tldlog.com

новости о доменах

злоупотребление DNS

Вредоносное использование доменное имя Понятное человеку имя в интернете, состоящее из меток, разделенных точками. Полное определение или DNS система доменных имен Справочник интернета, который связывает доменные имена с адресами компьютеров. Полное определение. С 5 апреля 2024 года договоры ICANN Интернет-корпорация по присвоению имен и номеров Некоммерческая организация, которая координирует глобальную DNS и политику в отношении gTLD. Полное определение для gTLD общий домен верхнего уровня Домен верхнего уровня, не привязанный к стране и работающий по договорам с ICANN. Полное определение определяют его как вредоносные программы, ботнеты, фишинг Выдача себя за доверенную сторону ради кражи данных, часто с помощью похожих доменов. Полное определение, фарминг Перенаправление пользователей на поддельные сайты, даже если они вводят правильный домен. Полное определение и спам Нежелательные массовые сообщения, которые считаются злоупотреблением DNS, только если служат для других злоупотреблений. Полное определение, используемый для их распространения. регистратура Центральная база данных и система домена верхнего уровня или, в широком смысле, организация, которая ими управляет. Полное определение и регистратор Компания, которая регистрирует доменные имена в регистратуре для своих клиентов. Полное определение обязаны оперативно реагировать на хорошо обоснованные сообщения. Другие группы используют более широкие определения.

категория
Безопасность и злоупотребления

Обновлено 4 мин чтения

Злоупотребление DNS – это использование доменных имен во вред людям: для распространения вредоносных программ, управления взломанными компьютерами или выманивания паролей. В договорах ICANN с компаниями, которые управляют общими доменами и продают их, у этого понятия узкое и закрепленное значение, и эти компании обязаны действовать, получив убедительные доказательства. Содержание сайта и то, что на нем продается, относится к другому вопросу.

Что такое злоупотребление DNS

В широком смысле злоупотребление DNS – это любое вредное использование доменных имен или DNS. С 5 апреля 2024 года договоры ICANN по gTLD, RAA Соглашение об аккредитации регистраторов Договор между ICANN и каждым аккредитованным регистратором. Полное определение и Соглашение об администрировании реестра Договор между ICANN и оператором реестра gTLD. Полное определение, определяют его как пять видов вреда, используя определения из отчета SSAC Консультативный комитет по безопасности и стабильности Экспертный комитет ICANN по безопасности и стабильности систем имен и адресов. Полное определение SAC 115.

Сначала этот перечень составила сама отрасль. Регистратуры и регистраторы запустили добровольную инициативу Рамочный документ о противодействии злоупотреблениям Добровольное обязательство отрасли, которое определило злоупотребления DNS и случаи, когда регистратуры и регистраторы принимают меры. Полное определение в октябре 2019 года с теми же пятью категориями; по состоянию на октябрь 2026 года ее подписали 48 участников. Правление ICANN Высший руководящий орган ICANN, который утверждает политику и принимает ключевые решения. Полное определение одобрило изменения договоров 21 января 2024 года.

ICANN сохраняет узкое определение, чтобы не выходить за пределы своих полномочий. Некоторые ccTLD национальный домен верхнего уровня Домен верхнего уровня страны или территории, обычно из двух букв. Полное определение, на которые договоры ICANN не распространяются, относят сюда также мошенничество и аферы.

Пять видов в определении ICANN

  • вредоносное ПО Вредоносные программы, которые часто распространяются или управляются с помощью доменных имен. Полное определение: вредные программы, запускаемые без согласия пользователя.
  • Ботнеты: сети зараженных компьютеров, которыми удаленно управляет злоумышленник, часто через домены командных серверов.
  • Фишинг: выманивание у жертв паролей или других конфиденциальных данных с помощью поддельных сообщений или сайтов-копий.
  • Фарминг: перенаправление пользователей на мошеннические сайты путем перехвата или подмены ответов DNS. Фишинг обманывает человека, фарминг изменяет DNS.
  • Спам: массовая нежелательная почта, которая учитывается, только если распространяет один из четырех других видов.

fast flux Быстрая смена IP-адресов домена, чтобы скрыть и защитить вредоносные серверы. Полное определение и DGA алгоритм генерации доменов Код вредоносной программы, который создает множество доменных имен, чтобы зараженные машины нашли свой управляющий центр. Полное определение – это приемы, которые служат этим видам вреда, а не отдельные категории.

Злоупотребление DNS и злоупотребление контентом

Устав ICANN Основной свод правил ICANN, который определяет ее миссию, структуру и правила подотчетности. Полное определение запрещает ей регулировать содержание сервисов, которые используют доменные имена, и поправки 2024 года намеренно оставили содержание сайтов в стороне. Контрафактные товары или незаконные высказывания на работающем сайте относятся к злоупотреблению контентом. Мошенничество в целом, например аферы с криптовалютами, тоже не входит в договорное определение. Кроме того, регистратуры и регистраторы не могут удалить отдельную страницу: они могут действовать только в отношении домена целиком.

При этом Framework to Address Abuse называет четыре вида контента, при которых регистратуре или регистратору следует действовать без судебного решения: CSAM материалы сексуального насилия над детьми Материалы сексуального насилия над детьми, вид незаконного контента, в отношении которого регистратуры и регистраторы принимают меры напрямую. Полное определение, незаконная онлайн-продажа опиоидов, торговля людьми, а также конкретные и правдоподобные призывы к насилию. IWF Internet Watch Foundation Британская благотворительная организация, которая сообщает о материалах сексуального насилия над детьми, в том числе регистратурам и регистраторам. Полное определение, горячая линия из Великобритании, добивается удаления CSAM; по состоянию на октябрь 2026 года регистратуры и регистраторы могут получать ее оповещения бесплатно.

Вредоносные и скомпрометированные домены

Вредоносный домен зарегистрирован специально, чтобы причинять вред. злонамеренно зарегистрированный и скомпрометированный домен Разница между доменами, зарегистрированными для злоупотреблений, и законными доменами, которые были взломаны. Полное определение принадлежит добросовестному регистранту, чей сайт или аккаунт взломали. Его приостановка отключила бы и законный сайт, и почту, и все поддомен Имя, созданное под зарегистрированным доменом, например shop.example.com. Полное определение, поэтому, по мнению ICANN, она может оказаться неподходящей мерой.

Два случая из рекомендаций ICANN, с зарезервированными именами:

  • Фишинговая ссылка, выдающая себя за банк, ведет на bank-login.example, зарегистрированный за пять дней до этого. Регистратор в течение двух рабочих дней приостанавливает его статусом clientHold Статус, устанавливаемый регистратором, при котором домен перестает работать в DNS. Полное определение.
  • Фишинговая страница размещена на city.autobrand.example, поддомене трехлетнего домена автодилера. В течение трех рабочих дней регистратор просит регистрант Человек или организация, на которых зарегистрировано доменное имя. Полное определение удалить ее к установленной дате.

Эти сроки приведены для примера и не являются обязательными.

Что обязаны делать регистратуры и регистраторы

Для gTLD с 5 апреля 2024 года:

  1. Регистраторы публикуют на главной странице адрес электронной почты или веб-форму для жалоб на злоупотребления, без входа в систему, и подтверждают получение каждой жалобы.
  2. Регистратуры публикуют контакт для жалоб, включая почтовый адрес.
  3. При наличии достаточных доказательств, позволяющих обоснованно заключить, что имя используется для злоупотребления DNS, регистратор обязан оперативно принять меры, чтобы остановить или затруднить его, с учетом сопутствующего ущерба. Регистратура должна как минимум передать дело регистратору или действовать сама.
  4. Никакой фиксированный срок не определяет, что значит «оперативно», и никто не обязан нарушать применимое право.

Сообщив о злоупотреблении регистратору и подождав разумное время, заявитель Организация, которая подала в ICANN заявку на управление новым gTLD. Полное определение может обратиться с жалобой в отдел контроля за соблюдением договоров ICANN (отдел соблюдения договорных обязательств ICANN Подразделение ICANN, которое следит за выполнением договоров регистратур и регистраторов. Полное определение). Неустраненное нарушение после уведомления может привести к приостановке или расторжению договора. По состоянию на октябрь 2026 года ICANN сообщает почти о 530 расследованиях с 5 апреля 2024 года по 5 апреля 2026 года, из которых более 480 завершены: около 66% привели к мерам, которые остановили злоупотребление, еще 8% к мерам, которые его затруднили. Меры приняты в отношении более 25 000 доменов, направлены четыре уведомления о нарушении в связи со злоупотреблением DNS.

11 декабря 2025 года Совет GNSO Организация поддержки доменов общего пользования Орган ICANN, который разрабатывает политику для общих доменов верхнего уровня. Полное определение запустил два процесса формирования политики (PDP процесс формирования политики Официальный процесс ICANN для создания новой политики. Полное определение): первый, о проверке связанных доменов, завершил публичное обсуждение своего предварительного отчета 28 сентября 2026 года; второй по состоянию на октябрь 2026 года еще не созван. Ни один из них не добавил обязательств.

В Европейском союзе NIS2 Directive on measures for a high common level of cybersecurity across the Union Директива Европейского союза о кибербезопасности с правилами о точности регистрационных данных доменов. Полное определение обязывает страны ЕС через национальные законы (срок до 17 октября 2024 года) требовать от регистратур TLD домен верхнего уровня Последняя часть доменного имени, после последней точки. Полное определение и поставщиков услуг регистрации, включая ccTLD, хранить точные и проверенные регистрационные данные Сведения, которые хранятся о домене и его владельце. Полное определение и отвечать на запросы о доступе в течение 72 часов; по состоянию на октябрь 2026 года национальные законы различаются. Директива упоминает злоупотребление DNS только как причину этих обязанностей: она не дает ему определения и не требует блокировать домены.

Как измеряют злоупотребления

Большинство данных берется из репутационных черных списков. Попадание домена в такой список означает, что на него пожаловались, а не что злоупотребление доказано, поэтому подсчеты дают в лучшем случае верхнюю границу.

По состоянию на октябрь 2026 года ICANN Domain Metrica Платформа ICANN, которая измеряет злоупотребления, о которых поступают сообщения, у регистратур и регистраторов; преемница Domain Abuse Activity Reporting. Полное определение отслеживает фишинг, вредоносное ПО и командные серверы ботнетов, но не спам в целом, с разбивкой по TLD и по регистраторам. В сентябре 2026 года она добавила показатель Time to Mitigation, оценку того, сколько времени домен, на который поступила жалоба, продолжает работать.

Источники

связанные термины