Se a ICANN cobra apenas 18 ¢ por nome de domínio, por que estou pagando US $ 10?

A ICANN cobra 18 ¢ por nome de domínio registrado, independentemente da sua extensão, mas pago 10 dólares por um nome de domínio por ano com meu registrador.

O que os registradores de nomes de domínio fazem para seus clientes justificar esses US $ 9,82 extras?

Existe algo que eles fazem para nossos nomes de domínio além de registrá-lo na ICANN?

Acabei de ler sobre as sete pessoas que detêm a chave do banco de dados da ICANN e fiquei um pouco curioso para saber o que os servidores de nomes de domínio fazem para justificar esse valor extra (12 vezes a taxa real)?

A ICANN lista um conjunto de qualificações que os registradores devem poder executar . Entre estes estão:

• Recursos para registro e transferência de domínios
• Requisitos de segurança e escalabilidade
• Backups
• 5 funcionários
• Transporte seguro
• Tem dinheiro no banco

A ICANN mantém uma lista de centenas de registradores credenciados . Todos esses registradores precisam competir entre si em preço, atendimento ao cliente e reconhecimento de marca. Dada a forte concorrência, eu diria que as taxas cobradas pelos registradores são determinadas pelo mercado. Se um registrador pudesse atender aos requisitos da ICANN e oferecer nomes de domínio por um valor significativamente menor, o faria.

Como Matt Nordhoff aponta, o próprio registro também recebe uma parte substancial do dinheiro pago por um nome de domínio. Por exemplo, quando você registra um domínio .com $ 10, a taxa é dividida:

• ICANN: US $ 0,18
• Verisign, Inc. - o registro .com: US $ 7,85
• Taxa de processamento de cartão de crédito de 3%: $ 0,30
• Seu registrador: $ 1,67

Os preços altos cobrados pelos registros provavelmente são causados ​​por falta de concorrência. Houve apenas alguns registros e, desses, o registro .com tem sido o mais popular de longe. No último ano, a ICANN criou muitos novos domínios de primeiro nível administrados por diferentes empresas. Eles o fizeram parcialmente, na esperança de que isso aumentasse a concorrência e reduziria os preços. Ainda não está claro se isso funcionará. Os custos que os novos registros devem pagar à ICANN para se inscrever são muito altos. Isso pode impedir que qualquer um deles possa oferecer preços baixos nos nomes de domínio em seu registro.

Outras respostas disseram que grande parte do seu dinheiro vai para a Verisign. A Verisign é essencialmente o monopólio patrocinado pelo governo sobre domínios .com e .net. Você pode perguntar como isso aconteceu quando os EUA deveriam tanto desprezar monopólios?

Aqui está como:

No início, os registros eram gratuitos, financiados pelo governo e administrados pela InterNIC. Então o governo decidiu privatizá-lo. O contrato para gerenciar o registro .com foi concedido a uma empresa chamada Network Solutions, Inc (NSI). Naquela época, o governo dos EUA pagou US $ 5,9 milhões à NSI para administrar, mas depois a NSI conseguiu convencê-los de que as pessoas deveriam ser cobradas para cobrir os custos. Eventualmente, a Verisign comprou a Network Solutions e se tornou a entidade que gerencia o registro .com.

Todo mundo estava começando a perceber que a NSI / Verisign estava se tornando um monopólio de uma parte importante da economia moderna. A ICANN foi formada em 1998 e foi fundada para apresentar concorrência nessa área. Mas, em vez disso, eles acabaram fazendo exatamente o oposto na próxima série de eventos.

No início de 2003, a Verisign introduziu um serviço chamado Site Finder, que redirecionava os usuários para um mecanismo de pesquisa se o domínio não existisse. A ICANN disse que isso estava "ultrapassando os termos do contrato". A Verisign encerrou o serviço, mas também processou a ICANN por não poder trazer melhorias. Eventualmente, a ICANN teve que se estabelecer com a Verisign e o prêmio da solução foi que a Verisign recebesse a renovação do contrato sem nenhuma licitação, além do direito de aumentar os preços sem mostrar justificativas de custo. Havia até termos que indicavam que a Verisign pode continuar seu monopólio a longo prazo. Se você me perguntar, isso é um erro e incompetência da ICANN em grande escala.

A indústria estava furiosa . Muitas pessoas comentaram a proposta de acordo da ICANN dizendo que o registro .com não é a propriedade que a ICANN possui para alavancar os acordos. Outros disseram que nenhuma outra agência do governo conscientemente consentiu em aumentar os preços sem controle sem justificativa de custo. Mas tudo foi em vão e os diretores da ICANN votaram em 9 e 5 a favor do acordo. Devido à indignação do setor, o Departamento de Comércio dos EUA teve que intervir e eliminar a cláusula do direito da Verisign de aumentar os preços em 7%. Você pode dizer que a Verisign mostrou benevolência por não aumentar os preços para o que já era considerado ridículo.

Em casos como esse, normalmente os concorrentes movem ações antitruste. Aconteceu contra a Verisign em 2010, mas eles escaparam sem ferimentos, porque a organização CFIT que havia arquivado este caso não era considerada um concorrente ou ferida financeiramente. Também me surpreende que concorrentes reais não tenham se manifestado contra a Verisign para instaurar um processo antitruste em larga escala.

Portanto, quando você paga esses US $ 10, os erros maciços da ICANN da última década permitem que a Verisign continue seu monopólio absoluto. A Verisign se beneficiou muito com isso. Eles têm US $ 2 bilhões em dinheiro e US $ 1 bilhão em receitas anuais de todos os pagamentos que você entrega a eles. Os dados financeiros da Verisign indicam que esse é o negócio de maior margem.

Uma luz no fim do túnel é que o governo dos EUA anunciou um plano de renunciar ao controle da Internet, o que significa que a ICANN pode não ter autoridade para distribuir monopólios por mais tempo. Suas ações foram muito afetadas quando o governo dos EUA anunciou isso.

A ICANN e seu registrador não são as únicas partes envolvidas. Há também o registro , a organização contratada pela ICANN para operar o TLD em questão. A maior parte da receita está realmente indo para eles. Os registros .biz, .info e .org, por exemplo, cobram mais de US $ 8. A Verisign , que opera vários TLDs importantes, foi forçada a parar de aumentar os preços do .com em 2012 , deixando-os em US $ 7,85. Eles ainda podem aumentar os preços de seus outros TLDs: .net foi aumentado para US $ 5,62 no ano passado e .name para US $ 6,60.

Por outro lado, suspeito que a história seja diferente para todos os novos domínios de US $ 50 a 100. Os registros cobram muito dinheiro e provavelmente os registradores também os marcam. Aposto que ambos estão arrecadando a massa.

ICANN não registra nomes de domínio

Sua pergunta pressupõe que o valor cobrado pela ICANN seja uma 'taxa de registro' e que você (ou qualquer outra pessoa) possa se registrar "diretamente da ICANN" - o que simplesmente não é verdade.

Pense nisso como um pequeno imposto - para cada TLD existe um registro que lida com o registro real, mas para oferecer suporte à infraestrutura de nível superior (que nem mantém uma lista dos nomes de domínio que não são de nível superior, ou seja, , não registra os domínios), cada registro paga alguma quantia à ICANN. Para torná-lo "justo", é calculado proporcionalmente aos nomes de domínio que eles possuem e parece que sai em US $ 0,18 por domínio.

Esses US $ 0,18 não se relacionam de forma alguma com o custo ou preço do registro - é uma pequena "taxa de infraestrutura" para a "organização guarda-chuva" incluída no custo total.

Por que alguns domínios de nível superior custam consideravelmente menos que outros?

Domínios de nível superior, como .com, .nete .bizfixaram preços de atacado negociados entre o registro e a Internet Corporation para nomes e números atribuídos ( ICANN ), que não é perfil , que é como um regulador de domínio

Os preços dos domínios de TLD de geração mais antiga têm um limite pelo qual eles podem ser vendidos e esse limite é definido pela ICANN, motivo pelo qual alguns domínios quase nunca mudam de preço. No entanto, deve-se observar que esse limite não inclui domínios já comprados que você costuma ver em leilão por milhares de dólares.

Os domínios mais recentes de gTLDs , como .club, .sexye .securitynão têm limitações da ICANN, quanto um atacadista pode cobrar, isso também se aplica a domínios de duas letras do país, como .use .ca.

Quem são esses atacadistas de domínio?

Grossistas é apenas mais um termo para registro de domínio, o registro não deve ser confundido com um registrador, por exemplo, Nominet é para registro de domínios de ccTLD no Reino Unido. A Nominet não vende domínios diretamente para os clientes, eles são vendidos através de registradores; é a Nominet quem define o custo do domínio sob o contrato com o regulador do domínio.

A VeriSign é o registro .come é limitada pela ICANN quanto pode cobrar, mas eles têm muitos outros domínios de nível superior que podem não ter o mesmo contrato.

Para onde vai meu dinheiro?

1. Registrador de Domínio
2. Taxas de pagamento (débito, crédito, PayPal etc.)
3. Registro / atacadista de domínio
4. Regulador de Domínio

Qual porcentagem vai para o regulador, registro e registrador?

A porcentagem da venda de cada domínio varia porque possui variáveis ​​como:

• Contrato de taxas da ICANN com o registro
• Contrato de taxa de registro com o registrador.

É impossível saber exatamente quanto o registrador ganha, porque geralmente essas informações são apenas informações privilegiadas. Alguns registradores fazem acordos melhores do que outros, dependendo do volume de vendas que esperam atingir, mas o que se pode dizer com certeza é que o registro receberá o a maior parte do dinheiro e do lucro líquido somente serão obtidos quando as vendas excederem o custo de sua aplicação e as taxas anuais do regulador.

Vale ressaltar que os domínios de gTLDs geralmente custam mais porque o aplicativo para esses domínios custa mais de £ 250.000, excluindo as taxas anuais.

Esta pergunta não é específica para registradores de domínio, é uma questão relacionada a negócios. Se X custa Y, por que pago Z?

A resposta é simples: os registradores são geralmente organizações pagadoras de salários com vários funcionários. Eles devem atender a certos critérios e pagar taxas pelo credenciamento da ICANN. Eles devem investir em infraestrutura, sites, linhas de apoio etc.

Tudo isso custa dinheiro, e até você comprar um domínio que seja dinheiro, o registrador investiu por seu próprio risco. Portanto, eles precisam cobrar mais para compensar o custo e o lucro o suficiente para que a entrada valha a pena.

Se você acha que encontrou uma lacuna no mercado e acha que poderia oferecer os mesmos serviços por menos, então deve pesquisá-la, veja quais serão suas despesas e quantos domínios você precisaria vender para obter lucro. Você pode se surpreender com o preço realmente competitivo, se não se surpreender, parabéns por ter encontrado o que provavelmente será um negócio lucrativo.

Você recebeu muitas respostas úteis, mas parece que ninguém abordou esta linha na sua pergunta:

Acabei de ler sobre as 7 pessoas que possuem a chave do banco de dados da ICANN

Isso não está completamente relacionado a nenhum fato.

Primeiro, não há "banco de dados da ICANN". Como explica em outras respostas, a ICANN não tem uma função operacional diária nas operações de nomes de domínio. Ao comprar um nome de domínio, você exerce vários serviços em registradores e registros, mas a ICANN não faz nada lá, apenas desempenha uma função "financeira" e, como reguladora, credencia empresas, etc.

Ao falar sobre chaves, acho que você está fazendo referência a artigos como https://www.theguardian.com/technology/2014/feb/28/seven-people-keys-worldwide-internet-security-web e muitos outros. Eles são, na maioria das vezes, muito sensacionais, inclusive em seus títulos, por nenhuma razão, exceto a venda de jornais.

Eles estão tentando explicar conceitos técnicos complicados (em torno do DNSSEC, veja abaixo), mas fazem isso com tantas simplificações brutas que o resultado final é completamente sem sentido.

Como não é o cerne da sua pergunta, vamos tentar resumir o problema:

• Para garantir a resolução do DNS, um novo protocolo (uma extensão de fato) foi inventado, chamado DNSSEC
• O DNSSEC usa chaves criptográficas (as mesmas usadas para certificados quando você navega em sites HTTPS etc.) para autenticar respostas DNS, para que um resolvedor possa detectar se há um ataque a um nome de domínio
• O DNSSEC trabalha com uma cadeia de confiança, exatamente como no mundo HTTPS com CAs; isso significa que cada nível da árvore DNS possui um conjunto de chaves
• de modo que se estende à raiz ( .) que é a mãe ou pai de tudo, começando pelos TLDs
• a raiz da árvore DNS possui chaves que precisam ser alteradas duas vezes por ano; esta é uma questão de política, não técnica; é um compromisso ditado pelo desejo de alterar os materiais criptográficos para reduzir a janela de oportunidades para os invasores, e também de ter "cerimônias" frequentes o suficiente para que as pessoas sejam bem treinadas para eles, incluindo se / quando será necessário. conduzi-los em caso de emergência
• a cerimônia que ocorre duas vezes por ano para alterar essas chaves envolve muitas pessoas e muitos processos, com muita auditoria
• para resumir, não, a Internet não está à mercê de sete pessoas que poderiam fazer o que quisessem e atrapalhar as coisas. Cada um por si não tem basicamente nenhum poder. Eles só precisam se lembrar de suas senhas e estar em algum local específico uma ou duas vezes por ano para participar das cerimônias, com muitas outras pessoas participando.

Além disso, essas pessoas não são pagas pela ICANN, no máximo seus custos de viagem são reembolsados.

Se você deseja uma descrição não sensacional das coisas e tecnicamente correta, pode ler este artigo: https://www.cloudflare.com/dns/dnssec/root-signing-ceremony/

Quanto aos porta-chaves especificamente, você poderá ler o seguinte:

Existem apenas 14 oficiais de criptografia disponíveis no mundo (7 são afiliados a cada local) e pelo menos três deles devem comparecer à cerimônia.

[..]

Cada um desses participantes só pode realizar certas partes da cerimônia. Suas funções são divididas de maneira a garantir menos de uma chance de 1: 1.000.000 de que um grupo de conspiradores possa comprometer a chave de assinatura raiz, assumindo uma taxa de desonestidade de 5% (sim, formalmente na especificação) entre esses indivíduos.

[..]

Os quatro primeiros desses indivíduos são membros da equipe da ICANN, enquanto os três oficiais de criptografia são voluntários de confiança da comunidade da Internet. A Verisign também desempenha um papel importante, pois é o mantenedor da zona raiz responsável por gerar a chave de assinatura da zona raiz assinada durante a cerimônia. Além disso, todo o procedimento é auditado por duas grandes empresas de auditoria que não estão associadas à Verisign ou à ICANN.