La reunión de la comunidad de Domain Trust (DTCM15) reunió a 37 participantes de 26 organizaciones en 11 países. Una pregunta flotaba en el aire: “¿Qué aspecto tendrá Domain Trust dentro de un año?”
Este mes, hemos dado dos grandes pasos para responder a esa pregunta. Hemos lanzado una nueva API y hemos abierto nuestra primera convocatoria de patrocinios. Juntos, marcan un punto de inflexión en la forma en que el proyecto crece, se sustenta y tiene un impacto.
Más y mejores datos, y una nueva API para acceder a todo
Cuando Domain Trust se unió por primera vez hace apenas 3,5 años, nuestro conjunto de datos era una fracción de lo que es hoy. Ahora, con casi 40 millones de dominios únicos y un promedio de 800.000 más cada mes, el alcance se ha transformado.
Necesitábamos añadir nuevas funciones, pero, lo que es más importante, necesitábamos construir una plataforma preparada para el futuro. La demanda de mejoras por parte de nuestra comunidad era evidente:
- Una interfaz de usuario con paneles y gráficos
- Nuevos campos en el repositorio: Tipo de abuso, Comentarios, Subdominios y URL
- Mejores formas de conectar con otros repositorios e iniciativas respaldadas por datos
La nueva API e interfaz de Domain Trust ofrecen exactamente eso. Los datos serán más fáciles de explorar, más fáciles de compartir y más fáciles de poner en práctica en todo el ecosistema. Las velocidades de ingesta en tiempo real son ahora tan rápidas que, teóricamente, podríamos añadir el equivalente a más de un mes de dominios en tan solo cuatro minutos.
Y con esta base, el Grupo de Trabajo de Acción de Domain Trust estará en mejores condiciones para avanzar en su misión: acordar un conjunto de acciones de referencia medibles que puedan tener un impacto real en la forma en que las industrias afectadas abordan el abuso de dominios.
Marque sus calendarios para un momento clave
El 16 de octubre migraremos a la nueva API y la versión anterior quedará obsoleta.
Todos los usuarios activos, inactivos y de prueba de la API de Domain Trust recibirán un recordatorio individual para explorar la nueva documentación de la API y prepararse para la migración. También se invita a todos los demás miembros de nuestra comunidad a unirse a la nueva plataforma de datos en su mismo lanzamiento. Póngase en contacto con nosotros para empezar si está interesado (¡recuerde que es gratis!).
El equipo de ingeniería de la GCA está disponible para responder a preguntas directas, y el 30 de septiembre organizaremos dos sesiones de preguntas y respuestas en directo a las 08:00 y a las 20:00 UTC para hacer una demostración de la nueva API. ¡Esté atento a su correo electrónico para recibir esa invitación!
Si se le pasa la fecha de migración, no se preocupe: siempre que tenga un MoA y unas condiciones de servicio firmados, su nuevo usuario se creará inmediatamente en la nueva plataforma una vez que lo solicite.
Crecimiento en tres frentes
En la DTCM15 también se echó la vista atrás al año pasado, y el crecimiento es innegable:
- Crecimiento orgánico: 249 organizaciones conocen ahora nuestra iniciativa, un 68% más que el año pasado. La asistencia a las reuniones de la comunidad también está aumentando, con una media de unos 50 participantes. El uso de la API está aumentando lentamente, con un +30% de usuarios activos de la API ahora frente al 26% en enero de 2025.
- Avance de la misión: El Grupo de Trabajo de Acción de Domain Trust está ganando impulso, con ~100 personas involucradas, que abarcan registros, registradores, revendedores, respondedores y expertos en cuatro regiones RIR. Ya se han identificado más de 30 acciones, y ya tenemos un copresidente voluntario de la industria.
- Construcción del ecosistema: Un mapa del ecosistema actualizado está listo, y seguimos poniéndonos en contacto con las organizaciones individuales que figuran en él para garantizar la exactitud del mapa.
Las cifras cuentan una historia clara: Domain Trust no solo se está expandiendo en tamaño, sino también en propósito, alcance e influencia.
Sostenimiento financiero del trabajo de Domain Trust
Una gran infraestructura de datos es solo una parte de la historia. Para mantenerla en funcionamiento y para que siga siendo gratuita para cualquier organización cualificada, necesitamos sostenibilidad financiera.
Durante la DTCM15, lanzamos nuestra primera campaña de patrocinio. Nuestro objetivo es recaudar 250.000 dólares para cubrir las operaciones hasta 2026.
Estamos recurriendo a la propia comunidad, ya que creemos que las organizaciones que se benefician de Domain Trust son las que están en mejor posición para ayudar a mantenerlo.
Hay seis niveles de patrocinio, desde 1.500 hasta 250.000 dólares, cada uno de los cuales ofrece niveles crecientes de visibilidad, desde un logotipo en nuestro sitio hasta una ubicación destacada como patrocinador del proyecto.
Cada miembro de la comunidad recibirá una invitación individual para patrocinar en las próximas semanas. Y si aún no forma parte de la comunidad, póngase en contacto con nosotros para empezar o simplemente haga una donación a la Global Cyber Alliance.
Afrontar juntos los nuevos retos
Ninguna reunión de la comunidad estaría completa sin abordar el panorama general. Esta vez, las conversaciones abarcaron desde las métricas de abuso de DNS hasta los picos de phishing en determinados registradores, pasando por la creciente incertidumbre provocada por las nuevas herramientas de IA. Estos debates son importantes, porque dan forma a la forma en que Domain Trust —y las industrias que conecta— responden a las amenazas que evolucionan rápidamente.
En una entrada de blog de julio de la ICANN sobre «Cómo la elección de las listas de bloqueo de reputación afecta a las métricas de abuso de DNS», un participante explicó que los equipos de investigación de abuso de DNS utilizan fuentes de amenazas y listas de bloqueo de reputación, pero señaló que las métricas basadas en datos incompletos pueden ser sesgadas. Hizo hincapié en que las listas de bloqueo de reputación se crearon para bloquear dominios maliciosos en lugar de para el análisis estadístico y destacó la importancia de interpretar las métricas de seguridad con cautela debido a las limitaciones de los datos. Otro participante compartió información sobre las fuentes de inteligencia para su plataforma, señalando que el 30% proviene de listas de bloqueo de reputación, mientras que el 50% se deriva de investigaciones e informes de abuso. Un tercer participante habló de su enfoque de detección multicapa, que incluye la recopilación de datos pasivos de conexión DNS y SMTP, y expresó su interés en recibir fuentes de datos adicionales para mejorar las capacidades de detección.
El grupo también debatió un informe del NetBeacon Institute, «Pico reciente de phishing malicioso concentrado en dos registradores«. Un miembro de la comunidad habló de un proyecto para cartografiar los nombres de dominio maliciosos en todo el ecosistema, destacando un importante pico de ataques de phishing en marzo, concentrado principalmente en unos pocos registradores. Señaló que, aunque algunos registradores están mejorando, otros siguen siendo una importante fuente de abuso. Hizo hincapié en la necesidad de una mayor transparencia en la presentación de informes, incluidas las tasas de mitigación y el tiempo de mitigación, y mencionó los planes de publicar más datos antes de finales de año. Otros participantes aportaron información sobre la naturaleza estacional de estos ataques y el uso de software automatizado para gestionar y bloquear dominios maliciosos.
Por último, el grupo debatió el papel fundamental de los nombres de dominio y la infraestructura DNS en la seguridad de las tecnologías de IA. Exploraron cómo las amenazas de ciberseguridad existentes se están reinventando para la IA, haciendo hincapié en la necesidad de mejorar las medidas de seguridad de los dominios.
Perspectivas futuras
La próxima reunión, el 2 de diciembre, se centrará en el establecimiento del calendario y los objetivos para 2026, incluida una campaña para aumentar aún más la participación. Mientras tanto, el Grupo de Trabajo de Acción de Domain Trust seguirá reuniéndose mensualmente, con el objetivo de presentar una propuesta a mediados de 2026.
Este es un momento crucial. La plataforma de datos está preparada para el futuro. El camino hacia una financiación sostenible está abierto. Y la comunidad es más fuerte que nunca. Si ha estado esperando para involucrarse, ahora es el momento. Domain Trust está dando forma a la lucha contra el abuso, y el futuro depende de todos nosotros.
