Domainets pålitelighet avslørt: Slik jobber CRED-1 med tillit på nettet

Det de færreste snakker om: tillit til domener

Vi danner oss en mening om en nettside på et blunk. Før vi har rukket å lese en eneste setning, har vi allerede bestemt oss for om siden virker seriøs eller ikke. Men kan vi egentlig måle dette på en skikkelig måte?

De fleste datasett på nettet handler om hastighet, SEO eller teknisk ytelse. Når det gjelder troverdighet, har det vært overraskende lite å jobbe med. Svartelister finnes, men en samlet, åpen tilnærming har manglet.

Nå finnes CRED-1 – et åpent datasett som tar for seg akkurat dette.

Hva er CRED-1?

CRED-1 inneholder data fra 2 672 domener og er laget for å gi forskere og utviklere flere signaler å vurdere samtidig. I stedet for å se bare på ett mål, som hvor gammelt et domene er, kombinerer datasettet flere faktorer. Det gir et mer nyansert bilde av hvilke domener som faktisk virker pålitelige.

Dette er viktig fordi troverdighet ikke handler om én ting alene. Et gammelt domene kan mangle helt tilstedeværelse på sosiale medier, mens et nytt domene kan ha god teknisk oppsett, men likevel se suspekt ut. CRED-1 fanger opp slike forskjeller.

Hvem har nytte av dette?

Sikkerhetsteam som jobber med spamfiltrering eller phishing-beskyttelse får et grunnlag de kan bygge videre på. De slipper å starte fra bunnen av.

DNS- og hosting-leverandører kan lære hvilke signaler som faktisk skiller seriøse domener fra de som ikke er det. Hos NameOcean tenker vi stadig på hvordan vi kan beskytte plattformen uten å lage unødvendige hindringer for ekte virksomheter.

Forskere får tilgang til data uten å måtte betale for det. Det gjør det enklere å teste nye metoder og hypoteser.

Startups som bygger sikkerhetsverktøy eller omdømmesystemer, kan bruke datasettet til å teste ideene sine mot virkelige mønstre.

Hvilke signaler teller?

CRED-1 ser på flere typer data samtidig:

• Registreringsdato, registrar og fornyelsesmønstre
• SSL-sertifikat, DNSSEC og hosting-kvalitet
• Språkbruk, kontaktinfo og struktur på nettsiden
• Backlinks og omtale i andre sammenhenger
• Endringer i DNS og tidligere kjente problemer

Ved å kombinere disse får man et mer helhetlig inntrykk. Et domene kan score høyt på SSL, men dårlig på sosiale signaler – og det er nyttig informasjon.

Åpen tilgang

Det som skiller CRED-1 fra mange andre løsninger, er at alt ligger åpent på GitHub. Alle kan laste ned datasettet, bruke det i egne prosjekter og bidra tilbake. Du kan trene modeller, teste algoritmer eller bruke det kommersielt – uten å måtte spørre om lov.

Praktisk bruk i dag

Datasettet kan brukes til å bygge bedre spamfiltre, lage utvidelser som advarer mot mistenkelige domener, eller forbedre validering ved påmelding til SaaS-tjenester. SEO-verktøy kan også bruke det til å vurdere backlinks mer nøyaktig.

Hvorfor trenger vi dette?

Domain abuse blir stadig mer sofistikert. Samtidig risikerer vi å blokkere legitime domener med for grove filtre. CRED-1 peker mot mer presise vurderinger – basert på faktiske signaler, ikke bare regler.

Som hosting-leverandør ser vi begge sidene: både de som sliter med å bygge tillit, og de som prøver å utnytte systemet. Bedre data gjør det enklere å håndtere begge deler.

Kom i gang

Gå til GitHub-repoet og last ned datasettet. Start med å forstå hvilke signaler som er inkludert, og test det på et konkret problem du vil løse. Bidra gjerne med forbedringer hvis du finner svakheter eller nye faktorer som bør tas med.

Veien videre

Dette er første versjon. Senere kan datasettet utvides med flere domener, sanntidsoppdateringer og bransjespesifikke modeller. Det er opp til fellesskapet å drive utviklingen videre.

Avslutning

Vi trenger bedre verktøy for å skille ekte aktører fra de som misbruker systemet. CRED-1 er ikke en komplett løsning, men det gir et viktig utgangspunkt – åpent, tilgjengelig og klart til bruk.