摘要

  • Matteo Liberato 在 RIPE 93 表示，.kids 没有兑现其儿童安全使命。问答环节中，他说自己遇到失效的举报入口；现有表单一次只能提交一个域名。
  • ICANN 的2026年6月交易文件统计了7,176个 .kids 注册域名。公开月报没有展示安全威胁数量和处置行动，而合同要求运营方记录这些数据，并在 ICANN 要求时提供。

分析

注册量会增长，安全承诺却不会因此自动兑现。

10月27日的 RIPE 93 安全工作组会议上，荷兰特文特大学研究人员 Matteo Liberato 介绍了对 .kids 的纵向研究，时间跨度从2022年5月到2026年3月。根据官方文字记录，他的结论很直接：这个域名空间没有达到设定的儿童安全目标。

更具体的线索出现在问答里。Liberato 说，他发现一条滥用举报路径不能使用，并把问题告知注册局 DotKids Foundation。按他在现场的转述，Foundation 表示网站的一条入口已经恢复，但另一条仍不可用。表单要求每次填写一个域名、上传截图并说明理由。Liberato 说，他请求提供批量提交方式，涉及约300个域名；他转述的答复是，相关系统正在开发。RIPE 的文字记录证明他在会上这样陈述，并不是独立的工单记录。

合同写得比“儿童友好”这个标签更具体。ICANN 的 .kids 注册协议要求注册局定期进行安全威胁技术分析，并统计发现的威胁数量及因此采取的行动。运营方须在协议有效期内保存这些报告，并在 ICANN 要求时提供。协议同一部分还要求公开清晰的注册政策；这句话没有要求把威胁和处置统计也向公众发布。

ICANN 的.kids 月报档案公开交易和活动报告，发布时间比报告月份晚三个月。2026年6月交易 CSV 的总数是7,176。2023年6月是3,785，三年增加3,391个，约89.6%。这只是注册域名数量，不代表活跃使用、内容是否适合儿童，也不代表执法效果。

这份表格回答的是注册运营问题。它按注册商拆分活动，列出新增、续费、转移、删除、恢复和尝试新增等字段。里面没有威胁、举报、政策决定或处置时长。公众能看到 .kids 规模变大，却看不到安全机制是否跟上。

这个缺口不能被写成违规结论。协议规定运营方保留相关报告，ICANN 可以索取；我们查阅的公开档案没有发布这些结果。仅凭公开表格，无法判断运营方是否完成内部检查，也不能判断 ICANN 是否收到报告。能确认的是，月报没有给普通读者提供安全结果的可见轨迹。

协议还承诺鼓励儿童参与互联网治理。参与提供了经验和声音，执行规则的权力仍落在具体机构手里：DotKids 运营注册局，ICANN 负责合同监督。会议上的参与并不能替代可工作的举报入口，也不能替代能追踪的处置记录。

这并不要求公开儿童、域名持有人或调查细节。运营方可以按威胁类别公布汇总数，说明收到多少举报、核查多少、采取多少行动、处理用时以及仍未结案的数量，并隐去个人信息和小样本。规则已经要求做检查，公众需要的是能看懂的结果。

能够改变这一判断的证据很明确：一份可归属、匿名化的威胁与处置时间序列，或者 ICANN 公开指出这些结果已发布在何处。在此之前，.kids 注册域名增加，只能说明注册更多，不能证明安全承诺正在奏效。

来源