Resumen

  • La propuesta de comprobaciones de dominios asociados exige una investigación cuando un registrador tenga pruebas accionables del abuso DNS definido en su contrato, pero circunscribe la búsqueda obligatoria a su propia cartera.
  • M3AAWG solicitó el 22 de septiembre que se examinen también registros de otros registradores acreditados afiliados y bajo control operativo común. Su petición no equivale a una política aprobada.
  • Wix pidió al día siguiente guías para medir una investigación razonable según los medios de cada registrador; no consta que adoptara una posición sobre la extensión entre afiliadas.

Que dos nombres compartan servidor no demuestra que pertenezcan al mismo atacante. El informe inicial de DNS Abuse Mitigation PDP 1 parte de esa cautela: propone activar una comprobación de dominios asociados tras hallar pruebas accionables de que un nombre se usa para las formas de abuso contempladas en el acuerdo de acreditación. Excluye del disparador a sitios legítimos comprometidos después de su registro. La búsqueda debe seguir señales pertinentes, respetar la ley y evitar arrastrar a titulares inocentes por una coincidencia débil.

El límite institucional está en la justificación del propio informe. Dice que la obligación se aplica dentro de la cartera de un registrador y no exige coordinación con otros. M3AAWG identifica una excepción posible: compañías que poseen o controlan más de una acreditación. El acuerdo vigente ya define «Affiliate» mediante control directo, indirecto o común y «Affiliated Registrar» como otro registrador acreditado que mantiene esa relación. La definición sirve para identificar el vínculo empresarial; no impone por sí sola el deber de investigar la cartera hermana.

La propuesta de M3AAWG tampoco reclama intercambiar datos con cualquier competidor. Pide una comprobación razonable de registros en afiliadas bajo control operativo. Incluso así quedan preguntas prácticas: ¿tiene la primera compañía acceso lícito a la información de la segunda?, ¿quién documenta el disparador?, ¿qué entidad responde por una asociación falsa? El informe permite encargar pasos a un revendedor, pero conserva la responsabilidad contractual del registrador que lo patrocina. Otro registrador acreditado no es un simple revendedor. No hay en las fuentes prueba de un incidente concreto causado por esta frontera.

Wix lleva la discusión al estándar aplicable después de trazar el perímetro. Advierte que «razonable» y «prontamente» pueden acabar medidos con la tecnología de los mayores operadores si la futura guía no ofrece casos ilustrativos y rangos según gravedad. Esa preocupación no resuelve la petición de M3AAWG. Juntas, las observaciones muestran que ampliar el radio sin precisar disponibilidad legal de datos y responsabilidad podría crear una obligación aparente, mientras una excepción demasiado fácil permitiría que la división societaria cierre una investigación justificada.

El plazo de comentarios termina el 28 de septiembre. Afnic apoyó el borrador tal como está el día 24; esa presentación no es una resolución del grupo. Faltan su examen, el informe final y las decisiones institucionales posteriores.

Fuentes