Кратко

  • Предварительный доклад ICANN предлагает обязать регистратора искать связанные домены при наличии пригодных для действия доказательств определённого договором DNS-злоупотребления. Обоснование оставляет обязательную проверку внутри портфеля одного регистратора.
  • M3AAWG 22 сентября предложила узкое расширение: проверять регистрации у других аккредитованных компаний под общим оперативным контролем. Это позиция участника консультации, а не принятое правило.
  • Wix в отдельном отзыве просит оценивать разумность расследования с учётом реально доступных каждому регистратору инструментов и ресурсов; явной позиции по расширению на аффилированные компании там нет.

Предложение DNS Abuse Mitigation PDP 1 выросло из понятной проблемы. Если подтвердилось злоупотребление одним доменом, работа только с ним может оставить соседние имена той же кампании действующими. Проект вводит Associated Domain Check — поиск разумно связанных имён после установленного доказательного порога. Но законно зарегистрированный сайт, позднее взломанный третьим лицом, исключён из основания для такой проверки. Совпадение сервера имён или посредника тоже нельзя автоматически считать доказательством общего злоумышленника.

Заметная строка в обосновании проекта говорит, что новая обязанность касается только собственного портфеля регистратора и не требует координации между регистраторами. M3AAWG хочет проверить исключение для группы компаний. В соглашении об аккредитации уже определены Affiliate — субъект под контролем, контролирующий субъект или субъект под общим контролем — и Affiliated Registrar, то есть другой аккредитованный регистратор в такой связи. Однако наличие определения не означает, что данные клиентов свободно доступны всем сестринским компаниям или что обязанность уже распространилась на них.

Это не случай обычного реселлера. Предварительный текст допускает передачу ему отдельных действий, но ответственность по договору остаётся у аккредитовавшего его регистратора. Другая компания группы имеет собственную аккредитацию. Прежде чем требовать её участия, придётся определить право на доступ к нужным сведениям, ответственного за открытие дела, критерий связи доменов и порядок исправления ошибочного вывода. Опубликованные материалы не доказывают, что конкретная вредоносная кампания уже использовала подобный разрыв.

Wix обращает внимание на масштаб самого стандарта. Если «разумная» проверка будет на практике измеряться возможностями крупнейших регистраторов, небольшим компаниям будет трудно доказать соблюдение требований. Wix предлагает неполные иллюстративные примеры и ориентиры сроков по тяжести ситуации. Это не спор Wix с M3AAWG по одному пункту. Оба замечания показывают, что расширить границу легче на бумаге, чем определить доступные данные и справедливую ответственность.

Консультация завершится 28 сентября. Afnic 24 сентября поддержала исходный проект, но рабочая группа ещё не рассмотрела новое исключение. Итоговый доклад, решения совета GNSO и ICANN и внедрение остаются последующими этапами.

Источники