La purga de zonas de dominio: cómo afecta a tu negocio

• Oct 25 2023
• por Ilona K.

En los últimos años, ICANN ha llevado a cabo dos purgas importantes de nuevos dominios de primer nivel (nTLD): la .ICU en 2021 y la .GA en 2023, y no será la última. ¿Qué es exactamente una purga de TLD y por qué debería preocuparte como propietario de un negocio?

Los nTLD están recuperando popularidad, demostrando un buen crecimiento en 2022. Suelen ser más económicos que los TLD tradicionales y ofrecen más opciones para conseguir nombres de dominio atractivos y fáciles de recordar. Sin embargo, también presentan riesgos, como las purgas masivas de zonas de dominio, conocidas como “purgas de TLD”, que pueden ser impulsadas por ICANN o por el gobierno del país que administra la zona.

¿Qué es una purga de TLD y por qué es necesaria?

Una purga de TLD consiste en la eliminación de millones de dominios debido a que han sido comprometidos. Esto ocurre porque, por diferentes razones, las empresas descuidan la vigilancia sobre la «pureza» de las zonas de dominio. Como resultado, una gran cantidad de dominios termina utilizándose para spam o actividades fraudulentas.

Veamos qué ocurrió en las zonas .ICU y .GA para entender por qué aparecen tantos de estos dominios y por qué al final resulta necesaria una purga.

Zona .ICU

Tras la decisión de ICANN de lanzar el programa New gTLD, que permitía una cantidad ilimitada de nuevos gTLD, surgieron varios nuevos dominios genéricos de primer nivel que fueron usados por atacantes con fines delictivos.  

La .ICU fue el quinto TLD en aparecer desde el inicio del programa. Al principio todo funcionó bien; en junio de 2019 había más de 900,000 sitios .icu registrados en todo el mundo. Sin embargo, en poco tiempo este nTLD ganó popularidad entre personas estafadoras. Durante la mayor parte de 2019, muchos servidores de correo recibieron grandes cantidades de spam enviados desde miles de dominios .ICU. Para diciembre de 2019 se habían reportado 6,799 intentos de envío de spam desde dominios .ICU.

La situación no mejoró, por lo que ICANN comenzó a purgar la .ICU en 2021. Ese año, muchos dominios .ICU fueron eliminados del Sistema de Nombres de Dominio (DNS) y la tasa de renovación de este nTLD descendió al 3%. En comparación con las 2,695 creaciones en 2020, en 2021 solo hubo 457 nuevos registros.

Zona .GA

En junio de 2023, se dio a conocer la noticia de que el gobierno de Gabón planeaba eliminar hasta 7 millones de nombres maliciosos en la zona de dominio .GA. Freenom, un registrador que permitía el registro gratuito de dominios en zonas bajo su administración, incluidas .GA, perdió su contrato con el gobierno gabonés para gestionar el dominio .GA, pues rápidamente se convirtió en refugio para ciberdelincuentes.

El registro gratuito formaba parte del modelo de negocio de Freenom. La empresa esperaba reclamar dominios y monetizarlos una vez que caducaran o se suspendieran por abuso, como spam y phishing.

Parece claro que la purga de estas zonas fue necesaria. El dominio catastrófico del spam y la actividad fraudulenta comprometió estas zonas, que ya no podían cumplir correctamente su función.

¿Cuáles son las consecuencias?

Como muestran los casos de .ICU y .GA, las purgas masivas suelen centrarse en los llamados penny TLD. Un penny TLD es aquel que se ofrece gratis o a muy bajo costo. Además, suele registrar un número muy alto de nuevas creaciones, pero una tasa de renovación muy baja. 

Estos TLD son populares pero, lamentablemente, representan una amenaza considerable para el sector porque atraen a muchas personas estafadoras. Sirven como herramientas para enviar spam, phishing y otras actividades ilícitas. Además, incorporan un elemento desestabilizador al mercado de nTLD, provocando inicialmente un aumento drástico del número de dominios registrados y, tras la purga, una fuerte reducción.

Como resultado, la confianza en los nTLD va cayendo porque las empresas y el público en general empiezan a dudar de la fiabilidad de todos los nuevos TLD. En definitiva, si una zona de dominio queda comprometida, llevará a purgas masivas. Estas purgas pueden tener consecuencias importantes para los negocios y el mercado de dominios:

• La confianza de los usuarios en estas zonas de dominio disminuye, ya que se las asocia con fraude y spam. Esto puede afectar la reputación de las empresas que las utilizan, además de reducir la demanda y el valor de estos dominios.
• Muchos nombres de dominio dejan de estar disponibles, lo que puede ocasionar molestias y la pérdida de clientes potenciales para las empresas dependientes de ellos.
• Google puede dejar fuera los sitios web con TLD comprometidos de su índice. Los usuarios no podrán ver estos sitios al buscar, lo cual significa que todos tus esfuerzos de promoción serán en vano.
• Las purgas requieren esfuerzos adicionales por parte de registradores y propietarios de dominios para mantener la seguridad y la limpieza de la zona. Esto puede suponer más costes y complejidad en la gestión del ecosistema de nombres de dominio.

¿Por qué deberías preocuparte por estas purgas? Si tu sitio web está alojado en una zona de dominio que será purgada, las consecuencias pueden ser relevantes. 

• En primer lugar, la reputación de tu web puede verse dañada. Los usuarios tienden a desconfiar de zonas de dominio comprometidas y es menos probable que visiten un sitio si su zona de dominio está relacionada con spam o phishing. 
• Además, la visibilidad de tu web en el buscador de Google disminuirá, ya que Google elimina rápidamente zonas de dominio comprometidas de su índice. 
• Por último, si tu zona de dominio es purgada, probablemente tendrás que migrar a otra y asumir costes adicionales por un nuevo nombre de dominio, sin mencionar los riesgos asociados.

Dado que las purgas impactan la seguridad en línea, la confianza, las operaciones empresariales y las finanzas de las compañías, entender sus consecuencias es fundamental para cualquier persona involucrada en el sector de los dominios, desde registros hasta propietarios de nombres de dominio.

¿Existe alguna solución?

Actualmente, ICANN combate constantemente el problema de las purgas masivas de zonas de dominio para evitar tener que imponer nuevas en el futuro. La corporación está intentando encontrar herramientas que mejoren su programa de nuevos gTLD.

En abril de 2023, ICANN anunció el inicio del proyecto INFERMAL (Inferential Analysis of Maliciously Registered Domains) cuyo principal objetivo es estudiar las condiciones que facilitan el registro de dominios maliciosos. INFERMAL se integrará en el programa más amplio de ICANN para fortalecer la seguridad del DNS y combatir el phishing, malware, spam y otras amenazas.

Los resultados del proyecto ayudarán a registradores y registros a desarrollar estrategias para combatir el abuso del DNS y mejorar la seguridad general en la industria de nombres de dominio. Además, estos resultados pueden servir de base para la elaboración de nuevas políticas de ICANN, algo especialmente relevante ante la segunda fase del programa de nuevos gTLD.

Hasta que se perfeccionen las herramientas para combatir los registros maliciosos, puedes recurrir a otros métodos para protegerte al elegir la zona de dominio para tu web.

Aquí tienes algunos consejos:

• Al elegir zonas de dominio, sigue principios sencillos y razonables: investiga la historia de los dominios, mantente informado con noticias y debates en foros. No escojas la primera zona disponible solo porque el precio parezca bajo o atractivo.
• Compra nombres de dominio a empresas de confianza. Evita recurrir a vendedores particulares o buscar dominios en foros.
• No te dejes engañar por precios bajos. Como se mencionó antes, las zonas económicas suelen atraer a personas estafadoras. Seguramente no querrás que tu página web esté vinculada con actividades ilegales o molestas, como el spam. Es preferible pagar un poco más y asegurarse de que la zona de dominio elegida no será comprometida.
• Explora los dominios de tercer nivel. Si no confías plenamente en los nuevos dominios de primer nivel (nTLD), y los dominios en zonas tan populares como .com, .net, .org, etc. son demasiado caros o el nombre que deseas ya está ocupado, los dominios de tercer nivel como .it.com pueden ser la alternativa que buscas. Las zonas como .it.com ofrecen las mismas ventajas que los dominios .com, incluyendo alta notoriedad, ausencia de restricciones territoriales y sin limitar el tipo de actividad empresarial.

Las purgas masivas de TLD no son frecuentes, pero pueden producirse. Ayudan a combatir el problema grave del uso de TLD para actividades ilegales, aunque de forma radical. Gracias al nuevo programa de ICANN, quizás pronto dejen de ser necesarias. Mientras tanto, asegúrate de elegir tu zona de dominio con cuidado.

¿Quieres estar al tanto de las tendencias del sector de nombres de dominio? Visita el blog de it.com Domains y síguenos en redes sociales.

Este artículo fue traducido por inteligencia artificial y puede contener imprecisiones. Consulta el original en inglés.

¡Comparte esta publicación!