tldlog.com

новости о доменах

блокировка домена

Меры, которые не дают использовать домен во вред: например, его приостанавливают, чтобы он перестал работать, блокируют или удаляют. регистратор Компания, которая регистрирует доменные имена в регистратуре для своих клиентов. Полное определение и регистратура Центральная база данных и система домена верхнего уровня или, в широком смысле, организация, которая ими управляет. Полное определение принимают такие меры после жалоб на злоупотребления, по решениям суда или по итогам рассмотрения споров.

категория
Безопасность и злоупотребления

Обновлено 4 мин чтения

Блокировка домена (takedown) – это действия регистратора или регистратуры, которые не дают использовать доменное имя Понятное человеку имя в интернете, состоящее из меток, разделенных точками. Полное определение во вред, обычно путем прекращения его работы. Сайт и почта на этом имени перестают работать, хотя само имя часто остается зарегистрированным.

Что такое блокировка домена

Takedown – слово из повседневного обихода. В договорах ICANN Интернет-корпорация по присвоению имен и номеров Некоммерческая организация, которая координирует глобальную DNS и политику в отношении gTLD. Полное определение с регистраторами и регистратурами gTLD общий домен верхнего уровня Домен верхнего уровня, не привязанный к стране и работающий по договорам с ICANN. Полное определение говорится о мерах, которые останавливают злоупотребление DNS Вредоносное использование доменов, которое договоры ICANN определяют как пять конкретных угроз. Полное определение или иным образом его затрудняют. После поправок от 5 апреля 2024 года под таким злоупотреблением понимаются только пять видов: вредоносное ПО Вредоносные программы, которые часто распространяются или управляются с помощью доменных имен. Полное определение, ботнеты, фишинг Выдача себя за доверенную сторону ради кражи данных, часто с помощью похожих доменов. Полное определение, фарминг Перенаправление пользователей на поддельные сайты, даже если они вводят правильный домен. Полное определение и спам Нежелательные массовые сообщения, которые считаются злоупотреблением DNS, только если служат для других злоупотреблений. Полное определение, если он распространяет один из четырех других. Жалобы на мошенничество и нарушение авторских прав подпадают под другие правила.

Блокировка начинается одним из трех способов:

  • жалоба на злоупотребление Уведомление регистратору, регистратуре или хостинг-провайдеру о том, что домен используется во вред. Полное определение, направленная регистратору или регистратуре в рамках их договора с ICANN.
  • Предписание суда или государственного органа. В рекомендациях ICANN 2012 года об изъятии доменов перечислено, чего может требовать предписание: прекратить работу имени, направить его на страницу с уведомлением или передать его оператору.
  • Собственные проверки оператора. EURid Некоммерческая регистратура, которая управляет .eu по договору с Европейской комиссией. Полное определение, регистратура .eu, использует систему Abuse Prevention and Early Warning System (APEWS), которая приостанавливает имена, отмеченные как возможно связанные со злоупотреблениями.

Решения по спорам, например по UDRP Единообразная политика урегулирования споров в области доменных имен Внесудебная процедура ICANN для споров о товарных знаках и доменных именах. Полное определение, тоже могут закончиться аннулированием или переносом имени, но этот путь касается прав на имя, а не злоупотребления; рекомендации 2012 года направляют такие споры в UDRP, а не к изъятию.

Как сообщить о злоупотребляющем домене

Для имени в gTLD первым адресатом обычно является регистратор; регистратура подходит для злоупотреблений большого масштаба; при взломе законного сайта лучше обратиться к хостинг-провайдеру или регистранту. Регистраторы обязаны публиковать на главной странице адрес электронной почты или веб-форму для жалоб на злоупотребления и подтверждать получение. Если в разумный срок ничего не происходит, можно подать жалобу в отдел контроля за соблюдением договоров ICANN (отдел соблюдения договорных обязательств ICANN Подразделение ICANN, которое следит за выполнением договоров регистратур и регистраторов. Полное определение) с подтверждением первой жалобы. ICANN не может обеспечивать соблюдение политик ccTLD национальный домен верхнего уровня Домен верхнего уровня страны или территории, обычно из двух букв. Полное определение, таких как .es или .eu.

Какие нужны доказательства

Договоры требуют действовать при наличии достаточных доказательств: сведений, легко доступных регистратору и достаточных для обоснованного вывода о том, что имя используется для злоупотребления DNS. Фиксированного перечня нет. Полезно приложить:

  • полный веб-адрес (URL) в обезвреженном виде (defanged), чтобы его можно было прочитать, но не открыть щелчком, например example[.]com/login[.]html;
  • снимок экрана, показывающий, что именно подделано, например страницу входа в банк;
  • фишинговое письмо или текстовое сообщение;
  • дату и время каждого наблюдения с указанием часового пояса.

Важна скорость, потому что, как отмечает SSAC Консультативный комитет по безопасности и стабильности Экспертный комитет ICANN по безопасности и стабильности систем имен и адресов. Полное определение, злоупотребления часто кратковременны. Неполную жалобу все равно нужно расследовать, но жалобы без достаточных доказательств ICANN закрывает как недействительные.

Что могут сделать регистратуры и регистраторы: приостановка, синкхол и другое

  • Приостановка. Регистратор устанавливает статус clientHold Статус, устанавливаемый регистратором, при котором домен перестает работать в DNS. Полное определение, а регистратура – serverHold Статус, установленный регистратурой, из-за которого домен перестает работать в DNS. Полное определение. Имя перестает разрешаться, поэтому его сайт, почта и другие службы перестают работать.
  • блокировка переноса Ограничение, которое не дает перенести домен к другому регистратору. Полное определение. Устанавливается, чтобы регистрант Человек или организация, на которых зарегистрировано доменное имя. Полное определение не мог перенести имя и уйти от мер.
  • Уведомление. При взломе законного домена или злоупотреблении на одном поддомене регистратор может вместо этого попросить регистранта удалить содержимое к установленной дате.
  • Передача дела. Регистратура либо передает имя с доказательствами регистратору, либо действует сама.
  • Перенаправление. По запросу правоохранительных органов регистратура может направить имя на другие DNS-сервер Сервер, который хранит записи DNS домена и отвечает на запросы. Полное определение, например на синкхол, чтобы трафик попадал на сервер, которым управляет запросившая сторона. Для создания еще не зарегистрированных имен с целью заблокировать ботнет Сеть зараженных компьютеров, которой управляет злоумышленник. Полное определение обычно требуется Security Response Waiver (SRW) от ICANN.

Сроки и обжалование

В договорах сказано «оперативно» (англ. promptly), фиксированный срок не установлен. В рекомендациях ICANN приводятся сроки для примера, а не правила: два рабочих дня на то, чтобы регистратор приостановил новое фишинговое имя, три дня на уведомление владельца взломанного имени и шесть часов для регистратуры, действующей вместе с правоохранительными органами против ботнета.

По состоянию на октябрь 2026 года ICANN сообщает почти о 530 расследованиях с 5 апреля 2024 года по 5 апреля 2026 года, из которых более 480 завершены; около 66% привели к мерам, которые остановили злоупотребление, и 8% к мерам, которые его затруднили.

Для регистранта, чье имя заблокировано:

  • gTLD. Рекомендации ICANN лишь советуют регистрантам обратиться к регистратору, например с просьбой снять clientHold; условия регистраторов различаются.
  • .eu. У имени, приостановленного APEWS, отображается «Server Hold». Владелец должен подтвердить регистрационные данные Сведения, которые хранятся о домене и его владельце. Полное определение на my.eurid.eu; если это не сделано вовремя, имя отзывается и становится доступным для любого.
  • .es. Согласно Orden ITC/1542/2005, аннулирование за нарушение условий регистрации требует предварительно выслушать владельца, а обращение в суд остается возможным.

Чего блокировка не исправит

  • Регистратуры и регистраторы действуют только в отношении домена целиком: приостановка домена ради одной страницы отключает и все поддомен Имя, созданное под зарегистрированным доменом, например shop.example.com. Полное определение.
  • Приостановка взломанного домена отключает его законный сайт и почту; хостинг-провайдеру или регистранту все равно нужно устранить взлом.
  • Содержимое остается на сервере, а полномочия ICANN не распространяются на хостинг-провайдеров.
  • Злоумышленники переходят на новые имена. В рекомендациях ICANN 2012 года отмечается, что 100 сгенерированных имен в день за три месяца дают 10 000, и пропуск одного из них может возродить ботнет.

По состоянию на октябрь 2026 года предложение в рамках PDP процесс формирования политики Официальный процесс ICANN для создания новой политики. Полное определение 1 обязало бы регистраторов проверять другие домены, связанные с нарушителем; прием комментариев завершен 28 сентября 2026 года, и ничего не принято.

Пример: две жалобы на фишинг

На новом имени example.com размещена поддельная страница входа в банк, ссылку на которую рассылают в текстовых сообщениях, и заявитель Организация, которая подала в ICANN заявку на управление новым gTLD. Полное определение передает регистратору обезвреженный URL, снимок экрана и сообщение. Имени всего несколько дней, другого содержимого на нем нет, поэтому регистратор устанавливает clientHold и может добавить запрет переноса. Если бы фишинговая страница находилась на shop.example.net, поддомене давно работающего законного сайта, регистратор уведомил бы регистранта.

Источники

связанные термины