摘要

  • .kids 的注册局协议把儿童适宜性写进规则，并赋予 DotKids Foundation Limited 暂停或取消违规域名的权力。RIPE 93 的研究者说，网站举报按钮一度失灵；恢复后的表单仍要求逐个域名上传截图、填写说明。
  • 四年研究在域名字符串中识别出 176 个疑似违规名称，进入封锁名单的名称在 .kids 区文件中持续存在的中位数为 34 天。ICANN 月报能数域名和删除量，却看不到举报、核查和处置之间经过多久。

规则写得很厚，窗口开得很窄

.kids 这个后缀把儿童安全放在招牌上，自然要接受一个具体问题：谁把发现的风险送到有权关停域名的人手里？ICANN 公布的 .kids 注册局协议在第 12 号规范中要求注册人遵守适合儿童的原则，覆盖域名本身和网站内容；违反原则可成为暂停或取消注册的理由。DotKids Foundation Limited 不是只能劝说的旁观者，它握着处置权。

DotKids 反滥用政策给出 举报邮箱，列出拒绝、取消、转移、锁定和挂起等措施，并点名钓鱼、恶意软件。文件没有公布单件投诉从收件到结案的时限。邮箱和开关都在，缺的是把两者接起来的可查记录。

RIPE 93 研究摘要让这个空白有了规模。特文特大学 Matteo Liberato 团队分析了 2022 年 5 月至 2026 年 3 月约 1,400 份每日快照，从域名字符串本身识别出 176 个疑似违反协议的名称。摘要还写道，进入封锁名单的名称在 .kids 区文件中继续存在的中位数为 34 天。34 天是“被外部标记后仍在区文件中”的测量，不能冒充 DotKids 收到投诉后的响应时长。外部信号、注册局收件、核查、决定是四个不同时间点；公开资料没有把它们连起来。

RIPE 安全工作组现场记录描述了更像办事大厅的一幕。Liberato 说，他们试用网站的举报按钮时无法进入表单；团队大约在演讲前两周通知 DotKids，对方很快回复，表单入口随后恢复。恢复后的表单要求每个域名各填一份，附截图和解释。团队手头约有 300 个候选名称，希望交一张清单或批量提交。按研究者的说法，DotKids 正在处理这个需求。会议记录保存的是研究者对沟通过程的叙述；它没有公布这些候选名称最终如何裁决。

这不是一场“研究者嫌填表麻烦”的小事。规模化测量可以一次发现数百个信号，逐件提交却要把每条线索拆成一次人工操作。截图和说明有助于去除误报，批量接收、分配案号、合并重复项、给出处理结论同样必要。入口的吞吐量决定证据能否进入裁决流程。按钮修好值得记录；队列能否工作才是制度考题。

月度报表数得到删除，数不到决定

ICANN 的 2026 年 3 月 .kids 原始交易表总计行显示 6,666 个域名，当月宽限期外删除 100 个。它能说明注册量和交易量，无法说明删除由到期、持有人操作、注册商动作还是安全投诉引起。表中也没有举报收件日、核查日、决定日或暂停生效日。把 100 次删除直接算成 100 次儿童保护成果，算盘拨得响，证据跟不上。

注册局需要裁量权。封锁名单可能误报，域名里的词也可能有别的语境。正因为需要判断，每件事才更该留下轨迹：信号来自哪里，何时收到，核查了什么，如何决定，采取何种措施，最终是否仍在区文件。对外公布按月汇总的案数和时长即可，无须公开儿童或举报人的敏感信息。公众便能分清“证据不足而驳回”和“没人处理”。

卢恒第 73 号笔记追问参与如何变成授权。放到 .kids，研究者提交线索是参与，DotKids 作出决定是权力，ICANN 掌握协议与运营月报。最该公开的正是线索穿过这些环节的凭据。儿童安全的招牌不会自动生成案号，暂停条款也不会替工作人员按下按钮。