El abuso de nombres de dominio sigue siendo uno de los retos m\u00e1s persistentes de Internet, y facilita el phishing, el fraude, las estafas, el malware y otras actividades da\u00f1inas. Abordarlo requiere m\u00e1s de lo que cualquier organizaci\u00f3n puede hacer por s\u00ed sola. <\/p>\n\n
La iniciativa Domain Trust<\/a> de GCA ha estado trabajando con registros, registradores, expertos en seguridad y otras partes interesadas para desarrollar la Insignia Domain Trust: un marco medible e impulsado por la comunidad, dise\u00f1ado para fomentar pr\u00e1cticas antiabuso m\u00e1s s\u00f3lidas en todo el ecosistema de dominios. Inspirada en las lecciones de MANRS<\/a>, centrado en la seguridad del enrutamiento, la iniciativa Domain Trust utiliza est\u00e1ndares compartidos, transparencia e incentivos positivos para ayudar a las organizaciones a adoptar y demostrar pr\u00e1cticas eficaces. <\/p>\n\n Ahora, ese trabajo pasa a su siguiente fase: un piloto de la Insignia Domain Trust<\/strong>, que pone el marco en pr\u00e1ctica y nos ayuda a aprender qu\u00e9 funciona antes de introducirlo de forma m\u00e1s amplia.<\/p>\n\n Disponible para participantes invitados mediante invitaci\u00f3n directa, el Portal de la Insignia Domain Trust es un piloto funcional de la plataforma sobre la que se ejecutar\u00e1 el esquema de certificaci\u00f3n. Adem\u00e1s de incluir los componentes y recursos acordados del proceso de certificaci\u00f3n, la herramienta incorpora una serie de cuadros y secciones de feedback orientados a convertir la experiencia del piloto en un mecanismo para detectar posibles fallos, incoherencias y \u00e1reas de mejora. <\/p>\n\n Este feedback nos ayudar\u00e1 a entender cu\u00e1les son los incentivos exactos para que los operadores obtengan su Insignia Domain Trust. Por las conversaciones iniciales, sabemos que algunos la usar\u00e1n para demostrar su compromiso ya existente con buenas pr\u00e1cticas antiabuso. Otros la usar\u00e1n como herramienta de marketing para atraer nuevos clientes. Otros la usar\u00e1n para mejorar o incluso incorporar sus pr\u00e1cticas antiabuso. Tambi\u00e9n puede haber incentivos que a\u00fan no hayamos identificado, y tambi\u00e9n queremos conocerlos. <\/p>\n\n El Portal estar\u00e1 abierto para pruebas hasta finales de 2026. Despu\u00e9s, GCA revisar\u00e1 el feedback y har\u00e1 los cambios necesarios. Si todo va seg\u00fan lo previsto, la versi\u00f3n final y pulida se publicar\u00e1 durante la reuni\u00f3n ICANN 88, en marzo de 2027, en Lisboa (Portugal). <\/p>\n\n El portal tiene tres componentes esenciales: una herramienta de autoevaluaci\u00f3n<\/strong>, un repositorio de recursos<\/strong> y herramientas anal\u00edticas DTm<\/strong>. Vamos a verlo m\u00e1s de cerca. <\/p>\n\n La herramienta de autoevaluaci\u00f3n<\/strong> es donde los registros y registradores candidatos comprueban su cumplimiento. El proceso es totalmente gratuito y an\u00f3nimo, tanto en esta fase de pruebas como cuando se lance el esquema completo de certificaci\u00f3n. <\/p>\n\n No se publicar\u00e1n rankings ni puntuaciones: los candidatos solo conocer\u00e1n su resultado individual, en forma de un indicador final entre 0 y 100, y si esto los sit\u00faa por encima o por debajo del umbral para obtener la Insignia.<\/p>\n\n La evaluaci\u00f3n se estructura en tres bloques de acciones antiabuso (seg\u00fan lo acordado por el grupo de trabajo que ha definido los requisitos de la Insignia): uno de Pol\u00edticas, otro de Coordinaci\u00f3n y otro de Respuesta. Para cada bloque se requieren distintos tipos de evidencias, y los candidatos reciben orientaci\u00f3n y enlaces a recursos disponibles en cada etapa del proceso a trav\u00e9s del repositorio de recursos<\/strong>, un componente que refleja el esp\u00edritu del Portal de la Insignia. <\/p>\n\n El repositorio de recursos<\/strong>, una secci\u00f3n en la que los candidatos encuentran ayuda para casi cada acci\u00f3n de la certificaci\u00f3n, es un componente clave de la herramienta de autoevaluaci\u00f3n. La Insignia Domain Trust se dise\u00f1\u00f3 como un esfuerzo comunitario, y el repositorio de recursos tambi\u00e9n lo es: un espacio donde organizaciones e iniciativas que abordan el abuso desde distintos \u00e1ngulos pueden ofrecer ayuda espec\u00edfica a los candidatos, indexada acci\u00f3n por acci\u00f3n. <\/p>\n\n As\u00ed, gracias al repositorio de recursos, el Portal de la Insignia va m\u00e1s all\u00e1 de su valor para cada candidato y se convierte en una herramienta completa para construir ecosistema: un lugar donde el abuso tambi\u00e9n puede abordarse de forma colectiva.<\/p>\n\n Al final del proceso de autoevaluaci\u00f3n, los candidatos podr\u00e1n consultar su puntuaci\u00f3n de medici\u00f3n de Domain Trust, o puntuaci\u00f3n DTm<\/strong>, que combina indicadores clave de abuso: su tasa de mitigaci\u00f3n, su exposici\u00f3n al abuso y su tiempo de mitigaci\u00f3n. Esta cifra, un valor \u00fanico que no puede desglosarse en sus indicadores individuales, seguir\u00e1 siendo privada. Los candidatos solo sabr\u00e1n d\u00f3nde se sit\u00faan respecto al umbral acordado, que se basar\u00e1 en el rendimiento colectivo de su categor\u00eda correspondiente (registradores, gTLD y ccTLD). <\/p>\n\n El DTm se calcular\u00e1 externamente por un grupo de fuentes de datos fiables participantes, que ejecutar\u00e1n el c\u00e1lculo sobre sus propios datos a petici\u00f3n de los candidatos, enviando el valor DTm al Portal mediante una API.<\/p>\n\n Con este enfoque, estas plataformas de datos mantendr\u00e1n la integridad de sus metodolog\u00edas y sus modelos de negocio asociados, y no revelar\u00e1n ninguna informaci\u00f3n detallada sobre ning\u00fan candidato m\u00e1s all\u00e1 de su DTm. Por su parte, los candidatos podr\u00e1n elegir sus propias fuentes de datos, en funci\u00f3n de sus enfoques individuales frente al abuso. <\/p>\n\n El propio DTm forma parte del periodo piloto, y buscamos plataformas de datos que quieran participar.<\/strong> El algoritmo de c\u00e1lculo se compartir\u00e1 con varias organizaciones que trabajan con grandes vol\u00famenes de datos de abuso, junto con los par\u00e1metros y controles espec\u00edficos del experimento. Tras el experimento, sabremos si el c\u00e1lculo del DTm muestra resultados divergentes u homog\u00e9neos entre distintos conjuntos de datos. <\/p>\n\n Nuestra intuici\u00f3n es que, como estamos midiendo la actitud a largo plazo de los operadores frente al abuso, y no casos concretos, los resultados deber\u00edan ser similares. Si no es as\u00ed, probaremos enfoques diferentes. El Grupo de Trabajo de Acci\u00f3n Domain Trust decidir\u00e1 cuando est\u00e9n disponibles los resultados de la prueba. <\/p>\n\n Actualmente, m\u00e1s de 13.000 operadores pueden probar el Portal, incluidos m\u00e1s de 11.000 registradores (acreditados por ICANN y del Registrar Repository de CENTR<\/a>), cerca de 1.500 gTLD (la lista se actualizar\u00e1 en el pr\u00f3ximo Reveal Day<\/a> de ICANN) y m\u00e1s de 200 ccTLD. <\/p>\n\n Todos pueden solicitar una invitaci\u00f3n para probar la herramienta de autoevaluaci\u00f3n poni\u00e9ndose en contacto con nosotros<\/a>. Sin embargo, es importante tener en cuenta que, como los datos de abuso disponibles actualmente para las pruebas a trav\u00e9s de la plataforma Domain Trust son limitados, no todos tendr\u00e1n una cobertura de muestra suficiente para ejecutar el DTm. <\/p>\n\n En esta fase, por motivos pr\u00e1cticos, el periodo de pruebas se llevar\u00e1 a cabo principalmente con operadores, fuentes de datos y proveedores de recursos que ya han participado en las conversaciones sobre la Insignia. Unas 30\u201340 organizaciones pertenecen a este grupo. Todas recibir\u00e1n invitaciones individuales para realizar las pruebas. <\/p>\n\n Cuando termine el periodo de pruebas, se ajustar\u00e1 el Portal y, a finales del primer trimestre de 2027, se lanzar\u00e1 formalmente.<\/p>\n\n A\u00fan no est\u00e1 claro si, para el momento del lanzamiento, un peque\u00f1o grupo de operadores ya habr\u00e1 sido certificado (algunos ya han expresado su inter\u00e9s en estar entre los primeros titulares de la Insignia) o si la certificaci\u00f3n real comenzar\u00e1 despu\u00e9s del lanzamiento.<\/p>\n\n En cualquier caso, y dado que se trata de un proceso totalmente voluntario, esperamos una adopci\u00f3n gradual pero constante. <\/p>\n\n A medida que registradores y registros empiecen a obtener la certificaci\u00f3n, activaremos la segunda fase de la iniciativa de la Insignia, centrada en la comunidad de servicios de hosting, para la que tambi\u00e9n queremos crear un esquema similar, con un conjunto de iniciativas lideradas por el sector y un marco de medici\u00f3n. Ya hay algunos esfuerzos en marcha y han empezado algunas conversaciones. Sin embargo, este trabajo no se sistematizar\u00e1 hasta el segundo trimestre de 2027. <\/p>\n\n Poner en marcha un esquema de certificaci\u00f3n gratuito para un sector tan grande requerir\u00e1 recursos significativos.<\/p>\n\n\u00bfQu\u00e9 incluye el Portal?<\/h2>\n\n
Herramienta de autoevaluaci\u00f3n<\/h3>\n\n
Repositorio de recursos<\/h3>\n\n
DTm: el componente de medici\u00f3n<\/h3>\n\n
Ay\u00fadanos a probar el piloto<\/h2>\n\n
Despu\u00e9s del periodo de pruebas<\/h2>\n\n
Sostenibilidad<\/h2>\n\n