tldlog.com

новости о доменах

точность регистрационных данных

Насколько верны и пригодны к использованию контактные данные в записи домена. регистрант Человек или организация, на которых зарегистрировано доменное имя. Полное определение должны предоставлять достоверные данные и поддерживать их в актуальном состоянии, а регистратор Компания, которая регистрирует доменные имена в регистратуре для своих клиентов. Полное определение gTLD общий домен верхнего уровня Домен верхнего уровня, не привязанный к стране и работающий по договорам с ICANN. Полное определение должны проверять их часть. Неверные данные могут привести к приостановке или аннулированию домена. Как измерять точность теперь, когда большинство данных скрыто, по-прежнему обсуждается.

категория
Регистрационные данные и конфиденциальность

Обновлено 4 мин чтения

Точность регистрационных данных означает, что контактные сведения, стоящие за доменное имя Понятное человеку имя в интернете, состоящее из меток, разделенных точками. Полное определение, правдивы, полны и работают. Владелец обязан предоставить правильные сведения и поддерживать их в актуальном состоянии, а регистратор должен проверять некоторые из них. Из-за неверных сведений владелец может лишиться домена.

Что означает точность регистрационных данных

Для общих доменов верхнего уровня (gTLD) эта обязанность вытекает из Соглашения ICANN Интернет-корпорация по присвоению имен и номеров Некоммерческая организация, которая координирует глобальную DNS и политику в отношении gTLD. Полное определение об аккредитации регистраторов (Registrar Accreditation Agreement, RAA Соглашение об аккредитации регистраторов Договор между ICANN и каждым аккредитованным регистратором. Полное определение). Регистрант должен предоставить точные и надежные контактные данные. На октябрь 2026 года он должен исправлять их в течение семи дней после любого изменения.

Единого определения, помимо этих правил, нет. В сообществе ICANN одни считают, что достаточно возможности связаться с регистрантом, другие хотят также проверки личности.

Почему точность важна

Правильные сведения позволяют регистратору и другим связаться с владельцем по поводу технических проблем, переносов, споров и злоупотреблений. Директива Европейского союза NIS2 Directive on measures for a high common level of cybersecurity across the Union Директива Европейского союза о кибербезопасности с правилами о точности регистрационных данных доменов. Полное определение связывает точность с безопасностью и стабильностью DNS система доменных имен Справочник интернета, который связывает доменные имена с адресами компьютеров. Полное определение.

После вступления в силу GDPR Общий регламент по защите данных Закон Европейского союза о защите данных, из-за которого персональные данные в WHOIS стали скрывать. Полное определение (Общего регламента по защите данных) большая часть персональных данных скрыта от публичного поиска. ICANN заявляет, что обязанности не изменились, но посторонним стало труднее замечать ошибки. Скрытые данные не то же самое, что неверные.

Проверки и напоминания

На октябрь 2026 года Спецификация программы точности RDDS службы каталогов регистрационных данных Общее название ICANN для публичных служб поиска регистрационных данных, раньше WHOIS, теперь RDAP. Полное определение (Спецификация программы точности WHOIS Раздел договора регистратора, который определяет, как проверять контактные данные регистранта. Полное определение, ранее WHOIS Accuracy Program Specification) в RAA устанавливает для регистраторов gTLD две проверки:

  • Валидация: адрес электронной почты, номер телефона и почтовый адрес имеют правильный формат, а почтовый адрес соответствует формату своей страны.
  • Верификация: регистрант подтверждает адрес электронной почты или номер телефона, например возвращая уникальный код.

Обе проводятся в течение 15 дней после новой регистрации, входящего переноса или смена регистранта Изменение данных владельца домена с этапами подтверждения. Полное определение, а также в течение 15 календарных дней после любого изменения контактных данных. Идентичные данные, уже прошедшие верификацию, повторно проверять не нужно, если нет причин в них сомневаться. Возврат электронного письма как недоставленного требует новой верификации.

Политика напоминаний о регистрационные данные Сведения, которые хранятся о домене и его владельце. Полное определение (Registration Data Reminder Policy, RDRP Политика напоминаний о регистрационных данных Политика ICANN, по которой регистраторы ежегодно напоминают регистрантам проверить свои регистрационные данные. Полное определение) добавляет ежегодное напоминание. Перед каждой годовщиной даты создания регистратор показывает регистранту текущие данные и предупреждает, что ложная контактная информация может привести к аннулированию. Если все данные верны, ничего делать не нужно. Обновленная политика, ранее называвшаяся WHOIS Устаревший сервис поиска регистрационных данных доменов, который в gTLD заменил RDAP. Полное определение Data Reminder Policy, должна была быть внедрена до 21 августа 2025 года.

Регистраторы также обязаны расследовать неточности, о которых сообщает кто угодно, и принимать разумные меры для их исправления.

Что происходит при неверных данных

Если регистрант example.com игнорирует письмо с просьбой о верификации, на 16-й день регистратор должен проверить данные вручную или приостановить домен до прохождения верификации.

Заведомо ложные данные, умышленное непредоставление обновлений или отсутствие ответа более 15 дней на вопросы регистратора о точности являются существенным нарушением регистрационного соглашения. Тогда регистратор должен прекратить или приостановить регистрацию имени либо установить для него статусы clientHold Статус, устанавливаемый регистратором, при котором домен перестает работать в DNS. Полное определение и clientTransferProhibited Статус, устанавливаемый регистратором, который блокирует перенос домена к другому регистратору. Полное определение до валидации данных. Сайт и электронная почта могут перестать работать.

Любой может сообщить о предполагаемо неверных данных в отдел ICANN по контролю за соблюдением договорных обязательств (отдел соблюдения договорных обязательств ICANN Подразделение ICANN, которое следит за выполнением договоров регистратур и регистраторов. Полное определение), приложив доказательства, например возвращенное письмо. Обоснованные жалобы передаются регистратору, который обязан провести проверку. Большинство расследованных случаев закончились приостановлением или аннулированием имени: 79% с января 2017 года по май 2018 года и 69% с июня 2018 года по декабрь 2020 года.

Измерение точности и дискуссия о политике

Система отчетности ICANN о точности WHOIS (WHOIS Accuracy Reporting System, ARS) проверяла записи из выборок от 10 000 до 12 000 и публиковала отчеты каждые шесть месяцев с декабря 2015 года по июнь 2018 года. Она измеряла, правильно ли оформлены данные и работают ли они, но никогда не проверяла, является ли человек тем, за кого себя выдает. В последнем цикле 56% доменов прошли все проверки работоспособности, хотя у 98% записей был хотя бы один работающий адрес электронной почты или номер телефона. ICANN приостановила систему после вступления в силу GDPR, и на октябрь 2026 года ее работа не возобновлена.

Совет GNSO Организация поддержки доменов общего пользования Орган ICANN, который разрабатывает политику для общих доменов верхнего уровня. Полное определение создал Группу по определению рамок точности регистрационных данных (Группа по определению масштабов работы над точностью регистрационных данных Группа GNSO, которая с 2021 года изучала точность регистрационных данных, приостановила работу и в 2024 году не была возобновлена. Полное определение) в июле 2021 года. В сентябре 2022 года группа предложила опрос регистраторов и аудит регистраторов. Работа была приостановлена в ноябре 2022 года, а в сентябре 2024 года Совет отложил оба предложения еще на шесть месяцев.

В 2025 году Совет одобрил четыре рекомендации малой группы Совета: пересмотреть валидацию и верификацию, подготовить обучающие материалы для регистрантов, отмечать в записях имена, приостановленные из-за неверных данных, и прекратить работу Группы по определению рамок. Первая рекомендация ссылается на исследование INFERMAL Inferential Analysis of Maliciously Registered Domains Финансируемое ICANN исследование того, какие особенности регистрации привлекают злонамеренные регистрации доменов. Полное определение, в котором сообщалось о снижении числа вредоносных регистраций на 70% там, где контактные данные проверялись до регистрации или во время нее. Малая группа не одобрила методы и выводы исследования.

Правила ЕС: NIS2 и ccTLD

На ccTLD национальный домен верхнего уровня Домен верхнего уровня страны или территории, обычно из двух букв. Полное определение действие RAA не распространяется. В Европейском союзе статья 28 NIS2 обязывает регистратура Центральная база данных и система домена верхнего уровня или, в широком смысле, организация, которая ими управляет. Полное определение TLD домен верхнего уровня Последняя часть доменного имени, после последней точки. Полное определение и регистраторов хранить точные и полные данные, включая имя регистранта, адрес электронной почты и телефон, и публиковать свои процедуры проверки; в одном из пунктов преамбулы добавлено, что следует проверять как минимум одно средство связи. Государства-члены должны были применять директиву через национальное законодательство с 18 октября 2024 года, поэтому детали различаются по странам.

Для .eu EURid Некоммерческая регистратура, которая управляет .eu по договору с Европейской комиссией. Полное определение в октябре 2024 года опубликовал Политику проверки регистрационных данных (Registration Data Verification Policy) в соответствии с бельгийским законом о NIS2. Имя, помеченное как возможно связанное со злоупотреблениями, немедленно приостанавливается и снова активируется только после верификации его данных; если верификация не пройдена в установленный срок, имя отзывается и становится доступным для регистрации.

Для .es национальный план Испании для имен в .es возлагает на заявителя ответственность за правдивость и точность его данных и требует немедленного обновления. Red.es Испанская государственная организация, которая управляет доменом .es через свое подразделение Dominios.es. Полное определение не проверяет данные при регистрации, а проверяет их позже, в том числе по сообщениям государственных органов. На октябрь 2026 года регистратор, администратор домена и административный контакт получают 15 календарных дней на исправление данных, пока имя продолжает работать. Затем Red.es открывает процедуру специального аннулирования: у администратора домена есть 30 календарных дней на ответ, а имя перестает работать после первых 10. Администраторам доменов, сомневающимся в своем положении, следует обратиться к своему регистратору, в Red.es или к юристу.

Источники

связанные термины