摘要

  • ICANN 表示，即使被举报的域名滥用已得到缓解，案件仍可能继续数月，直到注册商或注册局证明相关整改有效。
  • 最新通报称，70 多项已完成整改计划中有 87.5% 尚未出现复发迹象，但没有逐项公布观察时长，不能把这个比例当成永久有效的保证。

处理钓鱼举报，要不要先等到证据表明确实有人交出了登录凭据？

ICANN 给 Fewmoretaps OU（以 Trustname.com 名义经营）的认证终止通知，就记载了这样的分歧。按照通知的说法，该注册商最初坚持索要凭据已被收集的证明，而没有整体评估已有证据；相关缓解措施直到最初举报数周后才落实。对方在 2 月已实施整改，6 月和 7 月又提出补充措施，但 ICANN 称这些措施的有效性仍未得到证明，后续又出现违约通知和新投诉。

这是一份具体案件中的合同执法文件，记录的是 ICANN 的认定，不能拿来概括所有注册商。不过，它说明了一个很实际的区别：处理掉眼前的域名问题，不等于修好了接收、判断和回应举报的整套办法。

ICANN 合同合规部门在 10 月 15 日的通报中解释，调查可能在被举报活动得到缓解后继续数月。一宗投诉涉及的域名或许只有一个，暴露的却可能是流程、工具或人员专业能力的缺口。

后续几个月，究竟在查什么

整改方案并不是 ICANN 给每家机构开同一张清单。注册商或注册局提出措施，ICANN 再审查是否切中问题、是否落实、是否奏效。员工培训、内部程序、系统、监测工具和经销商监督，都可能需要调整。

检验也不只看一封“已处理”的回复。ICANN 说，它可能查看新投诉、提交测试报告，比较响应及缓解所用时间，并参考行业数据等信息。案件保持开启，可以让合同签约方继续完善措施，也给 ICANN 留出观察效果的时间。

通报最醒目的数字是 87.5%：在 70 多项已完成的整改计划中，这一比例尚未出现复发迹象。其余计划则受到加快推进的合规处置，包括违约通知，必要时终止认证。

这项结果有用，但还不能回答“观察了多久”。通报介绍了监测方法，却没有完整列出复发指标、每项计划的观察期或逐项结果表。刚完成的计划与已经观察较久的计划，不能自动视为经过了同样的检验。“截至目前”也没有在该句中给出明确日期，不宜直接套用文中另一组统计的截止日。

数字要连着日期一起读

调查数量的统计窗口写得很清楚：2024 年 4 月 5 日至 2026 年 8 月 5 日，启动 650 多项调查，解决 570 多项。在已解决事项中，约 66% 采取了停止滥用的行动，8% 采取了干扰滥用的行动；21% 则由合同签约方认定没有可采取行动的证据，并提交解释及支持证据。它们不是同一种处置，更不能统称为“下架成功”。数字是约数，原文也未细分剩余部分，不应反算出精确案件数。

通报同时报告了 8 份违约通知、70 多项已完成整改计划、仍在制定的其他计划，以及一次注册商认证终止。原文的终止链接指向 Trustname.com，但通知日期是 8 月 27 日，写明的生效日期是 9 月 11 日，都晚于上述 8 月 5 日截止日。通报没有解释这一时间差。总数可以按 ICANN 的报告转述，具体通知则须保留自己的日期，不能为了让表格整齐就把两者硬塞进同一个窗口。

6 月 2 日的前一份更新统计到当年 4 月 5 日，称启动近 530 项调查、解决超过 480 项。两份报告的统计截止日相隔四个月，而不是两个月。即便日期校正，累计约数相减仍得不出精确增量，也不足以计算严密的成效趋势。

为什么不一定直接停掉域名

2024 年的合规指引解释的是《注册商认证协议》及基础通用顶级域名《注册局协议》下的义务，相关修订于 2024 年 4 月 5 日生效。合同中的 DNS 滥用指恶意软件、僵尸网络、网络钓鱼、域名欺骗，以及用于传播这四类滥用的垃圾邮件，并非泛指一切有害网络内容。

注册商掌握可采取行动的证据后，须及时采取合理必要的适当措施，停止或干扰其所服务域名上的滥用。注册局的义务则是协助停止或干扰滥用，至少包括把域名及相关证据交给负责的注册商，或采取适当的直接行动。两者有联系，但不是同一份职责。

证据、角色和附带损害也决定了措施是否适当。一个正常网站的域名遭到入侵后，直接暂停整个域名，可能连带切断正常网页、邮件和子域名。因此，停用并不是唯一答案，这些合同也不能被理解为把所有 DNS 中间方都纳入同一种执法程序。

公开资料同样只覆盖一部分工作。ICANN 说，正式和非正式程序都可能产生整改计划，但只有正式程序的计划公开，而正式事项在全部合规工作中占比较小。公开计划不能代表所有调查。

截至所引通报，ICANN 仍在制定主动执法框架，以补充投诉与审计；10 月的文章没有宣布最终方案或新规则。眼下它描述的后续工作，仍落在那些具体动作上：下一份举报由谁看、看什么证据、多久回应，以及整改后是否真正有所不同。

**更正说明，2026 年 10 月 24 日：**旧稿将两份报告的统计截止日间隔写成两个月，现改为四个月；同时补上原文直接链接的 Trustname.com 认证终止通知，区分通知日期与统计窗口，并说明复发比例所披露及未披露的信息。