Авторы:
Шон Ллойд (Siôn Lloyd), главный специалист по вопросам безопасности, стабильности и отказоустойчивости
Сэм Чидл (Sam Cheadle), инженер по машинному обучению
Саманех Таджализадехуб (Samaneh Tajalizadehkhoob), директор, отдел по обеспечению безопасности, стабильности и надежности
Карлос Хернандес Ганан (Carlos Hernandez Ganan), главный специалист по вопросам безопасности, стабильности и отказоустойчивости
Платформа ICANN Domain Metrica претерпевает изменения, чтобы лучше удовлетворять потребностям сообщества при помощи расширенных функций и доступа к данным. Команда специалистов платформы Iпредлагает операторам национальных доменов верхнего уровня (ccTLD) зарегистрироваться, чтобы иметь доступ к имеющимся у нас ключевым данным по доменам верхнего уровня (TLD) в их ведении.
Платформа ICANN Domain Metrica оснащена как и информационной панелью (дашбордом), так и и интерфейсом программирования приложений (API), предоставляющими информацию о деятельности, связанной с доменами и DNS. На данный момент на дашборде отображается общая статистика и визуальная информация; в ней можно осуществить «поиск» по доменам, доменам общего пользования верхнего уровня (gTLD) и регистраторам.
У системы также есть две категории групп пользователей: договорные стороны (операторы регистратур gTLD и регистраторы gTLD) и все остальные члены сообщества ICANN. Доступ к агрегированным данным на дашборде и через API имеют все члены сообщества ICANN, а договорные стороны имеют дополнительный уровень доступа к подробным данным на уровне доменов, связанных с их собственными портфелями, включая домены, в отношении которых поступают сообщения о злоупотреблениях DNS. Эти данные можно получить через дашборд и систему мониторинга API ICANN (MoSAPI).
Нововведения для ccTLD
До сих пор на платформе ICANN Domain Metrica были данные только по gTLD, ccTLD в первый релиз не вошли. Теперь мы ликвидировали этот пробел, добавив новые функции в поддержку операторов ccTLD.
С чего начать
Операторы ccTLD, которые НЕ принимали участие в работе платформы отчетности о случаях злоупотребления доменами (DAAR), но хотели бы подключиться к проекту, могут начать процесс регистрации, запросив доступ к MoSAPI. Чтобы подписаться, напишите в глобальную службу поддержки ICANN – полные инструкции и подробности доступны на сайте MoSAPI.
Если оператор ccTLD принимал участие в проекте DAAR, он уже был автоматически подключен к платформе ICANN Domain Metrica и должен иметь доступ к MoSAPI и данным системы.
Доступ к системе MoSAPI подразумевает закрытый доступ к ежедневной статистике Domain Metrica относительно фишинга, вредоносного ПО и ботнетов, а также к спискам доменных имен, составляемым на основании блок-листов ресурсов с плохой репутацией (RBL) в пределах того, чем мы можем делиться.
Чем различаются между собой данные gTLD и ccTLD
Различия касаются как способа обработки, так и объема данных, которые предоставляются ccTLD в сравнении с gTLD, в основном в отношении уровня доступа к файлу корневой зоны.
ICANN имеет полный доступ к полным данным зоны по gTLD. Это позволяет нам:
- Удалять домены, которые попадают в RBL, но не выглядят делегированными в соответствующий день.
- Определять размер зоны, чтобы использовать эту информацию в качестве фактора нормализации при сравнении разных TLD.
Отметим, что ICANN не всегда доступны файлы корневой зоны ccTLD. В рамках проекта DAAR условием участия было предоставление доступа к файлам корневой зоны ccTLD. Хотя, с одной стороны, это позволяло нам составлять адаптированные ежемесячные отчеты, включая отчеты со статистикой по злоупотреблениям DNS для собственных доменов ccTLD оператора в сравнении с другими ccTLD, это исключало многих операторов ccTLD, которые не могли принять участие в проекте просто за неимением возможности передать данные зоны.
В рамках Domain Metrica у нас другой подход.
Гибкое участие для операторов ccTLD
Теперь принять участие могут все операторы ccTLD, даже не делясь своими файлами корневой зоны, однако это значит, что для этих ccTLD статистика по злоупотреблениям DNS будет включать домены, которые уже больше не активны или работа которых была приостановлена. В качестве альтернативы файлам корневой зоны, мы рассматриваем возможность отправки запросов к DNS для всех доменов, в отношении которых поступают жалобы, непосредственно авторитативным серверам ccTLD для подтверждения их статуса. Этот подход позволяет избежать проблем с кэшем DNS, но повысит нагрузку на эти авторитативные серверы. Именно поэтому мы все-таки предлагаем ccTLD по возможности предоставлять свои зоны.
Что дальше?
Наша цель — сделать данные ccTLD максимально доступными и полезными. В будущем мы планируем включить ccTLD в функцию поиска по инфопанели. Для этого нам прежде всего необходим надежный метод нормализации в соотношении c размером зоны, с доступом к файлу корневой зоны или без него. Для этого у нас есть следующие варианты действий — попросить операторов ccTLD самостоятельно сообщать о размерах зоны или пользоваться информацией о приблизительном размере зоны, которую можно получить у третьих сторон.
Мы надеемся, что все операторы ccTLD зарегистрируются на платформе и ознакомятся с тем, как она им может быть полезна. Ваше участие помогает улучшить общее понимание феномена злоупотреблений DNS во всей экосистеме и способы борьбы с ними.