ICANN 警告：DNS 滥用排行依赖名单来源存在严重误导风险

近日，互联网名称与数字地址分配机构(ICANN)发布警示称，基于不同来源的阻挡名单生成的 DNS 滥用排行存在显著差异，这可能导致研究者、政策制定者和注册商依据片面数据分析得出误导结论。

ICANN 公布的最新 Domain Metrica 数据显示，使用商业信誉名单与开源信誉名单做出的滥用排行差异显著。前两名最常见的顶级域在所有名单中排名一致，但第3至第10名的排名波动却很大。例如，某顶级域在商业名单中排名第8，却在开源名单中跌至第51位，暴露出仅依赖志愿维护的开源名单无法全面覆盖 DNS 滥用的现实。

商业阻挡名单由于依托于专业团队和专有数据源，识别能力和覆盖范围普遍优于开源名单。从 2025 年 1 月至 5 月的数据显示，商业名单捕获的域名滥用案件数量远高于开源名单。而仅依据开源名单评估注册商或注册局的安全状况，很可能低估其实质问题，进而出现决策偏差。

ICANN 指出，这种差异不仅影响域名滥用的统计结果，还可能误导公众舆论，影响参与者对威胁评估的判断，使得某些企业得不到应有的监管压力，或某些域名遭到过度指责。此外，这种排行差异还可能干扰 DNS 滥用政策的有效执行，加剧“盲区”问题。

为应对此风险，ICANN 建议：DNS 监测项目应结合多种类型的阻挡名单，既包括开源，也包括商业名单，形成多源交叉验证机制，以确保统计结果全面、可靠。ICANN 母公司强调，研究者、行业监管者及政策拟定者必须正视这一警示，以建立更具真实性、可操作性的 DNS 滥用测量方法，并确保安全策略依据真实情况做出。