Domain Trust de GCA utiliza el poder del intercambio de datos, la creación de comunidad y el acuerdo mutuo para reducir el número y el impacto de los dominios maliciosos. El 25 de agosto, la Comunidad Domain Trust convocó su 18.ª reunión en dos sesiones, Este y Oeste, para aumentar la participación en diferentes zonas horarias. Las agendas estaban alineadas, pero cada sesión reunió a un grupo diferente y tomó un rumbo distinto.
Novedades sobre crecimiento, participación, uso de la plataforma y sostenibilidad
Ambas sesiones se abrieron con una revisión de cuatro objetivos anuales: crecimiento de la comunidad, participación del ecosistema, uso de la plataforma de datos y sostenibilidad. Las diapositivas de la sesión Este y la sesión Oeste son públicas.
El crecimiento ha sido moderado y casi totalmente orgánico. El desarrollo de la Insignia Domain Trust está incorporando a los registradores a conversaciones en las que no habían participado antes, junto con registros más pequeños y organizaciones que trabajan en el abuso de dominios desde otros ángulos.
La participación ha sido especialmente intensa porque los participantes aportan diferentes perspectivas, experiencias y enfoques a los mismos desafíos. Reunir esas voces está ayudando a todos a comprender mejor el problema, identificar lagunas y desarrollar soluciones más prácticas y eficaces en todo el ecosistema.
La plataforma Domain Trust contiene ahora más de 43 millones de dominios únicos potencialmente maliciosos y recibe aproximadamente 150.000 por semana, con más fuentes automatizadas previstas. El uso sigue siendo el punto débil: de más de 70 usuarios registrados, 24 están activos y solo 13 han estado activos en los últimos 30 días. Ambas sesiones repitieron la misma petición: la Comunidad puede ayudar a mejorar esas proporciones. La plataforma es gratuita y, una vez que un usuario está cualificado, la incorporación solo requiere dos firmas. Ya sea como puerta de acceso para compartir y obtener datos sobre abuso de dominios con una comunidad más amplia o como herramienta para apoyar los esfuerzos de la Insignia, la plataforma siempre está ahí para ayudar.
En el frente de la sostenibilidad, GCA lanza este mes una campaña de patrocinio con seis niveles que van desde 1.500 $ hasta 250.000 $ al año. La campaña se basa en la visibilidad en 2026, con información de datos de valor añadido prevista para rondas posteriores. Ya se ha conseguido algo de financiación, pero GCA necesita financiadores adicionales para garantizar el éxito de la iniciativa. Los participantes recibirán una invitación por correo electrónico con los detalles del patrocinio, y el proceso se repetirá anualmente, sin renovaciones automáticas.
La Insignia: del concepto a la implementación
El primer año del esfuerzo de desarrollo de la Insignia Domain Trust transcurrió de junio de 2025 a junio de 2026, centrándose en gran medida en las actividades de ICANN 83 en Praga e ICANN 86 en Sevilla.
El Grupo de Trabajo de Acción, que ahora cuenta con más de 30 organizaciones, se ha reunido ocho veces y ha categorizado unas 20 acciones de referencia en tres grupos: política, coordinación con otros esfuerzos contra el abuso y las fuerzas del orden, y rendimiento. Se ha creado un prototipo de marco de medición y el concepto se presentó públicamente en Sevilla. La implementación se desarrolla ahora en dos fases: pruebas desde el 15 de septiembre hasta finales de 2026, y después ajustes durante el primer trimestre de 2027, con el objetivo de llegar a ICANN 88 en Lisboa (marzo de 2027) con algo tangible.
Este mes comienzan dos pruebas. La primera es una herramienta de autoevaluación para registros y registradores, que recorre cada acción de forma anónima y recoge comentarios en cada paso. La segunda se refiere a la métrica Domain Trust, o DTm, que combina la tasa de abuso, la tasa de mitigación y el tiempo de respuesta en una única puntuación entre 0 y 100 que no puede descomponerse en sus componentes mediante ingeniería inversa. El algoritmo se ha ejecutado en el repositorio de GCA, produciendo histogramas que los participantes reconocieron como una descripción justa de la industria, y ahora se compartirá con otros repositorios de datos para que la misma prueba pueda ejecutarse durante un año de datos y revelar cualquier divergencia entre fuentes.
Se necesitan más registradores, especialmente grandes. La herramienta de autoevaluación aún no ha sido utilizada por las personas para las que se creó. Los resultados de DTm pueden divergir más de lo esperado, lo que cambiaría cómo se define un umbral. Y está el problema del día cero: un registro ya se ha ofrecido voluntario para estar entre los primeros titulares de la Insignia, pero pocas organizaciones quieren ser las primeras solas. La herramienta de autoevaluación intentará cerrar esas brechas, recogiendo comentarios de posibles participantes y ofreciéndoles una prueba real de cómo será todo el proceso.
Todos los registros y registradores que participen en la Comunidad Domain Trust recibirán una invitación personal para probar la herramienta.
Novedades de la comunidad: autenticación de correo electrónico
La sesión Este cubrió la adopción de DMARC desde la perspectiva de un registro (AFNIC en Francia), basándose en el trabajo de seguimiento de SPF, DKIM, DMARC y BIMI en el TLD .fr desde 2023. La adopción de SPF sigue aumentando pero parece estabilizarse en torno al 70 %, y DKIM aumentó bruscamente en 2024 y 2025, muy probablemente impulsado por grandes proveedores de servicios de correo electrónico. La adopción de DMARC también está creciendo, pero la mayor parte de las políticas permanecen en p=none, y los registros rara vez se revisan una vez publicados. Destacaron dos modos de fallo: valores de política traducidos automáticamente de manuales en línea al francés, lo que hace que el registro sea inútil, y aproximadamente el 30 % de los registros de aserción BIMI publicados mal configurados.
La sesión también distribuyó el informe que GCA publicó con DMARC Manager sobre el sector postal mundial, que escaneó los 191 Operadores Postales Designados en julio de 2026 y encontró que el 81 % no estaba totalmente protegido contra la suplantación, solo el 19 % en p=reject, y el 34 % sin ningún registro DMARC.
Novedades de la comunidad: infraestructura de phishing y registros maliciosos
La sesión Oeste cubrió una campaña de phishing capturada por AIDE, la plataforma honeypot de GCA. Una hora de tráfico el 27 de enero desde una única dirección VPS produjo alrededor de 20.000 intentos de entrega en dos ráfagas. La primera se hacía pasar por un recurso compartido de OneDrive que llevaba a un inicio de sesión falso de Microsoft, dirigido abrumadoramente a empresas sudafricanas de bienes raíces, telecomunicaciones y finanzas. La segunda se dirigía a bandejas de entrada personales con una oferta de trabajo falsa, donde la trampa era la dirección de respuesta, una imitación con una letra cambiada de una marca financiera registrada meses antes y que ya tenía una puntuación de reputación deficiente. Todas las señales de alerta temprana estaban presentes, y la campaña se ejecutó de todos modos. Los hallazgos se compartirán con el registro .za (ZADNA) y con actores nacionales en Sudáfrica.
Interisle Consulting presentó entonces su análisis de los registros de gTLD de 2025. De 85 millones de nuevos dominios, 8,5 millones habían sido incluidos en listas de bloqueo en mayo de 2026, y ese 10 % es un mínimo, ya que las comprobaciones de dominios asociados sugieren que la cifra real puede alcanzar el 20 %. El abuso aparece en prácticamente todos los gTLD abiertos y en el 88 % de los registradores acreditados, pero está muy concentrado: cinco familias de registradores representaron el 53 % de los registros incluidos en listas de bloqueo, cuatro familias de registros el 76 %, y ocho registradores vieron más de la mitad de sus propios nuevos registros incluidos en listas de bloqueo. En un estudio de caso, una zona creció de 7.000 a 132.000 dominios, el 58 % fueron incluidos en listas de bloqueo, y la tasa de renovación se desplomó al 4,6 % una vez que pasó la ola.
La explicación ofrecida fue económica. La fricción de registro es baja, tolerar el abuso puede ser comercialmente racional cuando llevarlo cuesta menos que disuadirlo, y los descuentos por volumen recompensan las ventas masivas independientemente de quién esté comprando, mientras que los costes recaen en las víctimas, las empresas y la sociedad. La mitigación se describió como necesaria pero no suficiente, y se espera que la próxima expansión del espacio gTLD empeore el panorama a menos que mejore la prevención. Las diapositivas de Interisle están disponibles aquí.
Debate
El debate que siguió se centró en una pregunta: ¿podría una Insignia Domain Trust cambiar algo de esto?
La visión escéptica era que el registro criminal a escala industrial no se disuadirá con una etiqueta voluntaria, y que algunos operadores tienen modelos de negocio para los que adoptar una no tendría sentido. Una segunda objeción se refería a la medición, ya que las organizaciones que se inscriben pronto ya son diferentes de la población general, un problema de selección que dificulta atribuir el impacto. Una sugerencia fue hacer un seguimiento de las tendencias de registro malicioso entre los titulares de la Insignia a lo largo del tiempo y comprobar si mejoran.
La respuesta fue que la Insignia está diseñada como un incentivo positivo más que como un elemento disuasorio, más cercana a una etiqueta medioambiental que a un mecanismo de aplicación, ya que los buenos actores actualmente no tienen una forma creíble de demostrar lo que hacen contra el abuso. El enfoque de medición es deliberadamente colectivo y relativo, siguiendo el patrón establecido con MANRS, donde los participantes obtienen mejores resultados que la media de la industria en seguridad de enrutamiento. El umbral está pensado como una línea de base más que como un estándar de oro, establecido por debajo de la media actual de la comunidad para que las organizaciones fuera de ella puedan unirse de forma realista, apoyadas por un estado de candidato que da un año completo y acceso a un conjunto de recursos compartidos para mejorar.
Reserva la fecha
La próxima reunión de la Comunidad Domain Trust, DTCM 19, está programada para el 1 de diciembre. Anunciaremos los patrocinadores iniciales y compartiremos el informe del ecosistema y las primeras evaluaciones de la herramienta de autoevaluación y las pruebas de DTm.
También estamos revisando cómo se programan y ejecutan estas sesiones, con el objetivo de facilitar la participación de más miembros de la Comunidad. Anunciaremos esos cambios cuando se envíen las invitaciones. Si quieres unirte, ponte en contacto con nosotros en [email protected].
