В ходе конференции ICANN81 в Стамбуле мы провели заседание, на котором представили сообществу платформу ICANN Domain Metrica, а также выводы, полученные по итогам профинансированного ICANN проекта косвенного анализа доменов, зарегистрированных со злоумышленными целями (INFERMAL). Это заседание собрало полную аудиторию, и даже временное отключение электроэнергии не смогло этому помешать, что еще раз продемонстрировало важность проблемы злоупотреблений системой доменных имен (DNS) для сообщества ICANN. (Да, мы также отметили на будущее выбирать для последующих докладов аудиторию попросторнее.)
Это заседание стало одним из многих состоявшихся в последнее время обменов мнениями между различными сторонами по поводу платформы ICANN Domain Metrica. Благодаря проведенным недавно пилотным испытаниям с участием бета-тестеров из числа волонтеров, а также благодаря многочисленным встречам и личным переговорам в Стамбуле и в других местах проектная группа получила большой объем важной информации.
Полученные нами на данный момент отзывы уже учитываются при планировании дальнейшей работы и определении приоритетов на будущее. Был отмечен ряд повторявшихся тем, над которыми мы будем работать напрямую в рамках собственно платформы ICANN Domain Metrica или же, там, где это возможно, будем описывать их в ответах на часто задаваемые вопросы.
Первым изменением, внесенным по итогам полученных отзывов, станет временное удаление отчетного показателя спама. Это будет сделано до выпуска платформы ICANN Domain Metrica в общий доступ, намеченного на январь 2025 года. В текущей версии платформы ICANN Domain Metrica используется определение спама, которое отличается от определения в договорах ICANN с регистратурами и регистраторами, так что сейчас мы работаем над согласованием этих двух определений.
В своей нынешней форме система ICANN Domain Metrica содержит данные только из доменов gTLD. Однако некоторые домены ccTLD также выразили заинтересованность в участии в этом проекте, и мы хотели бы включить в систему в том числе и их данные. Мы работаем над этим вместе с сообществом ccTLD с использованием платформы, которая была предоставлена постоянным комитетом ccNSO по злоупотреблениям DNS. Это сотрудничество, которое в настоящее время все еще продолжается, определит то, каким образом эти данные будут включены в систему ICANN Domain Metrica.
В упомянутых выше отзывах высказывались также пожелания предусмотреть возможность анализа тенденций неправильного использования доменных имен. Исходя из этого, мы сосредоточили наши исследования на разработке показателей времени работы доменов, в отношении которых осуществляются злоупотребления, в т. ч. на разделении их на категории в зависимости от того, был ли подозрительный домен зарегистрирован изначально для целей злоупотреблений или же был тем или иным образом заражен или перехвачен позже. Мы также рассматриваем различные способы устранить опасения, вызванные тем, что пользователи ICANN Domain Metrica получают больше информации о фактических доменах, данные которых используются платформой ICANN Domain Metrica, оставаясь в то же время в рамках, предусмотренных договорами с поставщиками источников данных.
Мы рады объявить о завершении проекта косвенного анализа доменов, зарегистрированных со злоумышленными целями, или проекта INFERMAL, и о публикации итогового отчета по результатам этого проекта. Все участники заседания в рамках конференции ICANN81, посвященного докладу о злоупотреблениях DNS, вероятно, помнят, что нам пришлось сократить время обсуждения из-за проблем, вызванных перебоями с электроэнергией. Ведущий координатор этого проекта профессор Мацей Корчинский (Maciej Korczyński) имел возможность кратко рассказать о полученных в ходе исследований выводах в отношении факторов, влияющих на то, что для злоумышленников, занимающихся фишингом с использованием доменов, некоторые регистраторы и домены верхнего уровня являются более привлекательными, чем другие. Мы планируем провести в новом году дополнительный вебинар, в ходе которого у нас будет возможность продолжить эту дискуссию. Следите за сайтом ICANN, на котором будут публиковаться дальнейшие объявления.
Мы надеемся, что вы продолжите помогать нам формировать будущее этих инициатив, чтобы сообщество могло пользоваться результатами анализа тенденций в том, что касается злоупотреблений DNS. Более подробную информацию о текущей работе ICANN по борьбе со злоупотреблениями DNS см. на странице программы ICANN по борьбе со злоупотреблениями DNS.
