摘要

  • ICANN工作组建议：注册商若有可采取行动的证据，证明其赞助的一个域名正被用于特定DNS滥用，就应调查关联域名。提案要求开展核查，并未规定关联域名自动受到处罚。
  • 42份公众意见对13项初步建议和实施指引作出533条分类回应，其中约85%表示支持。这些意见将进入后续政策审议，但既不是最终规则，也不是全体域名持有人或互联网用户的表决。

从单个域名转向服务组合

现行《注册商认可协议》已经要求注册商在掌握可采取行动的证据、证明其赞助的域名被用于DNS滥用时，及时采取适当缓解措施。措施应考虑造成的损害和可能的附带影响。ICANN的2024年DNS滥用合规公告解释了这一义务；协议全球修订文本将滥用范围界定为恶意软件、僵尸网络、网络钓鱼、域名欺骗，以及作为其他相关滥用传递手段的垃圾邮件。

现行义务针对的是证据指向的域名。但一场滥用行动可能分散在一批域名中：举报只针对其中一个，其余与同一行为人相关的域名仍可继续运作。GNSO工作组在8月18日发布的初步报告提出“关联域名核查”（ADC），试图填补这一缺口。如果注册商掌握了一个受其赞助的域名被用于DNS滥用的可采取行动证据，就需要调查其自有业务组合中的关联域名是否也用于滥用。

核查和处罚是两回事。关联迹象告诉注册商该往哪里查，却不能替注册商判断下一个域名在做什么。草案要求进行合理调查，以判断关联域名是否被用于滥用；它没有规定域名只因共用账户、登记持有人信息、名称服务器或转售商就应被暂停，也没有要求跨注册商搜查或建立记录所有持有人的中央数据库。

这仍是提案，不是已对注册商生效的新义务。ICANN在公众意见页面发布了10月9日的总结报告。报告称，工作组尚未依据公众意见修改初步文本，计划在巴厘岛举行的ICANN87开始审议意见。工作组还要形成最终报告，交由GNSO理事会审议；即使理事会通过，ICANN董事会也需考虑是否采纳，之后才可能成为生效的共识政策。ICANN的政策制定流程说明将这些阶段分别列出。

关联是一种待检验的假设

草案没有设定统一的身份核验公式。可考虑的指标包括域名持有人或账户资料、技术或协同行为、注册模式、名称服务器，以及注册商在正常业务中合理可得的信息。报告承认，不同案件适用的指标会不同，没有任何一个数据点能在所有情形下单独证明关联。调查应当可行，并与现有证据和疑似滥用规模相称。

这种灵活性回应了实际困难。有些滥用活动确实跨多个域名协同展开；但无关的客户也可能共用托管商、隐私代理、转售商或底层基础设施。共享特征可以是一条调查线索，也可能只是正常业务中的常见现象。两个域名出现在同一账户下，并不足以单独证明二者都被用于恶意活动。

提案的触发条件高于“有人举报”。初步建议1沿用协议中的“可采取行动的证据”，并明确被入侵的域名不触发ADC。报告区分两种情况：一类域名最初就为滥用目的注册；另一类域名原本合法，后来在持有人不知情或未同意的情况下被接管或利用。实施指引允许使用近期、间歇性、反复出现或其他有充分证据支持的活动材料；如果滥用并非持续可见，举报应当展示其模式。工作组试图同时避免两种错误：对可信的组合式滥用视而不见，或因猜测而启动大范围调查。

初步建议2至4把下一步限定为调查。注册商应检查日常经营中合理可得的信息，例如合同资料、技术系统和举报。草案不要求每次都检查所有资料类别，也不要求注册商生成或获取其通常并不掌握的数据。合理核查也不等于默认扫描整个域名组合。如果证据指向更大规模的协同滥用，可以开展更广泛调查，但调查范围应由证据决定。

这一步骤之所以关键，是因为“相关”与“滥用”是两个不同判断。两个域名共用账户，可以成为检查是否由同一行为人控制的理由；但这并不能证明第二个域名用于网络钓鱼、恶意软件、域名欺骗、僵尸网络或垃圾邮件。核查必须继续评估每一个关联域名是否符合滥用定义，不能在找到相同字段后就结束。

转售链条上的责任仍落在注册商

提案将义务放在注册商赞助的域名组合内。注册商可以依赖转售商使用其掌握的信息执行部分调查，但对合同义务仍负最终责任。这样既保留了一个可被ICANN追责的主体，也允许在客户资料实际所在之处开展工作。

注册商利益相关方小组的意见大体支持草案，同时要求澄清措辞。该小组主张，政策效果应依据DNS滥用威胁形势的变化衡量，而不是计算核查次数、域名暂停数或合规案件数。这一点说明，流程做了多少次，并不等于它带来了什么结果。

Openprovider的意见支持建立基于证据的共同底线，同时指出一个操作难题：在批发模式中，注册商可能掌握注册和技术资料，转售商却掌握终端客户关系、账户结构及其他信息。于是，注册商要为一个所需线索可能存放在别处的流程负责。Openprovider还提出，历史证据在多久后会失去相关性，以及谁应判断域名究竟遭到入侵还是以滥用为目的注册。支持率本身无法回答这些实施问题。

责任规则只有在权限和能力相匹配时才可行。如果政策暗中要求注册商获取其法律或合同上无权访问的资料，它就无法证明调查是适度的；反过来，注册商也不能通过把任务交给转售商来免除责任。最终规则应说明注册商合理可得的最低证据、转售商可以完成的步骤，以及何时资料缺失只会限制调查，而不构成有罪证明。

权利保障要经得起实际执行

草案包含若干保障：遵守适用法律和合同、保持比例适当、尽量减少数据处理、警惕隐私服务、转售模式或共享基础设施造成的错误关联，并考虑对域名持有人的影响。草案提议在两年后评估政策是否建立了统一底线、是否便于核查合规，以及是否有助于识别并瓦解滥用活动。

它也要求保留日常业务记录：什么触发了调查、何时开始、检查了哪些资料、发现多少关联域名、采取了什么措施（如果有），以及调查范围为何合理。草案不指定单一记录格式，也不要求注册商新建庞大数据系统。注册商须维护一份内部流程说明，在ICANN要求时提供。这些记录能形成审计线索，但前提仍是明确区分“可能相关”和“已确认滥用”。

这一区别会影响真实服务。域名可能承载邮件、客户账户、公共信息或其他合法用途，即使其中一部分遭到入侵或滥用。ICANN 2024年的公告指出，暂停域名可能中断合法内容和相关服务。拟议的ADC增加了一项调查义务，却不会取代现行要求：针对每个域名选择与证据相符、并考虑附带损害的措施。如果仅凭组合内的匹配关系就暂停域名，有限的核查义务就会被扩大成报告中并未提出的制裁。

效果衡量仍是有待解决的问题。草案计划在实施两年后进行评估，并考虑使用ICANN合同合规部门、技术办公室及注册商的汇总数据。报告也承认，滥用形态会变化，很难把总体数量的升降归因于一项政策。核查次数或通知数量只能说明流程运行过，不能证明滥用活动被瓦解、无辜持有人免受损害，或行为人没有转向其他注册商与手法。

85%支持率能说明什么，又不能决定什么

ICANN的总结报告记录了42份公众意见。41份对8项初步建议和5项实施指引提供了分类回应，共533条。约85%支持原文，或支持其意图但希望调整措辞；3%认为需要重大修改；没有回应选择“反对并删除”；另有12%归入“其他”。每项成果的支持率约在78%至90%之间。

这些数字有意义：它们表明参与评论者中有广泛支持，也让工作组拥有一份可供审查的实质记录。但533是针对不同具体条目的回应数，并非533名互不重复的参与者；报告本身也说明，分类不能表达全部意见。26份材料还提交了结构化问卷以外的评论，而支持者也提出了范围、保障、转售商、记录和衡量方面的具体问题。公众意见为决策提供信息，但不等于决策本身。

这不是要否定参与。GNSO工作组可以在授权范围内制定建议；公众评论能检验假设、揭示遗漏的影响并提出修改文本；理事会和董事会则在正式流程中承担后续决定责任。把参与和授权分开，是为了让每个步骤各有作用，并非让公众意见失去分量。此案的总结报告明确表示，工作组当时尚未基于评论采纳任何修改。

因此，下一版草案应回答评论提出的问题：关联关系依据的是与这场滥用活动有关的证据，还是一个方便查询的共有字段？每个被调查域名是否都要单独评估滥用情况？注册商能否解释它检查了什么、为何调查范围适度？由转售商参与是否既能取得证据，又保留清晰责任线？后续评估能否区分有效打击、流程数量和附带损害？

草案最有价值的想法不是“凡是与被举报域名相关的名字都要查”。它提出的是有边界的升级机制：针对注册商赞助域名的可采取行动证据，可以让注册商合理调查与同一活动相关的其他域名，但之后每项结论仍需自身证据支撑。如果最终政策保留这条线，它就可能处理组合式滥用，而不把薄弱关联变成连带罪责。若边界模糊，帮助发现活动的灵活性也会让持有人、监管者和ICANN难以判断：一条线索何时变成了定论。