Zusammenfassung

  • ICANN sagt, eine Untersuchung zu DNS-Missbrauch könne noch Monate laufen, nachdem die gemeldete Aktivität auf einer Domain eingedämmt wurde. Die Compliance-Prüfung kann damit länger dauern als der konkrete Vorfall.
  • Laut ICANN zeigten 87,5 Prozent von mehr als 70 abgeschlossenen Abhilfeplänen bislang keine Anzeichen eines Wiederauftretens. Die Beobachtungsdauer je Plan und die Definition dieser Anzeichen fehlen jedoch.

Die erste Maßnahme beendet die Prüfung nicht

Das Update von ICANN Contractual Compliance vom 15. Oktober unterscheidet zwischen dem Stoppen der gemeldeten Aktivität und der Behebung des dahinterliegenden Compliance-Problems. Eine Beschwerde kann nur eine Domain betreffen; die Untersuchung kann laut ICANN aber umfassendere Schwächen bei Abläufen, Werkzeugen oder Fachwissen eines Registrars oder Registry-Betreibers aufdecken. Der betreffende Fall kann Monate offenbleiben, auch wenn die Aktivität bereits eingedämmt wurde.

ICANN beschreibt dabei keine einheitliche Reparatur, die sie selbst vorgibt. Vertragspartner schlagen Maßnahmen gegen die ermittelten Ursachen vor. Dazu können Verfahren, Systeme, Schulungen, Überwachungswerkzeuge oder die Kontrolle von Wiederverkäufern gehören. ICANN prüft die Vorschläge, verfolgt ihre Umsetzung und testet ihre Wirksamkeit über einen längeren Zeitraum.

Der Bericht umfasst den Zeitraum vom 5. April 2024 bis zum 5. August 2026. ICANN gibt an, mehr als 650 Untersuchungen zu DNS-Missbrauch mit Vertragspartnern eröffnet und mehr als 570 abgeschlossen zu haben. Bei den abgeschlossenen Fällen führten rund 66 Prozent zu Maßnahmen, die den Missbrauch stoppen sollten, und 8 Prozent zu Maßnahmen, die ihn störten. In 21 Prozent fand der Vertragspartner keine verwertbaren Belege, erläuterte seine Schlussfolgerung und legte Belege vor. Die Anteile sind gerundet; genaue Fallzahlen und eine Aufschlüsselung des Restes nennt ICANN nicht. Daraus sollten keine absoluten Zahlen errechnet werden.

Die Vertragspartner schlossen mehr als 70 Pläne zur Behebung von DNS-Missbrauch ab; weitere sind in Arbeit. ICANN berichtet außerdem von acht Notices of Breach und dem Entzug der Akkreditierung eines Registrars wegen nicht erfüllter Anforderungen an die Eindämmung. Im Statistikabschnitt wird dieser Registrar nicht genannt. Ohne Beleg sollte der Entzug daher keinem anderen bekannten Fall zugeordnet werden.

Auch die auffälligste Kennzahl hat Grenzen. Von den mehr als 70 abgeschlossenen Plänen hätten 87,5 Prozent „bislang“ keine Anzeichen eines Wiederauftretens gezeigt. Der Beitrag nennt weder die Beobachtungsdauer jedes Plans noch die Definition eines solchen Anzeichens oder Belege auf Einzelfallebene. „Bislang“ beschreibt den Stand zum Berichtszeitpunkt; es beweist weder, dass ein Wiederauftreten ausgeschlossen ist, noch dass alle Pläne gleich lange beobachtet wurden.

Die öffentliche Sichtbarkeit ist noch begrenzter: Nur Abhilfepläne aus dem formellen Verfahren werden veröffentlicht, und dieses Verfahren macht laut ICANN einen kleineren Teil aller Contractual-Compliance-Fälle aus. Die veröffentlichten Pläne stehen daher nicht für sämtliche Untersuchungen und Ergebnisse.

Eine vertragliche Grenze der Durchsetzung

ICANNs Hinweis von 2024 ordnet diese Pflichten dem Registrar Accreditation Agreement und dem Basis-Registry-Vertrag für generische Top-Level-Domains zu. Registrare und Registry-Betreiber haben unterschiedliche Pflichten; ICANN setzt diese Verträge und darin einbezogene Richtlinien durch. Das ist eine klar begrenzte vertragliche Rolle, keine allgemeine Aufsicht über alle Akteure oder schädlichen Online-Inhalte. Der Hinweis hält außerdem fest, dass geeigneter Akteur und Reaktion von den Umständen abhängen, darunter den Belegen, der Rolle der Partei und möglichen Kollateralschäden.

Das Update vom Juni 2026 erfasste einen früheren Zeitraum bis zum 5. April und nannte gerundete Werte: knapp 530 eröffnete und mehr als 480 abgeschlossene Untersuchungen. Ein Vergleich mit den Oktoberwerten ergibt keinen exakten Zuwachs für zwei Monate. Der spätere Beitrag beschreibt die Fortsetzung des Durchsetzungsansatzes, ist aber keine präzise Grundlage für eine Trendberechnung.

ICANN erklärt, einen proaktiven Durchsetzungsrahmen zu entwickeln, der Beschwerden und Audits ergänzen soll. Der Beitrag bezeichnet ihn als in Entwicklung; er verkündet weder einen fertigen Rahmen noch eine neue Regel.

Quellen