ICANN
ICANN misst jetzt, wie lange gemeldete Domains noch erreichbar sind
Die Messplattform Domain Metrica zeigt seit dem 3. September, wann eine auffällige Domain zuletzt im DNS aufgelöst wurde. Die Kennzahl heißt „Time to Mitigation“. Sie sagt weniger aus, als ihr Name verspricht.
Domain Metrica sammelt Daten zu Domainregistrierungen und möglichen Missbrauchsfällen. Die Grundlage bilden die Sperrlisten von Spamhaus, SURBL, APWG, Phishtank und URLhaus. Derzeit werden Phishing, Schadsoftware und Botnetz-Steuerung erfasst. Allgemeine Spam-Meldungen bleiben außen vor. ICANN begründet das damit, dass sich Spam als Träger von Missbrauch nicht zuverlässig von sonstiger unerwünschter Post abgrenzen lässt.
Neu ist die Zeitmessung. Zu jeder gemeldeten Domain zeigt die Plattform künftig vier Angaben an: den aktuellen Überwachungsstatus, den Zeitpunkt der ersten und der letzten erfolgreichen Auflösung im DNS sowie, sofern erkennbar, das Ergebnis der Abhilfe. Die Angaben stehen direkt in der Domainsuche. Wer sie abrufen will, braucht kein zusätzliches Werkzeug.
Gemessen wird alle fünf Minuten. Nach spätestens zwei Monaten endet die Beobachtung. Eine Domain, bei der bis dahin keine Abhilfe erkennbar war, führt die Plattform als „aged out“ statt als „bereinigt“ aus.
Laut Ankündigung sind Grafiken auf der Startseite, eigene Ansichten für Registrare und Registries sowie ein Zugang über eine Schnittstelle geplant.
Was die Zahl leistet
Domain Metrica geht über den Vorgänger DAAR hinaus, der im September 2025 eingestellt wurde. Er wies Missbrauchszahlen nur je Endung aus. Metrica rechnet sie auch den einzelnen Registraren zu. Für Standardnutzer sind Statistiken zu Endungen und Registraren sowie die Suche nach einzelnen Domains zugänglich. Registries und Registrare erhalten einen zusätzlichen Einblick in ihre eigenen Bestände.
Damit wird sichtbar, wie lange eine gemeldete Domain während der Beobachtung noch aktiv aufgelöst wird. Das berührt die Kernfrage der Missbrauchsdebatte, zu der es bislang vor allem Schätzungen gab.
Was die Zahl nicht leistet
Gemessen wird die Zeitspanne zwischen der ersten und der letzten beobachteten aktiven Auflösung. Der Zeitpunkt der Meldung wird nicht in die Rechnung einbezogen. Als bereinigt gilt eine Domain, wenn das DNS dreimal hintereinander den Status NXDOMAIN zurückgibt oder wenn sie auf eine bekannte Auffangadresse verweist. Im zweiten Fall antwortet sie also weiter.
Wer die Änderung veranlasst hat, weiß die Plattform nicht. Der Registrar kann eingegriffen haben. Die Domain kann aber auch abgelaufen sein, der Inhaber kann sie aufgegeben haben oder der Hoster hat gehandelt.
Dazu kommt ein Vorbehalt, den ICANN selbst formuliert: Ein Eintrag auf einer Sperrliste ist kein Missbrauchsvorfall und belegt für sich genommen keinen Missbrauch. Die Anbieter solcher Listen halten Einträge unterschiedlich lange vor, von Minuten bis zu Monaten. Und eine erfolgreiche Auflösung bedeutet nicht, dass die Webseite, der Mailserver oder die dahinterliegende missbräuchliche Infrastruktur noch funktionieren.