El 2 de diciembrend, la comunidad de Domain Trust celebró su 16.ª reunión en dos sesiones, este y oeste, para garantizar una amplia participación mundial. Si bien las agendas estaban alineadas, cada sesión sacó a la luz diferentes perspectivas y debates basados en los participantes y oradores que se unieron. En conjunto, las dos reuniones proporcionaron una instantánea completa de la situación actual de Domain Trust: una iniciativa que está madurando con un progreso técnico tangible, un creciente compromiso de la comunidad y un claro enfoque en la sostenibilidad y el impacto de cara a 2026.
Preparando el terreno: Objetivos e impulso de la comunidad
Ambas sesiones enmarcaron el debate en torno a tres temas centrales: el progreso en los objetivos de 2025, las recientes mejoras de la plataforma y los datos, y las formas de mantener y ampliar la iniciativa.
En ambas reuniones, hubo un claro reconocimiento de que Domain Trust ha pasado del concepto a la realidad operativa, habiendo celebrado recientemente su 5o aniversario en noviembre.
Los objetivos clave para 2025 (reestructurar la plataforma de datos, lanzar una interfaz de usuario, avanzar en el concepto de Domain Trust Badge y aumentar la visibilidad) están completos o en curso. Otras prioridades, incluido un marco de medición formal para el Domain Trust Badge, siguen en curso y se extenderán hasta 2026.
Progreso y dirección futura de Domain Trust
GCA proporcionó una actualización del progreso con aspectos destacados que incluyen:
- Una importante reestructuración de los datos para apoyar la escala y la flexibilidad
- Una nueva interfaz de usuario y API para servir tanto a usuarios técnicos como no técnicos
- El crecimiento del Grupo de Trabajo de Acción, que ha identificado casi 20 acciones concretas para reducir el abuso de dominios y está listo para pasar a las etapas de medición e implementación, con el objetivo final de construir un Domain Trust Badge
En ambas sesiones, GCA hizo hincapié no solo en la recopilación de datos, sino también en su uso para movilizar la acción colectiva en todo el ecosistema. Se espera que el Grupo de Trabajo de Acción finalice su lista en enero, con el objetivo de presentar los resultados públicamente, idealmente en la conferencia ICANN 86 en Sevilla, España.
Rediseño de la plataforma y mejoras del sistema
En ambas reuniones se repasó la plataforma Domain Trust rediseñada. El equipo de ingeniería de GCA presentó un nuevo panel de control con visualizaciones de datos mejoradas, filtrado mejorado y mayor transparencia en los envíos y clasificaciones.
Las mejoras clave incluyen:
- Una tabla completa de dominios con opciones de filtrado avanzadas
- Soporte para envíos basados en API y en la interfaz de usuario
- Campos de datos autodescriptivos y claves API gestionadas por el usuario
- Funcionalidad de invitación de usuarios para apoyar los flujos de trabajo basados en equipos
- Un modo de prueba que permite a las organizaciones experimentar sin riesgo
El sistema ahora divide los envíos en dominios centrales, TLD y dominios de segundo nivel, y admite el manejo de subdominios. Los participantes también discutieron la adición de un campo de comentarios, que podría permitir esquemas de etiquetado dirigidos por la comunidad para dominios agrupados.
En ambas sesiones, los participantes acogieron con satisfacción el buen proceso de migración e hicieron hincapié en la importancia de la retroalimentación continua para guiar las futuras iteraciones. La sesión oriental se centró más en la incorporación y la usabilidad para los usuarios no técnicos, mientras que la sesión occidental profundizó en cuestiones técnicas sobre los subdominios, el reconocimiento de patrones y las futuras capacidades analíticas.
Sostenibilidad y el modelo de patrocinio
Un tema central en ambas reuniones fue la sostenibilidad. Domain Trust sigue siendo gratuito para todos los participantes, pero los costes financieros de operar y evolucionar la plataforma deben cubrirse para garantizar la viabilidad a largo plazo.
GCA esbozó un programa de patrocinio escalonado para alinear la misión, la colaboración del ecosistema y la participación de la comunidad. El modelo de patrocinio tiene como objetivo cubrir los costes operativos y reforzar la propiedad compartida de la iniciativa. Se anima a los miembros de la comunidad a revisar la documentación, considerar el apoyo directo y ayudar a identificar posibles patrocinadores dentro de sus redes.
La sesión occidental incluyó un debate más detallado sobre cómo el programa de patrocinio se conecta con los planes a largo plazo para el registro y la divulgación del registrador y una colaboración más profunda con otros esfuerzos sin fines de lucro que abordan el abuso de dominios.
Actualizaciones de la comunidad: Aplicación de las normas sobre el abuso de DNS y lenguaje compartido
En la sesión oriental, la ICANN presentó una visión general de sus actividades de aplicación de las normas sobre el abuso de DNS en los últimos 16 meses. Desde abril de 2024, la ICANN ha iniciado aproximadamente 400 acciones de aplicación de las normas, ha emitido cuatro notificaciones formales de incumplimiento y ha mitigado directamente alrededor de 20.000 dominios maliciosos. Indirectamente, estas acciones han impulsado mejoras sistémicas más amplias que afectan a cientos de miles de dominios más. La ICANN también revisó las nuevas directrices de presentación de quejas publicadas en noviembre de 2025, haciendo hincapié en que las quejas deben dirigirse primero a los registradores y registros, y la ICANN actúa como punto de escalamiento.
En la sesión occidental, la atención se centró en las definiciones compartidas y la respuesta a incidentes. FIRST presentó el trabajo de su Grupo de Interés Especial sobre el Abuso de DNS, incluyendo la Matriz de Técnicas de Abuso de DNS y los documentos de detección publicados recientemente. El debate destacó el valor de un lenguaje común entre las partes interesadas y reconoció las áreas en las que la matriz seguirá evolucionando, como la separación de las técnicas DDoS y DoS.
En conjunto, las dos perspectivas subrayaron cómo la aplicación de las normas, la clasificación y la comprensión compartida se refuerzan mutuamente.
Análisis de malware y detección de DGA
Ambas sesiones incluyeron una presentación del Instituto Fraunhofer sobre DGArchive, una herramienta diseñada para analizar algoritmos de generación de dominios (DGA) y su malware asociado. La demostración mostró cómo las búsquedas inversas y directas pueden asociar dominios con campañas de malware conocidas, con ejemplos como Bumblebee y Ghostwaver.
Fraunhofer destacó los retos de la ingeniería inversa de malware ofuscado y la importancia de las contribuciones externas para mejorar la cobertura. El interés de los registradores y las mesas de abuso fue particularmente fuerte, y los participantes señalaron el valor potencial de la herramienta en el manejo operativo del abuso.
Reflexiones finales
En conjunto, las sesiones este y oeste de la 16.ª reunión de la comunidad de Domain Trust reflejaron un proyecto que está tanto técnicamente fundamentado como impulsado por la comunidad. Las diferencias entre las sesiones (ya sea en el enfoque de la aplicación de las normas, la profundidad técnica o el encuadre del ecosistema) reforzaron el valor de la participación mundial.
A medida que Domain Trust mira hacia 2026, el énfasis es claro: convertir los datos en acción, ampliar la colaboración y construir una base sostenible para el impacto colectivo contra el abuso de dominios.
Los participantes se unieron desde 12 países y representaron a 24 organizaciones de una diversidad de industrias. La próxima reunión de la comunidad está programada para el 31 de marzo. ¡Estén atentos!
