Cloudflare mất 22% số tên miền do Freenom dừng .tk

 (netcraft.com)
1 điểm bởi GN⁺ 2024-03-17 | 1 bình luận | Chia sẻ qua WhatsApp
  • 12,6 triệu tên miền thuộc các TLD .tk,.cf,.gq do Freenom quản lý đã bị dừng và không còn phân giải được nữa, khiến quy mô tên miền được Cloudflare lưu trữ giảm mạnh
  • Trong Web Server Survey hằng tháng của Netcraft, số tên miền Freenom có thể phân giải giảm 98,7% so với tháng trước, còn các tên miền thuộc 3 TLD này trên Cloudflare giảm 99,8%
  • Freenom đã dừng đăng ký mới sau vụ kiện năm 2023 của Meta liên quan đến việc phớt lờ báo cáo lạm dụng, và ngày 12/2/2024 công bố rút khỏi mảng kinh doanh tên miền
  • Trước khi bị dừng, .tk chiếm 16,2% số tên miền được Cloudflare lưu trữ, nhưng trong bộ dữ liệu 1 triệu website hàng đầu của Netcraft chỉ ghi nhận 59 site thuộc 57 tên miền .tk
  • Các tên miền Freenom vốn dễ lấy miễn phí cũng được dùng cho lừa đảo phishing và mã độc; sau khi bị dừng, số URL độc hại thuộc các TLD này mà Netcraft chặn đã giảm 86,9% kể từ tháng 12/2023

Việc dừng các TLD của Freenom và sự biến mất của tên miền

  • 12,6 triệu tên miền thuộc các TLD .tk, .cf, .gq do Freenom quản lý đã bị dừng và không còn phân giải được nữa
  • Trong Web Server Survey hằng tháng của Netcraft, con số này được ghi nhận là giảm 98,7% so với số tên miền Freenom có thể phân giải trong tháng trước
  • Các tên miền thuộc ba TLD này trên thực tế gần như đã biến mất hoàn toàn
  • .tk, .cf, .gq lần lượt là tên miền cấp cao nhất mã quốc gia (ccTLD) của Tokelau, Cộng hòa Trung Phi và Guinea Xích Đạo, nhưng trên thực tế rất hiếm khi được các chủ thể có liên hệ với các quốc gia đó sử dụng

Diễn biến dẫn đến việc Freenom rút khỏi kinh doanh

  • Mức sụt giảm lớn có thể là kết quả của chuỗi sự kiện xảy ra sau khi Freenom bị Meta kiện vào năm 2023 liên quan đến việc phớt lờ báo cáo lạm dụng
  • Freenom đã dừng đăng ký tên miền mới vào tháng 3/2023
  • Sau đó, Netcraft ghi nhận quy mô tội phạm mạng đã giảm đáng kể ở hai TLD đã rời khỏi Freenom là .ga, .ml
  • Ngày 12/2/2024, Freenom quyết định rút khỏi mảng kinh doanh tên miền và vận hành registry
    • Cùng thông cáo báo chí cũng nêu rằng vụ kiện với Meta đã được giải quyết theo các điều khoản tài chính và kinh doanh không công khai
    • Thông cáo báo chí đó đã bị xóa nhưng vẫn còn trong bản lưu trữ

Tác động đối với Cloudflare

  • Trước khi bị dừng, .tk, .cf, .gq chiếm 23,1% tổng số tên miền được lưu trữ trên nền tảng Cloudflare, nhưng sau đó gần như toàn bộ đã biến mất
  • Tổng số tên miền thuộc ba TLD mà Cloudflare lưu trữ đã giảm 99,8% kể từ Web Server Survey tháng 3/2024
  • Kết quả là tổng số tên miền do Cloudflare lưu trữ giảm 22,0%
  • Việc thống kê tên miền tính các site như foo.example.tk và bar.example.tk là một tên miền example.tk, chứ không phải các site riêng biệt

Cách sử dụng tên miền .tk và các trường hợp còn lại

  • .tk là TLD phổ biến nhất trong số các TLD do Freenom vận hành
  • Tính đến tháng trước, .tk chiếm 16,2% tổng số tên miền được Cloudflare lưu trữ, nhưng mức độ sử dụng trên các website phổ biến lại rất thấp
  • Trong bộ dữ liệu 1 triệu website hàng đầu của Netcraft chỉ có 59 site trải trên 57 tên miền .tk
    • Trong đó 36 tên miền vẫn còn phân giải được
    • Có khả năng đó là các tên miền trả phí
  • Với nhiều người dùng đã đăng ký tên miền miễn phí, việc đột ngột biến mất là điều ngoài dự đoán
  • Trên cộng đồng Cloudflare và Reddit có các trường hợp một số khách hàng đánh dấu tên miền là “paid domains” để chúng hoạt động trở lại
  • Website Freenom hiển thị rằng việc đăng ký mới tạm thời không thể thực hiện do “technical issues”

Thời điểm dừng và dữ liệu phát hành chứng chỉ

  • Số lượng chứng chỉ SSL được phát hành thành công cho tên miền .tk là manh mối để xác định thời điểm sự cố dừng bắt đầu có tác động
  • Các tổ chức phát hành chứng chỉ lớn như Google và Let’s Encrypt chỉ phát hành chứng chỉ xác thực tên miền (domain validated)
  • Quá trình phát hành và gia hạn chứng chỉ xác thực tên miền gửi yêu cầu HTTP đến website mục tiêu, nên tên miền mục tiêu phải phân giải được thì mới thành công
  • Nhìn vào lượng chứng chỉ .tk được phát hành theo thời gian, tác động của việc dừng trở nên rõ rệt trong khoảng 8/2/2024–10/2/2024
  • Thời điểm này sớm hơn vài ngày so với ngày 12/2, khi Freenom công bố rút khỏi mảng kinh doanh tên miền, và việc thiếu thông báo trước đã khiến nhiều người dùng bất ngờ
  • Việc một lượng nhỏ chứng chỉ vẫn tiếp tục được phát hành sau đó là do một số ít tên miền .tk vẫn còn hoạt động, đặc biệt là các tên miền được đánh dấu là “paid domains”

Hiệu ứng giảm tội phạm mạng

  • Các tên miền miễn phí, dễ đăng ký do Freenom cung cấp rất hấp dẫn với tội phạm, và được dùng nhiều để lưu trữ các site phishing, mã độc và các cuộc tấn công mạng khác
  • Như một tác dụng phụ tích cực của việc dừng này, số URL độc hại thuộc các TLD bị ảnh hưởng mà Netcraft chặn đã giảm 86,9% kể từ tháng 12/2023
  • Có thể xem thêm tác động đối với tội phạm mạng sau các công bố trước đây của Freenom trên Netcraft Blog

Bài viết liên quan

1 bình luận

 
GN⁺ 2024-03-17
Ý kiến trên Hacker News

  • Ngoài nội dung bài viết, nhìn thấy .tk gợi lại rất nhiều kỷ niệm
    Hồi nhỏ tôi thậm chí còn không có tài khoản ngân hàng, nói gì đến thẻ thanh toán quốc tế (VISA/Mastercard), và cách duy nhất để đưa một website lên bằng tên của mình là dot.tk
    Tôi đã tạo vô số site .tk cho bạn cùng lớp, trường học và gia đình

    • Tôi cũng vậy. Khi đó thứ duy nhất cho phép có tên miền riêng mà không phải là subdomain chính là .tk
      Theo trí nhớ của tôi, URL đầu tiên có dạng như freeserver.com/~userna, còn username.freeserver.com là kiểu các nơi như Tripod dùng, cũng không quá tệ nhưng trông không chuyên nghiệp
      Sau đó có các dịch vụ cho subdomain miễn phí trên những domain ngắn như username.fs.com, và trong các lựa chọn miễn phí thì username.tk rõ ràng là tốt nhất
      Rồi lớn hơn một chút, tôi bắt đầu trả tiền mua domain
    • Ở Ý từng có 3000.it
      https://web.archive.org/web/20010331143129/http://www.kliman...
      Spoiler: tôi đã không trở thành web designer
    • Tôi vẫn nhớ hồi đầu thập niên 90 đã nói với mẹ rằng mình tự làm một website
      Mẹ tôi bảo thật vô lý và không thể nào, địa chỉ chính xác thì tôi không nhớ, nhưng kiểu như zoogatyler1.go.com
      Hình như nó thuộc sở hữu của Disney, lúc đó tôi khoảng 7–8 tuổi và nhớ là mình cực kỳ phấn khích
      Sau đó, khoảng 11–12 tuổi, tôi bắt đầu đào bới các site .tk
    • Tôi cũng nhớ từng chạy một web server nhỏ trên chiếc PC tệ hại ở nhà bố mẹ và phục vụ site qua .tk
      Có thể tôi đã mở hết mọi cổng trên router để khiến nó hoạt động, nên xét thời đó thì cũng chẳng thông minh gì. Không HTTPS, không bảo mật, không kiểm duyệt
      Tôi copy-paste HTML của những site trông ngầu, chỉ đổi phần chữ rồi biến thành của mình; cảm giác như một kiểu microblog trước thời Twitter, Facebook, Instagram, Blogspot, Tumblr
    • Có một thời gian tôi dùng .co.nr cùng với .tk, rồi chuyển sang .co.cc, và cuối cùng tìm được cách mua domain riêng

  • Những người phàn nàn rằng Cloudflare đang host các tội phạm kiểu này cũng sẽ là những người đầu tiên phàn nàn rằng Cloudflare có quá nhiều quyền lực khi họ gỡ các website mà họ không thích
    Không thể làm hài lòng những người như vậy, và cá nhân tôi thấy đây là kết quả tốt nhất, cho thấy hệ thống dù chậm nhưng vẫn hoạt động
    Dù mất thời gian, Cloudflare đã không cần tạo tiền lệ đóng vai cảnh sát Internet nhiều hơn mức cần thiết

    • “Không thể làm hài lòng những người như vậy” là lỗi điển hình khi thấy bình luận kiểu A và kiểu B trên cùng một diễn đàn rồi giả định rằng đó là cùng một nhóm người
      Thường thì không phải cùng một người
      Nói chính xác hơn thì gần với “dù làm gì thì vẫn sẽ có một số người nổi giận”
    • Câu “những người phàn nàn rằng Cloudflare đang host các tội phạm này sẽ phàn nàn rằng Cloudflare có quá nhiều quyền lực khi họ gỡ các website mà họ không thích” nghe thú vị, nhưng sẽ tốt hơn nếu có thể nêu được dù chỉ một ví dụ về người đồng thời giữ cả hai lập trường
      Khả năng đó là cùng một nhóm người có vẻ rất thấp
    • Cloudflare vốn đã làm đúng những việc như vậy rồi. Họ đã tạo ra tiền lệ mà bạn nói
      Vì thế việc họ không gỡ cả những tội phạm thật sự lại khiến tôi thấy kỳ lạ
      Họ không quá ngại chặn thứ gì đó, nhưng lại nổi tiếng là khá khoan dung với nội dung thực sự mang tính tội phạm
      Tôi không nói việc kiểm soát nội dung đó là đúng hay sai, chỉ nói rằng tiền lệ ấy không hề mới
    • Hai phía không đối lập nhau. Trong cả hai trường hợp, một công ty lớn đơn giản là làm điều họ muốn
      So sánh này ngược lại còn cho thấy rằng không hề có “hệ thống” nào
      Trông như thể một thực thể phi nhân cách nào đó cho phép một số tác nhân xấu và không cho phép một số khác, nhưng thực tế là họ không hỏi ý kiến ai
      Độ nhạy cảm của công chúng được đưa ra làm lý do, nhưng cuối cùng cấu trúc này vận hành bằng thói đạo đức giả điển hình và chính trị hậu trường; một khi đã dựng đường thu phí, bạn có thể thương lượng với những người muốn chia sẻ quyền kiểm soát nó
    • Nếu là tội phạm thì chẳng phải cứ cử cảnh sát đến là được sao
      Nếu không thể cử cảnh sát đến, vậy có phải họ không phải tội phạm không?
      Thật khó hiểu vì sao lại rơi vào trạng thái mơ hồ nơi hạ tầng cốt lõi phải đóng vai thẩm phán

  • Chắc Cloudflare bị sốc nặng vì “mất” 12,3 triệu khách hàng không trả tiền
    Hy vọng tối nay CEO đừng uống quá nhiều tequila khi ăn mừng

  • May quá. .tk đã gây cho chúng tôi thật sự rất nhiều rắc rối, và là một TLD đúng nghĩa rác rưởi
    Tỷ lệ lừa đảo và lạm dụng trên nền tảng của chúng tôi cao một cách vô lý, gần như tới 99%

    • Nếu vậy thì chẳng phải điều đó ngầm thừa nhận rằng Cloudflare đã, hoặc vẫn đang, host hàng loạt domain được dùng cho lừa đảo và lạm dụng sao
      Nghĩ đến việc họ bỏ thời gian và công sức để giảm thiểu lừa đảo và lạm dụng thì điều này khá bất ngờ
      Tôi tự hỏi mình đang bỏ sót điều gì
    • Nếu .tk là một tín hiệu lạm dụng rõ ràng đến vậy, thì việc tín hiệu đó biến mất chẳng phải lại là điều xấu sao
      Có lẽ tốt hơn là ICANN giới thiệu .free, thông báo cho mọi người trong vài năm, rồi để bên làm bộ lọc spam xử lý nó theo ý họ
    • Tôi không nghĩ lừa đảo sẽ tự nhiên biến mất chỉ vì .tk biến mất
    • Tôi cũng là người đã tự động phớt lờ domain .tk, nên có thể chúng ta đã mất một tín hiệu spam đáng tin cậy và một honeypot
    • Thú vị là trong danh sách của tôi, .xyz còn giống một domain spam bẩn hơn nhiều
      Ước gì nó cũng bị hạ luôn

  • Có đoạn nói rằng “các tên miền bị ảnh hưởng là một tổn thất lớn đối với Cloudflare. .tk, .cf, .gq trước đây chiếm 23,1% tổng số tên miền được lưu trữ trên nền tảng, và giờ gần như tất cả đã biến mất”, nhưng tôi không rõ tổn thất ở đây là theo nghĩa nào
    Khó có thể nói Cloudflare mất tiền hay doanh thu ở đây, và nếu phần lớn các tên miền này mang tính spam thì có vẻ đây gần như là một thay đổi không mấy ý nghĩa

    • Tôi cũng nghĩ vậy khi đọc. Nhìn tổng thể thì có khả năng đây là lợi nhuận ròng cho Cloudflare
      Tôi đoán trong 12,6 triệu tên miền vừa “mất” đó, tỷ lệ khách hàng trả phí chính xác là 0,00%
      Những người còn không muốn trả tiền tên miền thì khả năng thấp là họ lại trả tiền CDN
      Cloudflare có lẽ có thể dùng khoản tiền tiết kiệm được từ chi phí băng thông để lau nước mắt cho tổn thất này

  • Một tên miền .tk nổi tiếng khác là tcl.tk của ngôn ngữ lập trình Tcl, và tôi vừa kiểm tra thì nó vẫn còn hoạt động, là một trong các tên miền .tk trả phí

    • Tôi không hiểu vì sao các tổ chức cứ muốn dùng những tên miền cấp cao nhất kỳ lạ như vậy
      Việc Rust dùng .rs ở những nơi quan trọng tôi vẫn thấy hơi lấn cấn. Về cơ bản, đó là tên miền do chính phủ Serbia kiểm soát
      Ít nhất thì bạn phải giao việc ký DNSSEC của .rs cho chính phủ Serbia, và tôi không tin tưởng điều đó
    • Những người bảo trì TCL đã đổi URL chính sang tcl-lang.org được một thời gian vì Freenom quá bất ổn
      Dù vậy họ vẫn tiếp tục cung cấp tcl.tk và hy vọng mọi chuyện sẽ ổn
      Mong rằng Tokelau sẽ chọn một nhà đăng ký có uy tín trong tương lai, để .tk trở thành tên miền có thể dùng cả cho các mục đích nghiêm túc
    • Tôi cũng thấy nhớ Tcl

  • À, hóa ra đó là lý do tôi không thể gia hạn vài tên miền đã dùng hơn 10 năm
    Thậm chí nâng cấp lên tên miền trả phí cũng không được
    Tôi không nghĩ việc này sẽ giúp giảm malware, lừa đảo hay phishing
    Thay vào đó, có vẻ nó sẽ gây hại cho học sinh, sinh viên và người trẻ muốn bắt đầu làm web nhưng không đủ tiền trả phí tên miền

  • Bài viết xem chuyện này như một tổn thất, nhưng Cloudflare có gói miễn phí
    Có biết các tài khoản này có trả phí hay không không?
    Nếu Cloudflare không thể chuyển đổi những người dùng này sang trả phí thì có khi đây lại là lợi ích

    • Khó có thể tin rằng những người dùng tên miền miễn phí lại dùng Cloudflare trả phí
      Chi phí tên miền thấp hơn chi phí Cloudflare rất nhiều

  • Có thể an toàn khi cho rằng các tên miền này áp đảo nằm trong gói miễn phí của Cloudflare không?
    Tôi không kỳ vọng người lấy tên miền miễn phí sẽ trả tiền hosting
    Nếu vậy thì chuyện này trông không giống một tổn thất lớn cho Cloudflare, hay tôi đang bỏ sót điều gì?

    • Tôi cũng nhìn nhận tương tự. Có khả năng đây không hẳn là khách hàng của Cloudflare, mà chỉ là các tên miền tình cờ được cấu hình trên Cloudflare
      CF giờ không phải xử lý những người dùng miễn phí đó nữa, nên biên lợi nhuận có lẽ đã nhích lên một chút

  • Tôi hiểu rằng .tk phổ biến vì miễn phí, và rằng người ta cần một mái nhà cho website không bị buộc vào một nhà cung cấp cụ thể như tên miền con .netlify.app
    Nhưng như đã học được từ .af, tất cả các tên miền cấp cao nhất được gán về mặt kỹ thuật cho một quốc gia cụ thể như thế này đều nên được xem là tạm thời
    Nói cách khác, ta chỉ đang mượn dùng trong chốc lát, không có sự cho phép rõ ràng hoặc lâu dài

    • Công bằng mà nói, điều này đúng với mọi tên miền
      Với tên miền cấp cao nhất mã quốc gia (ccTLD), mối lo lớn hơn là cấu trúc “mượn dùng” đó còn bị chồng thêm tình hình địa chính trị của quốc gia ấy, sự ổn định của chính quyền hiện tại và cơ quan quản lý, cùng các yếu tố chính trị trong nước
      Những yếu tố này có thể dẫn đến thay đổi về điều kiện đăng ký hoặc chính sách của ccTLD đó
      Nếu đặt root nameserver trong trung tâm dữ liệu của chính mình thì hạ tầng DNS và vấn đề băng thông địa phương cũng là điều đáng lo, đặc biệt nếu không thuê ngoài