Кратко

  • В исследовании 1106 новых gTLD за 2023–2025 годы пространства Category 1 были связаны с вредоносными регистрациями в большем числе месяцев, но кампании при их появлении оказывались существенно меньше. Совместная модель дала меньший суммарный объём вредоносных доменов.
  • Внутри Category 1 ограниченная группа Level 8 показала меньшую частоту появления, меньшие кампании и меньший общий объём, чем более открытая Level 3 с самодекларацией заявителя.

Что именно должен делать строгий входной контроль: не пустить ни одного нарушителя или не дать прошедшим собрать большую кампанию? В официальной аннотации доклада Carlos Gañan для RIPE 93 эти результаты разведены. Исследователь ICANN изучил 1106 новых доменов верхнего уровня по месяцам с 2023 по 2025 год. Для каждого месяца отдельно отмечалось появление доменов, зарегистрированных со злым умыслом, и размер кампании, если она появлялась. Доклад назначен на вторник после обеда; направления результатов уже опубликованы в программе.

Первый показатель для Category 1 выглядит хуже: после учёта размера gTLD, устройства реестра и условий, общих для данного месяца, вредоносные регистрации встречались в большем числе месяцев. Второй движется в обратную сторону: кампании в такие месяцы были существенно меньше. Модель, объединяющая частоту и размер, предсказывает меньший общий объём вредоносных доменов. Поэтому даже снижение итоговой доли не показывает, на какой стадии сработала защита.

Сравнение двух режимов самой Category 1 даёт более предметный ответ. Level 3 допускает относительно открытый вход с заявлением самого регистранта о соблюдении условий. Level 8 ограничивает регистрацию и требует подтверждения права или квалификации. Для Level 8 аннотация сообщает одновременно о меньшем числе месяцев с появлением вредоносных доменов, меньших кампаниях и меньшем суммарном объёме. Это наблюдаемая связь между режимом допуска и результатом, а не измеренная доля заявок, остановленных конкретным проверяющим.

У этой проверки есть договорная история. Официальная страница ICANN о мерах Category 1 относит их к строкам, связанным с регулируемыми и чувствительными сферами. После рекомендаций Правительственного консультативного комитета схема 2014 года включила дополнительные требования в Спецификацию 11 договоров затронутых реестров как обязательные публичные обязательства. В одном типе зоны заявитель подтверждает соответствие сам, в другом доступ проверяют строже; теперь различается и наблюдаемый профиль злоупотреблений.

Для оператора вывод практический: чаще встречающийся эпизод и меньший масштаб эпизода нельзя оценивать одним и тем же числом. Зона Level 8 в этой выборке лучше выглядит по обоим измерениям. Если ICANN намерена объяснить, почему, следующими документами должны стать сведения о проверках заявителей и отказах, рядом со временем обнаружения и прекращения кампаний.