Se ICANN addebita solo 18 ¢ per nome di dominio, perché sto pagando $ 10?

ICANN addebita 18 ¢ per nome di dominio registrato indipendentemente dalla sua estensione, ma pago $ 10 per un nome di dominio all'anno con il mio registrar.

Cosa fanno i registrar dei nomi di dominio per i propri clienti per giustificare questo extra di $ 9,82?

C'è qualcosa che fanno per i nostri nomi di dominio oltre a registrarlo con ICANN?

Ho appena letto delle 7 persone che detengono la chiave del database ICANN e sono diventato un po 'curioso di sapere cosa fanno i server dei nomi di dominio per giustificare questo importo aggiuntivo (12 volte la tariffa effettiva)?

ICANN elenca una serie di qualifiche che i registrar devono essere in grado di eseguire . Tra questi ci sono:

• Funzionalità per la registrazione e il trasferimento di domini
• Requisiti di sicurezza e scalabilità
• I backup
• 5 impiegati
• Assicurare il trasporto
• Avere contanti in banca

ICANN mantiene un elenco di centinaia di registri accreditati . Tutti questi registrar devono competere tra loro per prezzo, servizio clienti e riconoscimento del marchio. Data la forte concorrenza, direi che le commissioni applicate dai registrar sono determinate dal mercato. Se un registrar potesse soddisfare i requisiti dell'ICANN e offrire nomi di dominio a un prezzo significativamente inferiore, lo farebbe.

Come sottolinea Matt Nordhoff, il registro stesso ottiene anche una parte sostanziale dei soldi che paghi per un nome di dominio. Ad esempio, quando registri un dominio $ 10 .com, la commissione viene suddivisa:

• ICANN: $ 0,18
• Verisign, Inc. - il registro .com: $ 7,85
• Commissione di elaborazione della carta di credito del 3%: $ 0,30
• Il tuo registrar: $ 1,67

I prezzi elevati applicati dai registri sono probabilmente dovuti alla mancanza di concorrenza. Ci sono stati solo una manciata di registri, e di quelli, il registro .com è stato di gran lunga il più popolare. Nell'ultimo anno ICANN ha creato molti nuovi domini di primo livello gestiti da diverse aziende. Lo hanno fatto in parte nella speranza che aumentasse la concorrenza e abbassasse i prezzi. Non è chiaro a questo punto se funzionerà. I costi che i nuovi registri devono pagare all'ICANN per essere applicati sono molto elevati. Ciò potrebbe impedire a nessuno di loro di offrire prezzi bassi sui nomi di dominio nel proprio registro.

Altre risposte hanno detto, gran parte del tuo denaro va a Verisign. Verisign è essenzialmente un monopolio sponsorizzato dal governo sui domini .com e .net. Potresti chiedere come è potuto accadere quando gli Stati Uniti avrebbero dovuto disprezzare così tanto i monopoli?

Ecco come:

I primi registri erano gratuiti, finanziati dal governo e gestiti da InterNIC. Quindi il governo ha deciso di privatizzare. Il contratto per la gestione del registro .com è stato concesso a una società denominata Network Solutions, Inc (NSI). A quel tempo il governo degli Stati Uniti ha effettivamente pagato $ 5,9 milioni a NSI per fare l'amministrazione, ma poi NSI è riuscito a convincerli che le persone dovrebbero essere accusate di coprire i costi. Alla fine Verisign ha acquistato Network Solutions e diventa l'entità che gestisce il registro .com.

Tutti stavano iniziando a rendersi conto che NSI / Verisign stava diventando un monopolio per una parte importante dell'economia moderna. L'ICANN è stata fondata nel 1998 e istituita per introdurre la concorrenza in questo settore. Ma invece hanno finito per fare quasi esattamente il contrario nella prossima serie di eventi.

All'inizio del 2003 Verisign ha introdotto un servizio chiamato Site Finder che reindirizzava gli utenti a un motore di ricerca se il dominio non esisteva. L'ICANN ha affermato che si trattava di "oltrepassare i termini del contratto". Verisign ha chiuso il servizio, ma ha anche fatto causa a ICANN per non aver apportato miglioramenti. Alla fine ICANN è dovuto accontentare con Verisign e il premio della transazione è stata che Verisign sarebbe stato assegnato il rinnovo del contratto , senza alcuna offerta , più il diritto di aumentare i prezzi senza mostrare giustificazioni dei costi. Ci sono stati persino termini che indicavano che Verisign potesse continuare il suo monopolio a lungo termine. Se mi chiedi questo è errore e incompetenza da parte di ICANN su mega scala.

L'industria era furiosa . Molte persone hanno commentato la proposta di insediamento di ICANN affermando che il registro .com non è la proprietà che ICANN possiede per sfruttare gli insediamenti. Altri hanno affermato che nessun altro ente governativo ha deliberatamente acconsentito a un aumento incontrollato dei prezzi senza giustificazione dei costi. Ma tutto è stato vano e i direttori dell'ICANN hanno votato 9-5 a favore dell'insediamento. A causa dell'indignazione del settore, il Dipartimento del Commercio degli Stati Uniti ha dovuto intervenire ed eliminare la clausola per il diritto di Verisign di aumentare i prezzi del 7%. Puoi dire che Verisign ha mostrato benevolenza per non aumentare i prezzi di ciò che era già considerato ridicolo.

In casi come questo, in genere i concorrenti intentano azioni legali antitrust. È successo contro Verisign nel 2010, ma sono fuggiti senza un livido perché l'organizzazione CFIT che aveva presentato questo caso non era considerata un concorrente o ferita finanziariamente. Mi sorprende anche il fatto che i veri concorrenti non si siano fatti avanti contro Verisign per portare una causa antitrust su larga scala.

Quindi quando paghi quei $ 10, sono gli enormi errori dell'ICANN dell'ultimo decennio a permettere a Verisign di continuare il loro monopolio assoluto. Verisign ne ha tratto grande beneficio. Hanno $ 2 miliardi in contanti e $ 1 miliardo di entrate annuali da tutti i pagamenti che distribuisci loro. I dati finanziari di Verisign indicano che si tratta della loro attività con il margine più elevato.

Una luce alla fine del tunnel è che il governo degli Stati Uniti ha annunciato un piano per rinunciare al controllo di Internet, il che significa che l'ICANN potrebbe non avere più l'autorità di distribuire monopoli. Le loro azioni hanno avuto un grande successo quando il governo degli Stati Uniti ha annunciato questo.

ICANN e il registrar non sono le uniche parti coinvolte. Esiste anche il registro , l'organizzazione incaricata dall'ICANN di gestire il TLD in questione. La maggior parte delle entrate è destinata a loro. I registri .biz, .info e .org, ad esempio, pagano tutti oltre $ 8. Verisign , che gestisce diversi importanti TLD, è stato notoriamente costretto a smettere di aumentare i prezzi di .com nel 2012 , lasciandoli a $ 7,85. Sono comunque autorizzati ad aumentare i prezzi degli altri TLD, tuttavia: .net è stato aumentato a $ 5,62 l'anno scorso e .name a $ 6,60.

D'altra parte, sospetto che la storia sia diversa per tutti quei nuovi domini da $ 50-100. I registri fanno pagare un sacco di soldi e probabilmente anche i registrar li segnano. Scommetto che stanno entrambi raccogliendo l'impasto.

ICANN non registra i nomi di dominio

La tua domanda presume che l'importo addebitato da ICANN sia una "tassa di registrazione" e che tu (o chiunque altro per quella materia) sia possibile registrarsi "direttamente da ICANN", il che non è vero.

Considerala come una piccola tassa: per ogni TLD esiste un registro che gestisce la registrazione effettiva, ma per supportare l'infrastruttura di livello superiore (che non mantiene nemmeno un elenco di nomi di dominio non di livello superiore, ad es. , non registra i domini), ciascun registro paga un importo a ICANN. Per renderlo "equo", è calcolato in proporzione ai nomi di dominio che hanno e sembra che arrivi a $ 0,18 per dominio.

Il fatto che $ 0,18 non si riferisca in alcun modo al costo o al prezzo della registrazione - è una piccola "tassa di infrastruttura" per l '"organizzazione ombrello" inclusa nel costo totale.

Perché alcuni domini di primo livello costano molto meno di altri?

Domini di primo livello come .com, .nete .bizi prezzi all'ingrosso hanno fissato negoziati tra il registro e il non-profilo Internet Corporation per Assigned Names e Numbers ( ICANN ), che è un po 'come un regolatore di dominio

I prezzi dei domini TLD di vecchia generazione hanno un limite per cui possono essere venduti e questo limite è fissato dall'ICANN, motivo per cui alcuni domini non si muovono quasi mai nel prezzo. Tuttavia, va notato che questo limite non include domini già acquistati che si vedono spesso all'asta per migliaia di dollari.

I domini gTLD più recenti come .club, .sexye .securitynon hanno limiti ICANN su quanto un grossista può addebitare, questo vale anche per domini di paesi a due lettere come .use .ca.

Chi sono questi grossisti di domini?

I grossisti sono solo un altro termine per il registro del dominio, il registro non deve essere confuso con un registrar, ad esempio Nominet è per il registro dei domini ccTLD nel Regno Unito. Nominet non vende domini direttamente ai clienti, sono venduti tramite registrar, è Nominet che stabilisce il costo del dominio in base all'accordo con il regolatore del dominio.

VeriSign è il registro per .come sono limitati dall'ICANN a quanto possono addebitare, ma hanno molti altri domini di primo livello che potrebbero non avere lo stesso accordo.

Dove vanno i miei soldi?

1. Registrar di domini
2. Commissioni di pagamento (debito, credito, PayPal ecc.)
3. Registro di dominio / grossista
4. Domain Regulator

Quale percentuale va al regolatore, al registro e al registrar?

La percentuale di vendita di ciascun dominio varia perché ha variabili come:

• Accordo di commissione ICANN con il registro
• Accordo sulle tasse di registro con il registrar.

È impossibile sapere esattamente quanto guadagna il registrar perché spesso si tratta solo di informazioni riservate, alcuni registrar concludono affari migliori di altri a seconda del volume delle vendite che si aspettano di incontrare, ma ciò che si può dire con certezza è che il registro riceverà il la maggior parte del denaro e dell'utile netto saranno realizzati solo una volta che le vendite supereranno il costo della loro applicazione e le commissioni annuali del regolatore.

Vale la pena sottolineare che i domini gTLD in genere costano di più perché l'applicazione per tali domini arriva a £ 250.000 + escluse le commissioni annuali.

Questa domanda non è specifica per i registrar di domini, questa è una domanda commerciale. Se X costa Y, perché pago Z?

La risposta è semplice, i registrar sono generalmente organizzazioni per la retribuzione di più dipendenti. Devono soddisfare determinati criteri e pagare le tasse per l'accreditamento ICANN. Devono investire in infrastrutture, siti Web, linee di assistenza, ecc.

Tutto ciò costa denaro e fino a quando non si acquista un dominio che è denaro, il registrar ha investito a proprio rischio. Quindi devono addebitarti di più per compensare il costo e il profitto abbastanza da rendere utile l'input.

Se ritieni di aver trovato una lacuna nel mercato e pensi di poter offrire gli stessi servizi a un prezzo inferiore allora dovresti ricercarlo, vedere quali saranno le tue uscite e quanti domini dovresti vendere per realizzare un profitto. Potresti essere sorpreso di quanto siano realmente competitivi, se non sei sorpreso, allora congratulazioni hai appena trovato quello che è probabilmente un business redditizio.

Hai molte risposte utili ma sembra che nessuno abbia affrontato questa riga nella tua domanda:

Ho appena letto delle 7 persone che detengono la chiave del database ICANN

Questo non è completamente correlato a nessun fatto.

Innanzitutto non esiste un "database ICANN". Come spiegato in altre risposte, ICANN non ha un ruolo operativo quotidiano nelle operazioni sui nomi di dominio. Quando acquisti un nome di dominio, eserciti vari servizi presso registrar e registri, ma ICANN non fa nulla lì, ha solo un ruolo "finanziario" e come regolatore, accredita aziende, ecc.

Quando parlo di chiavi, penso che stai facendo riferimento ad articoli come https://www.theguardian.com/technology/2014/feb/28/seven-people-keys-worldwide-internet-security-web e molti altri. Sono per lo più molto sensazionali, anche nel loro titolo, senza alcun motivo se non la vendita di documenti.

Stanno cercando di spiegare concetti tecnici complicati (intorno a DNSSEC, vedi sotto) ma lo fanno in così tante grossolane semplificazioni che il risultato finale è completamente insignificante.

Dal momento che non è il nocciolo della tua domanda, cerchiamo di riassumere qui il problema:

• per garantire la risoluzione DNS, è stato inventato un nuovo protocollo (un'estensione in effetti), che si chiama DNSSEC
• DNSSEC utilizza chiavi crittografiche (lo stesso tipo di quelle utilizzate per i certificati durante la navigazione di siti Web HTTPS, ecc.) Per autenticare le risposte DNS in modo che un resolver possa rilevare se esiste un attacco a un nome di dominio
• DNSSEC lavora con una catena di fiducia, esattamente come nel mondo HTTPS con le CA; questo significa che ogni livello dell'albero DNS ha un set di chiavi
• in modo che si estenda alla radice ( .) che è la madre o il padre di tutto, a partire dai TLD
• la radice dell'albero DNS ha chiavi che devono essere cambiate due volte all'anno; questo è un problema politico, non tecnico; è un compromesso dettato dal desiderio sia di cambiare i materiali crittografici per ridurre la finestra di opportunità per gli aggressori, sia di avere "cerimonie" abbastanza frequenti da consentire alle persone di essere ben addestrate per loro, anche se / quando sarà necessario condurli in caso di emergenza
• la cerimonia che si tiene due volte all'anno per cambiare queste chiavi coinvolge molte persone e molti processi, con un sacco di auditing
• per farla breve, no, Internet non è in balia di 7 persone che potrebbero fare tutto ciò che vogliono e interrompere le cose. Ognuno da solo non ha praticamente alcun potere. Devono solo ricordare le loro password ed essere in grado di essere in una posizione specifica una o due volte l'anno per partecipare alle cerimonie, con molte altre persone che vi partecipano.

Inoltre, queste persone non sono pagate dall'ICANN, al massimo le spese di viaggio sono rimborsate.

Se vuoi una descrizione non sensazionale delle cose e tecnicamente corretta, puoi leggere questo articolo: https://www.cloudflare.com/dns/dnssec/root-signing-ceremony/

Per quanto riguarda in particolare i detentori di chiavi, sarai in grado di leggere questo:

Ci sono solo 14 Crypto Officers disponibili nel mondo (7 sono affiliati a ciascuna sede) e almeno tre di loro devono partecipare alla cerimonia.

[..]

Ognuno di questi partecipanti può eseguire solo determinate parti della cerimonia. I loro ruoli sono divisi in un modo che garantisce meno di 1: 1.000.000 di possibilità che un gruppo di cospiratori possa compromettere la chiave di firma della radice, assumendo un tasso di disonestà del 5% (sì, che è formalmente nelle specifiche) tra questi individui.

[..]

I primi quattro di questi individui sono membri dello staff dell'ICANN, mentre i tre ufficiali crittografici sono volontari di fiducia della comunità di Internet. Verisign svolge anche un ruolo importante, in quanto è il manutentore della zona radice responsabile della generazione della chiave di firma della zona radice firmata durante la cerimonia. Inoltre, l'intera procedura è controllata da due società di revisione Big Four non associate a Verisign o ICANN.