Public Interest Registry 于 2021 年成立 DNS Abuse Institute (DNSAI)，聚焦教育、协作、创新三大支柱，推动域名行业从被动讨论转向主动治理 DNS 滥用，涵盖钓鱼、网络钓鱼、恶意软件、僵尸网络及作为传播载体的垃圾邮件。
行业觉醒与自愿协作机制
DNSAI 观察到域名行业开始为切实行动而聚合，这种趋势反转令人振奋。DNS 滥用被视为关键连通性的「数字污染」，是运行 DNS 的副产品。行业内部拥有知识、经验与技术技能，自愿协作往往比监管更高效；过去阻碍行动的多为意愿不足，尤其是方案显得昂贵时。如今行业越来越愿投入时间与资金，DNSAI 的成立及行业反馈表明已到关键节点。若能将 DNS 滥用从政策议程移除，将实现行业、公共安全与依赖可信 DNS 的社会各方多赢。
三大务实治理步骤
DNSAI 提炼三步走策略：首先，注册商与注册局须发布滥用政策，明确可接受行为并承诺执行，以此威慑恶意行为者；DNSAI 联合 Internet & Jurisdiction Policy Network 编写通用滥用政策模板，供定制使用。其次，区分恶意注册与被入侵域名，针对性制定处置流程，避免误伤合法用户。第三，原文未给出具体数据，但强调需建立自动化检测与快速响应机制，降低人工成本。
对运维与网络工程师而言，核心启示是：建立可执行的滥用政策是基线，识别域名性质决定处置精度，自动化工具链则是规模化治理的关键。行业协作资源已就绪，接入即用。
原文: APNIC Blog（2022-08-26）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog