吳鈺婕 近日，互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)(ICANN)發(fā)布警示稱，基于不同來源的阻擋名單生成的 DNS 濫用排行存在顯著差異，這可能導(dǎo)致研究者、政策制定者和注冊商依據(jù)片面數(shù)據(jù)分析得出誤導(dǎo)結(jié)論。
ICANN 公布的最新 Domain?Metrica 數(shù)據(jù)顯示，使用商業(yè)信譽(yù)名單與開源信譽(yù)名單做出的濫用排行差異顯著。前兩名最常見的頂級域在所有名單中排名一致，但第3至第10名的排名波動卻很大。例如，某頂級域在商業(yè)名單中排名第8，卻在開源名單中跌至第51位，暴露出僅依賴志愿維護(hù)的開源名單無法全面覆蓋 DNS 濫用的現(xiàn)實(shí)。
商業(yè)阻擋名單由于依托于專業(yè)團(tuán)隊(duì)和專有數(shù)據(jù)源，識別能力和覆蓋范圍普遍優(yōu)于開源名單。從 2025 年 1 月至 5 月的數(shù)據(jù)顯示，商業(yè)名單捕獲的域名濫用案件數(shù)量遠(yuǎn)高于開源名單。而僅依據(jù)開源名單評估注冊商或注冊局的安全狀況，很可能低估其實(shí)質(zhì)問題，進(jìn)而出現(xiàn)決策偏差。
ICANN 指出，這種差異不僅影響域名濫用的統(tǒng)計(jì)結(jié)果，還可能誤導(dǎo)公眾輿論，影響參與者對威脅評估的判斷，使得某些企業(yè)得不到應(yīng)有的監(jiān)管壓力，或某些域名遭到過度指責(zé)。此外，這種排行差異還可能干擾 DNS 濫用政策的有效執(zhí)行，加劇“盲區(qū)”問題。
為應(yīng)對此風(fēng)險(xiǎn)，ICANN 建議：DNS 監(jiān)測項(xiàng)目應(yīng)結(jié)合多種類型的阻擋名單，既包括開源，也包括商業(yè)名單，形成多源交叉驗(yàn)證機(jī)制，以確保統(tǒng)計(jì)結(jié)果全面、可靠。ICANN 母公司強(qiáng)調(diào)，研究者、行業(yè)監(jiān)管者及政策擬定者必須正視這一警示，以建立更具真實(shí)性、可操作性的 DNS 濫用測量方法，并確保安全策略依據(jù)真實(shí)情況做出。
客服
微信客服
QQ客服
電話
公眾號
域名委托
置頂
微信咨詢