Kháng cáo của chủ sở hữu tên miền

Bạn nghĩ chúng tôi đã hiểu sai sao?
Hãy để chúng tôi chứng minh điều đó.

Gửi tên miền của bạn để được xem xét lại. Chúng tôi sẽ đối chiếu các bằng chứng với các nguồn thông tin tình báo về mối đe dọa mới nhất, thực hiện một cuộc kiểm tra tự động độc lập và cử chuyên viên kiểm tra thủ công những trường hợp chưa rõ ràng.

Tối đa 48 giờ — sẽ tự động bị xóa nếu chưa được xem xét Ưu tiên quyền riêng tư — theo dõi theo ID Nhật ký cam kết công khai
Lời hứa 48 giờ của chúng tôi

Mỗi trường hợp khiếu nại đều được trí tuệ nhân tạo (AI) phân tích một phần, nhưng quyết định cuối cùng vẫn cần có nhân viên kiểm duyệt xác nhận. Nếu không có nhân viên nào xác nhận trường hợp của bạn trong vòng 48 giờ, hệ thống tự động phê duyệt — tên miền của bạn sẽ bị xóa khỏi trang web của chúng tôi, kho lưu trữ GitHub và cơ sở dữ liệu. Thời gian tính bắt đầu ngay khi bạn gửi yêu cầu.

01
Gửi
Tên miền, email liên hệ, lý do tại sao chúng tôi lại nhầm lẫn.
02
Xác minh
Chúng tôi trích xuất dữ liệu nội bộ, thông tin hiện tại từ VirusTotal, urlscan, DNS và lịch sử chứng chỉ.
03
Đánh giá
Hệ thống phân loại tự động sẽ xác định các trường hợp rõ ràng; các trường hợp không rõ ràng sẽ được chuyển cho người đánh giá.
04
Quyết định
Nếu được phê duyệt — xóa hoàn toàn khỏi các cơ sở dữ liệu (DB), kho lưu trữ công khai và bộ nhớ đệm. URL bản cam kết được lưu trong tệp.

Tên miền đầy đủ mà chúng tôi đã liệt kê (không https://, không có đường dẫn)

Cài đặt mặc định được thiết lập để bạn không phải chia sẻ bất kỳ thông tin cá nhân nào. Chúng tôi không lưu trữ thông tin liên lạc, chúng tôi cũng không liên hệ lại — nếu chúng tôi xử lý sai, chúng tôi sẽ xóa tên miền đó. Hãy theo dõi quá trình khiếu nại của bạn bằng ID. Nếu bạn thực sự muốn nhận thông báo, hãy điền địa chỉ của bạn vào đây (hộp thư tạm thời cũng được).

Không cần bằng chứng, giấy tờ chứng minh quyền sở hữu hay ngôn ngữ chính thức. Chỉ cần cho chúng tôi biết những gì có ở đó. Chúng tôi sẽ tiến hành xác minh.

Không cần tài khoản, không cần email. Chúng tôi không lưu trữ nhật ký yêu cầu. Chính sách bảo mật.

Hãy dán mã đơn kháng cáo (UUID) của bạn hoặc truy cập vào liên kết theo dõi mà chúng tôi đã gửi cho bạn.

Các câu hỏi thường gặp

Quyết định sẽ được đưa ra trong bao lâu?

Trong vòng 48 giờ kể từ khi gửi. Hệ thống AI của chúng tôi sẽ tiến hành kiểm tra sơ bộ một phần từng đơn kháng cáo, nhưng quyết định cuối cùng vẫn cần có nhân viên kiểm duyệt xác nhận. Nếu không có nhân viên nào kịp xác nhận, hệ thống tự động phê duyệt và xóa tên miền của bạn khỏi trang web, kho lưu trữ GitHub và cơ sở dữ liệu của chúng tôi — không cần sự phê duyệt của con người. Thời hạn này được quy định trong mã nguồn, chứ không phải trong chính sách.

Bạn có thể gửi email cho tôi được không?

Rất có thể là không. Chúng tôi luôn đặt quyền riêng tư lên hàng đầu — chúng tôi không lưu trữ nhật ký yêu cầu và cũng không vận hành hệ thống gửi thư tự động. Bạn có thể theo dõi đơn kháng cáo của mình bằng ID thông qua liên kết mà chúng tôi cung cấp khi bạn gửi đơn. Chúng tôi chỉ liên hệ qua email trong những trường hợp hiếm hoi cần làm rõ thêm.

Các bạn có thực sự gỡ bỏ các trang web không?

Không. Chúng tôi không có nút “xóa trang web này”. Chúng tôi quét, phân tích và chuyển kết quả thu được đến các nhà đăng ký tên miền, nhà cung cấp dịch vụ lưu trữ và các nguồn thông tin tình báo về mối đe dọa đối tác. Quyết định gỡ bỏ thực tế thuộc về họ — và các nhà đăng ký tên miền chỉ can thiệp trong trường hợp lừa đảo qua email hợp pháp. Nếu trang web của bạn là hợp pháp, bạn không có gì phải lo lắng.

Tôi có cần cung cấp giấy tờ chứng minh quyền sở hữu không?

Không. Chỉ cần gửi tên miền và một câu mô tả bối cảnh là được. Chúng tôi tự tiến hành xác minh — đối chiếu với thông tin tình báo về mối đe dọa hiện tại, bản ghi DNS, lịch sử chứng chỉ và bằng chứng riêng của chúng tôi. Việc yêu cầu chủ sở hữu chứng minh danh tính khiến chúng tôi cảm thấy xâm phạm quyền riêng tư, nên chúng tôi đã ngừng thực hiện.

Tại sao tên miền của tôi lại được liệt kê ngay từ đầu vậy?

Hầu hết các trường hợp được liệt kê đều xuất phát từ việc phát hiện tự động các bộ công cụ lừa đảo (phishing kits), các tập lệnh đánh cắp thông tin (drainer scripts), hành vi mạo danh thương hiệu hoặc các báo cáo từ cộng đồng. Nếu bạn muốn xem cụ thể những bằng chứng mà chúng tôi đang nắm giữ, hãy gửi đơn kháng cáo và kiểm tra trang theo dõi công khai.

Bạn đã từng tự động ra quyết định nhờ AI chưa?

Chưa đâu — chúng tôi đang từng bước triển khai một cách cẩn trọng. Hiện tại, các yêu cầu kháng cáo sẽ trải qua quá trình sàng lọc tự động nhằm phát hiện các dấu hiệu cảnh báo (VirusTotal, urlscan, DNS, lịch sử chứng chỉ), nhưng quyết định cuối cùng vẫn do con người đưa ra. Chúng tôi từ chối tự động hóa bất kỳ quy trình nào có thể gây ra hậu quả thực tế cho chủ sở hữu trang web cho đến khi chúng tôi thực sự tin tưởng vào hệ thống.

Nếu bạn sai thì sao?

Nếu chúng tôi sai, chúng tôi sẽ đơn giản là gỡ bỏ tên miền đó. Chúng tôi không gửi email xin lỗi, cũng không thảo luận công khai về nguyên nhân sự cố — thay vào đó, chúng tôi ghi lại từng trường hợp báo động sai một cách riêng tư, phân tích các tín hiệu nào đã gây ra lỗi, và khắc phục hệ thống để sai lầm tương tự không lặp lại. Việc gỡ bỏ tên miền chính là lời xin lỗi.

Nếu tôi bị từ chối thì sao?

Bạn có thể gửi lại sau này nếu tình hình thay đổi, hoặc mở một vấn đề trên GitHub để thảo luận công khai nếu bạn cho rằng quyết định từ chối là không đúng. Chúng tôi không duy trì quy trình trao đổi qua lại qua email — mục tiêu là đưa ra những quyết định công bằng, chứ không phải đàm phán.