ICANN RSSAC037:域名根服务器系统治理模型提案

简介: 在本提案中,ICANN 根服务器系统咨询委员会 (RSSAC) 提出了域名系统 (DNS) 根服务器系统 (RSS) 及其根服务器运营商(RSO) 的治理模型。本提案的目标读者是互联网名称与数字地址分配机构 (ICANN) 董事会、ICANN 社群以及更广泛的互联网社群。现如今,互联网上的主机数量是 DNS 根服务器系统最初设计之时的成千上万倍。当时,根服务的运营成本微乎其微,而且通过网络上开展业务的价值可以忽略不计。但现在,网络已经发展壮大到数十亿台主机和数十亿用户,新的治理结构和商业模型应运而生,所有这些变化都对基础设施提出了新的期望。在经历所有这些变化期间,作为基础设施一部分的根服务

RSSAC037“DNS 根服务器系统治理模型提案” 由ICANN根服务器系统咨询委员会 (RSSAC) 编制(2018 年 6 月 12 日)。本文为报告的摘要。本内容的英文原始版本源自icann.org现已被翻译成中文。刊登在 icann.org网站上的英文版应被视为权威版本。*

RSSAC 概述

RSSAC 由来自根服务器运营商组织的代表、其他 ICANN 群体的联络人,以及参与根区技术和运营管理的合作伙伴组织组成。RSSAC 负责就与根服务器系统的运营、管理、安全性和完整性相关的事项向 ICANN 社群和董事会提供建议[1],并就以下事项进行沟通:

  • 运营 DNS 根服务器及其多个节点。收集需求,并向从事有关根服务器系统运营协议和常见最佳实践的技术性修订工作的实体阐明这些需求。
  • 持续展开根服务器系统威胁评估和风险分析,并建议开展审计活动以评估根服务器和根区的当前状态。
  • 由于 RSSAC 是 ICANN 董事会、ICANN 社群及公众的咨询委员会,RSSAC 提出的建议不具有约束力,对其评判应仅限于建议本身。

当前的根服务器系统

通过 DNS,用户可以安全、轻松地运行互联网,而且 DNS 根服务是 DNS 解析过程的重要组成部分,因为这项服务提供了在互联网上查找资源的起点。自创建以来,当前的 DNS 根服务一直都未中断过使用。

促使这项服务取得成功以及今后应继续保持的核心原则如下:

  1. 为了维护全球网络,互联网需要一个全球唯一的公共域名空间。
  2. 互联网号码分配机构 (IANA) 是DNS根数据的来源。
  3. 根服务器系统必须是一个稳定、可靠、灵活的平台,以便为所有用户提供 DNS 服务。
  4. 根服务器运营模式的多样性是整个系统的强大优势所在。
  5. 架构调整应该是为了适应技术发展和已显现的技术需求。
  6. 互联网工程任务组(IETF) 定义 DNS 协议的技术施行。
  7. 根服务器运营商必须诚信开展运营工作,并全心全意维护互联网的共同利益。
  8. 根服务器运营商必须保持公开透明。
  9. 根服务器运营商必须与其利益相关方社群携手合作。
  10. 根服务器运营商必须保持自主和独立。
  11. 根服务器运营商必须保持中立和公正。

这些原则由现有的根服务器运营商在协作环境(RSSAC 与根服务器运营商之间的协作)中持续践行。如今,只要秉持信誉并具有足够的资金,根服务器运营商完全可以独立运作,而不受任何利益相关方的直接监督,因为根服务器运营商完全基于长期以来的信任和诚信提供服务。虽然 RSSAC 记录了根服务器运营和管理的大部分历史发展和当前结构,但是根服务器系统的治理在很大程度上仍然是非正式的,且没有正式文件记录。

根服务器系统治理的未来

自创建以来,根服务器系统一直运行良好,但没有任何系统可以永远不变。随着互联网的迅速扩展和普及,根服务器系统的重要性变得愈发突出,影响该系统持续运行的风险也有所增加,例如新的安全威胁和用户需求。为了适应这些发展及由此产生的需求,有必要加强根服务的问责制、透明度、可信监督和持续可扩展性。根服务的利益相关方必须对其运营工作负责,并保证服务的可靠性和连续性。为满足这些需求,作为 IANA 职能和 DNS 根区的管理机构,ICANN 在过去几年内发生了相当大的变化。为此,根服务器系统的治理需要跟上步伐。

2015 年,RSSAC 开始研究可替代当前根服务器系统治理模型的其他模型。本文中介绍的框架是 RSSAC 为解决 DNS 根服务问责制、财务稳定性和可持续性问题而进行的长达三年的全面审议和模型构建工作的成果。该框架旨在成为今后制定可行框架的出发点。

该框架继续沿用以前的原则,并提出了一个包含以下新组成部分且与当前模型紧密相连的新治理模型

  1. 秘书处职能 (SF)
  2. 战略、架构和政策职能 (SAPF)
  3. 运营商指定和免除职能 (DRF)
  4. 绩效监控和衡量职能 (PMMF)
  5. 财务职能 (FF)

上述每个组成部分都旨在践行一项或多项原则。每个组成部分都提供有充足的详细说明,以便为社群协作提供良好开端。其中还包括用于估算与模型实施和维护工作相关的运营成本的方法。

后续工作

为了支持治理模式的发展,针对根服务器系统治理提出的更改提案需要由多利益相关方审核并由社群促进达成共识。模型提案应利用 ICANN 现有机制(例如,公共评议机制,以及为进一步构建模型而可能成立的各类团体)来确保在模型构建过程中征求各方意见。本模型的潜力需要进行更广泛的审议,以便更加全面地审核拟定的模型组成部分。预计未来会指定一个 ICANN 社群机构来接管相关工作以进一步扩充提案中的具体内容,该机构的具体形式将由 ICANN 董事会根据社群意见决定。

「1」请参阅《ICANN 章程》第 12.2(c) 节

相关文章
|
Ubuntu 安全 关系型数据库
安装MariaDB服务器流程介绍在Ubuntu 22.04系统上
至此, 您已经在 Ubuntu 22.04 系统上成功地完成了 MariadB 的标准部署流程,并且对其进行基础但重要地初步配置加固工作。通过以上简洁明快且实用性强大地操作流程, 您现在拥有一个待定制与使用地强大 SQL 数据库管理系统。
545 18
|
Ubuntu 安全 关系型数据库
安装MariaDB服务器流程介绍在Ubuntu 22.04系统上
至此, 您已经在 Ubuntu 22.04 系统上成功地完成了 MariadB 的标准部署流程,并且对其进行基础但重要地初步配置加固工作。通过以上简洁明快且实用性强大地操作流程, 您现在拥有一个待定制与使用地强大 SQL 数据库管理系统。
767 15
|
存储 Ubuntu Linux
HPE SPP 2025.09.00.00 - HPE 服务器固件、驱动程序和系统软件包 (Released Oct 2025)
HPE SPP 2025.09.00.00 - HPE 服务器固件、驱动程序和系统软件包
376 0
|
存储 域名解析 弹性计算
阿里云上云流程参考:云服务器+域名+备案+域名解析绑定,全流程图文详解
对于初次通过阿里云完成上云的企业和个人用户来说,很多用户不仅是需要选购云服务器,同时还需要注册域名以及完成备案和域名的解析相关流程,从而实现网站的上线。本文将以上云操作流程为核心,结合阿里云的活动政策与用户系统梳理云服务器选购、域名注册、备案申请及域名绑定四大关键环节,以供用户完成线上业务部署做出参考。
|
域名解析 运维 监控
阿里云轻量服务器的系统镜像和应用镜像的区别
轻量应用服务器是阿里云推出的易用型云服务器,支持一键部署、域名解析、安全管理和运维监控。本文介绍其系统镜像与应用镜像的区别及选择建议,助您根据业务需求和技术能力快速决策,实现高效部署。
|
监控 关系型数据库 数据库连接
FastAdmin系统框架通用操作平滑迁移到新服务器的详细步骤-优雅草卓伊凡
FastAdmin系统框架通用操作平滑迁移到新服务器的详细步骤-优雅草卓伊凡
474 3
FastAdmin系统框架通用操作平滑迁移到新服务器的详细步骤-优雅草卓伊凡
|
存储 Linux 测试技术
HPE SPP 2025.07.00.00 - HPE 服务器固件、驱动程序和系统软件包
HPE SPP 2025.07.00.00 - HPE 服务器固件、驱动程序和系统软件包
485 4
|
Linux 网络安全 数据安全/隐私保护
使用Linux系统的mount命令挂载远程服务器的文件夹。
如此一来,你就完成了一次从你的Linux发车站到远程服务器文件夹的有趣旅行。在这个技术之旅中,你既探索了新地方,也学到了如何桥接不同系统之间的距离。
2239 21