Resumen

  • El contrato de .kids permite a DotKids Foundation Limited suspender o cancelar nombres que infrinjan sus principios para menores. Un investigador contó en RIPE 93 que el botón de denuncias estuvo averiado y que el formulario recuperado solo admitía un dominio con captura y explicación por envío.
  • El resumen de una investigación registra 176 posibles infracciones visibles en los propios nombres y una permanencia mediana de 34 días en la zona para nombres marcados en listas de bloqueo. El informe mensual de ICANN enumera transacciones, pero no permite reconstruir una denuncia y su desenlace.

Una promesa con ventanilla

La palabra «kids» en la raíz de una dirección no es una pegatina inocente. En el acuerdo del registro de .kids publicado por ICANN, la Especificación 12 obliga a seguir principios adecuados para menores tanto en el nombre como en el contenido. El incumplimiento puede acabar en suspensión o cancelación. DotKids Foundation Limited dispone del interruptor; la pregunta pública es cómo decide usarlo.

La política contra abusos del operador da una dirección, una dirección para denuncias, y contempla denegar, cancelar, transferir, bloquear o retener dominios. Cita el phishing y el malware. Lo que no trae es un plazo público para cerrar un caso. Tener un buzón y una facultad de suspensión ayuda; saber qué ocurre entre ambos es lo que convierte el lema en servicio.

En RIPE 93, Matteo Liberato, de la Universidad de Twente, presentó un examen de unas 1.400 instantáneas diarias entre mayo de 2022 y marzo de 2026. Su resumen escrito identifica 176 posibles infracciones apreciables en la cadena del nombre. Para nombres señalados por listas de bloqueo, informa de una permanencia mediana de 34 días en la zona .kids. Ese intervalo mide presencia después de una señal externa. Nadie debe venderlo como tiempo medido de respuesta a una denuncia recibida por el registro: faltan la fecha de recepción, la investigación y la decisión individual.

La transcripción de la sesión de seguridad pone cara al atasco administrativo. Liberato dijo que el botón de denuncia de la web no funcionaba cuando su equipo intentó usarlo. Según su relato, avisaron a DotKids unas dos semanas antes de la charla, recibieron respuesta rápida y vieron restablecida la ruta al formulario. El formulario exigía un dominio, una captura y una explicación por caso. Su equipo quería comunicar unos 300 nombres candidatos y pidió una vía para enviar una lista o un lote. DotKids, contó, estaba trabajando en ello. La transcripción conserva la declaración del investigador; no trae el registro de decisiones de DotKids ni confirma qué pasó después con esos nombres.

Hay una ironía en el diseño. La investigación puede descubrir cientos de señales con un procedimiento repetible; la recepción oficial puede convertirlas en cientos de pequeñas tareas manuales. La captura y la explicación son razonables si sirven para separar sospecha de prueba. También debería existir un modo de recibir un conjunto documentado, asignar identificadores, agrupar duplicados y resolver falsos positivos. La capacidad de la ventanilla forma parte de la capacidad de hacer cumplir la norma.

El Excel que no puede declarar victoria

El archivo original de ICANN para marzo de 2026 registra 6.666 dominios en total y 100 eliminaciones fuera del período de gracia. Es información útil sobre el tamaño del registro y sus movimientos. No trae motivo de eliminación. Un nombre puede desaparecer por caducidad, por decisión de su titular o por una medida de seguridad; el CSV no separa esos caminos. Tampoco anota cuándo llegó una denuncia, cuándo se evaluó ni cuándo se aplicó una suspensión. Presentar las 100 bajas como 100 victorias para los menores sería ponerle una capa de superhéroe a una columna contable.

El registro necesita margen para juzgar. Una lista de bloqueo puede equivocarse; una palabra sospechosa en un dominio puede tener otro contexto. Precisamente por eso importa el expediente: señal, acuse de recibo, elementos comprobados, resolución, acción y estado final del nombre. DotKids puede publicar conteos y tiempos agregados sin revelar información sensible. Así sería posible distinguir un aviso descartado con razón de un aviso olvidado en la cola.

La Nota 73 de Heng Lu pregunta quién transforma participación en mandato. Aquí los investigadores aportan señales; ICANN custodia el acuerdo; DotKids tiene la decisión operativa. El tramo débil de la cadena pública está entre la señal y esa decisión. El contrato dice quién puede tirar de la palanca. La política dice dónde escribir. El informe mensual cuenta dominios. Falta la hoja de ruta de cada caso, o al menos sus resultados y relojes agregados.