esattezza dei dati di registrazione: definizione

L’esattezza dei dati di registrazione indica se i dati di contatto associati a un nome a dominio Nome leggibile di internet, formato da etichette separate da punti. Definizione completa del termine nome a dominio sono veri, completi e funzionanti. Il titolare deve fornire dati corretti e mantenerli aggiornati, e il registrar deve verificarne alcuni. Dati errati possono costare al titolare il dominio.

Che cosa significa esattezza dei dati di registrazione

Per i domini di primo livello generici (gTLD), l’obbligo deriva dal RAA accordo di accreditamento dei registrar Il contratto tra l'ICANN e ogni registrar accreditato. Definizione completa del termine RAA (accordo di accreditamento dei registrar) dell’ICANN Internet Corporation for Assigned Names and Numbers Organizzazione senza scopo di lucro che coordina il DNS mondiale e le policy dei gTLD. Definizione completa del termine ICANN. L’assegnatario deve fornire dati di contatto esatti e affidabili. A ottobre 2026, deve correggerli entro sette giorni da qualsiasi modifica.

Al di là di queste regole non esiste una definizione unica. Nella comunità dell’ICANN, alcuni sostengono che basti poter raggiungere l’assegnatario, mentre altri vogliono anche verifiche dell’identità.

Perché l’esattezza conta

Dati corretti consentono al registrar e ad altri di raggiungere il titolare per problemi tecnici, trasferimenti, controversie e abusi. La NIS2 Direttiva relativa a misure per un livello comune elevato di cibersicurezza nell'Unione Direttiva dell'Unione europea sulla cibersicurezza con regole sull'esattezza dei dati di registrazione dei domini. Definizione completa del termine NIS2 dell’Unione europea collega l’esattezza alla sicurezza e alla stabilità del DNS sistema dei nomi a dominio L'elenco di internet che collega i nomi a dominio agli indirizzi dei computer. Definizione completa del termine DNS.

Dal GDPR Regolamento generale sulla protezione dei dati La legge dell'Unione europea sulla protezione dei dati che ha portato a nascondere i dati personali nel WHOIS. Definizione completa del termine GDPR (Regolamento generale sulla protezione dei dati), la maggior parte dei dati personali è nascosta nelle consultazione pubblica Un periodo aperto in cui chiunque può commentare le bozze dell'ICANN. Definizione completa del termine consultazione pubblica. L’ICANN afferma che gli obblighi non sono cambiati, ma per gli esterni è diventato più difficile accorgersi degli errori. Dati nascosti non significa dati errati.

Controlli di verifica e promemoria

A ottobre 2026, la WHOIS Accuracy Program Specification La parte del contratto dei registrar che stabilisce come verificare i dati di contatto degli assegnatari. Definizione completa del termine WHOIS Accuracy Program Specification del RAA (in precedenza WHOIS Accuracy Program Specification) prevede due controlli per i registrar dei gTLD:

Convalida: l’indirizzo email, il numero di telefono e l’indirizzo postale hanno un formato corretto, e l’indirizzo postale è conforme al suo paese.
Verifica: l’assegnatario conferma l’indirizzo email o il numero di telefono, per esempio rimandando un codice univoco.

Entrambi avvengono entro 15 giorni da una nuova registrazione L'ottenimento del diritto di usare un nome a dominio per un periodo stabilito. Definizione completa del termine registrazione, da un trasferimento in entrata o da un cambio di assegnatario Una modifica dei dati del titolare di un dominio, con passaggi di conferma. Definizione completa del termine cambio di assegnatario, ed entro 15 giorni di calendario da qualsiasi modifica dei dati di contatto. Dati identici già verificati non devono essere ricontrollati, a meno che non ci sia motivo di dubitarne. Un’email respinta impone una nuova verifica.

La Registration Data Reminder Policy (RDRP Registration Data Reminder Policy La policy dell'ICANN che obbliga i registrar a ricordare ogni anno agli assegnatari di controllare i propri dati di registrazione. Definizione completa del termine RDRP) aggiunge un promemoria annuale. Prima di ogni anniversario della data di creazione, il registrar mostra all’assegnatario i dati attuali e lo avverte che dati di contatto falsi possono portare alla cancellazione. Se tutto è corretto, non serve fare nulla. La policy aggiornata, in precedenza WHOIS Il vecchio servizio di consultazione dei dati di registrazione dei domini, sostituito da RDAP per i gTLD. Definizione completa del termine WHOIS Data Reminder Policy, doveva essere attuata entro il 21 agosto 2025.

I registrar devono inoltre esaminare le inesattezze segnalate da chiunque e adottare misure ragionevoli per correggerle.

Che cosa succede se i dati sono errati

Se l’assegnatario di example.com ignora l’email di verifica, al sedicesimo giorno il registrar deve verificare i dati manualmente o sospendere il dominio finché non sono verificati.

Dati volutamente falsi, la mancata modifica volontaria o l’assenza di risposta per oltre 15 giorni alle domande del registrar sull’esattezza costituiscono una violazione sostanziale del contratto di registrazione. Il registrar deve allora risolvere il contratto o sospendere il nome, oppure porlo in clientHold Uno stato impostato dal registrar che fa smettere di funzionare un dominio nel DNS. Definizione completa del termine clientHold e clientTransferProhibited Uno stato impostato dal registrar che blocca i trasferimenti verso un altro registrar. Definizione completa del termine clientTransferProhibited finché i dati non sono convalidati. Il sito web e la posta elettronica possono smettere di funzionare.

Chiunque può segnalare dati sospetti di essere errati alla Conformità contrattuale dell’ICANN, con prove come un’email respinta. Le segnalazioni valide vengono inoltrate al registrar, che deve indagare. La maggior parte dei casi esaminati si è conclusa con la sospensione o la cancellazione del nome: il 79% da gennaio 2017 a maggio 2018, e il 69% da giugno 2018 a dicembre 2020.

Misurare l’esattezza e il dibattito sulle policy

Il WHOIS Accuracy Reporting System (ARS) dell’ICANN ha esaminato record tratti da campioni da 10.000 a 12.000 e ha pubblicato rapporti ogni sei mesi da dicembre 2015 a giugno 2018. Misurava se i dati erano ben formati e se funzionavano, mai se la persona fosse chi diceva di essere. Nell’ultimo ciclo, il 56% dei domini ha superato tutti i test di funzionamento, anche se il 98% dei record aveva almeno un indirizzo email o un numero di telefono funzionante. L’ICANN lo ha sospeso dopo il GDPR e, a ottobre 2026, non è ripartito.

Il Consiglio della GNSO Generic Names Supporting Organization L'organismo dell'ICANN che sviluppa le policy per i domini di primo livello generici. Definizione completa del termine GNSO ha istituito il Registration Data Accuracy Scoping Team Un gruppo della GNSO che ha studiato l'accuratezza dei dati di registrazione dal 2021, si è fermato e non è stato riavviato nel 2024. Definizione completa del termine Registration Data Accuracy Scoping Team nel luglio 2021. Nel settembre 2022 il gruppo ha proposto un’indagine presso i registrar e un audit dei registrar. I lavori sono stati sospesi nel novembre 2022, e nel settembre 2024 il Consiglio della GNSO ha rinviato le due proposte di altri sei mesi.

Nel 2025 il Consiglio della GNSO ha approvato quattro raccomandazioni di un suo piccolo gruppo: riesaminare convalida e verifica, preparare materiale informativo per gli assegnatari, segnalare nei loro record i nomi sospesi per dati errati, e chiudere i lavori dello Scoping Team. La prima cita lo studio INFERMAL Inferential Analysis of Maliciously Registered Domains Studio finanziato dall'ICANN su quali caratteristiche della registrazione attirano le registrazioni di domini malevoli. Definizione completa del termine INFERMAL, secondo cui le registrazioni malevole erano inferiori del 70% dove i dati di contatto venivano verificati prima o durante la registrazione. Il piccolo gruppo non ha avallato i metodi né le conclusioni dello studio.

Regole dell’UE: NIS2 e ccTLD

I ccTLD dominio di primo livello nazionale Un dominio di primo livello di un paese o territorio, di solito di due lettere. Definizione completa del termine ccTLD non sono vincolati dal RAA. Nell’Unione europea, l’articolo 28 della NIS2 impone ai registro La banca dati e il sistema centrali di un dominio di primo livello o, in senso lato, l'organizzazione che li gestisce. Definizione completa del termine registro dei TLD dominio di primo livello L'ultima parte di un nome a dominio, dopo il punto finale. Definizione completa del termine TLD e ai registrar di conservare dati esatti e completi, compresi il nome, l’email e il telefono dell’assegnatario, e di pubblicare le proprie procedure di verifica; un considerando aggiunge che almeno un mezzo di contatto dovrebbe essere verificato. Gli Stati membri dovevano applicarla tramite il diritto nazionale dal 18 ottobre 2024, quindi i dettagli variano da paese a paese.

Per .eu, EURid Registro senza scopo di lucro che gestisce il .eu su contratto con la Commissione europea. Definizione completa del termine EURid ha pubblicato una Registration Data Verification Policy nell’ottobre 2024 in base alla legge belga di recepimento della NIS2. Un nome segnalato come possibilmente collegato ad abusi viene sospeso subito e riattivato solo dopo la verifica dei suoi dati; se non è verificato entro un termine stabilito, viene revocato e torna disponibile per la registrazione.

Per .es, il piano nazionale spagnolo per i nomi .es rende il richiedente Un'organizzazione che ha presentato all'ICANN una domanda per gestire un nuovo gTLD. Definizione completa del termine richiedente responsabile della veridicità e dell’esattezza dei propri dati e impone aggiornamenti immediati. Red.es L'ente pubblico spagnolo che gestisce il dominio .es tramite la sua unità Dominios.es. Definizione completa del termine Red.es non verifica i dati al momento della registrazione; li controlla in seguito, anche su segnalazione di enti pubblici. A ottobre 2026, il registrar, il titolare e il contatto amministrativo hanno 15 giorni di calendario per correggere i dati mentre il nome continua a funzionare. Poi Red.es avvia una procedura di cancellazione speciale: il titolare ha 30 giorni di calendario per rispondere, e il nome smette di funzionare dopo i primi 10. I titolari che hanno dubbi sulla propria situazione dovrebbero rivolgersi al proprio registrar, a Red.es o a un avvocato.

esattezza dei dati di registrazione