本文档提供了向域名注册商提交滥用投诉报告的指南。在注册商不予回应的少数情况下，这些指南也可用于向域名注册局提交滥用投诉报告。
首先，需要明确 DNS 滥用的定义：恶意软件、僵尸网络、网络钓鱼、域名劫持，以及垃圾邮件（仅当垃圾邮件作为其他类型 DNS 滥用的传播载体时）。¹
¹ 原文链接：https://rrsg.org/wp-content/uploads/2020/10/CPH-Definition-of-DNS-Abuse.pdf
其他域名滥用情形通常更适合由网站托管服务商或域名注册人直接处理，因为注册商的措施仅限于通知其客户有关被投诉的滥用行为。这些投诉大多针对网站内容，即"网站内容滥用"。大多数国家都有法律规范网站托管和发布活动，这些法律通常包含强制性报告要求，以及托管服务商或网站发布者必须向公众提供的标准投诉表格。本文档不替代正当法律程序或其他适用法律。在处理滥用问题时，应始终优先联系网站托管或发布服务商，再联系注册商，因为托管服务商拥有专门的工具和精细化的权限来处理其系统上发生的滥用行为，并与服务用户保持直接关系。[要查询相关网站的托管服务商，请点击此处。]
ICANN 签约方共同体（CPH）希望提供有关滥用投诉流程的教育和指导，协助执法机构、律师及其他投诉人向相关方提交清晰、规范的投诉，从而获得积极且适当的回应。
本文档是一份动态文件，旨在促进协作对话和工作积累，以推动互联网社区内更有效的投诉报告和处理方法。它是一个反馈平台，而非最终确定的实践准则；各注册商和注册局将继续制定各自的投诉处理要求和流程。
本文档的第一部分概述了一般投诉报告要求，后续部分针对特定类型的滥用提出了附加要求。最后，就如何联系域名注册商及识别其他技术中介（包括网站托管服务商）提出了建议。
内容滥用应首先向托管服务商、注册人或邮件服务商提出，他们与内容的关系最为密切，能够采取最有效的措施。在注册商与注册局之间，DNS 滥用的初步报告应提交给注册商，因为注册商通常最适合处理 DNS 滥用。DNS 滥用也可以向注册局报告，但注册局的角色通常仅限于在采取注册局层面措施之前向注册商发出通知并提供处理机会。注册商致力于以及时、合理的方式调查和处理滥用投诉。然而，注册商合规团队经常收到缺乏必要信息的投诉，导致无法采取行动。
以下要求适用于所有类型的投诉。投诉人应尽可能提供所要求的信息，以便注册商高效处理。信息不完整的投诉可能不会进入调查程序。当收到充分、相关的信息时，注册商能够更有效地回应滥用投诉。
特别是在涉及疑似网络钓鱼或恶意软件的情况下，当报告中包含域名和 URL 且需由人工处理时，应尽可能以"防点击"形式提供。这意味着对网址进行调整，使其内容清晰但链接不会被意外点击。这是为了确保收件人不会因误点而感染恶意软件或查看滥用内容。
例如，URL example.com 可以改为 example[.]com。前缀如"http://"并非必要。审查人员可以轻松识别相关域名，同时不存在意外点击链接的风险。
使用 ARF 等机器可读格式的报告应严格遵循相应的格式规范。
涉及同一域名的所有滥用投诉应归并为一份报告。按 URL 逐条发送报告（例如 abuse1.example[.]com 和 abuse2.example[.]com 各发一份）涉及同一域名时，将延迟注册商的响应时间，并增加重复报告被注册商垃圾邮件过滤器拦截的风险。
如果注册商无法确定正在发生何种滥用、无法核实或确认滥用行为，或者相关活动超出注册商适用法律和/或滥用政策的范围，注册商通常不会采取行动。此外，不完整或投递错误的投诉会增加注册商滥用处理团队的负担，导致对可操作投诉的响应时间延长。遵循上述指南有助于注册商更有效地调查和回应滥用投诉。
许多网络安全威胁源于恶意行为者入侵了合法域名注册人的网站托管账户，影响与域名关联的单个页面或整个网站、该域名的电子邮件或其他相关资源。注册人或托管账户持有人可能并不知道其域名正在被用于滥用行为；这类情况被称为"被入侵"域名。
如果注册商不是相关域名的托管服务商或邮件服务商，除非能通过内部途径或可信来源验证滥用的存在，否则注册商将无法对被投诉的滥用采取行动。此外，再次强调 DNS 滥用的定义——对于垃圾邮件，通常仅在其作为其他类型 DNS 滥用的传播载体时才会采取行动。
如果域名本身侵犯已注册商标，最有效的处理途径是统一域名争议解决政策（UDRP）。当商标侵权投诉在 UDRP 程序之外发送给注册商时，在大多数情况下，注册商会引导投诉人提交 UDRP 投诉。部分注册商也可能将投诉转发给域名所有人，使其能够直接与投诉人沟通解决。要对域名采取任何行动，在大多数情况下，注册商必须收到有效的法院命令或获得注册人的同意。
统一快速中止程序（URS）为商标权人在明确的侵权案件中提供了成本更低、速度更快的维权途径。注册局和注册商均建议权益受损方考虑将 URS 程序作为解决涉嫌商标侵权域名的替代途径。
注册商并非处理网站内容商标侵权投诉的适当渠道，因为注册商通常不提供或控制托管内容（除非注册商同时也是托管服务商），因此无法针对网站上的特定内容采取措施。投诉人应联系网站托管服务商或依法走正当法律程序。注册局与内容托管的关系更为疏远，不是处理网站内容滥用问题的适当主体。
域名注册商无权裁决法律纠纷，除非通过 ICANN 认可的仲裁程序（即 UDRP 和 URS）或附带注册商所在司法管辖区有效法院命令，否则注册商通常不会基于内容投诉对域名采取行动。除遵守当地法律关于报告商标侵权的要求外，遵循上述"一般投诉报告要求"中的建议将有助于注册商调查投诉并促使其及时回应。
虽然内容中的商标问题通常不适合在注册商层面解决，但提交的投诉应包含以下信息：
注册商和注册局均高度重视儿童虐待或性剥削材料的投诉，但无法审查儿童虐待影像的指控，因为访问此类内容可能使注册商违反适用法律。因此，请勿向注册商或注册局发送儿童虐待或儿童性剥削材料的样本。所有关于儿童虐待材料的投诉必须发送给相应的国家主管机关，例如美国的国家失踪与受虐儿童中心（NCMEC）或英国的互联网观察基金会（IWF）。（您可以在 INHOPE 找到您所在地的举报机构；否则请联系当地执法机构举报。）注册商将在国家主管机关的指示下对相关域名采取行动。
首先，投诉人应确保已正确识别相关域名的注册商。这可以通过 WHOIS 查询完成，可在注册商网站上进行，也可通过 lookup.icann.org 等通用服务进行。
提交有效滥用投诉报告的关键——能够促使采取具体行动以制止滥用行为的关键——在于将投诉正确路由至最适合采取行动的主体。在大多数情况下，投诉应发送给提供侵权内容的托管服务商或负责相关域名解析的 DNS 服务商。这些类型的服务商可采取的缓解措施造成的附带损害更小，且通常有机会与被滥用资源的使用者进行沟通。注册商可作为后续跟进方，当前述尝试失败后再行介入。其原因在于，尽管注册商能够通过中断相关域名的名称解析来迅速应对滥用事件，但这种快速行动伴随着造成附带损害的风险。
大多数注册商在其网站上提供投诉表单，帮助投诉人提供所有必要信息。
域名服务器信息通常可用于识别网站托管服务商，以便向其提交投诉。对于相关域名，进行 WHOIS 查询并找到域名服务器信息；然后访问域名服务器主机名中的域名，或对该域名本身进行 WHOIS 查询以识别服务商。在某些情况下，域名服务器信息无法识别托管服务商（例如使用反向代理服务时）或无法指向滥用的 DNS 资源，但域名服务器通常是一个良好的切入点。
注册商即将为公众和投诉人提供一款工具，旨在简化适用服务商的识别过程。该工具可用后，本文档将更新相关链接。
在向注册商或网站托管服务商提交滥用投诉报告时，请确保提供上述各节中描述的所有信息。