RAA: definizione

Il RAA (Registrar Accreditation Agreement), l’accordo di accreditamento dei registrar, è il contratto che un’azienda firma con l’ICANN per vendere nome a dominio Nome leggibile di internet, formato da etichette separate da punti. Definizione completa del termine nome a dominio generici come .com. Stabilisce che cosa i registrar devono ai clienti e a internet nel suo insieme, e che cosa può fare l’ICANN quando non rispettano gli obblighi. Non si applica ai ccTLD dominio di primo livello nazionale Un dominio di primo livello di un paese o territorio, di solito di due lettere. Definizione completa del termine ccTLD come .es.

Che cos’è il RAA

Il RAA è un contratto standard tra l’ICANN e ciascun registrar che accredita. Firmandolo, l’azienda ottiene il diritto di registrare e rinnovare nomi nei registro La banca dati e il sistema centrali di un dominio di primo livello o, in senso lato, l'organizzazione che li gestisce. Definizione completa del termine registro dei gTLD dominio di primo livello generico Dominio di primo livello non legato a un paese, gestito con contratti con l'ICANN. Definizione completa del termine gTLD.

Il modello si chiama ancora «2013 RAA», ma il testo è stato modificato. A ottobre 2026 i nuovi contratti usano la versione approvata dal Consiglio di amministrazione dell’ICANN il 21 gennaio 2024, e i registrar esistenti hanno ricevuto le stesse modifiche con un emendamento globale Modifica contrattuale che si applica a tutti i registri o a tutti i registrar contemporaneamente. Definizione completa del termine emendamento globale in vigore dal 5 aprile 2024. Un emendamento precedente, in vigore dal 7 agosto 2023, ha portato i dati di registrazione pubblici su RDAP protocollo di accesso ai dati di registrazione Il protocollo moderno per consultare i dati di registrazione dei domini, che sostituisce il WHOIS. Definizione completa del termine RDAP e ha fatto cessare gli obblighi WHOIS Il vecchio servizio di consultazione dei dati di registrazione dei domini, sostituito da RDAP per i gTLD. Definizione completa del termine WHOIS il 28 gennaio 2025.

Il contratto si rinnova per periodi di cinque anni e solo il testo inglese è vincolante. A ottobre 2026, gli emendamenti negoziati con i registrar richiedono l’approvazione dei registrar che gestiscono il 90% dei nomi e del Consiglio di amministrazione dell’ICANN. L’emendamento del 2024, sull’abuso del DNS L'uso dannoso dei domini, definito nei contratti dell'ICANN come cinque minacce specifiche. Definizione completa del termine abuso del DNS, non riguarda il contenuto dei siti web né l’accesso ai dati di registrazione.

Che cosa chiede ai registrar

A ottobre 2026 gli obblighi rientrano in sei gruppi.

Policy. Rispettare tutte le policy di consenso Una regola della comunità dell'ICANN che registri e registrar dei gTLD devono rispettare. Definizione completa del termine policy di consenso dell’ICANN, presenti e future, e la UDRP Uniform Domain-Name Dispute-Resolution Policy La procedura extragiudiziale dell'ICANN per le controversie sui nomi a dominio in materia di marchi. Definizione completa del termine UDRP.
Dati di registrazione. Pubblicarli gratuitamente tramite RDAP e verificare i dati di contatto: se l’assegnatario La persona o l'organizzazione che detiene la registrazione di un nome a dominio. Definizione completa del termine assegnatario non li conferma entro 15 giorni di calendario, verificarli manualmente o sospendere il nome. Conservare i registri per due anni dopo la fine del contratto e depositare una copia dei dati presso un agente di deposito in garanzia (escrow Servizio neutrale che trattiene il pagamento finché il dominio non viene trasferito. Definizione completa del termine escrow).
Segnalazioni di abuso. Pubblicare un indirizzo email o un modulo web per gli abusi nella home page, o raggiungibile facilmente da essa, confermare la ricezione a chi segnala e indagare tempestivamente. Mantenere un contatto per le forze dell’ordine sorvegliato 24 ore su 24 ed esaminare entro 24 ore le segnalazioni fondate.
Abuso del DNS. Dal 5 aprile 2024, un registrar che abbia prove azionabili che un nome di cui è responsabile viene usato per malware Software dannoso, spesso diffuso o controllato tramite nomi a dominio. Definizione completa del termine malware, botnet Una rete di computer infettati controllata da un attaccante. Definizione completa del termine botnet, phishing Fingersi un soggetto affidabile per rubare dati, spesso con domini simili a quelli autentici. Definizione completa del termine phishing, pharming Reindirizzare gli utenti verso siti falsi anche quando digitano il dominio corretto. Definizione completa del termine pharming o spam Messaggi indesiderati inviati in massa, che sono abuso del DNS solo quando servono a diffondere altri abusi. Definizione completa del termine spam che li veicola deve adottare tempestivamente le misure di mitigazione Le misure che un registro o un registrar adotta per fermare o ostacolare l'abuso di un dominio. Definizione completa del termine misure di mitigazione ragionevolmente necessarie per fermarlo o ostacolarlo. La misura giusta dipende dal danno e dal rischio di effetti collaterali; non è sempre una sospensione.
Rivenditori. Firmare accordi scritti che trasferiscano le condizioni del RAA. Il registrar resta responsabile del servizio.
Quote e rendicontazione. Pagare quote annuali e variabili (il contratto fissa a 4.000 USD il tetto della quota annuale), presentare un certificato di conformità entro 20 giorni dalla fine di ogni anno, accettare verifiche e informare l’ICANN entro sette giorni di qualsiasi accesso non autorizzato ai dati di registrazione.

Le tutele per gli assegnatari

Registrar e rivenditori devono pubblicare, o collegare, la specifica sui vantaggi e le responsabilità degli assegnatari (Registrants’ Benefits and Responsibilities Specification). Questa dà agli assegnatari diritto a un contratto di registrazione L'ottenimento del diritto di usare un nome a dominio per un periodo stabilito. Definizione completa del termine registrazione che possono consultare e scaricare in qualsiasi momento; a sapere chi è il loro registrar, quali sono i suoi prezzi e le sue condizioni, e come presentare reclamo, trasferire, rinnovare e ripristinare i nomi; e a non subire pubblicità falsa, avvisi ingannevoli e costi nascosti.

Anche altre clausole aiutano. Un rivenditore deve indicare, se richiesto, il registrar responsabile del nome. I registrar inviano avviso di scadenza Promemoria del registrar che segnala che un dominio sta per scadere o è appena scaduto. Definizione completa del termine avviso di scadenza e un nome non rinnovato viene di norma cancellato al più tardi entro la fine del periodo di grazia per il rinnovo automatico Un periodo dopo la scadenza in cui un dominio rinnovato automaticamente può ancora essere rinnovato o annullato. Definizione completa del termine periodo di grazia per il rinnovo automatico.

In cambio, gli assegnatari devono fornire dati esatti, aggiornarli entro sette giorni da ogni modifica e rispondere alle richieste del registrar entro 15 giorni; altrimenti il nome può essere sospeso o cancellato.

L’assegnatario non firma il RAA. Il suo contratto è il contratto di registrazione con il registrar o il rivenditore, che deve contenere le condizioni minime del RAA. I problemi vanno sottoposti prima al registrar, poi alla Conformità contrattuale dell’ICANN.

Come viene fatto rispettare e cosa succede in caso di violazione

La Conformità contrattuale dell’ICANN agisce sui reclami inviati tramite i suoi moduli web, sul proprio monitoraggio e sulle verifiche. Prima cerca di risolvere i problemi in via informale: per la maggior parte dei tipi di reclamo invia tre avvisi, con cinque giorni lavorativi ciascuno, e questa fase non viene resa pubblica.

Se non basta, l’ICANN invia una notifica di violazione, che viene pubblicata. Se il registrar non pone rimedio entro 21 giorni, l’ICANN può risolvere il contratto con un preavviso scritto di 15 giorni, durante il quale il registrar può avviare un arbitrato. L’ICANN può anche sospendere per un massimo di 12 mesi la possibilità del registrar di creare nomi o di accettare trasferimenti in entrata. Sono motivi di risoluzione anche tre violazioni fondamentali e sostanziali in 12 mesi, o una condotta che metta a rischio la stabilità di internet.

Un esempio: qualcuno segnala un caso di phishing su example.net tramite il modulo per gli abusi di un registrar. Il registrar deve confermare la ricezione, indicando il proprio nome, il dominio e la data della segnalazione, e agire se le prove sono azionabili. Se ignora la segnalazione, chi l’ha inviata può presentare reclamo all’ICANN, che comincia con avvisi informali e può arrivare a una notifica di violazione.

RAA, Registry Agreement e accordi tra registro e registrar a confronto

Si tratta di tre contratti distinti:

RAA: tra l’ICANN e un registrar; si rinnova ogni cinque anni.
Registry Agreement Il contratto tra l'ICANN e il gestore del registro di un gTLD. Definizione completa del termine Registry Agreement: tra l’ICANN e il gestore del registro L'organizzazione titolare del contratto o del mandato per un TLD, che ne fissa le regole. Definizione completa del termine gestore del registro di un gTLD; l’accordo base dura dieci anni.
RRA Registry-Registrar Agreement Il contratto tra un registro e un registrar che ne vende i domini. Definizione completa del termine RRA: tra un registro e ciascun registrar che ne vende i nomi. Il Registry Agreement base impone ai registri di vendere solo tramite registrar accreditati dall’ICANN, di dare a tutti un accesso non discriminatorio e di usare un unico RRA uniforme per tutti i propri registrar. Le modifiche sostanziali richiedono l’approvazione dell’ICANN e un preavviso di almeno 15 giorni ai registrar.

I registri e i registrar vincolati da contratti con l’ICANN sono le parti contraenti I registri e i registrar dei gTLD che hanno un contratto con l'ICANN. Definizione completa del termine parti contraenti (contracted parties). I loro obblighi sull’abuso del DNS sono diversi: un registrar deve agire per fermare o ostacolare l’abuso, mentre un registro deve almeno segnalare il caso al registrar responsabile del nome oppure intervenire direttamente.

RAA