Xung đột lợi ích ở trung tâm của Internet
ICANN tự giới thiệu mình là cơ quan quản lý tối cao và độc lập của thị trường tên miền toàn cầu. Tổ chức này soạn thảo các quy tắc, cấp phép cho các nhà đăng ký tên miền, ký kết hợp đồng với các cơ quan quản lý tên miền, và có nhiệm vụ giám sát và xử lý các hành vi lạm dụng trên toàn bộ không gian tên miền.
Có một chi tiết nhỏ đã âm thầm phá vỡ bức tranh này: ICANN lại nhận tiền từ chính thị trường mà tổ chức này được giao nhiệm vụ giám sát. Mỗi tên miền được đăng ký đều chuyển tiền lên ICANN. Hãy thử tưởng tượng một chút: nếu Ủy ban Chứng khoán và Giao dịch (SEC) thực sự sở hữu cổ phần tại LEI:5493004F7TI6QBM4WX72 và thu phí trên mỗi giao dịch. Đó chính là vị thế cơ cấu mà ngành công nghiệp tên miền đã tự xây dựng cho mình.
Các quy trình kỹ thuật không hề được giấu giếm. Để triển khai một vùng tên miền cấp cao mới, cần phải có một phí đăng ký là 227.000 đô la. Khi một vùng đã đi vào hoạt động, cơ quan đăng ký sẽ thanh toán một khoản phí hàng năm là 25.800 đô la. Và khi một khu vực vượt qua mốc 50.000 tên miền đã đăng ký, ICANN sẽ thu khoảng $0.25 for every registered domain. Cách tính rất đơn giản, và động lực mà nó tạo ra cũng vậy: càng có nhiều tên miền, dòng tiền càng chảy nhiều — bất kể những tên miền đó là của một bệnh viện hay một trang web lừa đảo.
Một cơ quan quản lý được trả tiền theo đơn vị của đối tượng mà họ quản lý sẽ không có lý do tài chính nào để muốn số lượng đơn vị đó giảm đi — ngay cả khi một phần lớn trong số đó là các đăng ký vô giá trị được tạo ra nhằm mục đích lạm dụng.
Đây là mô hình thu phí, không phải là lợi nhuận của ICANN. Các tập dữ liệu này chứa các miền hoạt động và các tín hiệu phân loại lạm dụng, nhưng không số lượng giao dịch chính xác, việc phân bổ tên miền, giá bán buôn của cơ quan đăng ký tên miền hoặc chi phí hoạt động của ICANN.
Trong suốt báo cáo này, chúng tôi sử dụng cách tiếp cận phí thu nhận, rủi ro về doanh thu và mô hình phí tổng. Chúng tôi không bao giờ khẳng định rằng hệ thống “có lãi”. Mọi con số dưới đây đều là kết quả tính toán minh bạch dựa trên biểu phí công khai áp dụng cho số lượng tên miền đang hoạt động — đây là ước tính sơ bộ về quy mô dòng tiền lưu chuyển qua hệ thống, chứ không phải là báo cáo thu nhập được đo lường chính xác.
Quy mô: Một năm, tỷ lệ bao phủ dưới 10%
Vào ngày Ngày 5 tháng 7, THE ENABLERS REGISTRY cơ sở dữ liệu công khai (DestroyList) đã tròn một năm tuổi. Nền tảng này mở, miễn phí và được các nhà nghiên cứu, các nền tảng ví điện tử và các nhà cung cấp giải pháp bảo mật trên toàn thế giới sử dụng.
Và đây là sự thật khó chấp nhận sau một năm hoạt động: trong mười hai tháng làm việc liên tục, Nó thậm chí còn chưa thể ngăn chặn được 10% làn sóng tấn công lừa đảo. Không phải vì đội ngũ đã ngừng hoạt động — mà bởi vì nguồn cung các tên miền độc hại mới về cơ bản là vô hạn ở mức giá mà hệ thống này được xây dựng dựa trên. Khi một tên miền có giá rẻ hơn cả một tách cà phê và cơ quan quản lý thu lợi từ mỗi tên miền được tạo ra, thì khối lượng luôn là yếu tố quyết định.
Các con số: Mô hình thu phí
Dọc theo 7 tên miền cấp cao mới (TLD) có tỷ lệ lạm dụng cao nhất, qua quá trình phân loại ban đầu của chúng tôi đã xác định được 7.945.325 tên miền đang hoạt động. Chỉ tính riêng các tên miền đó, việc áp dụng biểu phí do chính ICANN công bố sẽ cho ra mô hình dưới đây.
Mô hình phí ICANN từ phía cơ quan đăng ký
Nguồn: Thỏa thuận Cơ bản về Cơ quan Quản lý Tên miền của ICANN, Điều 6.1 — phí cố định của cơ quan quản lý tên miền là 6.250 USD mỗi quý cho mỗi TLD, cộng với phí giao dịch của cơ quan quản lý tên miền là 0,25 USD cho mỗi đơn vị tăng thêm hàng năm sau khi vượt qua ngưỡng 50.000 giao dịch.
| Dòng sản phẩm | Tính toán | Dự toán |
|---|---|---|
| Phí giao dịch đăng ký | 7,945,325 × $0.25 | $1,986,331.25 |
| Phí đăng ký cố định | 7 TLDs × $25,000/year | $175,000.00 |
| Mô hình phí của ICANN từ phía cơ quan đăng ký | giao dịch + cố định | $2,161,331.25 / year-model |
| Phí thực tế tính theo cơ quan đăng ký/tên miền | ÷ 7,945,325 | $0.27 |
Mô hình truyền qua phía nhà đăng ký (tùy chọn)
Nguồn: Thỏa thuận Chứng nhận Nhà đăng ký của ICANN, Mục 3.9. Lưu ý: Con số 0,18 USD/tên miền-năm là một giả định trong mô hình, không một hóa đơn đã được xác nhận. Lớp này chỉ được trình bày dưới dạng kịch bản độ nhạy.
| Dòng sản phẩm | Tính toán | Dự toán |
|---|---|---|
| Mô hình quản trị viên đăng ký | 7,945,325 × $0.18 | $1,430,158.50 |
| Mô hình biến kết hợp | 7,945,325 × $0.43 | $3,416,489.75 |
| Biến kết hợp + giá trị cố định từ cơ sở dữ liệu | — | $3,591,489.75 / year-model |
| Phí hiệu quả tổng hợp/tên miền | ÷ 7,945,325 | $0.45 |
Mô hình tổng hợp (~3,59 triệu USD/năm) là mức trần của các khoản phí chảy qua phân khúc 7 TLD này. Đây là tổng doanh thu từ phí trước khi trừ bất kỳ chi phí, khoản hoàn trả, khoản xóa hoặc phần chia cho nhà phân phối sỉ nào — một chỉ số phản ánh quy mô, chứ không phải lợi nhuận ròng của bất kỳ bên nào.
Phân tích theo TLD
Bảy khu vực này không giống nhau. Một số khu vực chỉ đơn thuần là nơi diễn ra các hoạt động giao dịch khối lượng lớn; một số khác lại là tâm điểm của các hành vi lạm dụng. Các .vip và .icu Chỉ riêng các khu vực này đã chiếm phần lớn áp đảo trong số các manh mối lạm dụng có độ tin cậy cao.
| TLD | Các miền hoạt động | Với IP | Các trường hợp lạm dụng có mức độ nghiêm trọng cao | Mô hình phía sổ đăng ký | Mô hình kết hợp |
|---|---|---|---|---|---|
.sbs | 1,900,628 | 632,352 | 243 | $500,157.00 | $842,270.04 |
.vip | 1,891,899 | 1,235,909 | 4,388 | $497,974.75 | $838,516.57 |
.bond | 1,333,658 | 104,650 | 134 | $358,414.50 | $598,472.94 |
.cfd | 936,860 | 402,780 | 242 | $259,215.00 | $427,849.80 |
.icu | 934,951 | 279,093 | 2,607 | $258,737.75 | $427,028.93 |
.cyou | 744,378 | 270,498 | 74 | $211,094.50 | $345,082.54 |
.buzz | 202,951 | 122,066 | 13 | $75,737.75 | $112,268.93 |
| TỔNG CỘNG | 7,945,325 | 3,047,348 | 7,701 | $2,161,331.25 | $3,591,489.75 |
Các bằng chứng có độ tin cậy cao về hành vi lạm dụng theo lý do
| Lý do phát hiện | Khách hàng tiềm năng |
|---|---|
punycode_idn | 6,794 |
crypto_brand_plus_action_or_auth | 372 |
document_or_mail_brand_plus_auth_doc | 188 |
finance_brand_plus_auth_payment | 170 |
wallet_drainer_lure | 102 |
apple_icloud_plus_auth | 93 |
social_brand_plus_auth | 80 |
brand_auth_random_suffix | 23 |
[REDACTED] | 3 |
Danh sách khách hàng tiềm năng theo TLD
| TLD | Khách hàng tiềm năng |
|---|---|
.vip | 4,388 |
.icu | 2,607 |
.sbs | 243 |
.cfd | 242 |
.bond | 134 |
.cyou | 74 |
.buzz | 13 |
Khách hàng tiềm năng theo quốc gia IP
| Quốc gia | Khách hàng tiềm năng |
|---|---|
| (trống / chưa được giải quyết) | 5,166 |
| Mỹ | 940 |
| HK | 566 |
| CN | 375 |
| SG | 131 |
| MY | 87 |
| DE | 78 |
| IN | 69 |
| JP | 46 |
| GB | 40 |
| CA | 34 |
| BG | 28 |
Một tiền lệ về việc không hành động
Lập luận thường được đưa ra là ICANN có một bộ phận tuân thủ chuyên xử lý các trường hợp lạm dụng. Trên thực tế, bộ máy tuân thủ này lại là nơi mà những đơn khiếu nại được ghi chép đầy đủ chỉ để rồi bị cất vào kho lưu trữ.
Hãy xem xét Vụ việc tuân thủ quy định của ICANN “Artists vs. IANA #1479”. Một khiếu nại có đầy đủ bằng chứng về cách xử lý vụ lạm dụng của một nhà đăng ký đã được chuyển lên cấp trên qua kênh chính thức — và ICANN đã thực chất rũ bỏ trách nhiệm về vụ việc này. Mô hình này thể hiện rõ ràng trong Bảng điều khiển tuân thủ ICANN: các khiếu nại liên tục được ghi nhận, được đóng lại với trạng thái “đã giải quyết” nhưng hầu như không có sự thay đổi rõ rệt nào trong hành vi của nhà đăng ký.
Bảng điều khiển tuân thủ ICANN (04/2026): compliance-reports.icann.org/compliance/dashboard/2026/0426/report.html
Các cầu thủ
ShortDot SA — Công cụ quản lý khối lượng
Một số khu vực được đề cập trong báo cáo này do ShortDot SA (trong đó IANA #1479 được cho là nắm giữ khoảng 11% cổ phần). Danh mục đầu tư của ShortDot bao gồm .icu, .bond, .cyou, .sbs, .cfd, .qpon và .buzz.
Một câu hỏi hoàn toàn hợp lý để đặt ra cho bất kỳ ai trong ngành: Lần cuối cùng bạn thấy một trang web “mũ trắng” hợp pháp và nổi tiếng trên bất kỳ phần mở rộng nào trong số này là khi nào? Câu trả lời trung thực, đối với phần lớn mọi người, là “chưa bao giờ”. Những vùng này hầu như chỉ tồn tại trong phần “đuôi dài” của các tên miền đăng ký rồi bỏ quên.
.bond đã được quảng bá là một điểm đến cao cấp dành cho ngành tài chính. Ngành tài chính thực sự đã thẳng thừng từ chối nó — không có ngân hàng hay công ty quản lý tài sản nghiêm túc nào chuyển thương hiệu của mình đến đó. Thay vào đó, nơi này đã trở thành một mỏ vàng cho lừa đảo qua ngân hàng và tiền điện tử: một phần mở rộng nghe có vẻ liên quan đến tài chính nhưng lại không phải chịu bất kỳ sự giám sát nào như trong lĩnh vực tài chính.
IANA #3736 — Thiết kế chống tấn công
Rồi còn có Tên quỹ, một công ty của Belarus đã thiết lập một hệ thống tương đương với Hệ thống DNS chống tấn công chỉ hai ngày sau khi ra mắt và kể từ đó, ICANN thực tế vẫn không thể liên lạc được với tổ chức này. Các báo cáo về hành vi lạm dụng không được xử lý; “cơ quan quản lý” này không có bất kỳ biện pháp can thiệp hiệu quả nào để thực hiện.
Điểm nổi bật nhất chính là bối cảnh địa chính trị: Các biện pháp trừng phạt dường như hoàn toàn lách qua cơ quan quản lý. Một thực thể vốn sẽ bị cấm hoạt động trong hầu hết các ngành công nghiệp khác chịu sự quản lý vẫn tiếp tục hoạt động trong hệ sinh thái ICANN bởi vì khoản phí vẫn tiếp tục được nộp và không ai có động lực để chấm dứt điều này.
Tên dịch vụ: Hệ thống DNS chống tấn công đã được cấu hình hai ngày sau khi ra mắt — đọc báo cáo đầy đủ của IANA #3736 →
Sẽ ra mắt trước ngày 5 tháng 7: Báo cáo sau một năm
Trước khi cơ sở dữ liệu tròn một năm tuổi, THE ENABLERS REGISTRY sẽ công bố một Báo cáo hàng năm vạch trần các cơ quan đăng ký tên miền — bao gồm IANA #3736, IANA #3765, IANA #1479 và các dịch vụ khác — đã phớt lờ các báo cáo về hành vi lạm dụng hoàn toàn có cơ sở liên quan đến Hơn 300 ngày, cho đến khi các tên miền vi phạm tự động hết hạn.
Đây sẽ không phải là một bản tóm tắt. Nội dung sẽ bao gồm nội dung báo cáo gốc, các báo cáo tiếp theo và các dấu thời gian chính xác — một chuỗi bằng chứng giấy tờ đầy đủ, cho thấy chính xác một tên miền có hành vi độc hại rõ ràng và đã được ghi nhận có thể tiếp tục hoạt động trong bao lâu, trong khi những người được trả tiền để giám sát nó lại làm ngơ.
Khi điều duy nhất cuối cùng khiến một tên miền độc hại ngừng hoạt động chính là ngày hết hạn của chính nó, thì hệ thống xử lý lạm dụng đã không còn là một cơ chế bảo vệ mà đã trở thành một chu kỳ thanh toán.
Nguồn
Biểu phí cố định của cơ quan đăng ký + biểu phí giao dịch được áp dụng trong mô hình do cơ quan đăng ký quản lý.
Phí công nhận hàng năm và phí biến động được áp dụng trong mô hình chuyển giao tùy chọn.
Hồ sơ công khai về việc tiếp nhận khiếu nại và kết quả giải quyết.
Khiếu nại về việc tuân thủ đã được ghi nhận (UNY-783-11184) và kết quả xử lý.
Ngày 5 tháng 7, cơ sở dữ liệu tròn một tuổi
DestroyList là một nền tảng mở, miễn phí và được phát triển bởi chính các nhà điều hành. Trong suốt một năm qua, nền tảng này đã nỗ lực không ngừng để theo kịp lượng dữ liệu khổng lồ mà cơ cấu phí liên tục tạo ra. Hãy sử dụng nó, sao chép nó, phát triển dựa trên nó — và đừng bỏ lỡ báo cáo hàng năm của cơ quan đăng ký sẽ được công bố trước ngày 5 tháng 7.
