннего хостинга не препятствует NiceNIC принимать меры на уровне регистратора, когда такие меры требуются или уместны в соответствии с применимыми обязательствами.
Когда могут быть приняты меры без предварительного уведомления?
Предварительное уведомление может оказаться невозможным, если незамедлительное устранение угрозы объективно необходимо, имеются доказательства намеренного злонамеренного использования, уведомление может привести к сокрытию или уничтожению доказательств, суд, орган власти, реестр, требование ICANN или применимое законодательство влияют на сроки уведомления, существует серьезная угроза безопасности или безопасности детей либо задержка может существенно увеличить вред.
Как определяется надлежащий ответ?
Цель рассмотрения — определить эффективный и надлежащий ответ на основе фактов и применимых обязательств, а не применять одинаковую меру к каждому отчету.
Доказательства
Какая информация доступна, насколько она релевантна и достоверна, и позволяет ли она принять обоснованное решение.
Текущая активность
Указывает, является ли указанная активность активной, устраненной, периодической, недоступной или больше не воспроизводимой.
Серьёзность и риск
Характер вреда, срочность вмешательства и то, может ли задержка существенно усугубить вред или повлиять на безопасность.
Контекст домена
Определяет, является ли домен намеренно вредоносным или же легитимный домен, веб-сайт, учётные данные или сервис могли быть скомпрометированы.
Техническая роль
Определяет, связана ли соответствующая проблема с регистрацией, DNS, поддоменом, электронной почтой, хостингом, CDN, приложением или другим провайдером.
Применимые требования
Соответствующие требования ICANN, правила реестра, юридические обязательства, судебные предписания, соображения безопасности и политики NiceNIC.
Цель — эффективное и соразмерное реагирование с учётом обстоятельств, а не применение одинаковых мер к каждому обращению. При выявлении злоупотреблений DNS, связанных с gTLD, действия регистратора должны быть своевременными и в разумной степени необходимыми для прекращения или иного пресечения злоупотребления, с учётом причины и тяжести вреда, а также риска побочного ущерба.
Чего ожидать аккаунту NiceNIC, управляющему доменом
Следующие ответы предназначены специально для аккаунта NiceNIC, с которого управляется затронутый домен, а также для аккаунтов реселлеров.
Куда NiceNIC отправит уведомления о случаях злоупотребления?
Стандартные уведомления о случаях злоупотребления отправляются на адрес электронной почты аккаунта NiceNIC, через который управляется затронутый домен. Адрес электронной почты аккаунта является каналом связи по умолчанию для уведомлений о злоупотреблениях, запросов информации или мер по устранению проблемы, обновлений статуса обращения и других операционных сообщений, связанных с этим случаем.
В обычном порядке NiceNIC не направляет отдельное уведомление о злоупотреблении на другой контактный адрес электронной почты регистранта. Если владелец аккаунта запросит иной порядок взаимодействия для конкретного случая, NiceNIC может при необходимости организовать это соответствующим образом.
Этот стандартный порядок действий не ограничивает отдельные сообщения, прямые контакты или уведомления, которые могут требоваться или быть уместными в соответствии с применимым законодательством, требованиями ICANN, правилами реестра, процедурами разрешения споров, обязательствами по обеспечению безопасности, защитой прав регистрантов или другими применимыми требованиями.
Какая информация по обращению может быть доступна учетной записи, управляющей доменом?
Там, где это доступно и разрешено, информация по делу может включать категорию жалобы, сообщенные URL-адреса, соответствующие отметки времени по делу, сводку жалобы, текущий статус, текущее воздействие на домен, применимые сроки, индикаторы наличия доказательств и рекомендуемые дальнейшие действия.
Определенная информация может быть скрыта, исключена или обобщена, если ее раскрытие ограничено соображениями неприкосновенности частной жизни, безопасности, конфиденциальности, требованиями законодательства, безопасности заявителя или иными применимыми требованиями.
Будет ли у управляющего аккаунта обычно возможность ответить или устранить проблему?
Если обстоятельства позволяют и уместны разъяснения или устранение нарушений, NiceNIC может предоставить управляющему аккаунту возможность ответить или устранить проблему до введения ограничения на уровне регистратора.
Когда для конкретного случая установлен индивидуальный срок, он может быть указан в уведомлении о злоупотреблении или проверке состояния. Заблаговременное уведомление не может быть гарантировано в каждом случае.
Может ли отчет, касающийся одного домена, повлиять на другие домены или на весь аккаунт?
Жалоба на злоупотребление, касающаяся отдельного домена, сама по себе не означает, что вся учетная запись NiceNIC будет ограничена. Случаи на уровне домена рассматриваются с учетом их собственных фактов и обстоятельств.
Меры на уровне учетной записи, API или сервиса при необходимости рассматриваются отдельно в соответствии с применимыми политиками и обстоятельствами. Серьезные или неоднократные нарушения могут служить основанием для более широких мер.
Можно ли пересмотреть ограничение после устранения нарушения или предоставления новых доказательств?
Если ограничение возникло в результате принятых компанией NiceNIC по собственному усмотрению мер в связи со злоупотреблением или безопасностью, затронутый клиент может запросить пересмотр и предоставить новую информацию, доказательства устранения нарушения или доказательства того, что исходная информация была неточной, устаревшей или ошибочно классифицированной.
Восстановление не гарантируется, если продолжает действовать основание, требующее сохранения ограничения: реестровое, ICANN, правовое, связанное с безопасностью, спором или злоупотреблением.
Ознакомьтесь с руководством по пересмотру и устранению нарушений →
Практическая информация по инциденту — а не просто статус
Для затронутого аккаунта полезная прозрачность означает возможность разобраться в отчёте, понять текущее влияние, что требует внимания и что произойдёт дальше.
Что было сообщено?
Тип жалобы, краткое описание и затронутый домен или услуга.
Какая информация доступна?
Сообщённые URL-адреса, индикаторы доказательств и другие сведения, если они доступны и разрешены.
Каково текущее влияние?
Показывает, не ограничен ли домен в настоящее время, находится ли он под угрозой ограничения, ограничен или затронут другим статусом.
Какие действия требуются?
Уточнение, исправление, подтверждающие материалы или отсутствие немедленных действий — в зависимости от ситуации.
Когда наступает срок?
Сроки, зависящие от конкретного случая, или запланированный крайний срок для действия, если он применим.
Что будет дальше?
Текущий этап обработки и следующий доступный шаг, включая проверку или исправление, если применимо.
Если это доступно и разрешено, проверка состояния или связанная информация по обращению может включать:
Related: View Abuse Complaint Summary · Why Domains Get Suspended & How to Avoid ClientHold · Keep Your Domain From Being Compromised
Регистратор или хостинг-провайдер: кто может действовать?
NiceNIC оценивает техническую роль домена и задействованную инфраструктуру.
Уровень регистратора
Что контролирует регистратор
Регистратор управляет функциями регистрации доменов и статусами уровня регистратора. В зависимости от услуги он также может предоставлять DNS или другие продукты, однако регистрация доменов и веб-хостинг — это разные уровни управления.
Сторонняя инфраструктура
Что может размещаться в другом месте
Файлы веб-сайта, приложения, почтовые серверы, VPS-инфраструктура, CDN-сервисы, веб-хостинг и другие технические компоненты могут управляться отдельными провайдерами, выбранными клиентом.
Если материалы, связанные со злоупотреблениями, размещены у другого провайдера, меры на уровне хостинга или инфраструктуры иногда могут быть более адресным способом остановить эту деятельность. Это не означает, что регистратор может игнорировать случаи злоупотребления DNS, требующие принятия мер, а размещение таких материалов у третьей стороны не мешает NiceNIC принимать меры на уровне регистратора, когда это требуется или уместно в соответствии с применимыми обязательствами.
Разберитесь в текущем статусе доменных злоупотреблений
Проверка состояния обобщает текущий сценарий доменных злоупотреблений. Домену не обязательно проходить через все статусы, при этом статусы уровня реестра следуют по отдельному пути управления.
| Статус | Что это значит | Что проверить дальше |
|---|---|---|
| Обычный | Для домена в этой классификации проверки состояния в настоящее время не отображается активный сценарий злоупотребления. | Продолжайте соблюдать стандартные меры безопасности домена и аккаунта. |
| На рассмотрении | Заявленный случай злоупотребления находится на рассмотрении. Сам по себе этот статус не означает, что был применён ClientHold. | Изучите доступную информацию по делу и при необходимости предоставьте соответствующие разъяснения или исправления. |
| Ожидание клиентской блокировки | По этому делу домен пока не находится в статусе ClientHold, однако если дело останется неурегулированным, может быть применено ограничение на уровне регистратора. | Проверяйте сроки, применимые к конкретному случаю, и своевременно предоставляйте соответствующую информацию или устраняйте проблему. |
| ClientHold | В настоящее время применяется удержание на уровне регистратора. Пока этот статус остаётся активным, обычное разрешение домена может быть недоступно. | Проверьте основание дела, при необходимости выполните меры по устранению и направьте подтверждающие материалы на рассмотрение, если это уместно. |
| Закрыто | Текущее дело закрыто по результатам проведённой проверки. Другие статусы домена или реестра следует проверять отдельно. | Немедленных действий по делу может не требоваться, если только не появятся новые сведения или другой статус не потребует внимания. |
| ServerHold | Присутствует удержание на уровне реестра. Это не то же самое, что ClientHold на уровне регистратора, и может обрабатываться отдельно по процедуре реестра. | Изучите причину, связанную с реестром, и инструкции, доступные через NiceNIC или соответствующий процесс реестра. |
Related: ClientHold Guidance · Get Domain Abuse Report API
Чего ожидать заявителям и службам безопасности
Конкретная и проверяемая информация помогает NiceNIC быстрее определить затронутый ресурс, оценить суть жалобы и выбрать наиболее подходящий порядок действий.
Что должно содержать сообщение о злоупотреблении?
- Затронутое доменное имя
- Точный URL или имя хоста, если применимо
- Чёткая категория жалобы и фактическое описание
- Дата, время и часовой пояс наблюдения
- Скриншоты или собранные доказательства, если применимо
- Соответствующие технические индикаторы, журналы или заголовки электронной почты, если применимо
- Контактная информация заявителя
Что происходит после отправки?
Отправленное сообщение поступает в процесс обработки жалоб для первичной проверки и оценки. Если предоставленная информация неполна, NiceNIC может изучить другие разумно доступные сведения или запросить дополнительные подтверждающие материалы.
Отправка сообщения запускает процесс оценки; это не предопределяет окончательный результат.
Рассмотрение, устранение нарушений и восстановление
Если доступ к домену или услуге был ограничен в результате принятых NiceNIC по собственному усмотрению мер по борьбе со злоупотреблениями или обеспечению безопасности, пострадавший клиент может запросить пересмотр решения и предоставить информацию об устранении нарушения или новые доказательства.
При пересмотре может учитываться:
- была ли прекращена неправомерная деятельность
- была ли обеспечена безопасность скомпрометированного веб-сайта или учётной записи
- были ли сброшены соответствующие учётные данные
- были ли установлены необходимые обновления безопасности
- была ли предоставлена исправленная техническая информация
- являются ли первоначальные доказательства устаревшими, неточными или существенно изменившимися
Что пересмотр не гарантирует
Запрос на пересмотр не гарантирует восстановления или иного результата.
Действующее судебное предписание, требование реестра, обязательство перед ICANN, разбирательство по процедуре UDRP/URS, основание по соображениям безопасности, требование, связанное со спором, или иное обязательное ограничение может потребовать сохранения ограничений в отношении домена или услуги.
Управление случаями злоупотреблений в портфеле доменов клиента
Крупные доменные портфели создают практическую задачу: нужно быстро определить затронутого клиента, получить достаточно информации по инциденту для расследования и скоординировать меры по устранению проблемы, не теряя обзора остальной части портфеля.
Связь с реселлером
Куда отправляются уведомления по доменам, управляемым реселлером?
Для доменов, управляемых через аккаунт реселлера NiceNIC, стандартным каналом уведомления о случаях злоупотреблений является электронная почта аккаунта реселлера. Затем реселлер может провести расследование и взаимодействовать со своим клиентом, используя доступную информацию по обращению.
NiceNIC остаётся регистратором-спонсором и сохраняет ответственность за свои соответствующие обязательства регистратора.
Охват портфеля
Влияет ли один инцидент с клиентом автоматически на аккаунт реселлера?
Нет. Сообщение о нарушении, касающееся отдельного домена клиента, само по себе не означает, что весь аккаунт реселлера будет ограничен. Случаи на уровне домена оцениваются по своим фактическим обстоятельствам.
Более широкие меры на уровне аккаунта, API или сервиса, если это обоснованно, оцениваются отдельно в соответствии с применимыми политиками и обстоятельствами, включая серьёзные или неоднократные нарушения.
Поиск доменов с сообщениями о злоупотреблениях
Отфильтруйте управляемый портфель доменов по наличию сообщений о злоупотреблениях, чтобы команды комплаенса могли сосредоточиться на случаях, требующих внимания.
Получить структурированную информацию по делу
Получите доступ к машиночитаемому статусу дела, влиянию, рекомендуемым действиям, информации о блокировке и переданным URL-адресам, если они доступны.
Интеграция данных о злоупотреблениях
Передавайте необходимую информацию о злоупотреблениях в свой клиентский портал, панель управления или операционную систему через API для доменов v2 от NiceNIC.
Публичные материалы по обработке сообщений о злоупотреблениях доменами
Эта страница — операционное руководство по обработке сообщений о злоупотреблениях. Приведённые ниже ресурсы содержат более подробную информацию о политике, методологии, доказательствах и порядке отчётности.
Политика приёма и обработки сообщений о злоупотребленияхОфициальная система NiceNIC для приёма, оценки, пресечения и отслеживания сообщений о злоупотреблениях. →
Какие доказательства требуются для сообщения о злоупотребленииКакая информация помогает сделать сообщение конкретным, проверяемым и пригодным для принятия мер. →
Как обрабатываются сообщения о злоупотреблениях доменамиПонятное руководство по доказательствам, рассмотрению, обязанностям и работе с обращениями. →
Руководство NiceNIC по обработке сообщений о злоупотребленияхПрактическое руководство по документированной и последовательной обработке сообщений о злоупотреблениях. →
Методология обработки злоупотребленийКак регистрируются, рассматриваются и оцениваются случаи. →
Глоссарий показателей прозрачностиОпределения для интерпретации показателей жалоб, смягчения и восстановления. →
Пересмотр и исправлениеПубличное объяснение процедур исправления и пересмотра. →
Последние отчеты о злоупотреблениях и обновления прозрачностиРегулярные обновления о злоупотреблениях и соблюдении требований, включая ежемесячные отчеты и связанную информацию о прозрачности. →
Независимая проверка
Проверьте независимо статус регистратора NiceNIC и систему мер ICANN по борьбе со злоупотреблениями.
ICANN List of Accredited Registrars → · ICANN DNS Abuse Mitigation Program → · NiceNIC Registrar Accreditation →
Управляйте доменами с большей наглядностью
Управление доменами должно оставаться ясным даже при возникновении проблем
NiceNIC объединяет регистрацию доменов, трансфер, массовое управление, инструменты для реселлеров и автоматизацию API с более четкой видимостью случаев злоупотреблений для владельцев доменов и реселлеров.
