В течение 2024 года Интернет-корпорация по присвоению имен и номеров (ICANN) добилась заметных успехов в поддержке усилий по борьбе со злоупотреблениями в системе доменных имен (DNS).
Предоставляя данные и опыт для обсуждения фактов, предоставляя инструменты сообществу ICANN и обеспечивая выполнение договорных обязательств с регистратурами и регистраторами, ICANN поддерживает сообщество в борьбе с вредоносным ПО, фишингом, фармингом, ботнетами и спамом (когда он используется для распространения других четырех названных форм злоупотребления DNS). Эти усилия также помогают ICANN достичь стратегической цели по укреплению безопасности DNS, которая является краеугольным камнем текущего стратегического плана ICANN.
Расширенные контрактные требования в отношении злоупотребления DNS
После продолжительных обсуждений, посвященных активизации усилий ICANN по борьбе с злоупотреблениями DNS, Палата сторон, связанных договорными обязательствами (CPH), и корпорация ICANN успешно провели переговоры о внесении целевых поправок в Соглашение об администрировании домена верхнего уровня (RA) и Соглашение об аккредитации регистраторов (RAA), касающихся обязательств по смягчению последствий злоупотреблений DNS. Поправки, получившие широкую поддержку со стороны регистратор доменов общего пользования верхнего уровня (gTLD) и регистраторов, аккредитованных ICANN, вступили в силу 5 апреля 2024 года. Они вводят новые требования, которые обязывают операторов регистратур gTLD и регистраторов принимать меры по прекращению или пресечению доказанных случаев злоупотребления DNS. Эти поправки представляют собой первый значительный шаг вперед в усилиях ICANN по борьбе со злоупотреблением DNS и подчеркивают способность сообщества сотрудничать в поиске практических решений для обеспечения безопасности и стабильности DNS.
Правоприменительные действия ICANN в отношении требований по смягчению последствий злоупотребления DNS
За первые шесть месяцев применения требований по смягчению последствий злоупотребления DNS, с 5 апреля 2024 года по 5 октября 2024 года, отдел ICANN по контролю исполнения договорных обязательств инициировал 192 расследования потенциальных нарушений. В результате правоприменительных действий ICANN было приостановлено более 2700 доменных имен, используемых не по назначению, и удалено более 350 фишинговых сайтов, а дополнительные дела, касающиеся соблюдения требований сотнями доменных имен, находятся в стадии рассмотрения или были закрыты после 5 октября 2024 года. В полугодовом отчете, опубликованном в ноябре 2024 года, освещаются эти действия и подчеркивается приверженность ICANN транспарентности правоприменения. Кроме того, в настоящее время проводится аудит соблюдения операторами регистратур обязательств по смягчению последствий злоупотребления DNS.
Сессии на конференциях ICANN пользуются большой популярностью
Усилия ICANN по повышению осведомленности и привлечению сообщества к усилиям по смягчению последствий злоупотребления DNS были четко проявились в большом количестве посетителей на ключевых сессиях в ходе ICANN79 (Сан-Хуан, Пуэрто-Рико) в марте 2024 года, ICANN81 (Стамбул, Турецкая Республика ) в ноябре 2024 года и специальной сессии в ходе Саммита Договорных сторон (Париж, Франция) в мае 2024 года. На этих встречах собрались заинтересованные стороны из всей экосистемы DNS, чтобы обсудить передовой опыт, проблемы и текущие усилия по борьбе со злоупотреблениями в доменах. Эти заседания также способствовали сотрудничеству между регистратурами, регистраторами и другими заинтересованными сторонами, участвующими в борьбе со злоупотреблениями DNS.
Запуск ICANN Domain Metrica
Одним из наиболее значительных событий в области борьбы со злоупотреблениями DNS является поэтапный запуск ICANN Domain Metrica — новой платформы, предназначенной для предоставления основных показателей и информации. Управляемая исследовательской группой ICANN по безопасности, стабильности и отказоустойчивости (SSR), Domain Metrica объединяет различные наборы данных для получения метаданных об интернет-идентификаторах, что позволяет регистратурам, регистраторам и широкому сообществу ICANN отслеживать и более эффективно решать проблемы злоупотребления DNS.
Планируется, что Domain Metrica будет модульной. Первый модуль платформы предназначен для информирования о концентрации злоупотреблений в регистратурах и у регистраторов доменов общего пользования верхнего уровня (gTLD). Он позволяет пользователям получить доступ к показателям по сообщениям о злоупотреблениях, сравнить данные по нескольким регистраторам или gTLD и изучить тенденции ненадлежащего использования доменных имен. Первоначальный релиз Domain Metrica состоялся в конце октября 2024 года для сторон, связанных договорными обязательствами, а более широкое распространение запланировано на январь 2025 года, что сделает платформу доступной для всех владельцев учетных записей ICANN. Этот инструмент будет и дальше развиваться, планируется добавить более продвинутые функции и модули, включая оценку риска злоупотреблений и категоризацию вредоносности.
Проект INFERMAL: анализ шаблонов злонамеренной регистрации
Еще одна важная инициатива — проект «Косвенный анализ доменов, зарегистрированных со злоумышленными целями» (INFERMAL), финансируемый ICANN и осуществляемый компанией KOR Labs. В этом проекте рассматриваются факторы, определяющие причины особой привлекательности определенных регистраторов доменов и доменов верхнего уровня (TLD) для киберпреступников, занимающихся фишингом доменов. Анализируя такие факторы, как атрибуты регистрации (например, цены и способы оплаты), проактивные методы проверки (например, проверка контактов) и реактивные меры безопасности (например, борьба со злоупотреблениями), проект INFERMAL стремится выявить закономерности, которые помогут регистраторам и регистратурам снизить риск злонамеренных регистраций. Итоговый отчет содержит более глубокие сведения о том, как злоумышленники используют системы регистрации доменов.
Перспективы дальнейшей работы
Развивающийся подход ICANN к борьбе со злоупотреблениями DNS, основанный на сотрудничестве, анализе данных и проактивном правоприменении, знаменует собой значительный прогресс в решении этой сложной проблемы. С появлением таких инструментов, как ICANN Domain Metrica и INFERMAL, сообщество получило больше возможностей для повышения координации и эффективности реагирования на злоупотребления DNS.
Признавая сложность этого вопроса, ICANN продолжает доверять широкому сообществу, чтобы оно внесло ценный вклад в будущие потенциальные рекомендации по политике.
Более подробную информацию о текущей работе ICANN можно найти на страницеICANN«Программа ICANN по борьбе со злоупотреблениями DNS:».
