XYZ注册局采取严格的DNS滥用缓解措施,在支持创新的同时保护我们域名空间的完整性。在过去十年中,我们建立了一个自适应的反滥用计划,旨在应对不断演变的威胁,同时不为注册者设置障碍。我们的团队监控着我们旗下顶级域名中的网络钓鱼、恶意软件、垃圾邮件和其他形式的滥用行为,包括识别重复和协同的滥用使用模式,并与可信的网络安全合作伙伴密切合作,负责任地执行我们的反滥用政策。
作为顶级域名注册局,XYZ运作于一个分层的域名生态系统(包括注册商、经销商、网站构建商、托管公司和注册者)的顶端。虽然执法行动可以发生在所有层面,但注册局具备独特的能力,可以对整个顶级域名的可接受使用政策(例如.xyz的注册局政策)直接采取行动。这种结构要求在评估滥用信号和回应报告时进行审慎判断,确保行动是成比例的、准确的,并且对直接支持域名注册者的合作伙伴是透明的。
个人和组织通过注册商合作伙伴注册和管理其域名,而非直接与注册局合作。因此,XYZ反滥用团队无法获知单个注册者的身份或其可能持有的域名数量。我们的可见性仅限于从注册商收到的注册活动数据,这使我们能够观察到高层次的注册行为,并识别可能表明滥用的明显、重复的模式。在注册局层面,这可能意味着寻找诸如同时注册大量外观相似的域名、跨多个域名的协同活动,或是由多个独立来源持续报告的稳定指标等信号。在注册局层面采取的任何行动都可能影响注册商及其客户,这就是为什么我们以审慎的态度处理执法工作,并在整个过程中与合作伙伴保持透明度。
XYZ反滥用团队利用来自专门识别互联网上滥用活动模式的可信网络安全合作伙伴(如Spamhaus和SURBL)的数据。这些合作伙伴带来了深厚的专业知识和更广泛的可见性,有助于大规模地发现协同或重复的滥用行为。我们的反滥用团队在采取行动前,会通过评估更广泛的使用模式、支持证据和潜在影响来审查这些数据。我们不会自动根据报告的模式行为采取行动。在域名被标记但并未违反XYZ可接受使用政策的情况下,我们优先进行仔细审查。如果确定报告有误,我们会努力在内部解决问题,并在适当情况下与报告合作伙伴协调,以提高信号质量并减少重复错误分类的可能性。
我们的目标是维护一个安全可信的域名环境,同时保持促进创新和增长的开放性与可负担性。通过参与基于模式的审查、采取成比例的响应,并与注册商和安全合作伙伴保持透明度,XYZ注册局不断完善其大规模监控和缓解滥用行为的方式,同时增强我们各域名空间内的信任。
《反滥用季度报告》发布于XYZ注册局反滥用中心:https://xyz.xyz/abuse。访问该网站以了解更多关于我们的监控流程、如何报告滥用信息,以及我们如何与行业伙伴和执法部门协作采取行动。
在我们持续守护域名空间的同时,这些资源也证明了我们致力于打造更安全互联网的坚定承诺。我们鼓励你加入我们,共同持续打击线上滥用行为。
如要举报.xyz或任何XYZ注册局旗下顶级域名的滥用行为,请在 https://gen.xyz/abuse提交工单,或发送邮件至 [email protected]
XYZ注册局很乐于帮助展示XYZ社群中诸多优秀网站案例!我们建议您在选用相关产品或服务前进行研判。本文中产品和服务信息不代表XYZ对其背书或推荐。