Cloudflare perde 22% dos domínios após descontinuação do .tk pela Freenom

 (netcraft.com)
1 pontos por GN⁺ 2024-03-17 | 1 comentários | Compartilhar no WhatsApp
  • Os 12,6 milhões de domínios dos TLDs .tk, .cf, .gq administrados pela Freenom foram descontinuados e deixaram de ser resolvidos, reduzindo fortemente a escala de domínios hospedados na Cloudflare
  • Na Web Server Survey mensal da Netcraft, o número de domínios Freenom resolvíveis caiu 98,7% em relação ao mês anterior, e os domínios desses 3 TLDs dentro da Cloudflare caíram 99,8%
  • A Freenom interrompeu novos registros após o processo da Meta em 2023 por ignorar denúncias de abuso e anunciou em 12 de fevereiro de 2024 a saída do negócio de nomes de domínio
  • Antes da descontinuação, o .tk representava 16,2% dos domínios hospedados pela Cloudflare, mas no conjunto dos 1 milhão de sites mais populares da Netcraft foram encontrados apenas 59 sites em 57 domínios .tk
  • Os domínios Freenom, que eram fáceis de obter gratuitamente, também eram usados para phishing e malware, e após a descontinuação o número de URLs maliciosas bloqueadas pela Netcraft nesses TLDs caiu 86,9% desde dezembro de 2023

Descontinuação dos TLDs da Freenom e perda de domínios

  • Os 12,6 milhões de domínios dos TLDs .tk, .cf, .gq administrados pela Freenom foram descontinuados e deixaram de ser resolvidos
  • Na Web Server Survey mensal da Netcraft, isso foi confirmado como uma queda de 98,7% em comparação com a quantidade de domínios Freenom que eram resolvíveis no mês anterior
  • Os domínios desses três TLDs praticamente desapareceram por completo
  • .tk, .cf e .gq são os domínios de topo com código de país (ccTLD) de Tokelau, República Centro-Africana e Guiné Equatorial, respectivamente, mas era muito raro que fossem usados por entidades realmente ligadas a esses países

O caminho até a saída da Freenom do mercado

  • A grande redução pode ser resultado da sequência de eventos após a Freenom ter sido processada pela Meta em 2023 por ignorar denúncias de abuso
  • A Freenom interrompeu novos registros de domínios em março de 2023
  • Depois disso, a Netcraft constatou que, nos dois TLDs que saíram da Freenom, .ga, .ml, a escala do cibercrime caiu bastante
  • Em 12 de fevereiro de 2024, a Freenom decidiu se retirar do negócio de nomes de domínio e da operação de registros
    • O mesmo comunicado de imprensa também dizia que o processo da Meta foi resolvido com termos financeiros e comerciais confidenciais
    • O comunicado foi removido, mas permanece no arquivo

Impacto sobre a Cloudflare

  • Antes da descontinuação, .tk, .cf, .gq representavam 23,1% de todos os domínios hospedados na plataforma da Cloudflare, mas depois quase todos desapareceram
  • O total combinado de domínios desses três TLDs hospedados pela Cloudflare caiu 99,8% desde a Web Server Survey de março de 2024
  • Como resultado, o número total de domínios hospedados pela Cloudflare caiu 22,0%
  • Na contagem de domínios, sites como foo.example.tk e bar.example.tk são contabilizados não como sites separados, mas como um único domínio example.tk

Padrão de uso do .tk e casos remanescentes

  • .tk era o TLD mais popular operado pela Freenom
  • No mês anterior, o .tk representava 16,2% de todos os domínios hospedados pela Cloudflare, mas seu uso em sites populares era muito pequeno
  • No conjunto dos 1 milhão de sites mais populares da Netcraft, havia apenas 59 sites distribuídos por 57 domínios .tk
    • Destes, 36 ainda resolvem
    • É possível que sejam domínios pagos
  • Para muitos usuários que haviam registrado domínios gratuitos, o desaparecimento repentino foi algo inesperado
  • Na comunidade da Cloudflare e no Reddit, surgiram relatos de alguns clientes que fizeram os domínios voltar a funcionar ao marcá-los como “paid domains”
  • O site da Freenom exibe que novos registros estão temporariamente indisponíveis devido a “technical issues”

Momento da descontinuação e dados de emissão de certificados

  • O número de certificados SSL emitidos com sucesso para domínios .tk é uma pista para determinar quando a descontinuação passou a surtir efeito
  • Grandes autoridades certificadoras, como Google e Let’s Encrypt, emitem apenas certificados validados por domínio (domain validated)
  • O processo de emissão e renovação de certificados validados por domínio envia requisições HTTP ao site que receberá o certificado, então o domínio de destino precisa ser resolvível para que dê certo
  • Observando o volume de emissão de certificados .tk ao longo do tempo, o efeito da descontinuação fica claro entre 8 e 10 de fevereiro de 2024
  • Esse momento foi alguns dias antes do anúncio da Freenom, em 12 de fevereiro, de saída do negócio de nomes de domínio, e a falta de aviso prévio surpreendeu muitos usuários
  • O fato de ainda haver um pequeno volume de certificados emitidos depois disso se deve a um número reduzido de domínios .tk que continuam ativos, especialmente os marcados como “paid domains”

Efeito de redução do cibercrime

  • Os domínios de registro gratuito e fácil oferecidos pela Freenom eram atraentes para criminosos e foram amplamente usados para hospedar sites de phishing, malware e outros ciberataques
  • Como efeito colateral positivo da descontinuação, o número de URLs maliciosas bloqueadas pela Netcraft nos TLDs afetados caiu 86,9% desde dezembro de 2023
  • Mais detalhes sobre o impacto do anúncio anterior da Freenom no cibercrime podem ser vistos no Netcraft Blog

Leituras relacionadas

1 comentários

 
GN⁺ 2024-03-17
Opiniões do Hacker News

  • Independentemente da matéria, ver .tk me trouxe muitas lembranças
    Quando eu era criança, não tinha nem conta bancária, muito menos cartão para pagamentos internacionais (VISA/Mastercard), e a única forma de colocar um site no ar com o próprio nome era o dot.tk
    Criei inúmeros sites .tk para colegas de classe, escola e família

    • Comigo foi igual. Naquela época, o próprio nome de domínio sem subdomínio só era possível com .tk
      Pelo que lembro, minha primeira URL era algo como freeserver.com/~userna, e username.freeserver.com era o formato usado em lugares como o Tripod; não era tão ruim, mas também não parecia profissional
      Depois apareceram serviços que davam subdomínios gratuitos em domínios curtos, como username.fs.com, e entre as opções gratuitas username.tk era de longe a melhor
      Aí cresci um pouco e comecei a pagar por domínios
    • Na Itália havia o 3000.it
      https://web.archive.org/web/20010331143129/http://www.kliman...
      Spoiler: não virei web designer
    • Lembro de ter dito para minha mãe, no começo dos anos 90, que eu mesmo tinha criado um site
      Ela disse que era absurdo e que isso era impossível; não lembro o endereço exato, mas era algo como zoogatyler1.go.com
      Acho que era de propriedade da Disney, e eu devia ter uns 7 ou 8 anos; lembro de ter ficado muito empolgado
      Depois, por volta dos 11 ou 12 anos, comecei a criar sites .tk
    • Também lembro de rodar um pequeno servidor web no PC horroroso da casa dos meus pais e servir o site via .tk
      É possível que eu tenha aberto todas as portas do roteador para fazer funcionar, o que não foi muito inteligente para a época. Sem HTTPS, sem segurança, sem moderação
      Eu copiava e colava o HTML de sites que pareciam legais, trocava só o texto e fazia parecer meu; era algo como um microblog antes de Twitter, Facebook, Instagram, Blogspot e Tumblr
    • Por um tempo usei .co.nr junto com .tk, depois migrei para .co.cc e, por fim, encontrei um jeito de comprar meu próprio domínio

  • As pessoas que reclamam que a Cloudflare hospeda esses criminosos seriam as primeiras a reclamar que ela tem poder demais quando tira do ar sites de que não gosta
    Não dá para satisfazer esse tipo de gente e, pessoalmente, acho que este é o melhor desfecho, mostrando que o sistema funciona, ainda que devagar
    Demorou, mas não foi preciso criar um precedente para a Cloudflare atuar como polícia da internet mais do que o necessário

    • “Não dá para satisfazer esse tipo de gente” é a falácia clássica de presumir que, porque há comentários do tipo A e do tipo B no mesmo fórum, eles vêm das mesmas pessoas
      Normalmente não são as mesmas pessoas
      Mais precisamente, seria algo como “faça o que fizer, algumas pessoas vão ficar irritadas”
    • A afirmação de que “as pessoas que reclamam que a Cloudflare hospeda esses criminosos reclamariam que ela tem poder demais quando tira do ar sites de que não gosta” é interessante, mas seria bom ver ao menos um exemplo de alguém que tenha assumido as duas posições ao mesmo tempo
      Parece muito improvável que sejam as mesmas pessoas
    • A Cloudflare já faz exatamente esse tipo de coisa. Ela já criou o precedente mencionado
      Por isso parece estranho que não tire do ar criminosos de verdade
      Ela não tem muito problema em bloquear certas coisas, mas é notoriamente tolerante com conteúdo realmente criminoso
      Não estou dizendo se a moderação de conteúdo foi certa ou errada, só que esse precedente não é novo
    • Os dois lados não são opostos. Em ambos os casos, uma grande empresa está simplesmente fazendo o que quer
      Essa comparação, na verdade, mostra que não existe “sistema”
      Parece que alguma entidade impessoal permite alguns maus agentes e outros não, mas, na prática, não pede a opinião de ninguém
      A sensibilidade pública é apresentada como justificativa, mas no fim é uma estrutura movida por hipocrisia típica e política a portas fechadas; depois que se constroem pedágios, dá para negociar com quem quer dividir esse controle
    • Se são criminosos, penso que bastaria mandar a polícia
      Se não dá para mandar a polícia, então não são criminosos, não?
      É difícil entender por que a infraestrutura essencial deveria ficar nessa posição ambígua de atuar como juiz

  • A Cloudflare certamente deve ter ficado arrasada por “perder” 12,3 milhões de clientes que não pagavam
    Espero que o CEO não exagere na tequila comemorando hoje à noite

  • Ainda bem. .tk nos deu uma quantidade enorme de dores de cabeça e era um domínio de topo realmente lixo
    Na nossa plataforma, a taxa de fraude e abuso era absurdamente alta, quase 99%

    • Então isso não seria admitir implicitamente que a Cloudflare hospedava, ou ainda hospeda, em massa domínios usados para fraude e abuso?
      Considerando o tempo e o esforço gastos para mitigar fraude e abuso, isso me surpreende
      Fico me perguntando o que estou deixando passar
    • Se .tk era um sinal tão claro de abuso, a perda desse sinal não seria, na verdade, algo ruim?
      Pareceria melhor a ICANN introduzir .free, avisar todo mundo por alguns anos e deixar quem cria filtros de spam tratar isso como quiser
    • Não acho que a fraude vá simplesmente desaparecer porque .tk sumiu
    • Eu também era alguém que automaticamente ignorava domínios .tk, então talvez tenhamos perdido um sinal confiável de spam e um honeypot
    • Curiosamente, nas minhas listas, .xyz parecia muito mais um domínio de spam ruim
      Seria bom se ele caísse junto

  • “Os domínios afetados são uma grande perda para a Cloudflare. .tk, .cf e .gq antes representavam 23,1% de todos os domínios hospedados na plataforma, e agora quase todos desapareceram” — há esse trecho, mas não entendi bem em que sentido seria uma perda
    É difícil ver a Cloudflare perdendo dinheiro ou receita com isso, e, se muitos desses domínios eram spam, parece mais uma mudança quase sem importância

    • Também pensei a mesma coisa enquanto lia. No geral, é bem provável que seja lucro líquido para a Cloudflare
      Acho que exatamente 0,00% dos 12,6 milhões de domínios que ela acabou de “perder” eram clientes pagos
      É pouco provável que pessoas que nem queriam pagar o custo do domínio pagassem pelo CDN
      A Cloudflare deve conseguir enxugar as lágrimas dessa perda com o dinheiro que economizou em custos de banda

  • Outro domínio .tk famoso é tcl.tk, da linguagem de programação Tcl, e acabei de verificar que ele ainda está ativo como um dos domínios .tk pagos

    • Não entendo por que organizações insistem em usar esses domínios de topo estranhos
      Ainda vejo com certa desconfiança o Rust usar .rs em lugares importantes. Afinal, é um domínio controlado pelo governo da Sérvia
      No mínimo, você precisa confiar a assinatura DNSSEC de .rs ao governo sérvio, e eu não confio nisso
    • Os mantenedores do TCL mudaram a URL principal para tcl-lang.org há algum tempo porque a Freenom era instável demais
      Mesmo assim, continuavam oferecendo tcl.tk e torcendo para dar certo
      Espero que Tokelau escolha daqui para frente um registrador de boa reputação, para que .tk se torne um domínio utilizável também para fins sérios
    • Sinto falta do Tcl

  • Ah, então era por isso que eu não conseguia renovar alguns domínios que usava havia mais de 10 anos
    Nem dava para fazer upgrade para um domínio pago
    Não acho que isso vá ajudar a reduzir malware, golpes ou phishing
    Em vez disso, deve prejudicar estudantes e jovens que querem começar no desenvolvimento web, mas não conseguem pagar por um domínio

  • A matéria trata isso como uma perda, mas a Cloudflare tem um plano gratuito
    Alguém sabe se essas contas eram pagas?
    Se a Cloudflare não conseguia converter esses usuários para planos pagos, talvez isso seja até um ganho

    • É difícil acreditar que pessoas que usavam domínios gratuitos pagassem pela Cloudflare
      O custo de um domínio é muito menor que o custo da Cloudflare

  • É seguro presumir que esses domínios estavam, em enorme maioria, no plano gratuito da Cloudflare?
    Eu não esperaria que alguém que obtém um domínio de graça pagasse por hospedagem
    Nesse caso, não parece uma grande perda para a Cloudflare; estou deixando passar alguma coisa?

    • Vejo de forma parecida. É mais provável que fossem domínios configurados por acaso na Cloudflare do que clientes da Cloudflare de fato
      A CF agora não precisa mais lidar com esses usuários gratuitos, então a margem dela deve ter subido um pouco

  • Entendo que .tk era popular por ser gratuito, e que existe a necessidade de uma casa para sites que não fique presa a um provedor específico, como um subdomínio .netlify.app
    Mas, como aprendemos com .af, todos esses domínios de topo tecnicamente atribuídos a países específicos devem ser vistos como temporários
    É como pegá-los emprestados por um tempo, sem permissão explícita ou permanente

    • Para ser justo, isso vale para todos os domínios
      No caso de domínios de topo com código de país (ccTLDs), a preocupação maior é que essa estrutura de “empréstimo” se soma à situação geopolítica do país, à estabilidade do governo atual e da entidade administradora, e a fatores de política interna
      Esses fatores podem levar a mudanças nos requisitos de registro ou nas políticas daquele ccTLD
      Se os root nameservers ficam no próprio data center, a infraestrutura de DNS e a largura de banda local também viram preocupações, especialmente se isso não for terceirizado