La “purga” delle zone di dominio: come influisce sulla tua attività?

• Ott 25 2023
• di Ilona K.

Negli ultimi anni, ICANN ha effettuato due vaste purghe dei nuovi domini di primo livello (nTLD): il .ICU nel 2021 e il .GA nel 2023 – e non sarà l’ultima. Che cos’è esattamente una purga dei TLD e perché, come titolare d’azienda, dovresti preoccupartene?

Gli nTLD stanno tornando popolari, con un’ottima crescita delle prestazioni nel 2022. Costano meno dei TLD tradizionali e offrono più opzioni per ottenere nomi di dominio esteticamente gradevoli e facili da ricordare. Tuttavia, presentano anche delle insidie, e una di queste sono le grandi operazioni di pulizia delle zone di dominio, note come purghe dei TLD, avviate da ICANN o dal governo del paese che gestisce la zona.

Che cos’è una purga dei TLD e perché è necessaria?

Una purga dei TLD è la rimozione dall’uso di milioni di domini perché compromessi. Ciò accade perché le aziende, per vari motivi, trascurano il monitoraggio della “pulizia” delle zone di dominio. Di conseguenza, un numero enorme di domini finisce per essere usato per spam o attività fraudolente.

Vediamo cosa è successo nelle zone .ICU e .GA per capire perché questi nomi di dominio compaiono in gran numero e perché alla fine si rende necessaria una purga.

Zona .ICU

Dopo la decisione di ICANN di lanciare il programma New gTLD, che consentiva un numero illimitato di nuovi gTLD, sono apparsi diversi nuovi domini generici di primo livello utilizzati dagli aggressori per fini criminali.  

Il .ICU è stato il quinto TLD a essere introdotto dall’avvio del programma. All’inizio tutto è andato bene; a giugno 2019 c’erano oltre 900.000 siti .icu registrati in tutto il mondo. Tuttavia, in breve tempo questo nTLD ha guadagnato un’inedita popolarità tra i truffatori. Per gran parte del 2019, i server di posta in arrivo di molti utenti sono stati sommersi da spam proveniente da migliaia di domini .ICU. A dicembre 2019, erano stati segnalati 6.799 tentativi di inviare spam da domini .ICU.

La situazione non è cambiata e nel 2021 ICANN ha iniziato a effettuare la purga del .ICU. In quell’anno molti domini .ICU sono stati rimossi dal Domain Name System (DNS) e il tasso di rinnovo per questo nTLD è sceso appena al 3%. A fronte di 2.695 operazioni di creazione nel 2020, nel 2021 ce ne sono state soltanto 457.

Zona .GA

Nel giugno 2023, sono arrivate notizie secondo cui il Governo del Gabon stava pianificando di rimuovere fino a 7 milioni di nomi dannosi dalla zona di dominio .GA. Freenom, un registrar che consentiva la registrazione gratuita dei domini nelle zone da essa gestite, inclusa .GA, ha perso il contratto con il Governo del Gabon per la gestione del dominio .GA, poiché è diventato rapidamente un rifugio per i cybercriminali.

La registrazione gratuita faceva parte del modello di business di Freenom. L’azienda sperava di riacquisire i domini e monetizzarli una volta scaduti o sospesi per abusi come spam e phishing.

Sembra quindi che la purga di queste zone di dominio fosse necessaria. La predominanza catastrofica di spammer e truffatori ha compromesso le zone di dominio, che non erano più in grado di svolgere correttamente le proprie funzioni.

Quali sono le conseguenze?

Come hanno mostrato i casi delle zone .ICU e .GA, le purghe di massa colpiscono in genere i cosiddetti penny TLD. Un penny TLD è un TLD che è gratuito o venduto a un prezzo molto basso. Possono inoltre presentare un tasso di creazione molto elevato combinato con un tasso di rinnovo molto basso. 

Questi TLD sono popolari ma, purtroppo, rappresentano una minaccia significativa per il settore, poiché attirano molti truffatori. Fungono da strumenti per distribuire spam, phishing e altre attività illegali. Inoltre, introducono un elemento destabilizzante nel mercato degli nTLD, causando inizialmente un forte aumento del numero di domini registrati e portando successivamente a una riduzione dopo una purga.

Di conseguenza, la fiducia negli nTLD sta diminuendo, poiché imprenditori e pubblico iniziano a dubitare dell’affidabilità di tutti i nuovi TLD. Dopotutto, se una zona di dominio si compromette, questo porterà a purghe massicce. Queste purghe delle zone di dominio possono avere conseguenze serie per le aziende e per il mercato dei domini:

• La fiducia degli utenti in queste zone di dominio diminuisce, perché sono associate a frodi e spam. Ciò può incidere sulla reputazione delle aziende che utilizzano domini in queste zone, oltre a comportare un calo della domanda e un corrispondente calo del loro valore.
• Molti nomi di dominio diventano indisponibili, il che può comportare disagi e perdita di potenziali clienti per le aziende che li utilizzano.
• Google può escludere i siti con TLD compromessi dal suo indice. Gli utenti non possono vedere i siti in questo elenco quando li cercano, il che significa che tutti i tuoi sforzi di promozione del sito andranno vanificati.
• Le purghe richiedono sforzi aggiuntivi da parte dei registrar e dei titolari di nomi di dominio per mantenere la sicurezza e la “pulizia” della zona. Ciò può comportare costi aggiuntivi e maggiore complessità nella gestione dell’ecosistema dei nomi di dominio.

Perché dovresti preoccuparti di queste purghe? Se il tuo sito web è ospitato in una zona di dominio soggetta a purga, le implicazioni possono essere significative. 

• Innanzitutto, la reputazione del tuo sito web potrebbe risentirne. Gli utenti tendono a diffidare delle zone di dominio compromesse e sono meno propensi a visitare un sito se la sua zona di dominio è associata a spam o phishing. 
• Inoltre, la visibilità del tuo sito web sul motore di ricerca Google ne risentirà; Google rimuove prontamente le zone di dominio compromesse dal suo indice. 
• Infine, se la tua zona di dominio subisce una purga, probabilmente dovrai passare a un’altra, con costi aggiuntivi per un nuovo nome di dominio, senza contare i rischi che ne derivano.

Poiché le purghe incidono sulla sicurezza online, sulla fiducia, sulle operazioni aziendali e sulle finanze delle imprese, comprenderne le conseguenze è fondamentale per chiunque operi nell’industria dei domini, dai registry ai titolari di nomi di dominio.

Esiste una soluzione?

Al momento, ICANN è costantemente impegnata a combattere il problema delle purghe di massa delle zone di dominio per evitare di doverne imporre di nuove in futuro. L’organizzazione sta cercando uno strumento adeguato che migliori il suo programma sui nuovi gTLD.

Nell’aprile 2023, ICANN ha annunciato l’avvio del progetto INFERMAL (Inferential Analysis of Maliciously Registered Domains) con l’obiettivo principale di studiare le condizioni che facilitano la registrazione di domini dannosi. INFERMAL sarà integrato nel programma più ampio di ICANN per migliorare la sicurezza del DNS e combattere phishing, malware, spam e altre minacce.

I risultati del progetto aiuteranno registrar e registry a sviluppare strategie per combattere gli abusi del DNS e migliorare la sicurezza complessiva nel settore dei nomi di dominio. Inoltre, questi risultati potranno costituire la base per lo sviluppo di nuove policy di ICANN, particolarmente importante alla luce della seconda fase del programma sui nuovi gTLD.

Finché gli strumenti per contrastare le registrazioni di domini malevoli non saranno perfezionati, puoi ricorrere ad altri metodi che possono proteggerti nella scelta della zona di dominio per il tuo sito web.

Eccone alcuni:

• Quando scegli le zone di dominio, attieniti a principi semplici ma sensati: informati sulla storia dei domini; segui le notizie e le discussioni sui forum. Non avere fretta di scegliere la prima zona di dominio disponibile, anche se ti attira un prezzo che può sembrare conveniente.
• Acquista i nomi di dominio da aziende affidabili. Non dovresti rivolgerti a venditori privati o cercare domini sui forum.
• Non farti ingannare dai prezzi bassi. Come detto, le zone di dominio economiche spesso attirano truffatori. Di certo non vuoi che il tuo sito sia associato ad attività illegali o invasive, come lo spam. Meglio spendere un po’ di più ma essere sicuri che la zona di dominio scelta non sarà compromessa.
• Esplora i domini di terzo livello. Se non hai fiducia nei nuovi domini di primo livello (nTLD) e i domini nelle zone popolari come .com, .net, .org, ecc. sono troppo costosi o il nome che ti serve è già stato preso, allora i domini di terzo livello, come .it.com, potrebbero essere proprio ciò che fa per te. Zone di dominio come .it.com offrono gli stessi vantaggi dei domini noti con estensione .com, inclusa l’alta riconoscibilità, l’assenza di restrizioni territoriali e l’assenza di uno specifico tipo di attività.

Le purghe di massa dei TLD non avvengono molto spesso, ma possono verificarsi. Aiutano a combattere il grave problema dell’uso dei TLD per attività illegali, seppure in modo radicale. Grazie al nuovo programma di ICANN, in futuro potrebbero non essere più necessarie. Nel frattempo, è bene prestare attenzione quando si sceglie una zona di dominio.

Vuoi rimanere aggiornato sulle tendenze del settore dei nomi di dominio? Visita il blog di it.com Domains e contattaci sui social media.

Questo articolo è stato tradotto da un’intelligenza artificiale e può contenere imprecisioni. Consulta l’originale in inglese.

Condividi questo articolo!