Resumo

  • Toda denúncia deve ser recebida, confirmada e investigada, mas o dever mais forte de mitigação começa quando informações prontamente disponíveis permitem concluir de forma razoável que um nome em gTLD está sendo usado para as modalidades contratuais de abuso de DNS.
  • O resultado exigido é interromper ou desarticular esse uso por meio de ação rápida e proporcional. O contrato não torna a suspensão automática, não fixa um prazo universal e não dá à ICANN autoridade geral sobre conteúdo e hospedagem.

Uma denúncia chega com um domínio, uma captura de tela e uma ordem: “tire do ar”. A frase parece transformar dano em instrução simples. Os contratos da ICANN separam recebimento, investigação, avaliação da prova e escolha da medida. Também separam um domínio registrado com finalidade maliciosa de um domínio legítimo comprometido.

A primeira etapa é a entrada. A seção 3.18.1 do Registrar Accreditation Agreement exige que o registrador mantenha e-mail ou formulário de abuso facilmente acessível, confirme o recebimento e adote passos razoáveis e rápidos para investigar e responder. Uma denúncia incompleta não pode ser ignorada por esse motivo. O recibo cria um registro; a investigação busca saber se a conduta está na esfera do registrador e quais dados relevantes ele pode obter de maneira razoável.

A segunda etapa é o limiar da prova acionável. Pela seção 3.18.2, quando há prova acionável de que um nome patrocinado é usado para abuso de DNS, o registrador deve tomar prontamente as ações razoavelmente necessárias para interromper ou desarticular esse uso. A orientação da ICANN define “acionável” como informação disponível suficiente para uma determinação razoável. Em phishing, URL completa, imagem da página falsa, organização imitada e mensagem que distribuiu o link tornam a alegação testável. Data de registro, servidores de nomes, status EPP e atividade da conta oferecem contexto adicional.

O limiar não elimina o dever de investigar. O registrador pode possuir informações inacessíveis ao denunciante. “A denúncia ainda não prova o caso” não significa “não existe nada a apurar”. A distinção impede que uma apresentação fraca produza punição automática ou seja usada como desculpa para encerrar uma ocorrência verificável.

O escopo também é restrito. Nesses acordos, abuso de DNS significa malware, botnets, phishing, pharming e spam quando usado para entregar uma das outras quatro formas. Fraude, difamação, violação de direitos autorais e outros conteúdos ilegais podem acionar outras leis ou políticas, mas não viram abuso contratual de DNS apenas porque um domínio está envolvido. A emenda de 2024 não é um código geral para conteúdo na Internet.

Quando a prova se torna acionável, a discricionariedade diminui, mas não desaparece. Um domínio recém-registrado que mostra apenas um login bancário falso difere de um subdomínio comprometido de uma empresa antiga. Suspender o primeiro pode parar diretamente a campanha. Suspender o segundo pode desligar páginas legítimas, e-mail e subdomínios sem ligação com o incidente. Avisar o titular, o operador do site ou o host, com prazo definido, pode desarticular o abuso com menor dano colateral.

O registro atua em outra camada. Se concluir razoavelmente, com prova acionável, que um nome no seu TLD serve ao abuso de DNS, deve contribuir prontamente para interrompê-lo ou desarticulá-lo. No mínimo, precisa encaminhar o nome e a prova ao registrador patrocinador ou agir diretamente quando considerar apropriado. O registrador normalmente conhece a conta do cliente; o registro pode estar mais bem posicionado diante de ameaça que cruza vários registradores, como domínios gerados para uma botnet. O desenho distribui responsabilidade, não promove uma disputa pela medida mais severa.

“Prontamente” não é um único número. A atenção contínua deve ser proporcional ao dano possível. Uma ameaça iminente e ampla pode exigir horas; um serviço legítimo comprometido pode exigir investigação suficiente para não destruir aquilo que se pretende proteger. Os prazos nos exemplos da ICANN são ilustrativos, não datas-limite contratuais.

Levar o caso à ICANN exige outra camada de prova. O guia pede os nomes de gTLD, explicação e evidência do abuso, prova da denúncia anterior ao registrador ou registro, comunicações posteriores e motivo pelo qual a resposta foi inadequada. O painel de maio de 2026 registra muitas reclamações inválidas ou não acionáveis por não comprovarem o aviso prévio à parte contratada. Isso não diz que o dano era imaginário; diz que a área de Conformidade Contratual avalia descumprimento e precisa ligar abuso, responsável, notificação e resposta.

O contrato tampouco ordena a suspensão de todo nome nem promete eliminar do servidor o conteúdo afetado. Não coloca ccTLDs, empresas de hospedagem ou administradores de sites sob os acordos de registradores e registros de gTLD. Sua promessa executável é mais precisa: quando a prova permite uma conclusão razoável, a parte contratada deve usar rapidamente os poderes que realmente possui para interromper ou desarticular o abuso definido, evitando danos colaterais que possam ser evitados.

Fontes