Skrik og ull om domenenavnregler

Fra i dag, 12. november 2004, gjelder ICANNs nye regel­verk for over­føring av domene­navn mellom registrarer. Reglene ble ved­tatt i sommer, men det er sikkert ikke så mange som har lest dem. De aktuelle reglene gjelder først og fremst registrarer og er ikke akkurat lett lesestoff.

De siste dagene har det vært litt diskusjon om regel­endringen, særlig etter at Netcraft publiserte en artikkel som advarte om at de nye reglene gjør det lettere å stjele domene­navn. ITavisen hadde en liten notis om dette, dess­verre uten hen­visninger, for et par dager siden.

Det som ser ut til å ha satt i gang diskusjonen er punkt 3 i reglene for over­føring mellom registrarer. Avsnittet noen plutselig har lagt merke til er antagelig det følgende.

Failure by the Registrar of Record to respond within five (5) calendar days to a notification from the Registry regarding a transfer request will result in a default "approval" of the transfer.

Hva er konsekvensen av dette? Dersom meldingen som sendes med varsel om over­føring av domene­navn blir borte, havner i et spam­filter, eller blir liggende ulest noen dager så blir domene­navnet over­ført hvis ikke varselet besvares innen fristen.

Øker dette risikoen for at domenenavn blir mer utsatt for at noen urettmessig initierer over­føring av et vilkårlig domene­navn? Ikke dersom registraren domene­navnet skal over­føres til følger reglene. Reglenes punkt 2.1 stiller et klart krav om at denne registraren selv må inn­hente bekreftelse på over­føringen før prosessen kan starte.

Obtain express authorization from either the Registered Name Holder or the Administrative Contact (hereafter, "Transfer Contact"). Hence, a transfer may only proceed if confirmation of the transfer is received by the Gaining Registrar from the Transfer Contact.

Likevel kan det stemme at det er litt større risiko for at en registrar som bryter reglene kan stjele domene­navnet. Om det er verd risikoen for en registrar å bryte disse reglene gjen­står å se.

Merk ar disse reglene ikke gjelder norske domenenavn. Reglene for over­føring av norske domene­navn finner du hos Norid.

Les også hva Jason Kotke har å si om denne saken. Om du har lest artikkelen han alle­rede så merk at den ble opp­datert etter at Michael Moncur kommenterte saken.