Перегляди:98
Час:2026-06-05 14:20:44 Автор: windy 
Чому це питання важливе для власників доменів і реселерів
Коди статусу доменів технічні, але їхній бізнес-вплив може бути негайним. Якщо домен знаходиться у стані clientHold або serverHold, сайт може перестати завантажуватися. Електронна пошта, пов’язана з доменом, може не працювати. Системи входу клієнтів, платіжні сторінки, портали підтримки, рекламні кампанії та API-інтерфейси також можуть бути порушені.
Для власника бізнесу це може відчуватися як раптове припинення роботи. Для реселера ситуація може бути навіть складнішою, оскільки кінцевий клієнт може побачити сайт офлайн раніше, ніж з’ясує причину. Для клієнтів із великою кількістю доменів одна проблема зі статусом може викликати занепокоєння щодо ризику портфеля. Саме тому NiceNIC хоче, щоб власники доменів і реселери розуміли, що означають ці статуси, чого вони не означають і що робити далі.
Статус утримання домену не слід ігнорувати. Але також не слід розуміти його як автоматичне підтвердження, що власник домену навмисно скоїв зловживання.
Що означає clientHold
ClientHold — це код статусу EPP на боці реєстратора. Практично це зазвичай означає, що реєстратор поставив домен на утримання на рівні реєстру, і домен зазвичай не публікується в зоні для розв’язання доти, доки цей статус активний.
Якщо ваш домен має статус clientHold, ваш сайт і електронна пошта можуть перестати працювати, оскільки домен може не розв’язуватися через DNS звичайним способом.
Домен може бути поставлений у clientHold через різні причини, включаючи невирішені питання зловживань, перевірку відповідності, проблеми з оплатою або оновленням, юридичні питання, неточні дані облікового запису або інші вимоги на рівні реєстратора.
У контексті зловживань clientHold може використовуватися, коли є докази серйозних або тривалих DNS-зловживань, або коли повідомлена проблема не була вчасно усунена.
ClientHold не означає автоматично:
- що власник домену навмисно спричинив зловживання;
- що домен втрачен назавжди;
- що справа не може бути розглянута;
- що домен не може бути відновлений за жодних обставин;
- що реселер особисто відповідальний за проблему кінцевого клієнта.
Що означає serverHold
ServerHold зазвичай є кодом статусу EPP на боці реєстру. Практично це означає, що реєстр поставив домен на утримання, і домен зазвичай не публікується в зоні для розв’язання доти, доки цей статус активний.
Ключова відмінність — контроль. ClientHold, як правило, застосовує реєстратор. ServerHold загалом застосовує реєстр. Якщо домен знаходиться в статусі serverHold, NiceNIC може безпосередньо не мати змоги зняти цей статус. У таких випадках NiceNIC може допомогти у розгляді справи, пояснити доступні наступні кроки, збирати докази та координувати дії там, де це доречно, але реєстр контролює, чи і коли статус буде знято.
Статус serverHold може з’явитися у випадках серйозних зловживань, політики, відповідності реєстру, юридичних або на рівні реєстру. Конкретна причина залежить від реєстру і обставин.
Якщо ваш домен має статус serverHold, не слід припускати, що звичайні налаштування акаунта можуть його зняти. Варто відкрити або продовжувати офіційний запит у службу підтримки чи канал зловживань і надати докази якнайшвидше.
Що означає і що не означає скарга або сигнал про зловживання
Скарга або сигнал про зловживання можуть надходити від дослідника безпеки, реєстру, власника бренду, постраждалого користувача, правоохоронних органів, провайдера розвідки загроз, хостинг-провайдера або іншої сторони, що подає звіт.
Вона може стосуватися:
- фішингу;
- шкідливого ПЗ;
- активності ботнету;
- фармінгу;
- спаму, який використовується для доставки DNS-зловживань;
- підозрілих перенаправлень;
- компрометованих файлів сайту;
- зламаних субдоменів;
- списків безпеки третіх сторін;
- ескалації з боку реєстру.
Однак скарга на зловживання не означає автоматично:
- що власник домену винен;
- що скаржник автоматично правий;
- що домен було зловмисно зареєстровано;
- що домен має залишатися обмеженим назавжди;
- що кожен бізнесовий спір, питання авторського права, торгової марки або скарга на вміст є DNS-зловживанням;
- що власник домену або реселер не мають можливості відповісти.
Як NiceNIC справедливо розглядає цю проблему
NiceNIC розглядає питання статусів доменів, пов’язаних із зловживаннями, відповідно до Посібника з обробки зловживань NiceNIC, базуючись на доказах, контексті, тяжкості, поточному ризику та пропорційних заходах.
Під час розгляду NiceNIC може враховувати:
- чи містить доповідь про зловживання дієві докази;
- чи URL або активність, про яку повідомлялося, все ще активні;
- чи проблема стосується всього домену або лише конкретного URL, субдомену, файлу, перенаправлення чи функції електронної пошти;
- чи домен здається зловмисно зареєстрованим або легітимно зареєстрованим, але скомпрометованим;
- чи власник домену або реселер отримав і відповів на повідомлення;
- чи надано докази усунення проблеми;
- чи списки безпеки третіх сторін залишаються активними;
- чи користувачі наразі в зоні ризику;
- чи може бути достатнім менш руйнівний захід;
- чи статус застосовано NiceNIC або реєстром.
Що власники доменів або реселери повинні робити негайно
Якщо ви бачите clientHold, serverHold або інший тривожний статус домену, виконайте такі кроки.
1. Перевірте свій офіційний обліковий запис NiceNIC
Увійдіть у свій обліковий запис NiceNIC і перевірте статус домену. Використовуйте Як перевірити статус зловживань доменом у NiceNIC щоб зрозуміти, чи домен перебуває на розгляді, утриманні, очікує дії клієнта або має іншу проблему.
Якщо доступно, перегляньте Як переглянути резюме скарги про зловживання для вашого домену щоб зрозуміти повідомлену проблему.
2. Підтвердіть точний код статусу
Не покладайтеся лише на сторінку WHOIS третьої сторони або повідомлення на форумі. Підтвердіть статус у своєму обліковому записі NiceNIC або через офіційний канал підтримки.
Якщо ви бачите clientHold, обмеження може бути з боку реєстратора. Якщо бачите serverHold, обмеження може бути з боку реєстру. Це впливає на те, які дії можливі і хто контролює скасування статусу.
3. Перегляньте повідомлену проблему
Перевірте точний URL, субдомен, шлях до файлу, перенаправлення, проблему з електронною поштою, звіт про шкідливе ПЗ, звіт про фішинг або третє-сторонній список, які залучені.
Не перевіряйте лише головну сторінку. Багато випадків зловживань включають приховані файли, ін’єкції сторінок, старі скрипти, скомпрометовані папки або субдомени.
4. Захистіть своє доменне середовище
Перегляньте файли хостингу, користувачів CMS, плагіни, теми, записи DNS, налаштування неймсерверів, записи MX, журнали пошти, перенаправлення, сервіси третіх сторін та доступ до облікового запису.
Скиньте паролі. Видаліть невідомих користувачів. Оновіть програмне забезпечення. Вимкніть підозрілі плагіни. Видаліть шкідливі файли. Запитайте у свого хостинг-провайдера про сканування та очищення акаунта, якщо потрібно.
5. Відповідайте через офіційний канал
Відповідайте через офіційний квиток NiceNIC, службу підтримки або канал зловживань. Тримайте відповідь фактичною. Додавайте докази.
Якщо ви реселер, негайно зв’яжіться з кінцевим клієнтом і запросіть технічні докази, а не лише загальні відмови.
Які докази або матеріали з усунення проблем є корисними
Корисними доказами можуть бути:
- скріншоти, що показують, що повідомлений URL видалено або він чистий;
- результати сканування на шкідливе ПЗ;
- підтвердження очищення від хостинг-провайдера;
- журнали серверу, що показують, що проблема більше не активна;
- до і після скріншоти DNS;
- перегляд журналів електронної пошти;
- підтвердження скидання пароля SMTP;
- доказ, що підозрілі перенаправлення були видалені;
- записи про очищення CMS;
- запити або підтвердження делістингу від третіх сторін;
- короткий графік усунення проблем;
- нотатки реселера з технічними доказами від кінцевого клієнта.
Якщо справа стосується списків безпеки, перегляньте Чому ваш домен позначений VirusTotal, Spamhaus, Norton і URLScan.io та що робити.
Якщо ви не впевнені, чи є скарга DNS-зловживанням, перегляньте Що таке DNS-зловживання? Чіткий посібник ICANN DNS-зловживання проти не-DNS-зловживання.
Що може зробити NiceNIC залежно від ситуації
Залежно від доказів, типу статусу, правил реєстру та поточного ризику NiceNIC може:
- запитати у доповідача більш конкретні докази;
- запросити у власника домену чи реселера уточнення;
- запитати докази очищення або усунення проблеми;
- переглянути надані докази;
- моніторити домен після очищення;
- не вживати додаткових дій на рівні домену, якщо доповідь неактуальна чи не може бути перевірена;
- застосувати або зберегти clientHold там, де це необхідно, щоб зупинити підтверджені DNS-зловживання;
- зняти clientHold, якщо проблема вирішена і зняття доречне; координувати з реєстром, якщо йдеться про serverHold або дії на рівні реєстру;
- зберігати записи для цілей відповідності та аудиту.
Для отримання додаткових рекомендацій щодо статусу перегляньте Чому домени призупиняють і як уникнути clientHold та Посібник з обробки зловживань NiceNIC.
Питання та відповіді
Що означає clientHold?
ClientHold зазвичай є статусом на боці реєстратора, який може зупинити нормальне розв’язання домену. У випадках зловживань він може застосовуватися, коли підтверджені або невирішені проблеми вимагають заходів на рівні домену.
Що означає serverHold?
ServerHold зазвичай є статусом на боці реєстру, який може зупинити нормальне розв’язання домену. Якщо застосовано serverHold, реєстр може контролювати, чи і коли статус може бути знятий.
Чи означає clientHold або serverHold, що мій домен назавжди втрачено?
Не обов’язково. Ці статуси серйозні, але не означають автоматично, що домен втрачено назавжди. Наступні кроки залежать від причини статусу, доказів, правил реєстру і того, чи може проблему вирішити.
Чи означає статус утримання, що я навмисно скоїв зловживання?
Ні. Статус утримання не є автоматичним доказом наміру. Деякі законні домени компрометовані через зламаний хостинг, викрадені облікові дані, вразливі плагіни, несанкціоновані зміни DNS або інфіковані поштові системи.
Чи може NiceNIC зняти serverHold?
Не завжди. ServerHold зазвичай знаходиться на боці реєстру. NiceNIC може допомогти розглянути справу, зібрати докази, пояснити подальші кроки та координувати взаємодію, але контроль за статусом має реєстр.
Що я повинен подати для запиту розгляду?
Подайте доменне ім’я, точну повідомлену проблему, докази очищення, скріншоти, результати сканування, підтвердження від хостинг-провайдера, журнали, докази делістингу від третіх сторін і стислий виклад того, що було перевірено або виправлено.
Висновок
Якщо ваш домен має статус clientHold, serverHold або інший тривожний статус, не зволікайте.
Увійдіть у свій обліковий запис NiceNIC, перевірте Як перевірити статус зловживань доменом у NiceNIC, перегляньте Як переглянути резюме скарги про зловживання для вашого домену (якщо доступно), проінспектуйте точну повідомлену проблему і подайте докази через офіційний квиток або канал зловживань.
Для планування нових доменів використовуйте пошук доменних імен уважно. Для перенесення портфоліо перегляньте Передачу домену перед перенесенням доменів зі статусами активних проблем. Для партнерів, які керують доменами клієнтів, Реселер доменів і Reseller API можуть допомогти створити прозоріші робочі процеси для обробки повідомлень, збору доказів і комунікації з клієнтами.
NiceNIC'мета — допомогти законним власникам доменів і реселерам розуміти коди статусів доменів, швидко реагувати, захищати свої операції та відповідально вирішувати підтверджені випадки DNS-зловживань.
ПОВ’ЯЗАНІ НОВИНИ:
Останні новини:
Як реселери можуть захистити клієнтів у випадках зловживань
Наступні новини: Чому ми вимагаємо докази перед припиненням на рівні домену
Наступні новини: Чому ми вимагаємо докази перед припиненням на рівні домену
