ICANN ha aperto il 18 agosto una consultazione sul rapporto preliminare del DNS Abuse Mitigation Policy Development Process 1 (PDP 1). Il documento non introduce ancora una regola vincolante: mette però sul tavolo otto raccomandazioni preliminari e cinque indicazioni operative, concentrate sugli associated domain checks, cioè la verifica di domini che risultano collegati a un abuso già supportato da elementi utilizzabili.
La proposta arriva mentre la discussione sul DNS abuse si sposta dal semplice conteggio dei nomi segnalati alla qualità dell’evidenza e alla capacità di intervenire in modo proporzionato. Per chi registra, gestisce o acquista domini, il punto non è soltanto quanti nomi potranno essere controllati, ma con quali criteri e garanzie.
Leggi anche: DNS abuse: misurare i danni non basta, ora il nodo è chi deve intervenire
Che cosa significa “dominio associato”
Nel modello discusso dal GNSO, un registrar potrebbe dover esaminare altri domini legati a un caso di DNS abuse quando esistono prove azionabili. Il collegamento potrebbe derivare da elementi tecnici, operativi o di registrazione, ma la consultazione dovrà chiarire la soglia che distingue una relazione significativa da una semplice coincidenza.
Un portafoglio con molti domini, una stessa infrastruttura DNS o dati di contatto simili non dimostrano da soli un comportamento illecito. Al contrario, ignorare collegamenti forti può lasciare attiva una rete che sposta l’attività abusiva da un nome all’altro.
Il possibile impatto sui registrar
Per i registrar la novità potenziale è soprattutto procedurale. Dovranno definire come ricevere l’evidenza, correlare i domini, documentare l’analisi e scegliere una risposta graduata. La sospensione immediata non è l’unico esito possibile: in alcuni casi potranno servire richieste di chiarimento, rimozione di configurazioni abusive o altre misure di interruzione.
La difficoltà sarà mantenere tempi rapidi senza trasformare un segnale iniziale in una penalizzazione automatica. Un sistema troppo permissivo lascia spazio agli abusi; uno troppo aggressivo aumenta falsi positivi e costi di contestazione. Il rapporto preliminare porta questa tensione dentro un processo pubblico di policy.
Leggi anche: ICANN aggiorna la guida al Root KSK rollover 2026: cosa devono controllare gli operatori DNS
Che cosa cambia per chi investe in domini
Per il domain investor l’effetto non è una nuova tassa né un divieto generalizzato di detenere portafogli numerosi. Il rischio riguarda piuttosto la tracciabilità: domini acquistati insieme, reindirizzamenti, DNS condivisi e account operativi possono diventare elementi da valutare quando un nome viene segnalato.
La due diligence dovrebbe includere storia del dominio, uso precedente, reputazione dell’infrastruttura e separazione chiara tra progetti diversi. Non è una garanzia assoluta, ma riduce la probabilità che un asset legittimo venga trascinato in un’indagine per collegamenti poco trasparenti.
La consultazione e i prossimi passaggi
Il periodo per inviare commenti è aperto dal 18 agosto al 28 settembre 2026. Prima di qualsiasi adozione dovranno essere valutate definizioni, prove minime, responsabilità del registrar, tutele per i registranti e modalità di ricorso. La fase attuale è il momento utile per segnalare casi limite e costi operativi, non per comportarsi come se la policy fosse già in vigore.
La lettura Webinvest
Gli associated domain checks possono diventare uno strumento efficace solo se la correlazione è basata su evidenze verificabili e se la risposta resta proporzionata. Per il mercato dei domini, la reputazione di un nome dipenderà sempre più dalla qualità dei processi con cui viene registrato, gestito e separato dagli altri asset. La consultazione ICANN può definire questo confine per gli anni a venire.
Fonte: ICANN, “ICANN GNSO Seeks Input on DNS Abuse Mitigation PDP 1 Initial Report”.
← Tutte le news