<div dir="ltr"><div><p>Dear Farzi,</p><p>Thank you for sharing this crucial work and for the opportunity to provide input. The small team has clearly done a thorough job in identifying some existing gaps, and the proposed "principles for rights-respecting dns abuse mitigation" are an excellent framework for shaping our response. Your proposition correctly centers the discussion on due process, transparency, and the protection of legitimate users, which should be the cornerstones of the ncsg's position.</p><p>On a general note I would say that t<span class="gmail-citation-29 gmail-citation-end-29">he provided list of gaps presents a clear challenge, highlighting systemic issues ranging from contractual ambiguities to a lack of coordinated enforcement. <sup class="gmail-superscript"></sup></span> The principles you have drafted offer a coherent and rights-based pathway to addressing them. Instead of proposing purely technical or punitive measures, the principles establish essential "garde-fous" to ensure that any new solutions are fair, proportionate, and transparent.</p><p>Kind regards,</p></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div style="text-align:left"><div><span style="font-family:"comic sans ms",sans-serif">.............................................................</span></div><div><font face="comic sans ms, sans-serif"><font size="4">Yao Amevi A. Sossou</font><br clear="all"></font><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal;background-image:initial;background-position:initial;background-repeat:initial"><font face="comic sans ms, sans-serif" color="#000000">Digital Transformation Advocate | Design & Innovation Evangelist | Human centered Entrepreneurship| SDG Advocate | Internet Governance</font></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal;background-image:initial;background-position:initial;background-repeat:initial"><span style="font-family:"comic sans ms",sans-serif">.............................................................</span></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal;background-image:initial;background-position:initial;background-repeat:initial"><font face="comic sans ms, sans-serif">Email: <a href="mailto:soyames@gmail.com" target="_blank">soyames@gmail.com</a></font></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal;background-image:initial;background-position:initial;background-repeat:initial"><font face="comic sans ms, sans-serif"><span style="text-align:center">Twitter: </span></font><font color="#0000ee" face="comic sans ms, sans-serif"><u><a href="https://twitter.com/_amevY2" target="_blank">https://twitter.com/_amevY2</a></u></font></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal;background-image:initial;background-position:initial;background-repeat:initial"><font face="comic sans ms, sans-serif"><span style="text-align:center">LinkedIn: </span></font><a href="https://www.linkedin.com/in/ameviy/" target="_blank">Yao Amevi A. sossou | LinkedIn</a></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal;background-image:initial;background-position:initial;background-repeat:initial"><span style="font-family:"comic sans ms",sans-serif">.............................................................</span></p><p class="MsoNormal" style="margin-bottom:0.0001pt;line-height:normal;background-image:initial;background-position:initial;background-repeat:initial"><span style="outline:none;font-weight:bolder;line-height:normal;color:rgb(51,51,51);font-family:"Default Sans Serif",Verdana,Arial,Helvetica,sans-serif"><font size="3" color="#008250" face="Calibri" style="outline:none;line-height:normal">To promote respect for the environment, thank you to only print this email only when necessary</font></span></p></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div><br></div><br><div class="gmail_quote gmail_quote_container"><div dir="ltr" class="gmail_attr">On Fri, Jun 20, 2025 at 5:36 PM farzaneh badii <<a href="mailto:farzaneh.badii@gmail.com">farzaneh.badii@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><div class="gmail_default" style="font-family:arial,sans-serif">Dear Members, </div><div class="gmail_default" style="font-family:arial,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,sans-serif">As I mentioned before the Council has a small team on DNS abuse and we need to write up an issue report. At the moment we are working on the gaps here: <a href="https://docs.google.com/spreadsheets/d/1TRyUYb4Dr1VqxJ1H9n983ClbGx968QK0/edit?gid=1836517289#gid=1836517289" target="_blank">https://docs.google.com/spreadsheets/d/1TRyUYb4Dr1VqxJ1H9n983ClbGx968QK0/edit?gid=1836517289#gid=1836517289</a></div><div class="gmail_default" style="font-family:arial,sans-serif">The small team members should consult with their stakeholder groups. So I am consulting with you, here are the concerns I see in the solutions and going to send a few of the concerns to the small team after your consideration. Please weigh in by next week: </div><div class="gmail_default" style="font-family:arial,sans-serif"><br></div><div class="gmail_default" style="font-family:arial,sans-serif"><div id="m_-4887518021701942365gmail-model-response-message-contentr_c1674cd55a488b80" dir="ltr" style="background:none 0% 0%/auto repeat scroll padding-box border-box rgba(0,0,0,0);border:0px none rgb(27,28,29);clear:none;color:rgb(27,28,29);columns:auto;direction:ltr;float:none;isolation:auto;margin:0px;opacity:1;outline:rgb(27,28,29) none 0px;padding:0px;quotes:auto;speak:normal;zoom:1;font-family:"Google Sans Text",sans-serif;line-height:1.15"><p style="background:none 0% 0%/auto repeat scroll padding-box border-box rgba(0,0,0,0);border:0px none rgb(27,28,29);clear:none;columns:auto;direction:ltr;float:none;isolation:auto;margin:0px 0px 16px;opacity:1;outline:rgb(27,28,29) none 0px;padding:0px;quotes:auto;speak:normal;zoom:1;line-height:1.15"><br></p><h3><font size="2">Principles for Rights-Respecting DNS Abuse Mitigation</font></h3><h3 style="background:none 0% 0%/auto repeat scroll padding-box border-box rgba(0,0,0,0);border:0px none rgb(27,28,29);clear:none;columns:auto;direction:ltr;float:none;isolation:auto;margin:0px 0px 8px;opacity:1;outline:rgb(27,28,29) none 0px;padding:0px;quotes:auto;speak:normal;zoom:1;font-family:"Google Sans",sans-serif;line-height:1.15"><p><span style="font-weight:normal"><font size="2">Associated Domains & Surveillance<br>
When investigating actionable DNS abuse, registrars may need to examine other domains associated with the same registrant data to disrupt broader abuse networks. However, such inspections must be conducted with strict safeguards to avoid undue surveillance of legitimate registrants. Investigations must be grounded in clear, specific evidence of abuse linked to the registrant—never on speculative or broad profiling. The focus must remain on the abusive activity, not on surveilling the registrant’s broader online presence.</font></span></p><p><span style="font-weight:normal"><font size="2">Domain Pricing & Access<br>
Affordable or free domain names are essential for digital inclusion. They allow individuals, small businesses, and civil society groups to establish a presence online.</font></span></p><ul>
<li>
<p><span style="font-weight:normal"><font size="2">Pricing should not be used as a blunt tool for abuse mitigation. Doing so risks disproportionately harming legitimate users and undermining efforts to expand equitable access to the Internet.</font></span></p>
</li>
<li>
<p><span style="font-weight:normal"><font size="2">Abuse mitigation by registrars offering low-cost domains should instead rely on rights-respecting measures: clear abuse reporting channels, prompt investigation, proportionate response, and strong due process—not financial barriers.</font></span></p>
</li>
</ul><p><span style="font-weight:normal"><font size="2">Reactive vs. Proactive Measures<br>
Well-implemented reactive measures can be as effective as proactive strategies in addressing abuse.</font></span></p><ul>
<li>
<p><span style="font-weight:normal"><font size="2">However, overly broad or premature proactive interventions (e.g., preemptive takedowns, automated flagging) can generate false positives, unjust suspensions, and chilling effects on lawful expression.</font></span></p>
</li>
<li>
<p><span style="font-weight:normal"><font size="2">Any proactive measure must be subject to rigorous human rights risk assessment, implemented with narrowly tailored scope, transparency, and meaningful recourse options to ensure proportionality and accountability.</font></span></p>
</li>
</ul><p><span style="font-weight:normal"><font size="2">Pre-Mitigation Due Diligence<br>
Before taking any mitigation action, registrars must carry out thorough and proportionate due diligence based on specific, actionable evidence. This helps prevent false positives and ensures that mitigation measures are appropriate to the verified abuse. Where possible, less restrictive alternatives should be considered before resorting to domain suspension.</font></span></p><p><span style="font-weight:normal"><font size="2">During Mitigation Transparency<br>
When action is taken against a domain, the registrant must be promptly notified. This notice should include:</font></span></p><ul>
<li>
<p><span style="font-weight:normal"><font size="2">The reason for the action;</font></span></p>
</li>
<li>
<p><span style="font-weight:normal"><font size="2">The type of action taken;</font></span></p>
</li>
<li>
<p><span style="font-weight:normal"><font size="2">The initiator of the action (e.g., registrar, third-party request);</font></span></p>
</li>
<li>
<p><span style="font-weight:normal"><font size="2">A clear explanation in accessible language.</font></span></p>
</li>
</ul><p><span style="font-weight:normal"><font size="2">Post-Mitigation Remedy & Recourse<br>
Registrars must maintain accessible and transparent mechanisms for registrants to seek remedy or challenge decisions. This includes:</font></span></p><p>









</p><ul>
<li>
<p><span style="font-weight:normal"><font size="2">Restoration Process: A pathway for legitimate registrants to demonstrate that abuse has been resolved—or that the action was mistaken—and regain control of their domain in a timely manner.</font></span></p>
</li>
<li>
<p><span style="font-weight:normal"><font size="2">Complaints & Appeals: A clear and fair process through which registrants can file complaints or appeal mitigation actions, reinforcing procedural fairness and accountability.</font></span></p></li></ul></h3></div></div><br clear="all"></div><div><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><font face="verdana, sans-serif">Farzaneh </font></div></div></div></div></div>
</blockquote></div>