استفاده از هویت‌های جعلی برای ثبت دامنه‌های مخرب، یکی از چالش‌های جدی در حوزه امنیت زیرساخت‌های اینترنت است. اخیراً گزارش شده است که وب‌سایتی با نام ثبت‌کننده “David Beckham” (دیوید بکهام)، یکی از بزرگترین منابع غیرقانونی انتشار مانگا در جهان بوده است. این موضوع باعث شده تا ناشران برای بهبود فرآیند تأیید هویت ثبت‌کنندگان دامنه (Domain Name Registrants) فشار وارد کنند.
تاکتیک‌های فرار از شناسایی: Domain Hopping
عاملان تهدید در این حوزه از روش‌های پیچیده‌ای برای دور زدن اقدامات قانونی استفاده می‌کنند. بر اساس گزارش‌های ارائه شده در نشست سالانه ICANN، این گروه‌ها از روش‌های زیر بهره می‌برند:
- Domain Hopping: ثبت دامنه در تعداد زیادی از دامنه‌های سطح بالا (TLDs) – تا بیش از ۱۵۸ مورد – و جابه‌جایی سریع بین آن‌ها برای فرار از مسدودسازی.
- تغییر هویت: استفاده از نام‌های مشهور یا جعلی برای ثبت دامنه جهت گمراه کردن نهادهای نظارتی.
- هدایت ترافیک (Redirection): استفاده از چندین دامنه به صورت همزمان و هدایت ترافیک بین آن‌ها برای کوچک نگه داشتن حجم فعالیت هر دامنه و جلوگیری از ایجاد شک در سیستم‌های نظارتی.
آمارها نشان می‌دهد که ۸۲.۴ درصد از این جابه‌جایی‌ها (Domain Hops) ظرف ۱۵ روز پس از آخرین حرکت انجام می‌شود که نشان‌دهنده دانش بالای این گروه‌ها از زمان لازم برای اجرای اقدامات قانونی یا درخواست‌های حذف دامنه (Takedown Requests) است.
اقدامات اصلاحی ICANN و سیاست PDP1
سازمان ICANN در حال کار بر روی سیاستی تحت عنوان PDP1 است تا با سوءاستفاده از DNS (DNS Abuse) مقابله کند. یکی از محورهای اصلی این سیاست، پیوند دادن تمامی دامنه‌های تحت مالکیت یک ثبت‌کننده است. به این معنا که اگر تنها یک دامنه از یک کاربر برای فعالیت‌های غیرقانونی یا سوءاستفاده از DNS شناسایی شود، تمامی دامنه‌های دیگر متعلق به همان هویت (حتی با نام‌های جعلی) مورد بررسی و احتمالاً مسدودسازی قرار خواهند گرفت.
