摘要

  • GNSO工作组的初步报告提出：当注册商掌握可行动证据，确认一个非“被入侵域名”正用于RAA定义的DNS滥用时，必须开展关联域名检查。报告仍在公共意见阶段，并非现行政策。
  • 第8项建议要求注册商能够证明合规，却只把六类记录列为“可能足够”，并禁止政策规定统一格式。最小受保护案卷加隐私安全的汇总层，可以保留调查裁量，又让执法与两年后评估使用同一种状态语言。

一个钓鱼域名被确认之后，接下来发生什么，决定了这项政策与现行规则的区别。

2024年生效的全球合同修订已经要求注册商和注册局对证据充分的DNS滥用采取及时、适当的缓解行动。8月18日进入公共意见阶段的DNS Abuse Mitigation PDP 1初步报告，试图增加一次向旁边看的动作：触发域名成立后，注册商还要在自己的业务范围内调查可能关联的其他域名。

这项Associated Domain Check，简称ADC，并不是全网搜捕。报告明确说，它不要求跨注册商协作，也不默认检查整个域名组合。共享nameserver、代理服务或同一转售渠道都不能单独证明由同一恶意主体控制。调查发现“有关联”，也不等于已经认定每个域名构成DNS滥用，更不等于必须全部暂停。

触发条件也有边界。第1项初步建议只针对注册商已经掌握“可行动证据”的情况，并排除被入侵域名：一个原本为正当目的注册、后来在持有人不知情或未参与的情况下被利用的域名，不会仅凭这次事件触发同一种关联搜索义务。

第2至第4项建议把调查限定为合理、相称，并使用注册商日常运营中合理可得的信息。账户资料、注册人信息、命名模式、共享基础设施、协调注册活动、内部分析和外部报告都可能成为信号。不同注册商、不同案件甚至同一注册商的不同系统，可用信息都可能不同。转售商可以执行部分步骤，合同责任仍留在注册商。

这份弹性有实际价值。若把一套算法写进政策，共享托管或隐私代理很容易制造误关联；若统一规定一个小时数，紧急钓鱼案可能觉得太慢，复杂且有附带损害风险的案件又可能来不及核验。报告因此使用“及时”而非固定时限，并把严重度、规模、复杂性和合法持有人风险纳入判断。

真正需要收窄的不是调查方法，而是调查结束后留下的证据含义。

同一义务，可以审计，却未必可以比较

第8项初步建议规定，注册商必须能用日常业务形成的记录证明自己履行了ADC义务。报告列出六类可能足够的信息：触发事件及时间；是否以及何时进行检查；审阅了什么可得信息；是否发现关联域名及数量；是否采取后续行动；过程为何合理、相称。

紧接着，报告又规定政策不得指定文档格式。每家注册商必须保留内部ADC流程说明，并在ICANN要求时提供。

这不等于“没有证据”。ICANN Contractual Compliance仍可查看某家注册商的原生日志、索取材料并判断个案。不同格式也未必妨碍一次深入审计。

问题出现在横向汇总。甲系统的“触发时间”可能是举报进入邮箱，乙系统则是分析员确认达到可行动门槛。空值可能表示没有关联域名，也可能表示合法数据不可用、搜索未完成，或结果根本未记录。若缓解行动覆盖了此前的关联判断，后来的人就无法分清“发现了什么”和“决定做什么”这两个独立步骤。

第7项建议计划在政策实施两年后评估成效，并把有限汇总指标和基线留给未来Implementation Review Team共同设计。报告也谨慎指出，总体滥用数量难以证明由一项政策直接造成。要回答机制是否运转，第一步不是收集更多数据，而是确保被相加的状态意思相同。

标准化凭据，不标准化调查

最薄的共同层可以分成两部分。

受保护的个案凭据只需携带伪名案件标识、政策版本、触发类型与时间、被入侵域名排除状态、调查开闭时间、注册商与转售商责任边界、已审阅或合法不可得的信号类别、检查范围与关联结果数量、缓解或不行动的处置、隐私与附带风险保护、证据集指纹、责任角色、复核状态以及更正和结案身份。

这些字段无需向公众披露域名、注册人、举报人、检测规则或内部阈值。它们也不要求每家机构用同一工具、信号或权重。共同层只回答：触发是否成立，调查是否开启，边界在哪里，哪些类别可得或不可得，形成了什么结果，后续行动是否另有决定，更正是否保留了原记录。

公开层应更薄。ICANN可以汇总有效触发中有多少启动ADC、各类结案状态、合法数据不可得的比例、宽区间时长以及更正数量。小样本必须抑制，任何注册商排名都必须有分母和案件构成说明。公开页面不应成为指控数据库，也不应跨注册商集中个人资料。

这样，保护层服务于合同合规，汇总层服务于两年后评估。调查仍在最了解案件与适用法律的一侧完成，公共问责只取得判断制度是否运作所需的最少信息。

现有看板不是ADC成绩单

ICANN现有顾问文件已说明，合规部门在打开DNS滥用案件时，可以列明需要的资料和记录。月度看板也按滥用类型、通知阶段和结案原因发布汇总数据。2026年6月看板早于这项拟议政策，因此不能用来证明ADC有效或无效。

它的意义更有限：ICANN已有一个公共汇总表面，未来若增加ADC指标，不必另造公开案件库。但新增指标必须带着清楚的状态、分母和隐私边界。

初步报告本身仍未改变任何合同。意见征集于9月28日结束，随后还要经过工作组最终报告、GNSO理事会审议、ICANN董事会可能采纳及实施。工作组主席把第8项标为Full Consensus，是程序事实，不是政策已生效，也不是所有实施细节无人反对。

正因为义务尚未落地，现在才是确定最小证据接口的低成本时刻。等数百家注册商各自把“ADC完成”写进系统，再做字段映射，只能转换已有标签，无法补回从未保存的时间、排除原因和被覆盖的决定。

分布式治理也需要准确接缝

注册商不需要把调查能力上交给一个中心。共同政策只需把几个接缝写清：触发如何连接调查，调查如何连接结果，结果如何连接行动，更正如何连接原决定。

本地工具、人员、合法信号与内部阈值可以继续分散。ICANN保留的不是一套扫描器，而是一种可归责的状态语法。这样，关联域名检查可以是强制的，同时保持相称；可以被审计，同时不把隐私和运营方法集中起来。

缺少的不是更大的数据库，而是一张能随系统迁移、供应商变化和政策复核继续被读懂的小凭据。

来源

  1. ICANN公共意见程序
  2. ICANN公告
  3. DNSAM PDP 1初步报告，2026年8月18日
  4. GNSO DNS Abuse Mitigation PDP 1项目页
  5. DNS Abuse Mitigation PDP 1章程
  6. ICANN 2024年全球修订页面
  7. ICANN DNS滥用义务顾问文件
  8. ICANN 2026年6月DNS滥用执法看板
  9. ICANN DNS滥用缓解计划
  10. GNSO政策制定程序概览
  11. GNSO理事会现行程序