Resumen

  • auDA afirma que el registro del .au lo opera Identity Digital Australia, un tercero contratado por auDA, designado tras un concurso global en 2017 y reelegido tras el concurso de 2023, cuyo nuevo contrato de servicios de registro entró en vigor el 1 de julio de 2024 [3][5].
  • La delegación de autoridad sobre el .au que auDA recibe de ICANN, respaldada por el Gobierno australiano, se describe en los recitales del Registro de Registros 2025 como un ejercicio de derechos públicos que no es propiedad y no puede cederse salvo por el Gobierno australiano e ICANN [6].
  • Cloud Registry Pty Ltd, una empresa australiana de Sídney (ACN 137 160 975) que se presenta como operador de registro de back-end para nuevos gTLD, nunca ha operado el .au; su presentación de 2012 ante auDA abogó por un concurso público completo y expresó interés en licitar los registros de 2LD del .au [9][10].
  • El acuerdo de servicios de registro (RSA) de 2023 no se publicó de forma abierta: el pliego de condiciones de la licitación de 2023 indica que la propuesta de RSA solo se facilitó a los licitadores calificados a petición [8].
  • La base de datos del registro .au, el servicio WHOIS público y los servidores DNS autoritativos del TLD y 2LD del .au están declarados activos de infraestructura crítica bajo la Security of Critical Infrastructure Act 2018 (Cth) [6][7].

El operador real del .au y cómo llegó a serlo

La página oficial de auDA sobre el registro .au establece que «el registro .au lo opera Identity Digital Australia», un tercero contratado por auDA para prestar los servicios de registro, designado tras un concurso global en 2017 y reelegido tras un nuevo concurso global en 2023 [3]. El comunicado oficial de auDA precisa que Identity Digital Australia (anteriormente Afilias Australia Pty Ltd) opera el .au desde 2018, que su reelección cubre un período de cuatro años desde el 1 de julio de 2024 con opción de auDA a prorrogar dos años más, y que la elección siguió una Solicitud de Propuestas abierta entre mayo y agosto de 2023 [4].

La página del proyecto de licitación de 2023 añade que la licitación abrió en mayo de 2023, cerró el 26 de junio de 2023, que la decisión se anunció el 27 de agosto de 2023 y que la evaluación estuvo supervisada por un asesor independiente de probidad [2]. El Registro de Registros 2025 de auDA, en sus recitales, indica que auDA nombró a Identity Digital Australia Pty Ltd como operador del registro mediante el Registro de Servicios de Registro (RSA) fechado el 22 de agosto de 2023 [1].

Qué es Cloud Registry Pty Ltd

Cloud Registry Pty Ltd se describe a sí misma como operador de registro de back-end para nuevos gTLD y proveedor de plataformas alojadas para operar dominios de primer nivel. Según su página corporativa, es una sociedad de responsabilidad limitada australiana con sede en Sídney, ACN 137 160 975, con dirección en Suite 32, Seabridge House, 377 Kent Street, Sídney NSW 2000 [9]. Nada en esa página ni en los documentos de auDA revisados la atribuye a papel alguno en la operativa del .au.

La presentación de 2012: el concurso como demanda de legitimidad

El 20 de julio de 2012, Cloud Registry Pty Ltd presentó una propuesta al Industry Advisory Panel de auDA, firmada por su consejero delegado Ruud Verstijnen, en la que abogaba por un concurso público completo para el registro .au en lugar de renegociar con el operador titular, y declaró su interés en licitar la provisión de los registros de 2LD del .au [10]. La presentación no produjo un contrato. Cuando el concurso finalmente llegó, en 2023, el ganador fue Identity Digital Australia, no Cloud Registry.

La estructura contractual de la autoridad delegada

La descripción de servicios de registro publicada con la licitación de 2023 define al operador del registro como la entidad que presta el servicio a auDA bajo el RSA, y enumera los servicios comprendidos: la interfaz EPP, el WHOIS/RDAP público, los servidores DNS autoritativos de TLD y 2LD, el Registro Lock, la Domain Drop List y la firma y publicación DNSSEC; los dominios .au de cara al público los proporciona auDA y se delegan al operador durante la vigencia del RSA [7].

El pliego de la licitación especifica un plazo inicial de cuatro años con opción de prórroga de dos años por parte de auDA, además del derecho de auDA a exigir al operador cumplimiento del contrato hasta 12 meses tras su vencimiento o terminación [8]. Ese mismo pliego confirma que la propuesta de RSA no se publicó abiertamente: se facilitó a los licitadores calificados a petición a través del oficial de contacto [8].

Los recitales del Registro de Registros 2025 sitúan esa estructura contractual dentro de una jerarquía de autoridad más amplia: auDA está respaldada y reconocida como titular de la delegación de autoridad de ICANN sobre el .au en virtud del Endorsement del Gobierno australiano y del ICANN Sponsorship Agreement; ese Endorsement y Delegación constituyen un ejercicio de derechos públicos, no son propiedad, y no pueden cederse excepto por el Gobierno australiano e ICANN [1].

También establecen que los registradores deben estar acreditados por el operador del registro para acceder al registro y a los datos del registro, y que el operador puede exigir a un registrador la firma de un acuerdo de registro-registrador como condición de acceso [1].

Activos críticos y acceso controlado

El Registro de Registros 2025 y la descripción de servicios declaran que la base de datos del registro .au, el servicio WHOIS público y los servidores DNS autoritativos del TLD y de los 2LD listados son activos de infraestructura crítica bajo la Security of Critical Infrastructure Act 2018 (Cth) [1][7]. Esa designación añade una capa regulatoria estatal sobre una función ya restringida por contrato: solo un operador designado por auDA la ejerce, y solo registradores acreditados acceden a ella.

El debate de fondo: cierre contractual frente a rendición pública

La historia de Cloud Registry en el .au no es una de poder, sino de exclusión duradera. Su presentación de 2012 pedía exactamente lo que auDA acabó haciendo en 2023 — un concurso — pero el concurso, una vez celebrado, no abrió la estructura: mantuvo un único operador, un RSA confidencial y una delegación que no es propiedad y no puede cederse salvo por el Gobierno e ICANN [6][8][10]. El resultado es un sistema donde la competencia decide quién ejerce el papel, pero no cómo está construido el papel.

El RSA — el documento que gobierna la ejecución diaria de la infraestructura crítica del .au — permanece fuera del dominio público, de modo que la rendición de cuentas del operador hacia el público se canaliza principalmente a través de auDA como intermediario contractual [1][8].