Zusammenfassung

  • Die offizielle RIPE-93-Kurzfassung einer ICANN-Studie verbindet Category-1-gTLDs mit Missbrauch in mehr Monaten, zugleich aber mit erheblich kleineren Kampagnen im Missbrauchsfall; das kombinierte Modell erwartet ein geringeres Gesamtvolumen bösartiger Domains.
  • Innerhalb von Category 1 schnitten die zulassungsbeschränkten Level-8-gTLDs bei Auftreten, Kampagnengröße und Gesamtvolumen besser ab als die offenere Level-3-Gruppe mit Selbstauskunft.

Wer einen Türsteher bewertet, sollte zwei Fragen stellen: Wie oft gab es Ärger, und wie voll wurde der Saal dann? Carlos Gañans Kurzfassung im RIPE-93-Programm überträgt diese Trennung auf 1106 neue generische Top-Level-Domains, die von 2023 bis 2025 monatlich untersucht wurden. Gezählt wurde, ob böswillig registrierte Domains in einem Monat auftraten, und wie groß die Kampagne nach ihrem Auftreten wurde. Der Vortrag steht für Dienstagnachmittag im Plan; die Befunde sind bereits im vorab veröffentlichten Abstract nachzulesen.

Nach Berücksichtigung von gTLD-Größe, Registry-Architektur und gemeinsamen Monatsbedingungen waren Category-1-Räume mit Missbrauch in mehr Monaten verbunden. Wenn Missbrauch auftrat, waren die Kampagnen jedoch deutlich kleiner. Das kombinierte Modell ergibt ein niedrigeres Gesamtvolumen bösartiger Domains. In einer einzelnen Quote würden häufigere Vorfälle und geringerer Umfang miteinander verrechnet. Für den Netzbetrieb sind das verschiedene Aufgaben.

Der Vergleich innerhalb von Category 1 ist besonders aufschlussreich. Bei Level 8 werden Zulassung oder Berechtigung geprüft und die Registrierung beschränkt. Dort beobachtete die Studie selteneres Auftreten, kleinere Kampagnen und ein geringeres Gesamtvolumen als bei der offeneren, auf Selbstauskunft beruhenden Level-3-Gruppe. Das Abstract nennt beobachtete Zusammenhänge; die konkreten Prüfschritte und abgewiesenen Anträge müssen dazugenommen werden, um die wirksame Stelle zu finden.

Die ursprüngliche ICANN-Dokumentation zu Category 1 beschreibt die politische Herkunft. Der Regierungsbeirat verlangte zusätzliche Schutzmaßnahmen für Zeichenfolgen mit Bezug zu regulierten oder sensiblen Bereichen. ICANNs Umsetzungsrahmen von 2014 machte sie für betroffene Registries über Spezifikation 11 zu verpflichtenden Public-Interest-Zusagen. Eine Vertragsklausel ist ein überprüfbarer Auftrag; wie gut der Eingang und die spätere Reaktion funktionieren, ist die nächste Messfrage.

Ein brauchbarer Bericht zeigt abgewiesene Registrierungsanträge, tatsächlich zugelassene bösartige Domains, die Größe der folgenden Kampagnen und die Zeit bis zur Behebung. Dann kann die verantwortliche Stelle den Teil verbessern, der Schaden wirklich begrenzt.