ICANN har rapporterat ny handläggningsdata från de första två åren av DNS-missbruksbekämpningskrav, vilket ger domänägare, återförsäljare och registrarer en tydligare bild av hur DNS-missbruk efterlevs och mäts inom domänindustrin.
Enligt ICANN:s uppdatering den 2 juni 2026 inledde ICANN Contractual Compliance nästan 530 utredningar relaterade till DNS-missbruksbekämpningskraven mellan den 5 april 2024 och den 5 april 2026, och avslutade mer än 480 av dem. ICANN rapporterade också att dessa utredningar direkt bidrog till att mildra mer än 25 000 missbrukande domännamn.
För domänägare och återförsäljare är budskapet klart: Hanteringen av DNS-missbruk blir alltmer mätbar, mer dokumenterad och mer central för registrarens ansvar.
NiceNIC, en ICANN-auktoriserad domänregistrar sedan 2006, ser detta som en viktig utveckling för domänekosystemet. Ansvarsfull hantering av missbruk bör skydda internetanvändare från verifierad skada samtidigt som det hjälper legitima domänägare att förstå processen, lämna in bevis och undvika onödiga störningar.
Vad ICANN:s tvåårsrapport om DNS-missbruksutövning visar
ICANN:s uppdatering täcker perioden efter att kraven på DNS-missbruksbekämpning blev verkställbara enligt Registrar Accreditation Agreement och Base gTLD Registry Agreement.
De viktigaste siffrorna är betydande:
Nästan 530 utredningar relaterade till DNS-missbruk påbörjades.
Mer än 480 utredningar avslutades.
Cirka 66 % ledde till att registrarer eller gTLD-registryoperatörer vidtog åtgärder för att stoppa DNS-missbruk.
Ytterligare 8 % ledde till steg som störde missbruket, ofta i fall med komprometterade domäner.
Mer än 25 000 missbrukande domännamn mildrades direkt genom dessa utredningar.
Detta innebär inte att varje klagomål leder till att en domän stängs av. Det betyder att ICANN följer upp huruvida kontrakterade parter reagerar lämpligt på väl underbyggda DNS-missbruksrapporter och om åtgärder vidtas när det krävs. Den skillnaden är viktig.
En seriös registrarprocess bör inte ignorera handlingsbara DNS-missbruk. Den bör heller inte betrakta varje ogrundat klagomål som ett bevis på missbruk.
Vad räknas som DNS-missbruk?
I ICANN:s ramverk avser DNSDNS-missbruk vanligtvis specifika tekniska skador som involverar domännamn och DNS-infrastruktur. Dessa inkluderar:
phishing
malware
botnät
pharming
spam när det används som distributionsmekanism för ovan nämnda former av DNS-missbruk
Denna definition är viktig eftersom inte varje klagomål om en webbplats är DNS-missbruk.
Till exempel kan en affärstvist, varumärkesanspråk, upphovsrättsklagomål, kundtjänstklagomål eller webbplatsinnehållsfråga fortfarande vara allvarlig. Men den kan kräva en annan granskningsprocess, såsom åtgärder från hostingleverantör, rättsliga processer, UDRP, URS, plattformsutövning eller direkt kommunikation med webbplatsoperatören.
En registrar måste förstå skillnaden innan några åtgärder vidtas.
Varför evidensbaserad hantering av missbruk är viktigt
Avregistrering av domäner är en allvarlig åtgärd. För mer bakgrund om domänbegränsningar, granska Varför domäner blir avstängda och hur man undviker clientHold. Ett domännamn kan stödja en webbplats, företags-e-post, kundinloggning, reklamkampanj, betalningsflöde eller varumärkesidentitet.
Om en domän stängs av utan tillräckliga bevis kan legitima användare drabbas av verklig skada. Om en registrar ignorerar väl underbyggt DNS-missbruk kan internetanvändare också drabbas av verklig skada. Det är därför evidensbaserad granskning är avgörande.
Rapportörer kan lämna tydliga bevis på DNS-missbruk via NiceNIC:s officiella kanal för missbruksrapportering så att ärendet kan granskas mer effektivt. En stark DNS-missbruksrapport bör vanligtvis innehålla:
domännamnet
exakt URL eller subdomän som är involverad
typ av påstått missbruk
skärmdumpar eller tekniska indikatorer
tidsstämplar
skanningsresultat eller stödjande bevis
förklaring av hur domänen är involverad
om problemet pågår
Ett vagt meddelande som "den här sidan ser misstänkt ut" är inte samma sak som en väl underbyggd DNS-missbruksrapport.
För rapportörer kan tydligare bevis påskynda granskningen. För domänägare kan tydligare bevis hjälpa till att identifiera vad som behöver åtgärdas. För registrarer stöder tydligare bevis proportionerlig åtgärd.
Vad detta betyder för domänägare
Domänägare bör betrakta DNS-missbruks efterlevnad som en del av normal domänhantering.
En domän kan kopplas till missbruk även när registranten inte avsåg det. Vanliga orsaker inkluderar komprometterade hostingkonton, hackade webbplatser, svaga lösenord, exponerade administrationspaneler, osäkra CMS-plugins, obehöriga DNS-ändringar eller missbruk från tredje part.
Domänägare bör granska:
kontosäkerhet
registrars inloggningsskydd
registrantens e-postkorrekthet
DNS-poster
nameserver-inställningar
hostingsäkerhet
skanning av webbplats efter skadlig programvara
förnyelsestatus
domänkontaktuppgifter
En domänägare som snabbt svarar på registrars meddelanden och lämnar bevis på åtgärder är vanligtvis i bättre position än en som ignorerar missbruksrelaterad kommunikation. Domänägare bör först granska Hur du kontrollerar din domäns missbruksstatus på NiceNIC för att bekräfta om domänen är under granskning, har restriktioner eller väntar på åtgärd från kunden.
Det är också därför det är viktigt att hålla kontaktuppgifter korrekta. Om registrar inte kan nå registranten kan ärendet bli svårare att lösa.
Vad detta betyder för återförsäljare
Återförsäljare står inför en annan utmaning. En återförsäljare kan inte driva den missbrukande webbplatsen, men den kan fortfarande hantera kundens konto eller domänbeställning. Detta innebär att återförsäljare behöver en tydlig intern process för hantering av missbruksmeddelanden.
En återförsäljare bör kunna svara på:
Vilken kund kontrollerar domänen?
Fungerar domänen aktivt?
Vem hanterar DNS?
Vem hanterar hosting?
Har kunden blivit meddelad?
Har problemet åtgärdats?
Finns det tecken på kompromiss?
Är missbruksrapporten tillräckligt specifik för åtgärd?
Har registrar begärt ytterligare information?
När ICANN:s tillsyn blir mer datadriven bör återförsäljare inte betrakta missbrukshantering som enstaka supportuppgift. Det bör vara en del av återförsäljarens verksamhet.
NiceNIC:s program för domänåterförsäljare stöder partners som behöver skalbara arbetsflöden för domänregistrering och hantering, men återförsäljare bör också upprätthålla sina egna rutiner för kundverifiering, missbruksrespons och eskalering.
Registrarens ansvar ökar, men det finns fortfarande gränser
En registrar ansvarar för domänregistreringstjänster. Ett registry driver toppdomänen. En hostingleverantör kontrollerar hostinginfrastrukturen. En DNS-leverantör kan hantera DNS-poster. En webbplatsoperatör kontrollerar webbplatsinnehåll. Dessa roller är relaterade men inte identiska.
När en missbruksrapport lämnas in måste en registrar avgöra:
om rapporten rör DNS-missbruk
om bevisen är handlingsbara
om domänen är registrerad via registrarens tjänst
om problemet ligger på domän-, DNS-, hosting- eller innehållsnivå
om åtgärder krävs enligt tillämplig policy
om meddelande eller ytterligare granskning är lämpligt
Denna rolluppdelning är inte ett sätt att undvika åtgärder. Det är hur korrekt åtgärd riktas till rätt part.
Varför ICANN:s mätvärden är viktiga för branschen
ICANN:s tvååriga uppföljning av tillsyn visar att DNS-missbruksbekämpning blir mer transparent och mätbar. Detta är viktigt av flera skäl.{{G235}} För det första ger det samhället bättre insyn i hur tillsyn fungerar.
För det andra hjälper det registrarer och registry att förstå att svarskvalitet, åtgärdstid och grundorsaksanalys blir allt viktigare.
För det tredje hjälper det domänägare och återförsäljare att förstå att hantering av missbruk inte bara gäller individuella klagomål. Det är en del av ett bredare ansvar i domänens livscykel.
För det fjärde visar det varför ogiltiga eller ofullständiga klagomål fortsätter vara ett problem. ICANN påpekade att många klagomål ligger utanför dess räckvidd eller saknar tillräcklig information, vilket kan omdirigera resurser från giltiga ärenden.
Bättre bevis hjälper alla.
Slutsats
NiceNIC stödjer ansvarsfull och evidensbaserad hantering av domänmissbruk.
Som en ICANN-auktoriserad registrar NiceNIC erkänner behovet av att svara på väl underbyggda DNS-missbruksrapporter samtidigt som legitima domänägare och återförsäljare hjälper att förstå vad som rapporteras, vilka bevis som behövs och vilka åtgärder som kan bidra till att lösa problemet.
Tillsyn av DNS-missbruk bör inte betraktas som en PR-fråga. Det är en fråga om domänhantering.
För domänägare påverkar det kontosäkerhet och tjänstekontinuitet.
För återförsäljare påverkar det kundhantering och förtroende.
För registrarer gäller det efterlevnad, processkvalitet och ansvar för ekosystemet.
Ett säkrare domänekosystem beror på att alla parter gör sin del.
Enligt ICANN:s uppdatering den 2 juni 2026 inledde ICANN Contractual Compliance nästan 530 utredningar relaterade till DNS-missbruksbekämpningskraven mellan den 5 april 2024 och den 5 april 2026, och avslutade mer än 480 av dem. ICANN rapporterade också att dessa utredningar direkt bidrog till att mildra mer än 25 000 missbrukande domännamn.
För domänägare och återförsäljare är budskapet klart: Hanteringen av DNS-missbruk blir alltmer mätbar, mer dokumenterad och mer central för registrarens ansvar.
NiceNIC, en ICANN-auktoriserad domänregistrar sedan 2006, ser detta som en viktig utveckling för domänekosystemet. Ansvarsfull hantering av missbruk bör skydda internetanvändare från verifierad skada samtidigt som det hjälper legitima domänägare att förstå processen, lämna in bevis och undvika onödiga störningar.
Vad ICANN:s tvåårsrapport om DNS-missbruksutövning visar
ICANN:s uppdatering täcker perioden efter att kraven på DNS-missbruksbekämpning blev verkställbara enligt Registrar Accreditation Agreement och Base gTLD Registry Agreement.
De viktigaste siffrorna är betydande:
Nästan 530 utredningar relaterade till DNS-missbruk påbörjades.
Mer än 480 utredningar avslutades.
Cirka 66 % ledde till att registrarer eller gTLD-registryoperatörer vidtog åtgärder för att stoppa DNS-missbruk.
Ytterligare 8 % ledde till steg som störde missbruket, ofta i fall med komprometterade domäner.
Mer än 25 000 missbrukande domännamn mildrades direkt genom dessa utredningar.
Detta innebär inte att varje klagomål leder till att en domän stängs av. Det betyder att ICANN följer upp huruvida kontrakterade parter reagerar lämpligt på väl underbyggda DNS-missbruksrapporter och om åtgärder vidtas när det krävs. Den skillnaden är viktig.
En seriös registrarprocess bör inte ignorera handlingsbara DNS-missbruk. Den bör heller inte betrakta varje ogrundat klagomål som ett bevis på missbruk.
Vad räknas som DNS-missbruk?
I ICANN:s ramverk avser DNSDNS-missbruk vanligtvis specifika tekniska skador som involverar domännamn och DNS-infrastruktur. Dessa inkluderar:
phishing
malware
botnät
pharming
spam när det används som distributionsmekanism för ovan nämnda former av DNS-missbruk
Denna definition är viktig eftersom inte varje klagomål om en webbplats är DNS-missbruk.
Till exempel kan en affärstvist, varumärkesanspråk, upphovsrättsklagomål, kundtjänstklagomål eller webbplatsinnehållsfråga fortfarande vara allvarlig. Men den kan kräva en annan granskningsprocess, såsom åtgärder från hostingleverantör, rättsliga processer, UDRP, URS, plattformsutövning eller direkt kommunikation med webbplatsoperatören.
En registrar måste förstå skillnaden innan några åtgärder vidtas.
Varför evidensbaserad hantering av missbruk är viktigt
Avregistrering av domäner är en allvarlig åtgärd. För mer bakgrund om domänbegränsningar, granska Varför domäner blir avstängda och hur man undviker clientHold. Ett domännamn kan stödja en webbplats, företags-e-post, kundinloggning, reklamkampanj, betalningsflöde eller varumärkesidentitet.
Om en domän stängs av utan tillräckliga bevis kan legitima användare drabbas av verklig skada. Om en registrar ignorerar väl underbyggt DNS-missbruk kan internetanvändare också drabbas av verklig skada. Det är därför evidensbaserad granskning är avgörande.
Rapportörer kan lämna tydliga bevis på DNS-missbruk via NiceNIC:s officiella kanal för missbruksrapportering så att ärendet kan granskas mer effektivt. En stark DNS-missbruksrapport bör vanligtvis innehålla:
domännamnet
exakt URL eller subdomän som är involverad
typ av påstått missbruk
skärmdumpar eller tekniska indikatorer
tidsstämplar
skanningsresultat eller stödjande bevis
förklaring av hur domänen är involverad
om problemet pågår
Ett vagt meddelande som "den här sidan ser misstänkt ut" är inte samma sak som en väl underbyggd DNS-missbruksrapport.
För rapportörer kan tydligare bevis påskynda granskningen. För domänägare kan tydligare bevis hjälpa till att identifiera vad som behöver åtgärdas. För registrarer stöder tydligare bevis proportionerlig åtgärd.
Vad detta betyder för domänägare
Domänägare bör betrakta DNS-missbruks efterlevnad som en del av normal domänhantering.
En domän kan kopplas till missbruk även när registranten inte avsåg det. Vanliga orsaker inkluderar komprometterade hostingkonton, hackade webbplatser, svaga lösenord, exponerade administrationspaneler, osäkra CMS-plugins, obehöriga DNS-ändringar eller missbruk från tredje part.
Domänägare bör granska:
kontosäkerhet
registrars inloggningsskydd
registrantens e-postkorrekthet
DNS-poster
nameserver-inställningar
hostingsäkerhet
skanning av webbplats efter skadlig programvara
förnyelsestatus
domänkontaktuppgifter
En domänägare som snabbt svarar på registrars meddelanden och lämnar bevis på åtgärder är vanligtvis i bättre position än en som ignorerar missbruksrelaterad kommunikation. Domänägare bör först granska Hur du kontrollerar din domäns missbruksstatus på NiceNIC för att bekräfta om domänen är under granskning, har restriktioner eller väntar på åtgärd från kunden.
Det är också därför det är viktigt att hålla kontaktuppgifter korrekta. Om registrar inte kan nå registranten kan ärendet bli svårare att lösa.
Vad detta betyder för återförsäljare
Återförsäljare står inför en annan utmaning. En återförsäljare kan inte driva den missbrukande webbplatsen, men den kan fortfarande hantera kundens konto eller domänbeställning. Detta innebär att återförsäljare behöver en tydlig intern process för hantering av missbruksmeddelanden.
En återförsäljare bör kunna svara på:
Vilken kund kontrollerar domänen?
Fungerar domänen aktivt?
Vem hanterar DNS?
Vem hanterar hosting?
Har kunden blivit meddelad?
Har problemet åtgärdats?
Finns det tecken på kompromiss?
Är missbruksrapporten tillräckligt specifik för åtgärd?
Har registrar begärt ytterligare information?
När ICANN:s tillsyn blir mer datadriven bör återförsäljare inte betrakta missbrukshantering som enstaka supportuppgift. Det bör vara en del av återförsäljarens verksamhet.
NiceNIC:s program för domänåterförsäljare stöder partners som behöver skalbara arbetsflöden för domänregistrering och hantering, men återförsäljare bör också upprätthålla sina egna rutiner för kundverifiering, missbruksrespons och eskalering.
Registrarens ansvar ökar, men det finns fortfarande gränser
En registrar ansvarar för domänregistreringstjänster. Ett registry driver toppdomänen. En hostingleverantör kontrollerar hostinginfrastrukturen. En DNS-leverantör kan hantera DNS-poster. En webbplatsoperatör kontrollerar webbplatsinnehåll. Dessa roller är relaterade men inte identiska.
När en missbruksrapport lämnas in måste en registrar avgöra:
om rapporten rör DNS-missbruk
om bevisen är handlingsbara
om domänen är registrerad via registrarens tjänst
om problemet ligger på domän-, DNS-, hosting- eller innehållsnivå
om åtgärder krävs enligt tillämplig policy
om meddelande eller ytterligare granskning är lämpligt
Denna rolluppdelning är inte ett sätt att undvika åtgärder. Det är hur korrekt åtgärd riktas till rätt part.
Varför ICANN:s mätvärden är viktiga för branschen
ICANN:s tvååriga uppföljning av tillsyn visar att DNS-missbruksbekämpning blir mer transparent och mätbar. Detta är viktigt av flera skäl.{{G235}} För det första ger det samhället bättre insyn i hur tillsyn fungerar.
För det andra hjälper det registrarer och registry att förstå att svarskvalitet, åtgärdstid och grundorsaksanalys blir allt viktigare.
För det tredje hjälper det domänägare och återförsäljare att förstå att hantering av missbruk inte bara gäller individuella klagomål. Det är en del av ett bredare ansvar i domänens livscykel.
För det fjärde visar det varför ogiltiga eller ofullständiga klagomål fortsätter vara ett problem. ICANN påpekade att många klagomål ligger utanför dess räckvidd eller saknar tillräcklig information, vilket kan omdirigera resurser från giltiga ärenden.
Bättre bevis hjälper alla.
Slutsats
NiceNIC stödjer ansvarsfull och evidensbaserad hantering av domänmissbruk.
Som en ICANN-auktoriserad registrar NiceNIC erkänner behovet av att svara på väl underbyggda DNS-missbruksrapporter samtidigt som legitima domänägare och återförsäljare hjälper att förstå vad som rapporteras, vilka bevis som behövs och vilka åtgärder som kan bidra till att lösa problemet.
Tillsyn av DNS-missbruk bör inte betraktas som en PR-fråga. Det är en fråga om domänhantering.
För domänägare påverkar det kontosäkerhet och tjänstekontinuitet.
För återförsäljare påverkar det kundhantering och förtroende.
För registrarer gäller det efterlevnad, processkvalitet och ansvar för ekosystemet.
Ett säkrare domänekosystem beror på att alla parter gör sin del.
RELATERADE NYHETER:






