ICANN повідомила про нові дані щодо застосування вимог щодо пом’якшення DNS-зловживань за перші два роки, надаючи власникам доменів, реселерам і реєстрам чіткіше уявлення про те, як вимірюється дотримання вимог до DNS-зловживань у доменній індустрії.
Згідно з оновленням ICANN від 2 червня 2026 року, підрозділ контрактної відповідності ICANN розпочав майже 530 розслідувань, пов’язаних з вимогами пом’якшення DNS-зловживань, з 5 квітня 2024 року по 5 квітня 2026 року, і вирішив понад 480 із них. ICANN також повідомила, що ці розслідування безпосередньо сприяли пом’якшенню понад 25 000 доменних імен, пов’язаних із зловживаннями.
Для власників доменів і реселерів послання є чітким: обробка DNS-зловживань стає більш вимірюваною, більш документованою і більш центральною відповідальністю реєстраторів.
NiceNIC, є акредитованим ICANN реєстратором доменів з 2006 року, вважає це важливим розвитком для екосистеми доменів. Відповідальна робота з усунення зловживань має захищати користувачів Інтернету від підтвердженої шкоди, а також допомагати легітимним власникам доменів розуміти процес, подавати докази та уникати непотрібних перешкод.
Що показує оновлення ICANN за два роки здійснення заходів щодо DNS-зловживань
Оновлення ICANN охоплює період після того, як вимоги щодо пом’якшення DNS-зловживань стали обов’язковими відповідно до Угоди про акредитацію реєстраторів і Основної угоди про базовий реєстр gTLD.
Ключові цифри мають важливе значення:
Було розпочато майже 530 розслідувань, пов’язаних з DNS-зловживаннями.
Понад 480 розслідувань було вирішено.
Близько 66% призвели до того, що реєстратори або оператори реєстрів gTLD вжили заходів для припинення DNS-зловживань.
Ще 8% призвели до кроків, які перешкоджали зловживанням, часто у випадках із скомпрометованими доменами.
Понад 25 000 доменних імен, пов’язаних із зловживаннями, було безпосередньо пом’якшено завдяки цим розслідуванням.
Це не означає, що кожна скарга призводить до призупинення домену. Це означає, що ICANN відстежує, чи належним чином реагують контрактні сторони на добре підтверджені звіти про DNS-зловживання і чи вживаються заходи пом’якшення, коли це необхідно. Ця різниця має значення.
Серйозний процес реєстратора не повинен ігнорувати дійсні випадки DNS-зловживань. Він також не повинен розглядати кожну необґрунтовану скаргу як доказ зловживань.
Що вважається DNS-зловживанням?
У рамках ICANN DNS-зловживання загалом стосується конкретних технічних шкод, пов’язаних із доменними іменами та інфраструктурою DNS. До них належать:
фішинг
шкідливе програмне забезпечення
ботнети
фармінг
спам, коли він використовується як механізм доставки для вищезазначених форм DNS-зловживань
Це визначення важливе, оскільки не кожна скарга на вебсайт є DNS-зловживанням.
Наприклад, комерційний спір, претензія на торговельну марку, скарга на порушення авторських прав, скарга на обслуговування клієнтів або питання до змісту вебсайту можуть бути серйозними. Проте вони можуть вимагати іншого шляху розгляду, такого як дії хостинг-провайдера, правовий процес, UDRP, URS, застосування політики платформи або пряме спілкування з оператором сайту.
Реєстратор повинен розуміти різницю перед тим, як вживати дій.
Чому важлива робота з усунення зловживань на основі доказів
Призупинення домену – серйозний захід. Для детальнішої інформації про обмеження на рівні доменів ознайомтеся з Чому домени призупиняють та як уникнути clientHold. Домінне ім’я може підтримувати вебсайт, бізнес-пошту, вхід клієнта, рекламну кампанію, платіжні операції або ідентичність бренду.
Якщо домен призупинено без достатніх доказів, справжні користувачі можуть зазнати реальної шкоди. Якщо реєстратор ігнорує добре підтверджені DNS-зловживання, користувачі Інтернету також можуть зазнати реальної шкоди. Саме тому огляд на основі доказів є необхідним.
Повідомники можуть надавати чіткі докази DNS-зловживань через офіційний канал повідомлення про зловживання NiceNIC, щоб справу можна було розглянути більш ефективно. Сильний звіт про DNS-зловживання зазвичай має містити:
доменне ім’я
точну URL-адресу або піддомен, що стосується справи
тип заявленого зловживання
скріншоти або технічні індикатори
тимчасові позначки
результати сканування або підтримуючі докази
пояснення, як домен причетний
чи проблема триває
Розмите повідомлення на кшталт «цей сайт виглядає підозрілим» не є тим самим, що й добре підтверджений звіт про DNS-зловживання.
Для повідомників чіткіші докази можуть пришвидшити розгляд. Для власників доменів чіткіші докази допомагають визначити, що потрібно виправити. Для реєстраторів чіткіші докази підтримують пропорційні дії.
Що це означає для власників доменів
Власники доменів мають розглядати дотримання вимог щодо DNS-зловживань як частину звичайного управління доменом.
Домен може бути пов’язаний зі зловживаннями навіть якщо реєстрант не мав такого наміру. Поширеними причинами є скомпрометовані акаунти хостингу, зламані вебсайти, слабкі паролі, відкриті панелі адміністрування, небезпечні плагіни CMS, несанкціоновані зміни DNS або зловживання третіми сторонами.
Власникам доменів слід перевірити:
безпеку акаунта
захист логіну реєстратора
коректність електронної пошти реєстранта
DNS-записи
налаштування неймсерверів
безпеку хостингу
сканування на шкідливе ПЗ вебсайту
стан оновлення
контактна інформація домену
Власник домену, який швидко реагує на повідомлення реєстратора та надає докази усунення проблеми, зазвичай перебуває у кращій позиції, ніж той, хто ігнорує спілкування, пов’язане зі зловживаннями. Власникам доменів слід насамперед перевіряти Як перевірити статус зловживання вашим доменом у NiceNIC, щоб упевнитися, чи домен перебуває на розгляді, обмежений або очікує дії клієнта.
Ось чому також важливо підтримувати актуальність контактної інформації. Якщо реєстратор не зможе зв’язатися з реєстрантом, випадок може стати складнішим для вирішення.
Що це означає для реселерів
Реселери стикаються з іншою проблемою. Реселер може не управляти зловмисним вебсайтом, але все одно може керувати акаунтом клієнта або замовленням домену. Це означає, що реселери потребують чіткої внутрішньої процедури обробки повідомлень про зловживання.
Реселер повинен бути здатний відповісти на такі питання:
Який клієнт контролює домен?
Чи домен активно працює?
Хто керує DNS?
Хто керує хостингом?
Чи було повідомлено клієнта?
Чи було усунуто проблему?
Чи є докази компрометації?
Чи достатньо конкретний звіт про зловживання, щоб діяти?
Чи запитував реєстратор додаткову інформацію?
Оскільки діяльність ICANN з дотримання правил стає більш орієнтованою на дані, реселерам не слід розглядати обробку зловживань як випадкову допомогу. Вона повинна бути частиною операцій реселера.
Програма реселерів доменів NiceNIC підтримує партнерів, котрі потребують масштабованих робочих процесів реєстрації та управління доменами, але реселерам також слід підтримувати власні процедури перевірки клієнтів, реагування на зловживання та ескалації.
Відповідальність реєстратора зростає, але все ще має межі
Реєстратор відповідає за послуги реєстрації доменів. Реєстр управляє доменом верхнього рівня. Хостинг-провайдер контролює інфраструктуру хостингу. DNS-провайдер може керувати DNS-записами. Оператор вебсайту контролює зміст сайту. Ці ролі пов’язані, але не тотожні.
Коли надходить звіт про зловживання, реєстратор повинен визначити:
чи стосується звіт DNS-зловживань
чи є докази для дій
чи зареєстрований домен через цього реєстратора
чи проблема на рівні домену, DNS, хостингу чи контенту
чи потрібне пом’якшення згідно з чинною політикою
чи доречно повідомлення або додатковий розгляд
Розмежування ролей — це не спосіб уникнути дій. Це спосіб спрямувати правильні дії на правильну сторону.
Чому метрики ICANN мають значення для галузі
Оновлення ICANN за два роки застосування показує, що пом’якшення DNS-зловживань стає більш прозорим і вимірюваним. Це має значення з кількох причин.
По-перше, це дає спільноті більше прозорості щодо того, як працює застосування норм.
По-друге, це допомагає реєстраторам і реєстрам зрозуміти, що якість реагування, час пом’якшення та аналіз первинних причин стають дедалі важливішими.
По-третє, це допомагає власникам доменів і реселерам зрозуміти, що обробка зловживань — це не лише індивідуальні скарги. Це частина більш широкої відповідальності за життєвий цикл домену.
По-четверте, це показує, чому недійсні або неповні скарги залишаються проблемою. ICANN зауважив, що багато скарг виходять за межі його компетенції або не мають достатньої інформації, що може відволікати ресурси від дійсних випадків.
Краще доказування допомагає всім.
Висновок
NiceNIC підтримує відповідальну обробку зловживань доменами на основі доказів.
Як акредитований ICANN реєстратор, NiceNIC визнає необхідність реагувати на добре підтверджені звіти про DNS-зловживання, а також допомагати легітимним власникам доменів і реселерам розуміти, що повідомляється, які докази потрібні та які кроки можуть допомогти вирішити проблему.
Застосування заходів щодо DNS-зловживань не слід розглядати як тему публічних відносин. Це тема операцій доменів.
Для власників доменів це впливає на безпеку облікового запису та безперервність послуг.
Для реселерів це впливає на управління клієнтами та довіру.
Для реєстраторів це впливає на дотримання вимог, якість процесів та відповідальність у екосистемі.
Безпечніша доменна екосистема залежить від того, як усі сторони виконують свої обов’язки.
Згідно з оновленням ICANN від 2 червня 2026 року, підрозділ контрактної відповідності ICANN розпочав майже 530 розслідувань, пов’язаних з вимогами пом’якшення DNS-зловживань, з 5 квітня 2024 року по 5 квітня 2026 року, і вирішив понад 480 із них. ICANN також повідомила, що ці розслідування безпосередньо сприяли пом’якшенню понад 25 000 доменних імен, пов’язаних із зловживаннями.
Для власників доменів і реселерів послання є чітким: обробка DNS-зловживань стає більш вимірюваною, більш документованою і більш центральною відповідальністю реєстраторів.
NiceNIC, є акредитованим ICANN реєстратором доменів з 2006 року, вважає це важливим розвитком для екосистеми доменів. Відповідальна робота з усунення зловживань має захищати користувачів Інтернету від підтвердженої шкоди, а також допомагати легітимним власникам доменів розуміти процес, подавати докази та уникати непотрібних перешкод.
Що показує оновлення ICANN за два роки здійснення заходів щодо DNS-зловживань
Оновлення ICANN охоплює період після того, як вимоги щодо пом’якшення DNS-зловживань стали обов’язковими відповідно до Угоди про акредитацію реєстраторів і Основної угоди про базовий реєстр gTLD.
Ключові цифри мають важливе значення:
Було розпочато майже 530 розслідувань, пов’язаних з DNS-зловживаннями.
Понад 480 розслідувань було вирішено.
Близько 66% призвели до того, що реєстратори або оператори реєстрів gTLD вжили заходів для припинення DNS-зловживань.
Ще 8% призвели до кроків, які перешкоджали зловживанням, часто у випадках із скомпрометованими доменами.
Понад 25 000 доменних імен, пов’язаних із зловживаннями, було безпосередньо пом’якшено завдяки цим розслідуванням.
Це не означає, що кожна скарга призводить до призупинення домену. Це означає, що ICANN відстежує, чи належним чином реагують контрактні сторони на добре підтверджені звіти про DNS-зловживання і чи вживаються заходи пом’якшення, коли це необхідно. Ця різниця має значення.
Серйозний процес реєстратора не повинен ігнорувати дійсні випадки DNS-зловживань. Він також не повинен розглядати кожну необґрунтовану скаргу як доказ зловживань.
Що вважається DNS-зловживанням?
У рамках ICANN DNS-зловживання загалом стосується конкретних технічних шкод, пов’язаних із доменними іменами та інфраструктурою DNS. До них належать:
фішинг
шкідливе програмне забезпечення
ботнети
фармінг
спам, коли він використовується як механізм доставки для вищезазначених форм DNS-зловживань
Це визначення важливе, оскільки не кожна скарга на вебсайт є DNS-зловживанням.
Наприклад, комерційний спір, претензія на торговельну марку, скарга на порушення авторських прав, скарга на обслуговування клієнтів або питання до змісту вебсайту можуть бути серйозними. Проте вони можуть вимагати іншого шляху розгляду, такого як дії хостинг-провайдера, правовий процес, UDRP, URS, застосування політики платформи або пряме спілкування з оператором сайту.
Реєстратор повинен розуміти різницю перед тим, як вживати дій.
Чому важлива робота з усунення зловживань на основі доказів
Призупинення домену – серйозний захід. Для детальнішої інформації про обмеження на рівні доменів ознайомтеся з Чому домени призупиняють та як уникнути clientHold. Домінне ім’я може підтримувати вебсайт, бізнес-пошту, вхід клієнта, рекламну кампанію, платіжні операції або ідентичність бренду.
Якщо домен призупинено без достатніх доказів, справжні користувачі можуть зазнати реальної шкоди. Якщо реєстратор ігнорує добре підтверджені DNS-зловживання, користувачі Інтернету також можуть зазнати реальної шкоди. Саме тому огляд на основі доказів є необхідним.
Повідомники можуть надавати чіткі докази DNS-зловживань через офіційний канал повідомлення про зловживання NiceNIC, щоб справу можна було розглянути більш ефективно. Сильний звіт про DNS-зловживання зазвичай має містити:
доменне ім’я
точну URL-адресу або піддомен, що стосується справи
тип заявленого зловживання
скріншоти або технічні індикатори
тимчасові позначки
результати сканування або підтримуючі докази
пояснення, як домен причетний
чи проблема триває
Розмите повідомлення на кшталт «цей сайт виглядає підозрілим» не є тим самим, що й добре підтверджений звіт про DNS-зловживання.
Для повідомників чіткіші докази можуть пришвидшити розгляд. Для власників доменів чіткіші докази допомагають визначити, що потрібно виправити. Для реєстраторів чіткіші докази підтримують пропорційні дії.
Що це означає для власників доменів
Власники доменів мають розглядати дотримання вимог щодо DNS-зловживань як частину звичайного управління доменом.
Домен може бути пов’язаний зі зловживаннями навіть якщо реєстрант не мав такого наміру. Поширеними причинами є скомпрометовані акаунти хостингу, зламані вебсайти, слабкі паролі, відкриті панелі адміністрування, небезпечні плагіни CMS, несанкціоновані зміни DNS або зловживання третіми сторонами.
Власникам доменів слід перевірити:
безпеку акаунта
захист логіну реєстратора
коректність електронної пошти реєстранта
DNS-записи
налаштування неймсерверів
безпеку хостингу
сканування на шкідливе ПЗ вебсайту
стан оновлення
контактна інформація домену
Власник домену, який швидко реагує на повідомлення реєстратора та надає докази усунення проблеми, зазвичай перебуває у кращій позиції, ніж той, хто ігнорує спілкування, пов’язане зі зловживаннями. Власникам доменів слід насамперед перевіряти Як перевірити статус зловживання вашим доменом у NiceNIC, щоб упевнитися, чи домен перебуває на розгляді, обмежений або очікує дії клієнта.
Ось чому також важливо підтримувати актуальність контактної інформації. Якщо реєстратор не зможе зв’язатися з реєстрантом, випадок може стати складнішим для вирішення.
Що це означає для реселерів
Реселери стикаються з іншою проблемою. Реселер може не управляти зловмисним вебсайтом, але все одно може керувати акаунтом клієнта або замовленням домену. Це означає, що реселери потребують чіткої внутрішньої процедури обробки повідомлень про зловживання.
Реселер повинен бути здатний відповісти на такі питання:
Який клієнт контролює домен?
Чи домен активно працює?
Хто керує DNS?
Хто керує хостингом?
Чи було повідомлено клієнта?
Чи було усунуто проблему?
Чи є докази компрометації?
Чи достатньо конкретний звіт про зловживання, щоб діяти?
Чи запитував реєстратор додаткову інформацію?
Оскільки діяльність ICANN з дотримання правил стає більш орієнтованою на дані, реселерам не слід розглядати обробку зловживань як випадкову допомогу. Вона повинна бути частиною операцій реселера.
Програма реселерів доменів NiceNIC підтримує партнерів, котрі потребують масштабованих робочих процесів реєстрації та управління доменами, але реселерам також слід підтримувати власні процедури перевірки клієнтів, реагування на зловживання та ескалації.
Відповідальність реєстратора зростає, але все ще має межі
Реєстратор відповідає за послуги реєстрації доменів. Реєстр управляє доменом верхнього рівня. Хостинг-провайдер контролює інфраструктуру хостингу. DNS-провайдер може керувати DNS-записами. Оператор вебсайту контролює зміст сайту. Ці ролі пов’язані, але не тотожні.
Коли надходить звіт про зловживання, реєстратор повинен визначити:
чи стосується звіт DNS-зловживань
чи є докази для дій
чи зареєстрований домен через цього реєстратора
чи проблема на рівні домену, DNS, хостингу чи контенту
чи потрібне пом’якшення згідно з чинною політикою
чи доречно повідомлення або додатковий розгляд
Розмежування ролей — це не спосіб уникнути дій. Це спосіб спрямувати правильні дії на правильну сторону.
Чому метрики ICANN мають значення для галузі
Оновлення ICANN за два роки застосування показує, що пом’якшення DNS-зловживань стає більш прозорим і вимірюваним. Це має значення з кількох причин.
По-перше, це дає спільноті більше прозорості щодо того, як працює застосування норм.
По-друге, це допомагає реєстраторам і реєстрам зрозуміти, що якість реагування, час пом’якшення та аналіз первинних причин стають дедалі важливішими.
По-третє, це допомагає власникам доменів і реселерам зрозуміти, що обробка зловживань — це не лише індивідуальні скарги. Це частина більш широкої відповідальності за життєвий цикл домену.
По-четверте, це показує, чому недійсні або неповні скарги залишаються проблемою. ICANN зауважив, що багато скарг виходять за межі його компетенції або не мають достатньої інформації, що може відволікати ресурси від дійсних випадків.
Краще доказування допомагає всім.
Висновок
NiceNIC підтримує відповідальну обробку зловживань доменами на основі доказів.
Як акредитований ICANN реєстратор, NiceNIC визнає необхідність реагувати на добре підтверджені звіти про DNS-зловживання, а також допомагати легітимним власникам доменів і реселерам розуміти, що повідомляється, які докази потрібні та які кроки можуть допомогти вирішити проблему.
Застосування заходів щодо DNS-зловживань не слід розглядати як тему публічних відносин. Це тема операцій доменів.
Для власників доменів це впливає на безпеку облікового запису та безперервність послуг.
Для реселерів це впливає на управління клієнтами та довіру.
Для реєстраторів це впливає на дотримання вимог, якість процесів та відповідальність у екосистемі.
Безпечніша доменна екосистема залежить від того, як усі сторони виконують свої обов’язки.
ПОВ’ЯЗАНІ НОВИНИ:
Наступні новини:
Засновниця NiceNIC Мей Фанг і CEO Гелен Х. на ICANN87 в Балі






