<div dir="ltr">hi George,<div><br></div><div>Whether that domain has active MX records was not really germane to my larger point. <br><div><br></div><div>Let's use another example of a domain I just researched on the NAF site:</div><div><br></div><div><XXXXXXXXXXXX.top>  (I redacted the second level domain); if you want to research the specific domain on the NAF website, it is Case Number: <span style="background-color:rgba(230,225,219,0.01);color:rgb(51,51,51);font-family:"Helvetica Neue",Helvetica,Arial,sans-serif;font-size:14px">1621938</span></div><div><br></div><div>This domain: 1) was registered on May 23, 2015; 2) was suspended on June 21, 2015; 3) had its Whois updated on March 28, 2017; 4) is still registered, and not set to expire until May 23, 2018; </div></div><div>5) is still sponsored by the same registrar (that appears in the URS decision); 6) is still registered to the same registrant (that appears in the URS decision); 7) the registrant has control over the Name Servers, i.e. the Name Servers are a well known 3rd party, and not associated the NAF's servers; 8) the Whois reflects the domain status is: "Domain Status: ok <a href="https://icann.org/epp#OK">https://icann.org/epp#OK</a>"; 9) the domain is offered for sale online for $1000.</div><div><br></div><div>Going back to Jon's original question (which I agree with), I think we need to make an assessment on 1) to what extent does the URS permit renewal and/or continued use of a previously suspended domain, and 2) to what extent is renewal and/or continued use of a previously suspended domain consistent with the intended purpose of the URS; and 3) to the extent it is inconsistent, whether any policy recommendations should be implemented to address the inconsistency.<br></div><div><br></div><div>Best regards,<br></div><div>Claudio</div><div><br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Dec 5, 2017 at 6:30 PM, George Kirikos <span dir="ltr"><<a href="mailto:icann@leap.com" target="_blank">icann@leap.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Claudio,<br>
<br>
On Tue, Dec 5, 2017 at 6:17 PM, claudio di gangi <<a href="mailto:ipcdigangi@gmail.com">ipcdigangi@gmail.com</a>> wrote:<br>
> I referred to the Chrome browser display as evidence that it was in fact<br>
> renewed (you are correct though, there doesn't appear to be another phishing<br>
> site back up and running at the moment, with that said I didn't check the MX<br>
> records to see if email was being exploited)...although there is nothing in<br>
> the URS policy that prevents that from happening as far I as understand.<br>
<br>
The Chrome browser "evidence" is not proof of anything, except that<br>
Chrome is intercepting the domain name before it attempts to  resolve<br>
a site. WHOIS is better evidence. There'd be no MX records at present<br>
given the name appears to not even be in the zone file, i.e. do a "dig<br>
<a href="http://EXAMPLE.COM" rel="noreferrer" target="_blank">EXAMPLE.COM</a> NS" but change "<a href="http://EXAMPLE.COM" rel="noreferrer" target="_blank">EXAMPLE.COM</a> to the relevant domain name<br>
--- no nameservers at present. Also, even if the name was in the zone<br>
file, it would have <a href="http://adrforum.com" rel="noreferrer" target="_blank">adrforum.com</a> (NAF) namesevers, i.e. from WHOIS:<br>
<br>
>> Name Server: <a href="http://ursns1.adrforum.com" rel="noreferrer" target="_blank">ursns1.adrforum.com</a><br>
>> Name Server: <a href="http://ursns2.adrforum.com" rel="noreferrer" target="_blank">ursns2.adrforum.com</a><br>
<br>
So it would presumably have the same URS Suspension webpage, had it<br>
been resolving, and presumably NAF isn't exploiting incoming emails to<br>
suspended domains.<br>
<br>
Sincerely,<br>
<br>
George Kirikos<br>
<a href="tel:416-588-0269" value="+14165880269">416-588-0269</a><br>
<a href="http://www.leap.com/" rel="noreferrer" target="_blank">http://www.leap.com/</a><br>
______________________________<wbr>_________________<br>
gnso-rpm-wg mailing list<br>
<a href="mailto:gnso-rpm-wg@icann.org">gnso-rpm-wg@icann.org</a><br>
<a href="https://mm.icann.org/mailman/listinfo/gnso-rpm-wg" rel="noreferrer" target="_blank">https://mm.icann.org/mailman/<wbr>listinfo/gnso-rpm-wg</a><br>
</blockquote></div><br></div>