Demnächst verfügbar: Zentralisierte Kontrolle über das Melden von DNS-Missbrauch

Das DNS Abuse Institute (DNSAI) entwickelt derzeit ein Centralized Abuse Reporting Tool (CART). Dieses Tool soll eine einzige Plattform zum Melden von DNS-Missbrauch bieten, indem es die Beweisanforderungen für jede Art von Missbrauch skizziert, die bereitgestellten Anfragedetails richtig formatiert und anreichert und sie dann an die entsprechende Registrierungsstelle oder den Registrar weiterleitet. Ziel ist es, zuverlässige Prozesse zu standardisieren, um sowohl das Melden von Missbrauch als auch die Missbrauchsmeldungen zu verbessern, die Registrare und Registrierungsstellen erhalten.

Im Rahmen der Anforderungserfassung untersuchte die DNSAI die Meldeverfahren der größten Registries und Registrare, um besser zu verstehen, wie sie Missbrauchsmeldungen entgegennehmen. Öffentlich zugängliche Informationen von Register- und Registrar-Websites wurden gesammelt, um Daten über ihre Implementierungen und Prozesse zur Meldung von Missbrauch zu erhalten. In dem Versuch, die Erfahrung eines Missbrauchsmelders ohne vorherige Kenntnis des Registers oder Registrars nachzuahmen, begann die Suche nach Informationen immer auf der Homepage jedes Registrars oder Registers, gefolgt von einer umfassenderen Site-Navigation, falls erforderlich, oder einer separaten Google-Suche, falls die Informationen nicht ausreichten wurde auf der Website gefunden.

Beachten Sie, dass die Daten nur die zum Zeitpunkt der Suche gefundenen Informationen widerspiegeln und nicht unbedingt das, was derzeit vorhanden ist. Faktoren wie Sprache und große oder komplexe Websites haben möglicherweise einige der gesuchten Informationen effektiv verborgen, aber in diesem Fall könnte auch vernünftigerweise davon ausgegangen werden, dass Missbrauchsmelder in ähnlicher Weise betroffen wären.

Es sollte auch beachtet werden, dass diese Arbeit nicht als Audit gedacht war und nicht im Hinblick auf anwendbare vertragliche Verpflichtungen von ICANN durchgeführt wurde. Darüber hinaus geht eine beträchtliche Menge der Informationen, nach denen wir gesucht haben, über das hinaus, was ICANN-akkreditierte Registrare und Registries tun müssen. Die Daten umfassen Ergebnisse von ccTLDs, die vollständig außerhalb des ICANN-Vertragssystems liegen.

ERGEBNISSE

Es wurde eine Recherche zu den Top 50 Registraren nach der Anzahl der registrierten Domains durchgeführt, die über ein Viertel aller registrierten Domains und eine deutliche Mehrheit der gTLD-Domains umfassen.

Es wurden auch Recherchen zu den 32 Registern durchgeführt, die die 15 größten TLDs nach verwalteten Namen sowie die 30 größten gTLDs nach verwalteten Namen betreiben. Dies stellt einen Großteil aller Domains dar.

Denken Sie daran, dass diese Ergebnisse gesammelt wurden, indem begonnen wurde, die relevanten Registrar- oder Registrierungsseiten zu durchsuchen und von dort aus zu erweitern, sodass es möglich ist, dass zusätzliche Ressourcen vorhanden sind, aber nach angemessener Sorgfalt nicht gefunden wurden. Wenn wir die Ressource jedoch nach angemessener Sorgfalt nicht finden konnten, ist es wahrscheinlich, dass ein Missbrauchsmelder die gleiche Erfahrung machen würde.

Die von Registrar- und Registry-Websites gesammelten Daten zeigten Folgendes:

Lesen Sie die ganze Geschichte hier…