ICANN RSSAC037:域名根服务器系统治理模型提案

简介: 在本提案中,ICANN 根服务器系统咨询委员会 (RSSAC) 提出了域名系统 (DNS) 根服务器系统 (RSS) 及其根服务器运营商(RSO) 的治理模型。本提案的目标读者是互联网名称与数字地址分配机构 (ICANN) 董事会、ICANN 社群以及更广泛的互联网社群。现如今,互联网上的主机数量是 DNS 根服务器系统最初设计之时的成千上万倍。当时,根服务的运营成本微乎其微,而且通过网络上开展业务的价值可以忽略不计。但现在,网络已经发展壮大到数十亿台主机和数十亿用户,新的治理结构和商业模型应运而生,所有这些变化都对基础设施提出了新的期望。在经历所有这些变化期间,作为基础设施一部分的根服务

RSSAC037“DNS 根服务器系统治理模型提案” 由ICANN根服务器系统咨询委员会 (RSSAC) 编制(2018 年 6 月 12 日)。本文为报告的摘要。本内容的英文原始版本源自icann.org现已被翻译成中文。刊登在 icann.org网站上的英文版应被视为权威版本。*

RSSAC 概述

RSSAC 由来自根服务器运营商组织的代表、其他 ICANN 群体的联络人,以及参与根区技术和运营管理的合作伙伴组织组成。RSSAC 负责就与根服务器系统的运营、管理、安全性和完整性相关的事项向 ICANN 社群和董事会提供建议[1],并就以下事项进行沟通:

  • 运营 DNS 根服务器及其多个节点。收集需求,并向从事有关根服务器系统运营协议和常见最佳实践的技术性修订工作的实体阐明这些需求。
  • 持续展开根服务器系统威胁评估和风险分析,并建议开展审计活动以评估根服务器和根区的当前状态。
  • 由于 RSSAC 是 ICANN 董事会、ICANN 社群及公众的咨询委员会,RSSAC 提出的建议不具有约束力,对其评判应仅限于建议本身。

当前的根服务器系统

通过 DNS,用户可以安全、轻松地运行互联网,而且 DNS 根服务是 DNS 解析过程的重要组成部分,因为这项服务提供了在互联网上查找资源的起点。自创建以来,当前的 DNS 根服务一直都未中断过使用。

促使这项服务取得成功以及今后应继续保持的核心原则如下:

  1. 为了维护全球网络,互联网需要一个全球唯一的公共域名空间。
  2. 互联网号码分配机构 (IANA) 是DNS根数据的来源。
  3. 根服务器系统必须是一个稳定、可靠、灵活的平台,以便为所有用户提供 DNS 服务。
  4. 根服务器运营模式的多样性是整个系统的强大优势所在。
  5. 架构调整应该是为了适应技术发展和已显现的技术需求。
  6. 互联网工程任务组(IETF) 定义 DNS 协议的技术施行。
  7. 根服务器运营商必须诚信开展运营工作,并全心全意维护互联网的共同利益。
  8. 根服务器运营商必须保持公开透明。
  9. 根服务器运营商必须与其利益相关方社群携手合作。
  10. 根服务器运营商必须保持自主和独立。
  11. 根服务器运营商必须保持中立和公正。

这些原则由现有的根服务器运营商在协作环境(RSSAC 与根服务器运营商之间的协作)中持续践行。如今,只要秉持信誉并具有足够的资金,根服务器运营商完全可以独立运作,而不受任何利益相关方的直接监督,因为根服务器运营商完全基于长期以来的信任和诚信提供服务。虽然 RSSAC 记录了根服务器运营和管理的大部分历史发展和当前结构,但是根服务器系统的治理在很大程度上仍然是非正式的,且没有正式文件记录。

根服务器系统治理的未来

自创建以来,根服务器系统一直运行良好,但没有任何系统可以永远不变。随着互联网的迅速扩展和普及,根服务器系统的重要性变得愈发突出,影响该系统持续运行的风险也有所增加,例如新的安全威胁和用户需求。为了适应这些发展及由此产生的需求,有必要加强根服务的问责制、透明度、可信监督和持续可扩展性。根服务的利益相关方必须对其运营工作负责,并保证服务的可靠性和连续性。为满足这些需求,作为 IANA 职能和 DNS 根区的管理机构,ICANN 在过去几年内发生了相当大的变化。为此,根服务器系统的治理需要跟上步伐。

2015 年,RSSAC 开始研究可替代当前根服务器系统治理模型的其他模型。本文中介绍的框架是 RSSAC 为解决 DNS 根服务问责制、财务稳定性和可持续性问题而进行的长达三年的全面审议和模型构建工作的成果。该框架旨在成为今后制定可行框架的出发点。

该框架继续沿用以前的原则,并提出了一个包含以下新组成部分且与当前模型紧密相连的新治理模型

  1. 秘书处职能 (SF)
  2. 战略、架构和政策职能 (SAPF)
  3. 运营商指定和免除职能 (DRF)
  4. 绩效监控和衡量职能 (PMMF)
  5. 财务职能 (FF)

上述每个组成部分都旨在践行一项或多项原则。每个组成部分都提供有充足的详细说明,以便为社群协作提供良好开端。其中还包括用于估算与模型实施和维护工作相关的运营成本的方法。

后续工作

为了支持治理模式的发展,针对根服务器系统治理提出的更改提案需要由多利益相关方审核并由社群促进达成共识。模型提案应利用 ICANN 现有机制(例如,公共评议机制,以及为进一步构建模型而可能成立的各类团体)来确保在模型构建过程中征求各方意见。本模型的潜力需要进行更广泛的审议,以便更加全面地审核拟定的模型组成部分。预计未来会指定一个 ICANN 社群机构来接管相关工作以进一步扩充提案中的具体内容,该机构的具体形式将由 ICANN 董事会根据社群意见决定。

「1」请参阅《ICANN 章程》第 12.2(c) 节

相关实践学习
基于函数计算快速搭建Hexo博客系统
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
相关文章
|
4天前
|
域名解析 弹性计算 Linux
阿里云购买云服务器、注册域名、备案及绑定图文教程参考
本文为大家介绍了2024年购买阿里云服务器和注册域名,绑定以及备案的教程,适合需要在阿里云购买云服务器、注册域名并备案的用户参考,新手用户可通过此文您了解在从购买云服务器到完成备案的流程。
阿里云购买云服务器、注册域名、备案及绑定图文教程参考
|
21小时前
|
存储 弹性计算 安全
ECS的安全责任共担模型
云服务器ECS的云上安全性是阿里云和客户的共同责任。本文介绍云服务器ECS(Elastic Compute Service)与客户在安全性方面各自应该承担的责任。
|
3天前
|
存储 机器学习/深度学习 人工智能
社区供稿 | Yuan2.0千亿大模型在通用服务器上的高效推理实现:以NF8260G7服务器为例
浪潮信息联合Intel在IPF大会上发布了可运行千亿参数大模型的AI通用服务器,首次实现了单机通用服务器,即可运行千亿参数大模型。并在发布现场演示了基于NF8260G7服务器进行yuan2.0-102B模型在代码编写、逻辑推理等高难度问题上的实时推理效果,引起了业界广泛的关注。本文将详细解读yuan2.0-102B模型在NF8260G7服务器上进行高效实时推理的原理和技术路径。
|
4天前
|
存储 前端开发 Linux
在 SAP ABAP 系统里访问 FTP 服务器
在 SAP ABAP 系统里访问 FTP 服务器
9 0
|
4天前
|
监控 JavaScript 网络协议
Linux系统之安装uptime-kuma服务器监控面板
【5月更文挑战第12天】Linux系统之安装uptime-kuma服务器监控面板
14 0
|
4天前
|
Linux 网络安全 数据库
linux centos系统搭建samba文件服务器 NetBIOS解析 (超详细)
linux centos系统搭建samba文件服务器 NetBIOS解析 (超详细)
|
4天前
|
域名解析 存储 缓存
Linux中搭建DNS 域名解析服务器(详细版)
Linux中搭建DNS 域名解析服务器(详细版)
|
4天前
|
安全 Linux 网络安全
Linux _ apache服务器部署 不同域名—访问不同网站(多网站)
Linux _ apache服务器部署 不同域名—访问不同网站(多网站)
|
4天前
|
存储 安全 Unix
服务器的常用系统
【5月更文挑战第5天】服务器的常用系统
33 9
|
4天前
|
网络协议 Windows
Windows Server 各版本搭建 DNS 服务器实现域名正反向解析
Windows Server 各版本搭建 DNS 服务器实现域名正反向解析