Una iniciativa comunitaria llamada Domain Trust Badge ha lanzado un piloto que busca hacer visibles las buenas prácticas contra el abuso de dominio por parte de registries y registrars. El proyecto, impulsado por la Global Cyber Alliance junto a más de 30 organizaciones de la industria, propone un marco voluntario y gratuito para validar el compromiso operativo con la mitigación de abusos.
Qué es el Badge y cómo funciona
El Badge es un mecanismo de acreditación dirigido a operadores de nombres de dominio. Los interesados acceden al Portal del Domain Trust Badge y completan una herramienta de Autoevaluación que cubre 17 requisitos distribuidos en tres áreas: Policy (políticas públicas y procedimientos contra el abuso), Coordination (participación en el ecosistema y colaboración con terceros) y Response (capacidad de detección y mitigación).
Cada requisito exige aportar evidencia, normalmente mediante enlaces públicos o documentos que soporten las afirmaciones. El portal incluye además un “Resource Pool” con herramientas, plantillas y organizaciones que pueden ayudar a cumplir los requisitos.
La métrica DTm: medir resultados además de procesos
Para evitar que el Badge sea solo una lista de verificación de intenciones, el proyecto incorpora la Domain Trust metric (DTm). Esta métrica combina tres componentes —tasa de mitigación, exposición al abuso y tiempo de mitigación— en un único indicador que refleja cómo gestiona un operador los informes de abuso durante doce meses.
La DTm la calculan fuentes de datos de confianza que participen en el proceso, usando sus propios conjuntos de datos, y solo a petición del candidato. El valor resultante permanece privado: no habrá puntuaciones públicas ni rankings; el solicitante solo sabrá si alcanza el umbral requerido para su categoría (registrar, gTLD o ccTLD). Además, la DTm no sustituye al resto de requisitos: es necesario cumplir los 17 ítems o someterse a una revisión individual si no hay datos suficientes.
Quién debe participar y qué pruebas están abiertas
El piloto está abierto a registries y registrars que quieran completar la Autoevaluación de forma anónima y gratuita. Los organizadores solicitan además a proveedores de datos de abuso que ejecuten la DTm con sus datasets de 2025 para evaluar la consistencia entre fuentes y a proveedores de herramientas anti‑abuso interesados en formar parte del Resource Pool.
La fase de pruebas permanecerá abierta hasta finales de 2026 y los responsables advierten de que todavía pueden cambiar los requisitos, los umbrales de la DTm y el propio Portal en función del feedback recogido.
Qué cambia y qué deben hacer los administradores
Para administradores de sistemas, operadores de hosting y dueños de sitios web, la novedad principal es que, si el Badge llega a desplegarse, ofrecerá una forma estandarizada de identificar registrars y registries que demuestran capacidad efectiva para mitigar abuso asociado a sus dominios. Esto puede facilitar decisiones de confianza al elegir proveedores o al colaborar en respuestas a incidentes.
En lo práctico, los operadores interesados en participar en el piloto deberían revisar las Guidelines (v0.1) en el Portal del proyecto, preparar la documentación pública que acredite políticas y procesos, y considerar colaborar con proveedores de datos para obtener la DTm. La participación en esta etapa de prueba es clave para ajustar el marco antes de su posible lanzamiento definitivo.
Lee también:
- Panel de la OMPI concluye que intento de ‘reverse hijacking’ sobre sattamatkajico.com fue infundado
- EasyDMARC y GMO GlobalSign se asocian para reforzar la identidad del correo desde DNS hasta la bandeja de entrada
Fuente: CircleID
