ICANN aggiunge un tassello importante alla misurazione del DNS abuse. Con l’annuncio del 3 settembre 2026, l’organizzazione ha introdotto in ICANN Domain Metrica nuove funzionalità di misurazione dell’uptime, pensate per stimare quanto tempo un dominio segnalato resta effettivamente raggiungibile attraverso il DNS dopo essere apparso in una reputation blocklist.
La novità non riguarda soltanto i ricercatori o i team compliance. Per registrar, registry, brand owner e investitori in domini, il punto è operativo: in un mercato in cui le segnalazioni di abuso crescono e le piattaforme devono dimostrare processi più robusti, non basta contare i casi. Diventa decisivo capire la velocità con cui un dominio malevolo viene neutralizzato.
Leggi anche: ICANN apre il confronto sugli associated domain checks: cosa cambia per registrar e investitori
Che cosa misura il Time to Mitigation
Al centro del rilascio c’è il Time to Mitigation, o TTM. ICANN lo presenta come una metrica che stima l’intervallo tra la prima e l’ultima risoluzione DNS riuscita di un dominio segnalato. In pratica, la domanda cambia: non solo “questo dominio è finito in una lista di reputazione?”, ma “per quanto tempo ha continuato a risolvere?”.
È una distinzione importante. Un dominio usato per phishing, malware o altra attività abusiva può essere individuato, notificato e poi restare comunque tecnicamente raggiungibile per ore o giorni. In quel periodo può continuare a generare danno, raccogliere credenziali, ospitare contenuti malevoli o fungere da snodo infrastrutturale. Misurare la durata della raggiungibilità rende più concreta la valutazione della risposta.
Secondo ICANN, insieme al TTM gli utenti di Domain Metrica possono consultare informazioni collegate alla risoluzione DNS: stato corrente del monitoraggio, prima risoluzione osservata, ultima risoluzione osservata ed eventuale esito di mitigazione quando disponibile. Il risultato è una vista più leggibile del ciclo di vita di un dominio segnalato, dalla comparsa nei dati fino alla riduzione della sua raggiungibilità.
Perché conta per registrar e registry
La metrica arriva in una fase in cui l’industria dei domini è sempre più valutata sulla capacità di reagire al DNS abuse in modo documentabile. Le norme contrattuali, le pressioni dei governi, le aspettative dei brand owner e le analisi indipendenti stanno spingendo registrar e registry verso controlli più misurabili. Il TTM può diventare uno degli indicatori usati per distinguere una gestione reattiva da una gestione lenta o opaca.
Per un registrar, il tema non è soltanto chiudere il ticket. È dimostrare che la catena tra segnalazione, revisione, decisione e azione tecnica funziona in tempi coerenti con il rischio. Per un registry, invece, l’indicatore può aiutare a leggere differenze tra TLD, registrar accreditati, categorie di abuso e procedure di escalation. La fotografia dei volumi resta utile, ma il tempo aggiunge una misura di qualità dell’intervento.
Leggi anche: Registrar gTLD, regole uguali ma mercato concentrato: cosa dicono i dati ICANN
Il rilascio è inserito nella funzione Domain Search di ICANN Domain Metrica. Questo significa che, almeno in questa prima fase, l’utente può analizzare singoli domini segnalati senza passare a un report separato. ICANN anticipa però una roadmap più ampia: visualizzazioni sulla landing page, viste dedicate per registrar e registry e, potenzialmente, accesso API per chi vuole integrare i dati nei propri flussi di indagine o reporting.
Il dato che mancava: la durata dell’esposizione
Nel dibattito sul DNS abuse si tende spesso a confrontare quantità: quante segnalazioni, quanti domini malevoli, quanti casi azionabili, quanti avvisi inviati. Sono numeri necessari, ma incompleti. Due operatori possono avere lo stesso numero di segnalazioni e produrre un impatto molto diverso se uno mitiga in poche ore e l’altro lascia i domini raggiungibili per molto più tempo.
La durata dell’esposizione è anche il ponte tra analisi tecnica e responsabilità operativa. Se un dominio compare in blocklist ma smette rapidamente di risolvere, il danno potenziale si riduce. Se invece continua a risolvere, il problema non è più solo la presenza di abuso, ma la persistenza dell’infrastruttura. È qui che il Time to Mitigation può diventare un parametro utile per community ICANN, ricercatori, team antifrode e operatori contrattualizzati.
Per chi investe in domini, la novità è meno distante di quanto sembri. Il mercato secondario vive anche di fiducia nell’infrastruttura: registrar affidabili, procedure chiare, TLD con reputazione pulita e processi di trasferimento non contaminati da abuso sistemico. Quando i dati rendono più visibile la lentezza di risposta, possono emergere differenze reputazionali tra operatori che prima restavano confinate agli addetti ai lavori.
Leggi anche: Microsoft 365, il phishing ora passa dal device code: cosa raccontano domini e DNS
La lettura Webinvest
La direzione è chiara: ICANN sta spostando una parte del confronto sul DNS abuse da dichiarazioni generiche a misure verificabili. Il Time to Mitigation non risolve da solo il problema, perché resta da capire quali fonti alimentano le blocklist, quanto sono omogenei i criteri e come saranno confrontati operatori con portafogli molto diversi. Però introduce una metrica più vicina al danno reale: il tempo in cui un dominio resta utilizzabile.
Per Webinvest, questo è il dato da seguire. Nel mercato dei domini la reputazione non riguarda solo il nome registrato, ma anche il contesto tecnico e contrattuale in cui quel nome vive. Se Domain Metrica renderà comparabili tempi, esiti e pattern tra registrar e registry, gli operatori più disciplinati avranno un argomento concreto; quelli più lenti dovranno spiegare le proprie procedure con dati alla mano.
La novità può quindi influire anche sulle scelte di portafoglio. Un investitore non valuta soltanto keyword, estensione e prezzo di rinnovo: valuta anche la qualità dell’ecosistema in cui registra, trasferisce e vende. Più il DNS abuse diventa misurabile, più la selezione di registrar e TLD entra nella due diligence ordinaria.
Fonte: ICANN.
← Tutte le news