摘要

  • 每一份滥用报告都应被接收、确认和调查；但更强的缓解义务，要等到易于获得的信息足以合理认定某个 gTLD 域名正被用于合同所定义的 DNS 滥用时才触发。
  • 合同要求的是迅速、相称地停止或干扰这种滥用用途，而不是一律暂停域名、采用统一时限，或赋予 ICANN 对网站内容和托管服务的普遍管辖权。

一份投诉带着域名、截图和一句要求抵达：“把它下架。”这种表达看似把损害直接变成了命令。ICANN 的合同设计更谨慎：接收报告、开展调查、判断证据是否可行动、选择缓解措施，是四个不同环节。恶意注册的域名与被入侵的合法域名，也不能采用同一套机械答案。

第一步是受理。注册商认证协议第 3.18.1 条要求注册商提供易于找到的滥用邮箱或表单，确认收到报告，并采取合理而迅速的步骤调查和适当回应。因此，报告不完整并不等于可以忽略。确认回执留下可追踪记录，调查则要查明行为是否属于注册商责任，以及注册商还能合理取得哪些信息。

第二步是“可行动证据”门槛。第 3.18.2 条规定：当注册商掌握证据，足以认定其赞助的注册域名正在用于 DNS 滥用时，就必须迅速采取合理必要的缓解行动，停止或干扰该用途。ICANN 的解释文件把“可行动”界定为：注册商易于取得的信息足以作出合理判断。以网络钓鱼为例，完整 URL、假冒页面截图、被冒充的机构、传播链接的邮件或短信，能够使指控变得可验证；注册时间、域名服务器、EPP 状态和账户活动可进一步提供背景。

这个门槛并没有取消调查义务。报告人可能缺少注册商掌握的账户或解析信息。“这份报告尚未证明滥用”与“没有任何事情值得调查”不是同一句话。区分两者，既能阻止凭薄弱材料自动处分，也能防止责任方把不完整报告当作方便的终点。

范围同样重要。就这些合同而言，DNS 滥用仅包括恶意软件、僵尸网络、网络钓鱼、域名劫持式重定向，以及被用来投递前述四类滥用的垃圾邮件。欺诈、诽谤、版权争议、仇恨内容或其他违法行为可能受到其他法律和政策约束，但不会因为使用了域名，就自动成为这项合同义务下的 DNS 滥用。2024 年修订不是一部互联网内容法典。

证据一旦可行动，裁量空间会缩小，却不会消失。一个五天前注册、只展示假银行登录页的域名，与一家长期经营企业中被攻破的单个子域名，风险结构完全不同。暂停前者可能直接终止钓鱼活动；暂停后者则可能同时切断合法网页、邮件和无关子域名。通知注册人、网站运营方或托管商，并要求在明确期限内移除恶意内容，有时能以更小的附带损害实现干扰。

注册局处在不同控制层。当注册局依据可行动证据合理认定其顶级域中的域名正用于 DNS 滥用时，必须迅速为停止或干扰该用途作出贡献。至少要把域名和相关证据转交给赞助注册商，或者在其认为适当时直接行动。注册商通常更了解客户账户和单个域名；面对跨越多家注册商的僵尸网络域名生成活动，注册局可能更有能力处理。合同是在分配责任，不是在鼓励各方竞相采用最严厉的手段。

“迅速”也不是固定小时数。ICANN 要求持续关注，并让响应速度与潜在受害程度相称。大规模、迫在眉睫的威胁可能需要数小时内行动；被入侵的合法服务则需要足够调查，以免缓解措施摧毁本应保护的服务。解释文件中的时间只是示例，不是统一合同期限。

向 ICANN 升级投诉，还需要另一层证据。其指南要求列出相关 gTLD 域名，清楚解释并证明滥用，提供此前已向注册商或注册局报告的记录和后续通信，并说明为何认为对方处理不当。2026 年 5 月的合规面板显示，许多投诉因为不能证明先向合同方报告而被认定无效或不可行动。这并不证明底层损害不存在；它说明 ICANN 合同合规部门审查的是合同违约，因此必须把滥用、责任方、通知和回应连成同一条证据链。

合同仍然没有命令每个域名都被暂停，也不保证 DNS 层措施会删除托管服务器上的内容。它不通过 gTLD 注册协议管理国家和地区代码顶级域，也不把托管商和网站管理员变成 ICANN 的合同方。其可执行承诺更精确：一旦证据足以支持合理判断，合同方就必须迅速使用自己真正掌握的控制手段，停止或干扰合同定义的滥用，同时避免可以避免的附带损害。

来源