Resumo

  • O contrato de .kids atribui à DotKids Foundation Limited regras de adequação para crianças e poder de suspender ou cancelar nomes infratores. Em RIPE 93, um pesquisador relatou um botão de denúncia quebrado e, depois do conserto, um formulário que exigia uma submissão por domínio.
  • O estudo encontrou 176 nomes com possíveis violações visíveis na própria grafia e mediu permanência mediana de 34 dias na zona para nomes marcados em listas de bloqueio. O relatório mensal da ICANN conta domínios e exclusões, mas não registra o relógio de cada queixa.

A promessa chega ao balcão

Quem escolhe o nome .kids para um domínio de primeiro nível vende uma expectativa antes mesmo de abrir a página. O acordo de registro publicado pela ICANN dá substância à promessa: a Especificação 12 exige princípios adequados a crianças para os nomes e para o conteúdo. Uma infração pode justificar suspensão ou cancelamento. A DotKids Foundation Limited tem uma alavanca real; o público precisa saber como um alerta chega à mão que a aciona.

A política de combate a abusos da própria DotKids apresenta um endereço para denúncias e prevê negar, cancelar, transferir, bloquear ou colocar um registro em espera. Phishing e malware aparecem expressamente. O documento não fixa prazo público para resolver um caso. Caixa de entrada e poder de agir são peças diferentes. Falta enxergar a engrenagem entre elas.

O resumo da apresentação no RIPE 93 traz uma medida desconfortável. A equipe de Matteo Liberato, da Universidade de Twente, examinou cerca de 1.400 instantâneos diários de maio de 2022 a março de 2026. Identificou 176 possíveis violações discerníveis na grafia dos nomes. Para nomes marcados em listas de bloqueio, a permanência mediana na zona .kids foi de 34 dias. Esses dias medem persistência após um sinal externo. Não são tempo de resposta da DotKids a uma denúncia recebida: não há datas públicas que liguem cada marcação a uma entrada, avaliação e decisão do registro.

A transcrição do grupo de segurança do RIPE revela o atrito mais banal e decisivo. Liberato disse que o botão de denúncia no site não funcionava quando seu grupo tentou usá-lo. Eles alertaram DotKids cerca de duas semanas antes da palestra; segundo o pesquisador, a resposta foi rápida e o caminho para o formulário voltou a funcionar. O formulário, porém, pedia domínio, captura de tela e explicação em cada submissão. A equipe queria encaminhar aproximadamente 300 nomes candidatos e pediu um envio em lote ou uma lista processável. DotKids estaria trabalhando nisso. A transcrição registra o relato do pesquisador, sem divulgar as decisões finais do registro.

O detalhe do formulário parece pequeno até receber uma planilha de 300 linhas. Uma investigação repetível produz sinais em volume; o balcão os transforma em 300 pacotes artesanais. A captura e a justificativa ajudam a filtrar falsos positivos. Receber um lote documentado, emitir protocolos, separar duplicatas e devolver resultados também é parte do filtro. A capacidade de entrada determina quanto da pesquisa pode efetivamente chegar ao julgamento.

A planilha mede movimento, não motivo

O arquivo original da ICANN para março de 2026 mostra 6.666 domínios no total e 100 exclusões fora do período de carência. Isso informa o tamanho e as transações do registro. Não informa se uma exclusão veio de expiração, pedido do titular, ação do registrador ou denúncia de abuso. Não contém data de recebimento da queixa, confirmação da evidência, decisão nem ação no DNS. Vestir as 100 exclusões de uniforme de operação de segurança faria uma coluna contábil desempenhar um papel que não lhe cabe.

A decisão precisa continuar com o operador. Listas externas erram; uma palavra no domínio pode ter contexto legítimo. Justamente por isso cada caso pede trilha: sinal, protocolo, verificação, decisão, medida e estado final na zona. Séries agregadas de prazos e resultados poderiam ser públicas sem expor crianças, denunciantes ou detalhes de investigação. Assim seria possível distinguir um alerta rejeitado com fundamento de um alerta esquecido.

A Nota 73 de Heng Lu pergunta quem transforma participação em autoridade. Aqui o pesquisador participa trazendo evidência, a ICANN guarda o contrato e a DotKids tem poder operacional. O ponto cego está na passagem da evidência para a decisão. O selo de segurança não recebe e-mail; a cláusula de suspensão não resolve uma fila. Um número de protocolo ligado a um resultado faria mais pelo significado de .kids do que outra página de princípios.