Em breve: controle centralizado sobre relatórios de abuso de DNS

O DNS Abuse Institute (DNSAI) está atualmente desenvolvendo uma Centralized Abuse Reporting Tool (CART). Esta ferramenta destina-se a fornecer uma plataforma única para denunciar o abuso de DNS, descrevendo os requisitos de evidência para cada tipo de abuso, formatando e enriquecendo adequadamente os detalhes da solicitação fornecidos e, em seguida, encaminhando-os para o registro ou registrador apropriado. O objetivo é padronizar processos confiáveis ​​para melhorar tanto o ato de relatar abusos quanto os relatórios de abuso que registradores e registros recebem.

Como parte de sua coleta de requisitos, a DNSAI pesquisou os processos de denúncia dos maiores registros e registradores para entender melhor como eles aceitam denúncias de abuso. Informações publicamente disponíveis de sites de registro e registradores foram coletadas para obter dados sobre suas implementações e processos de denúncia de abuso. Em uma tentativa de imitar a experiência de um denunciante de abuso sem conhecimento prévio do registro ou registrador, a busca por informações sempre começava em cada registrador ou página inicial do registro, seguida por uma navegação mais extensa no site quando necessário, ou uma pesquisa no google separada se informações insuficientes foi encontrado no site.

Observe que os dados refletem apenas as informações encontradas no momento da pesquisa e não necessariamente o que pode existir atualmente. Fatores como idioma e sites grandes ou complexos podem ter ocultado efetivamente algumas das informações solicitadas, mas, neste caso, também pode ser razoavelmente presumido que os denunciantes de abuso seriam afetados de maneira semelhante.

Deve-se observar também que este trabalho não se destinava a ser uma auditoria e não foi conduzido visando quaisquer obrigações contratuais aplicáveis ​​da ICANN. Além disso, uma quantidade substancial das informações que procurávamos vai além do que os registradores e registros credenciados pela ICANN são obrigados a fazer. Os dados incluem resultados de ccTLDs que estão totalmente fora do regime contratual da ICANN.

RESULTADOS

A pesquisa foi realizada nos 50 principais registradores pelo número de domínios registrados, compreendendo mais de um quarto de todos os domínios registrados e uma maioria significativa de domínios gTLD.

A pesquisa também foi realizada nos 32 registros que operam os 15 maiores TLDs por nomes sob gerenciamento, bem como os 30 maiores gTLDs por nomes sob gerenciamento. Isso representa a maioria de todos os domínios.

Lembre-se de que esses resultados foram coletados ao começar a pesquisar nos sites de registradores ou registros relevantes e expandir a partir daí, portanto, é possível que existam recursos adicionais, mas não tenham sido encontrados após diligência razoável. Dito isso, se não formos capazes de localizar o recurso após diligência razoável, é provável que um denunciante de abuso tenha a mesma experiência.

Os dados coletados dos sites de registradores e registros indicaram o seguinte:

Leia a história completa aqui…