--- id: "dns-abuse" kind: "glossary-term" title: "злоупотребление DNS" language: "ru" category: "Безопасность и злоупотребления" updated: "2026-10-10T23:12:43Z" canonical: "https://tldlog.com/ru/glossariy/zloupotreblenie-dns/" translations: en: "https://tldlog.com/glossary/dns-abuse/" es: "https://tldlog.com/es/glosario/uso-indebido-dns/" de: "https://tldlog.com/de/glossar/dns-missbrauch/" fr: "https://tldlog.com/fr/glossaire/utilisation-malveillante-dns/" it: "https://tldlog.com/it/glossario/abuso-dns/" pt-BR: "https://tldlog.com/pt/glossario/abuso-dns/" zh-Hans: "https://tldlog.com/zh/cihui/dns-lanyong/" --- # злоупотребление DNS Вредоносное использование доменных имен или DNS. С 5 апреля 2024 года договоры ICANN для gTLD определяют его как вредоносные программы, ботнеты, фишинг, фарминг и спам, используемый для их распространения. Регистратуры и регистраторы обязаны оперативно реагировать на хорошо обоснованные сообщения. Другие группы используют более широкие определения. Злоупотребление DNS – это использование доменных имен во вред людям: для распространения вредоносных программ, управления взломанными компьютерами или выманивания паролей. В договорах ICANN с компаниями, которые управляют общими доменами и продают их, у этого понятия узкое и закрепленное значение, и эти компании обязаны действовать, получив убедительные доказательства. Содержание сайта и то, что на нем продается, относится к другому вопросу. ## Что такое злоупотребление DNS В широком смысле злоупотребление DNS – это любое вредное использование доменных имен или DNS. С 5 апреля 2024 года договоры ICANN по gTLD, RAA и Соглашение об администрировании реестра, определяют его как пять видов вреда, используя определения из отчета SSAC SAC 115. Сначала этот перечень составила сама отрасль. Регистратуры и регистраторы запустили добровольную инициативу Framework to Address Abuse в октябре 2019 года с теми же пятью категориями; по состоянию на октябрь 2026 года ее подписали 48 участников. Правление ICANN одобрило изменения договоров 21 января 2024 года. ICANN сохраняет узкое определение, чтобы не выходить за пределы своих полномочий. Некоторые ccTLD, на которые договоры ICANN не распространяются, относят сюда также мошенничество и аферы. ## Пять видов в определении ICANN - **Вредоносное ПО:** вредные программы, запускаемые без согласия пользователя. - **Ботнеты:** сети зараженных компьютеров, которыми удаленно управляет злоумышленник, часто через домены командных серверов. - **Фишинг:** выманивание у жертв паролей или других конфиденциальных данных с помощью поддельных сообщений или сайтов-копий. - **Фарминг:** перенаправление пользователей на мошеннические сайты путем перехвата или подмены ответов DNS. Фишинг обманывает человека, фарминг изменяет DNS. - **Спам:** массовая нежелательная почта, которая учитывается, только если распространяет один из четырех других видов. Fast flux и DGA – это приемы, которые служат этим видам вреда, а не отдельные категории. ## Злоупотребление DNS и злоупотребление контентом Устав ICANN запрещает ей регулировать содержание сервисов, которые используют доменные имена, и поправки 2024 года намеренно оставили содержание сайтов в стороне. Контрафактные товары или незаконные высказывания на работающем сайте относятся к злоупотреблению контентом. Мошенничество в целом, например аферы с криптовалютами, тоже не входит в договорное определение. Кроме того, регистратуры и регистраторы не могут удалить отдельную страницу: они могут действовать только в отношении домена целиком. При этом Framework to Address Abuse называет четыре вида контента, при которых регистратуре или регистратору следует действовать без судебного решения: CSAM, незаконная онлайн-продажа опиоидов, торговля людьми, а также конкретные и правдоподобные призывы к насилию. IWF, горячая линия из Великобритании, добивается удаления CSAM; по состоянию на октябрь 2026 года регистратуры и регистраторы могут получать ее оповещения бесплатно. ## Вредоносные и скомпрометированные домены Вредоносный домен зарегистрирован специально, чтобы причинять вред. Скомпрометированный домен принадлежит добросовестному регистранту, чей сайт или аккаунт взломали. Его приостановка отключила бы и законный сайт, и почту, и все поддомены, поэтому, по мнению ICANN, она может оказаться неподходящей мерой. Два случая из рекомендаций ICANN, с зарезервированными именами: - Фишинговая ссылка, выдающая себя за банк, ведет на bank-login.example, зарегистрированный за пять дней до этого. Регистратор в течение двух рабочих дней приостанавливает его статусом clientHold. - Фишинговая страница размещена на city.autobrand.example, поддомене трехлетнего домена автодилера. В течение трех рабочих дней регистратор просит регистранта удалить ее к установленной дате. Эти сроки приведены для примера и не являются обязательными. ## Что обязаны делать регистратуры и регистраторы Для gTLD с 5 апреля 2024 года: 1. **Регистраторы** публикуют на главной странице адрес электронной почты или веб-форму для жалоб на злоупотребления, без входа в систему, и подтверждают получение каждой жалобы. 2. **Регистратуры** публикуют контакт для жалоб, включая почтовый адрес. 3. **При наличии достаточных доказательств**, позволяющих обоснованно заключить, что имя используется для злоупотребления DNS, регистратор обязан оперативно принять меры, чтобы остановить или затруднить его, с учетом сопутствующего ущерба. Регистратура должна как минимум передать дело регистратору или действовать сама. 4. **Никакой фиксированный срок** не определяет, что значит «оперативно», и никто не обязан нарушать применимое право. Сообщив о злоупотреблении регистратору и подождав разумное время, заявитель может обратиться с жалобой в отдел контроля за соблюдением договоров ICANN (Contractual Compliance). Неустраненное нарушение после уведомления может привести к приостановке или расторжению договора. По состоянию на октябрь 2026 года ICANN сообщает почти о 530 расследованиях с 5 апреля 2024 года по 5 апреля 2026 года, из которых более 480 завершены: около 66% привели к мерам, которые остановили злоупотребление, еще 8% к мерам, которые его затруднили. Меры приняты в отношении более 25 000 доменов, направлены четыре уведомления о нарушении в связи со злоупотреблением DNS. 11 декабря 2025 года Совет GNSO запустил два процесса формирования политики (PDP): первый, о проверке связанных доменов, завершил публичное обсуждение своего предварительного отчета 28 сентября 2026 года; второй по состоянию на октябрь 2026 года еще не созван. Ни один из них не добавил обязательств. В Европейском союзе NIS2 обязывает страны ЕС через национальные законы (срок до 17 октября 2024 года) требовать от регистратур TLD и поставщиков услуг регистрации, включая ccTLD, хранить точные и проверенные регистрационные данные и отвечать на запросы о доступе в течение 72 часов; по состоянию на октябрь 2026 года национальные законы различаются. Директива упоминает злоупотребление DNS только как причину этих обязанностей: она не дает ему определения и не требует блокировать домены. ## Как измеряют злоупотребления Большинство данных берется из репутационных черных списков. Попадание домена в такой список означает, что на него пожаловались, а не что злоупотребление доказано, поэтому подсчеты дают в лучшем случае верхнюю границу. По состоянию на октябрь 2026 года ICANN Domain Metrica отслеживает фишинг, вредоносное ПО и командные серверы ботнетов, но не спам в целом, с разбивкой по TLD и по регистраторам. В сентябре 2026 года она добавила показатель Time to Mitigation, оценку того, сколько времени домен, на который поступила жалоба, продолжает работать. ## Источники - [Advisory: Compliance With DNS Abuse Obligations in the Registrar Accreditation Agreement and the Registry Agreement](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) - [Two Years of Enforcing DNS Abuse Mitigation Requirements: Progress & Next Steps](https://www.icann.org/en/blogs/details/two-years-of-enforcing-dns-abuse-mitigation-requirements-progress-next-steps-02-06-2026-en) - [Framework to Address Abuse (website and PDF)](https://dnsabuseframework.org/) ## связанные термины - [фишинг](https://tldlog.com/ru/glossariy/fishing/) - [вредоносное ПО](https://tldlog.com/ru/glossariy/vredonosnoe-po/) - [ботнет](https://tldlog.com/ru/glossariy/botnet/) - [фарминг](https://tldlog.com/ru/glossariy/farming/)