So funktioniert es
Wird eine Abuse-Meldung bestätigt, kann der Registrar die Domain auf Hold setzen, ein Status wie clientHold oder serverHold, statt sie zu löschen. Die Domain existiert in der Registry weiter, löst aber nirgends mehr auf, was Seite und E-Mail sofort offline nimmt.
Eine Sperrung ist oft das schnellste Ergebnis eines Takedowns, weil sie nicht den Hoster erfordert, sondern nur den Registrar.
Bezug zur Brand-Impersonation
Bei einer imitierenden Domain unterbindet die Sperrung die gesamte Operation auf Namensebene, nicht nur eine Seite. Sie ist einer der saubersten Wege, eine Phishing- oder Betrugskampagne schnell zu beenden.
So hilft nebty
nebty strebt die Sperrung als Teil seiner Takedowns an und legt Registraren die Beweise und die Richtliniengrundlage vor, die sie zum Handeln brauchen. Sie zahlen erst, wenn die Domain entfernt ist.
Sperrung gegenüber Löschung
Eine gesperrte Domain ist nicht gelöscht. Der Registrar oder die Registry setzt einen Status wie clientHold oder serverHold, der die Domain aus dem DNS nimmt, sodass nichts mehr auflöst, doch der Registrierungseintrag bleibt bestehen. Diese Unterscheidung zählt aus zwei Gründen. Erstens ist eine Sperrung reversibel: War der Hold ein Fehler, lässt er sich schnell aufheben, und ein gekaperter rechtmäßiger Inhaber kann zurückgewinnen. Zweitens kann ein Angreifer dieselbe Zeichenkette nicht einfach neu registrieren, sobald sie fällt, weil der Name nicht in den Pool zurückgegeben wird. Für eine imitierende Domain ist ein Hold oft das sauberste Ergebnis, das Sie von einem Registrar verlangen können, denn er stoppt Seite und gefälschte E-Mail in einer Aktion, ohne auf den separaten Hosting-Provider zu warten.
