Кратко

  • Расследование может продолжаться месяцами после устранения активности, указанной в жалобе. ICANN проверяет, исправлены ли недостатки в работе регистратора или оператора реестра.
  • По данным ICANN, у 87,5% из более чем 70 завершённых планов исправления не было признаков повторения проблемы. Срок наблюдения за каждым планом в публикации не указан.

Что происходит со следующей жалобой

Новая инструкция ещё не означает, что следующую жалобу разберут лучше. В деле Fewmoretaps OU d/b/a Trustname.com ICANN описывает именно такой разрыв: после мер, принятых в феврале, и дополнительных предложений в июне и июле поступали новые жалобы и выдавались новые уведомления о нарушениях.

В уведомлении от 27 августа 2026 года ICANN приводит конкретный пример работы с сообщениями о фишинге. При первоначальном разборе регистратор требовал доказать, что данные для входа уже были собраны или переданы злоумышленникам, вместо оценки всей доступной совокупности свидетельств. По изложению ICANN, меры в итоге приняли спустя недели после первых сообщений и после её вмешательства.

Это выводы ICANN по одному договорному делу. Но они показывают, что проверка касается не только доступности домена: ошибка может находиться в самом порядке принятия решения.

Проверка, которая переживает инцидент

В публикации от 15 октября ICANN объясняет, почему такие расследования иногда остаются открытыми месяцами после устранения заявленного злоупотребления. Жалоба на один домен способна выявить нехватку знаний, слабые инструменты или неработающие процедуры у регистратора либо оператора реестра.

План исправления предлагает сама договорная сторона. В нём могут быть обучение сотрудников, изменения систем и процедур, улучшение мониторинга или контроля за реселлерами. ICANN не описывает это как единую предписанную всем схему: она рассматривает предложения, следит за внедрением и проверяет результат со временем.

Для этого можно разобрать новые жалобы, направить тестовые сообщения о злоупотреблениях, оценить сроки ответа и принятия мер. Используются также отраслевые данные и другая подходящая информация. Так проверяется реакция на новые обращения, а не только наличие обещанных изменений.

У числа 87,5% есть свой знаменатель

ICANN сообщает о более чем 70 завершённых планах исправления; другие ещё разрабатываются. У 87,5% завершённых планов, по её данным, к описываемому моменту не было признаков повторения проблемы. По остальным применялись ускоренные меры обеспечения соблюдения требований, включая уведомления о нарушениях и, когда это было обосновано, прекращение аккредитации.

Этот процент относится к планам, а не ко всем доменам или всем рассмотренным жалобам. Публикация перечисляет методы проверки, но не даёт полного набора результатов по каждому плану, индивидуальных сроков наблюдения или подробного определения всех признаков повторения. Она также не указывает прямо, что показатель измерен именно 5 августа. Читать его как гарантию отсутствия будущих проблем или одинакового срока проверки всех планов нельзя.

Открыты лишь планы, относящиеся к формальной процедуре. По словам ICANN, эта процедура составляет меньшую часть всей работы по соблюдению договоров. Поэтому доступные документы позволяют изучать отдельные дела, но не заменяют сведения обо всех расследованиях и исходах.

Даты, которые не стоит складывать в один период

Для общей статистики указан интервал с 5 апреля 2024 года по 5 августа 2026 года. За него ICANN сообщает о более чем 650 начатых и более чем 570 завершённых расследованиях. Примерно в 66% завершённых дел принимались меры для прекращения злоупотребления, ещё в 8% — чтобы затруднить его продолжение. В 21% договорная сторона не нашла достаточных оснований для мер, объяснила вывод и представила подтверждающие материалы.

В том же отчёте названы восемь уведомлений о нарушениях и прекращение аккредитации одного регистратора. Ссылка ведёт к уже упомянутому уведомлению Trustname.com: оно датировано 27 августа, а вступление прекращения в силу назначено на 11 сентября. Обе даты позже статистической границы 5 августа. Связь с конкретным делом установлена самой ссылкой, но расхождение дат публикация не объясняет.

Предыдущий отчёт, вышедший 2 июня, охватывал период до 5 апреля 2026 года: почти 530 начатых и более 480 завершённых расследований. Между границами отчётности четыре месяца. Вычитание округлённых накопленных итогов не даст точного прироста за это время. Из процентов также нельзя восстановить точные числа дел или состав оставшейся части, которую ICANN не расшифровывает.

Приостановка домена затрагивает не только атакующих

В договорном разъяснении февраля 2024 года ICANN отдельно обращает внимание на побочный ущерб. Если атакующий взломал легитимный сайт, приостановка домена может сделать недоступными его обычное содержимое, почту и поддомены. Выбор меры зависит от обстоятельств и доказательств, а не от требования всегда отключать имя целиком.

Регистратор предоставляет услуги регистрации и при наличии достаточных оснований должен оперативно принять подходящие меры для прекращения злоупотребления или затруднения его продолжения. Оператор реестра ведёт основную базу домена верхнего уровня и публикует его зону DNS. Его обязанность — содействовать этому результату: как минимум передать домены с доказательствами обслуживающему регистратору либо принять уместные прямые меры.

Эти разные обязанности закреплены в Registrar Accreditation Agreement и базовом соглашении для реестров общих доменов верхнего уровня. Договорное определение DNS-злоупотреблений включает вредоносное ПО, ботнеты, фишинг, фарминг и спам, когда он служит для доставки одной из этих четырёх форм. Это не общий надзор за любым вредным содержимым интернета и не одинаковая процедура для всех посредников DNS.

ICANN также разрабатывает проактивный механизм, который должен дополнить жалобы и аудиты. В октябрьском сообщении он ещё находится в разработке: готовая система или новое правило там не объявлены.

Обновление: интервал между границами отчётности исправлен на четыре месяца; добавлена ссылка на уведомление, идентифицирующее Trustname.com. Указано, что даты уведомления позже статистической границы, а сроки наблюдения по планам и точная дата измерения доли без повторений в публикации не определены.