Autores:
Siôn Lloyd, Científico Principal para Seguridad, Estabilidad y Flexibilidad
Sam Cheadle, Ingeniero en Aprendizaje Automático
Samaneh Tajalizadehkhoob, Directora de Investigaciones de Seguridad, Estabilidad y Flexibilidad
Carlos Hernández Gañán, Científico Principal para Seguridad, Estabilidad y Flexibilidad
La plataforma Domain Metrica de la ICANN está evolucionando para brindar un mejor servicio a la comunidad con nuevas funciones y un mayor acceso a los datos. El equipo de la ICANN a cargo de Domain Metrica invita a los operadores de dominios de alto nivel con código de país (ccTLD) a registrarse en la plataforma y así acceder a los datos clave que conciernen a los dominios bajo sus dominios de alto nivel (TLD).
La plataforma Domain Metrica de la ICANN ofrece un tablero de control en línea y una interfaz de programación de aplicaciones (API) que brindan información sobre la actividad de los dominios y el DNS. Actualmente, el panel de control en línea incluye estadísticas generales y elementos visuales, así como la posibilidad de "buscar" dominios, dominios genéricos de alto nivel (gTLD) y registradores.
El sistema tiene dos tipos de grupos de usuarios: las partes contratadas (operadores de registro de gTLD y registradores) y todos los demás miembros de la comunidad de la ICANN. Todos los miembros de la comunidad de la ICANN pueden acceder a los datos agregados disponibles a través del panel de control y la API. Las partes contratadas tienen acceso adicional a datos detallados a nivel de dominio relacionados con sus propios portafolios, incluidos los dominios denunciados por uso indebido del DNS. Este acceso está disponible a través del tablero de control y mediante la Interfaz de Programación de Aplicaciones del Sistema de Monitoreo (MoSAPI) de la ICANN.
¿Qué cambia para los ccTLD?
Hasta ahora, la plataforma Domain Metrica de la ICANN solo incluía datos de gTLD, ya que los ccTLD no estuvieron incluidos en su versión inicial. En vista de esta situación, hemos ampliado la plataforma con nuevas funciones para dar soporte a los operadores de ccTLD.
Cómo participar
Los operadores de ccTLD que NO fueron parte del proyecto de Informe de Actividades de Uso Indebido de Dominios (DAAR), pero desean participar, pueden incorporarse a la plataforma y solicitar acceso a la MoSAPI. Para registrase, envíen un correo electrónico al equipo de Apoyo Global de la ICANN. Todas las instrucciones, junto con los detalles correspondientes, se encuentran disponibles en la página web de la MoSAPI.
Los operadores de ccTLD que formaron parte del proyecto DAAR se integraron automáticamente a la plataforma Domain Metrica y deberían poder acceder a los datos a través de la MoSAPI y sus datos correspondientes.
La MoSAPI permite el acceso privado a las estadísticas diarias de Domain Metrica sobre phishing, distribución de malware y actividad de comando y control de botnets, así como a series de nombres de dominio denunciados en listas de bloqueo de reputación (RBL), siempre dentro de nuestros límites de intercambio de la información.
Diferencias entre los datos de los gTLD y los ccTLD
Existen diferencias entre los datos de gTLD y ccTLD, no solo por su procesamiento, sino también por la cantidad de datos compartidos, en particular por razones relacionadas con el acceso a los archivos de zona.
En el caso de los gTLD, la ICANN tiene acceso a todos los datos de zona. Esto nos permite:
- eliminar diariamente ciertos dominios que aparecen en las RBL, pero que no parecen estar delegados;
- calcular el tamaño de la zona, que puede utilizarse como factor de normalización al comparar diferentes TLD.
Sin embargo, la ICANN no siempre tiene acceso a los archivos de zona de los ccTLD. Para participar en el proyecto DAAR, los ccTLD debían brindar acceso a sus archivos de zona. Si bien esto nos permitió proporcionar informes mensuales personalizados, incluyendo cifras sobre el uso indebido de los ccTLD de los operadores y comparaciones con otros ccTLD, también es cierto que muchos operadores de ccTLD no pudieron participar simplemente porque no pudieron compartir sus datos de zona.
Hemos adoptado un enfoque distinto en la plataforma Domain Metrica.
Participación flexible para los operadores de ccTLD
Ahora todos los operadores de ccTLD pueden participar, incluso si no comparten sus archivos de zona. Sin embargo, esto significa que, para estos ccTLD, los datos sobre casos de uso indebido incluirán dominios que ya no están activos o que han sido suspendidos. Como alternativa al uso de archivos de zona, estamos considerando el envío de consultas del DNS para todos los dominios reportados directamente a los servidores autoritativos de ccTLD para confirmar su estado. Este enfoque evita problemas en el caché del DNS, pero aumenta la carga en estos servidores autoritativos. Es por ello que les recomendamos a los ccTLD que proporcionen sus archivos de zona siempre que sea posible.
¿Cuáles son los próximos pasos?
Nuestro objetivo es que los datos de ccTLD sean lo más accesibles y útiles posible. Por lo tanto, tenemos previsto incluir a los ccTLD en la función de búsqueda del tablero de control en línea. Para lograrlo, primero necesitamos un método fiable para normalizar los resultados según el tamaño de la zona, con o sin acceso al archivo de zona. Una opción sería solicitar a los operadores de ccTLD que informen el tamaño de su zona o utilizar estimaciones del tamaño de la zona proporcionadas por terceros.
Invitamos a todos los operadores de ccTLD a registrarse y apreciar la valiosa información que la plataforma Domain Metrica les puede aportar. Su participación nos ayuda a comprender mejor y mitigar el uso indebido del DNS en el ecosistema.