Кратко

  • Каждое сообщение необходимо принять, подтвердить и расследовать, однако более строгая обязанность по смягчению возникает тогда, когда легко доступная информация позволяет обоснованно заключить, что имя в gTLD используется для определённых договором форм злоупотребления DNS.
  • Требуемый результат — оперативно и соразмерно прекратить или нарушить такое использование. Договор не делает блокировку автоматической, не устанавливает единый срок и не наделяет ICANN общей властью над содержанием сайтов и хостингом.

Жалоба приходит с доменным именем, снимком экрана и требованием: «отключите его». Такая формула превращает вред в простую команду. Договоры ICANN разделяют приём сообщения, расследование, оценку доказательств и выбор меры. Они также отличают имя, зарегистрированное со злым умыслом, от законного, но скомпрометированного домена.

Первый этап — приём. Раздел 3.18.1 Registrar Accreditation Agreement требует доступного адреса или формы для сообщений, подтверждения получения и разумных оперативных шагов для расследования и ответа. Неполное сообщение нельзя просто игнорировать. Квитанция создаёт проверяемую запись, а расследование определяет сферу ответственности и сведения, которые регистратор может разумно получить сам.

Второй этап — порог доказательств, позволяющих действовать. По разделу 3.18.2 регистратор, располагающий такими доказательствами использования обслуживаемого имени для злоупотребления DNS, должен оперативно принять разумно необходимые меры, чтобы прекратить или нарушить это использование. Рекомендация ICANN понимает под этим доступную информацию, достаточную для обоснованного вывода. При фишинге полная ссылка, снимок поддельной страницы, название имитируемой организации и сообщение, доставившее ссылку, делают утверждение проверяемым. Дата регистрации, серверы имён, статус EPP и активность учётной записи добавляют контекст.

Этот порог не отменяет обязанность расследовать. У регистратора могут быть сведения о клиенте или DNS, недоступные заявителю. «Сообщение пока не доказывает случай» не означает «расследовать нечего». Такое различие не позволяет слабому материалу стать ни автоматическим наказанием, ни удобной причиной закрыть проверяемое дело.

Предметный охват также узок. По этим договорам злоупотребление DNS — это вредоносное ПО, ботнеты, фишинг, фарминг и спам, когда он доставляет одну из четырёх других форм. Мошенничество, клевета, нарушение авторских прав и другой незаконный контент могут подпадать под иные законы или правила, но не становятся договорным злоупотреблением DNS только из-за доменного имени. Поправка 2024 года не является общим кодексом интернет-контента.

После достижения порога свобода выбора сужается, но не исчезает. Недавно зарегистрированное имя, показывающее лишь фальшивую банковскую форму, отличается от одного взломанного поддомена давно работающей компании. Блокировка первого может сразу остановить фишинг. Блокировка второго способна отключить законные страницы, почту и непричастные поддомены. Уведомление владельца, оператора сайта или хостера с конкретным сроком может нарушить злоупотребление при меньшем сопутствующем ущербе.

Оператор реестра находится на другом уровне контроля. Если он на основании пригодных доказательств обоснованно устанавливает, что имя в его TLD используется для злоупотребления DNS, он должен оперативно содействовать прекращению или нарушению этого использования. Как минимум, имя и доказательства передаются спонсирующему регистратору, либо реестр действует напрямую, когда считает это уместным. Регистратор обычно ближе к клиентской учётной записи; реестр может быть лучше подготовлен к угрозе через несколько регистраторов, например к генерации имён для ботнета. Договор распределяет ответственность, а не поощряет соревнование в строгости.

«Оперативно» не означает единое число часов. Постоянное внимание должно соответствовать возможному вреду. Масштабная немедленная угроза может потребовать реакции за часы; скомпрометированный законный сервис — достаточной проверки, чтобы средство не уничтожило сам сервис. Сроки в примерах ICANN иллюстративны и не являются договорными дедлайнами.

Эскалация в ICANN требует ещё одного слоя доказательств. Руководство просит указать gTLD-имена, объяснить и подтвердить злоупотребление, доказать предыдущее обращение к регистратору или реестру, приложить переписку и пояснить недостаточность ответа. Панель за май 2026 года показывает множество жалоб, признанных недействительными или непригодными из-за отсутствия подтверждения первичного обращения. Это не означает, что вред вымышлен; Contractual Compliance проверяет нарушение договора и потому связывает злоупотребление, ответственную сторону, уведомление и реакцию.

Договор не предписывает блокировать каждое имя и не обещает, что мера на уровне DNS удалит содержимое с сервера. Он не подчиняет ccTLD, хостинг-провайдеров и администраторов сайтов договорам gTLD. Его исполнимое обещание точнее: когда доказательства позволяют обоснованный вывод, договорная сторона должна оперативно применить реально доступные ей полномочия, чтобы остановить или нарушить определённое злоупотребление и избежать предотвратимого сопутствующего ущерба.

Источники