El abuso de nombres de dominio sigue siendo uno de los retos más persistentes de Internet, y facilita el phishing, el fraude, las estafas, el malware y otras actividades dañinas. Abordarlo requiere más de lo que cualquier organización puede hacer por sí sola.
La iniciativa Domain Trust de GCA ha estado trabajando con registros, registradores, expertos en seguridad y otras partes interesadas para desarrollar la Insignia Domain Trust: un marco medible e impulsado por la comunidad, diseñado para fomentar prácticas antiabuso más sólidas en todo el ecosistema de dominios. Inspirada en las lecciones de MANRS, centrado en la seguridad del enrutamiento, la iniciativa Domain Trust utiliza estándares compartidos, transparencia e incentivos positivos para ayudar a las organizaciones a adoptar y demostrar prácticas eficaces.
Ahora, ese trabajo pasa a su siguiente fase: un piloto de la Insignia Domain Trust, que pone el marco en práctica y nos ayuda a aprender qué funciona antes de introducirlo de forma más amplia.
Disponible para participantes invitados mediante invitación directa, el Portal de la Insignia Domain Trust es un piloto funcional de la plataforma sobre la que se ejecutará el esquema de certificación. Además de incluir los componentes y recursos acordados del proceso de certificación, la herramienta incorpora una serie de cuadros y secciones de feedback orientados a convertir la experiencia del piloto en un mecanismo para detectar posibles fallos, incoherencias y áreas de mejora.
Este feedback nos ayudará a entender cuáles son los incentivos exactos para que los operadores obtengan su Insignia Domain Trust. Por las conversaciones iniciales, sabemos que algunos la usarán para demostrar su compromiso ya existente con buenas prácticas antiabuso. Otros la usarán como herramienta de marketing para atraer nuevos clientes. Otros la usarán para mejorar o incluso incorporar sus prácticas antiabuso. También puede haber incentivos que aún no hayamos identificado, y también queremos conocerlos.
El Portal estará abierto para pruebas hasta finales de 2026. Después, GCA revisará el feedback y hará los cambios necesarios. Si todo va según lo previsto, la versión final y pulida se publicará durante la reunión ICANN 88, en marzo de 2027, en Lisboa (Portugal).
¿Qué incluye el Portal?
El portal tiene tres componentes esenciales: una herramienta de autoevaluación, un repositorio de recursos y herramientas analíticas DTm. Vamos a verlo más de cerca.
Herramienta de autoevaluación
La herramienta de autoevaluación es donde los registros y registradores candidatos comprueban su cumplimiento. El proceso es totalmente gratuito y anónimo, tanto en esta fase de pruebas como cuando se lance el esquema completo de certificación.
No se publicarán rankings ni puntuaciones: los candidatos solo conocerán su resultado individual, en forma de un indicador final entre 0 y 100, y si esto los sitúa por encima o por debajo del umbral para obtener la Insignia.
La evaluación se estructura en tres bloques de acciones antiabuso (según lo acordado por el grupo de trabajo que ha definido los requisitos de la Insignia): uno de Políticas, otro de Coordinación y otro de Respuesta. Para cada bloque se requieren distintos tipos de evidencias, y los candidatos reciben orientación y enlaces a recursos disponibles en cada etapa del proceso a través del repositorio de recursos, un componente que refleja el espíritu del Portal de la Insignia.
Repositorio de recursos
El repositorio de recursos, una sección en la que los candidatos encuentran ayuda para casi cada acción de la certificación, es un componente clave de la herramienta de autoevaluación. La Insignia Domain Trust se diseñó como un esfuerzo comunitario, y el repositorio de recursos también lo es: un espacio donde organizaciones e iniciativas que abordan el abuso desde distintos ángulos pueden ofrecer ayuda específica a los candidatos, indexada acción por acción.
Así, gracias al repositorio de recursos, el Portal de la Insignia va más allá de su valor para cada candidato y se convierte en una herramienta completa para construir ecosistema: un lugar donde el abuso también puede abordarse de forma colectiva.
DTm: el componente de medición
Al final del proceso de autoevaluación, los candidatos podrán consultar su puntuación de medición de Domain Trust, o puntuación DTm, que combina indicadores clave de abuso: su tasa de mitigación, su exposición al abuso y su tiempo de mitigación. Esta cifra, un valor único que no puede desglosarse en sus indicadores individuales, seguirá siendo privada. Los candidatos solo sabrán dónde se sitúan respecto al umbral acordado, que se basará en el rendimiento colectivo de su categoría correspondiente (registradores, gTLD y ccTLD).
El DTm se calculará externamente por un grupo de fuentes de datos fiables participantes, que ejecutarán el cálculo sobre sus propios datos a petición de los candidatos, enviando el valor DTm al Portal mediante una API.
Con este enfoque, estas plataformas de datos mantendrán la integridad de sus metodologías y sus modelos de negocio asociados, y no revelarán ninguna información detallada sobre ningún candidato más allá de su DTm. Por su parte, los candidatos podrán elegir sus propias fuentes de datos, en función de sus enfoques individuales frente al abuso.
El propio DTm forma parte del periodo piloto, y buscamos plataformas de datos que quieran participar. El algoritmo de cálculo se compartirá con varias organizaciones que trabajan con grandes volúmenes de datos de abuso, junto con los parámetros y controles específicos del experimento. Tras el experimento, sabremos si el cálculo del DTm muestra resultados divergentes u homogéneos entre distintos conjuntos de datos.
Nuestra intuición es que, como estamos midiendo la actitud a largo plazo de los operadores frente al abuso, y no casos concretos, los resultados deberían ser similares. Si no es así, probaremos enfoques diferentes. El Grupo de Trabajo de Acción Domain Trust decidirá cuando estén disponibles los resultados de la prueba.
Ayúdanos a probar el piloto
Actualmente, más de 13.000 operadores pueden probar el Portal, incluidos más de 11.000 registradores (acreditados por ICANN y del Registrar Repository de CENTR), cerca de 1.500 gTLD (la lista se actualizará en el próximo Reveal Day de ICANN) y más de 200 ccTLD.
Todos pueden solicitar una invitación para probar la herramienta de autoevaluación poniéndose en contacto con nosotros. Sin embargo, es importante tener en cuenta que, como los datos de abuso disponibles actualmente para las pruebas a través de la plataforma Domain Trust son limitados, no todos tendrán una cobertura de muestra suficiente para ejecutar el DTm.
En esta fase, por motivos prácticos, el periodo de pruebas se llevará a cabo principalmente con operadores, fuentes de datos y proveedores de recursos que ya han participado en las conversaciones sobre la Insignia. Unas 30–40 organizaciones pertenecen a este grupo. Todas recibirán invitaciones individuales para realizar las pruebas.
Después del periodo de pruebas
Cuando termine el periodo de pruebas, se ajustará el Portal y, a finales del primer trimestre de 2027, se lanzará formalmente.
Aún no está claro si, para el momento del lanzamiento, un pequeño grupo de operadores ya habrá sido certificado (algunos ya han expresado su interés en estar entre los primeros titulares de la Insignia) o si la certificación real comenzará después del lanzamiento.
En cualquier caso, y dado que se trata de un proceso totalmente voluntario, esperamos una adopción gradual pero constante.
A medida que registradores y registros empiecen a obtener la certificación, activaremos la segunda fase de la iniciativa de la Insignia, centrada en la comunidad de servicios de hosting, para la que también queremos crear un esquema similar, con un conjunto de iniciativas lideradas por el sector y un marco de medición. Ya hay algunos esfuerzos en marcha y han empezado algunas conversaciones. Sin embargo, este trabajo no se sistematizará hasta el segundo trimestre de 2027.
Sostenibilidad
Poner en marcha un esquema de certificación gratuito para un sector tan grande requerirá recursos significativos.
GCA ha empezado a cubrir sus necesidades financieras introduciendo oportunidades de patrocinio dirigidas a la comunidad Domain Trust y al sector de los dominios en su conjunto. En esta fase inicial, nos alegra confirmar que algunos actores clave del sector ya han comprometido fondos y recursos para este trabajo. Esto crea un punto de partida ilusionante, pero somos plenamente conscientes de que se necesitarán colaboración y financiación adicionales y sostenidas.
Empezar
Estamos convencidos de que la forma de abordar el abuso es crear espacios de confianza liderados por el sector, donde los operadores responsables puedan demostrar su compromiso.
Tanto si estás pensando en participar en el proceso de pruebas o certificación, como si tienes datos o recursos que compartir, o si quieres apoyar la iniciativa contribuyendo a su visibilidad o sostenibilidad, agradecemos tu colaboración. Contacta con nosotros para empezar.
