域名注册信息的困局
近日,国际域名注册服务机构纷纷面向中国市场展开推广活动。被网友津津乐道的是,任何个人只要能通过信用卡或支付宝账户付款,就可以非常容易地在线注册域名,无需复杂的审核过程,甚至不需要提供完全真实的个人信息。的确,无论是国际还是国内,域名注册信息不实的现象比比皆是。
不实域名注册信息泛滥
2005年美国政府问责办公室(GAO)进行的一项调查表明,在Whois数据库中,有231万个域名的注册信息可以一眼看出是虚假数据,占到域名总数的5.14%,有164万个域名的注册信息不完整,占总数的3.65%。所谓Whois,就是链接到域名数据库的搜索引擎,一般来说是属于网络信息中心所提供和维护的名字服务之一。
的确,许多人在填写了虚假或者不完全的个人信息后,仍然顺利地获得了自己想要的域名,然而值得注意的是,这并不意味着提供不实信息的行为得到了认可和接受。事实上,在国际域名的游戏规则中,提供准确真实信息是域名注册者的义务,确保信息准确真实也是域名注册服务机构的责任。
国际域名管理机构ICANN在与域名注册商签署的“注册商资格认证协议(RAA)”中,明确规定注册商须承担确保注册信息准确的义务:注册商应要求域名注册人提交准确的联络信息,并进行及时更新;注册商与域名注册人的协议中应约定,提供不实信息有可能受到域名被注销的处罚;当公众对某一域名信息提出质疑时,注册商必须“采取合理措施调查并更正”。注册商如果违反RAA协议,不能按规定履行相关义务,有可能被取消注册商资格。
国际组织摸索前进
ICANN有名为Whois的数据库,要求各国际顶级域名注册商提供域名注册者的信息。而许多人故意以虚假身份证件申请域名,或者填报虚假的IP地址。2002年5月,美国联邦贸易委员会向美国会强调,呼吁ICANN与域名注册商共同努力确保Whois注册信息完整真实,以打击网络诈骗等犯罪活动。为此,ICANN从2002年5月起对域名注册信息准确性问题给予高度重视,并陆续采取多种措施提高准确性。
2002年9月,ICCAN开发了Whois数据库问题报告系统,用户可针对域名注册信息不完整、不真实的情况提出投诉。注册商在接到投诉通知后,须在45天内调查域名信息的情况,并进行必要的更正。
2003年3月,ICANN通过了Whois数据提醒政策(WDRP),要求注册商每年至少向注册人发出一次提醒,请注册人验证信息是否准确以进行必要的修改,并提醒如果信息不实可能导致注册被取消。
2003年4月,ICANN对注册商提出建议:如果注册人有意提交不准确或不可靠信息,有意不及时更新信息,注册商对其发出通知15日内不回复的,注册商可以将其域名注销。
2005年起,ICANN的注册商资格年审中纳入了WDRP执行情况,如果注册商执行不力将难以获得资格。
从2007年起,ICANN每年进行注册信息准确性审查,对已注册的域名进行不定期随机抽查,对有问题的注册商进行处理。
通过以上措施,ICANN对注册商加强了管理,并实施了一定的处罚,我国的注册商新网公司就曾成为处罚的对象。ICANN在对注册信息准确性进行审查时,发现中国新网和德国Joker.com在接到WDRP投诉通知后,未能按照规定开展调查和更正工作。2008年5月29日,ICANN向两家注册商发出了事件的“关注”通知,要求他们提供ICANN有关调查Whois错误所采取步骤的详细情况。尽管这两家公司随后向ICANN保证,他们正在调查注册信息不准确的问题,并采取适当的步骤进行修正。然而,9月30日ICANN发出通知,表示有充足的证据表明新网和Joker.com都没有采取合理的措施对投诉进行调查,要求他们必须在15天内采取补救措施来纠正存在的问题,否则ICANN将采取在RAA合同规定条款内的补救措施,有可能终止合同。
对此,新网接受了ICANN的补救计划,从2008年10月至2009年3月,每个月提交整改工作处理情况的报告,包括与域名持有人联系的电子邮件副本,将其翻译成英文,并提交有问题域名处理情况的清单表格。2009年8月,ICANN在认为新网已经采取行动纠正其信息不实问题后,通知其不必每月提交报告。
“自下而上”的弊端
互联网在发展过程中,其管理具有典型的“自下而上”的特征,走的是一条“先发展、后治理”的道路,游戏规则在发展中不断形成和完善,域名管理亦是如此。尽管各方已经就确保域名注册信息真实准确问题达成了共识,但在国际范围内查证执行成本过高的情况下,为了互联网的繁荣,实践中的做法仍然是以注册用户的方便为前提,查处执行还不够严格,“监管”让位于“发展”,导致不实信息泛滥。然而,规则已经建立,责任义务已经明确,就像达摩克利斯之剑,不遵守游戏规则的人随时有可能付出代价。同时,随着网络侵权、网络犯罪形势越来越严峻,对社会的影响越来越大,单单依靠网民的“自律”已经无法解决诸多问题,相关管理势必会日益加强,规则会越来越完善。2009年6月,ICANN与“芝加哥大学国家舆论研究中心”合作,就域名注册信息真实性问题进行研究,第一步首先对ICANN管理的上亿个顶级域名进行抽样调查,确定信息不真实、不准确的程度,研究结果直接影响到相应政策的调整。
在我国,《互联网域名管理办法》第二十八条规定,域名注册申请者应当提交真实、准确、完整的域名注册信息,并与域名注册服务机构签订用户注册协议。目前CNNIC正在采取措施提升域名注册信息的真实性、准确性、完整性,进一步加强域名注册信息审核工作,其中也可参考借鉴国际域名管理机构的办法,以确保措施的不断完善。