Prossimamente: controllo centralizzato sulla segnalazione di abusi DNS

Il DNS Abuse Institute (DNSAI) sta attualmente sviluppando uno strumento centralizzato di segnalazione degli abusi (CART). Questo strumento ha lo scopo di fornire un'unica piattaforma per segnalare l'abuso DNS delineando i requisiti di prova per ciascun tipo di abuso, formattando e arricchendo correttamente i dettagli della richiesta forniti e quindi inoltrandola al registro o registrar appropriato. L'obiettivo è standardizzare processi affidabili per migliorare sia l'atto di segnalazione di abusi che le segnalazioni di abusi che i registrar e i registri ricevono.

Nell'ambito della raccolta dei requisiti, il DNSAI ha studiato i processi di segnalazione dei più grandi registri e registrar al fine di comprendere meglio come accettano le segnalazioni di abuso. Sono state raccolte informazioni pubblicamente disponibili dai siti Web dei registri e dei registrar per ottenere dati sulle implementazioni e sui processi di segnalazione degli abusi. Nel tentativo di imitare l'esperienza di un segnalatore di abusi senza una previa conoscenza del registro o del registrar, la ricerca di informazioni è iniziata sempre su ciascun registrar o home page del registro, seguita da una navigazione più ampia del sito quando richiesto, o da una ricerca su Google separata se le informazioni erano insufficienti è stato trovato sul sito.

Si noti che i dati riflettono solo le informazioni trovate al momento della ricerca e non necessariamente quelle che potrebbero esistere attualmente. Fattori come la lingua e i siti Web grandi o complessi possono aver nascosto in modo efficace alcune delle informazioni ricercate, ma in questo caso si può anche ragionevolmente presumere che i denuncianti di abusi subirebbero un impatto simile.

Va inoltre notato che questo lavoro non era inteso come un audit e non è stato condotto tenendo conto di eventuali obblighi contrattuali ICANN applicabili. Inoltre, una quantità sostanziale delle informazioni che stavamo cercando va al di là di ciò che i registrar e i registri accreditati ICANN sono tenuti a fare. I dati includono i risultati di ccTLD che sono completamente al di fuori del regime contrattuale ICANN.

RISULTATI

La ricerca è stata condotta sui primi 50 registrar in base al numero di domini registrati, che comprende oltre un quarto di tutti i domini registrati e una maggioranza significativa dei domini gTLD.

Sono state inoltre condotte ricerche sui 32 registri che gestiscono i 15 TLD più grandi per nome in gestione, nonché i 30 gTLD più grandi per nome in gestione. Ciò rappresenta la maggioranza di tutti i domini.

Ricorda, questi risultati sono stati raccolti iniziando a cercare attraverso il registrar oi siti di registro pertinenti ed espandendosi da lì, quindi è possibile che esistano risorse aggiuntive ma non sono state trovate dopo una ragionevole diligenza. Detto questo, se non fossimo in grado di individuare la risorsa dopo una ragionevole diligenza, è probabile che un segnalatore di abusi avrebbe la stessa esperienza.

I dati raccolti dai siti web del registrar e del registro indicavano quanto segue:

Leggi la storia completa qui ...