ICANN RSSAC037:域名根服务器系统治理模型提案

本文涉及的产品
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
公共DNS(含HTTPDNS解析),每月1000万次HTTP解析
简介: 在本提案中,ICANN 根服务器系统咨询委员会 (RSSAC) 提出了域名系统 (DNS) 根服务器系统 (RSS) 及其根服务器运营商(RSO) 的治理模型。本提案的目标读者是互联网名称与数字地址分配机构 (ICANN) 董事会、ICANN 社群以及更广泛的互联网社群。现如今,互联网上的主机数量是 DNS 根服务器系统最初设计之时的成千上万倍。当时,根服务的运营成本微乎其微,而且通过网络上开展业务的价值可以忽略不计。但现在,网络已经发展壮大到数十亿台主机和数十亿用户,新的治理结构和商业模型应运而生,所有这些变化都对基础设施提出了新的期望。在经历所有这些变化期间,作为基础设施一部分的根服务

RSSAC037“DNS 根服务器系统治理模型提案” 由ICANN根服务器系统咨询委员会 (RSSAC) 编制(2018 年 6 月 12 日)。本文为报告的摘要。本内容的英文原始版本源自icann.org现已被翻译成中文。刊登在 icann.org网站上的英文版应被视为权威版本。*

RSSAC 概述

RSSAC 由来自根服务器运营商组织的代表、其他 ICANN 群体的联络人,以及参与根区技术和运营管理的合作伙伴组织组成。RSSAC 负责就与根服务器系统的运营、管理、安全性和完整性相关的事项向 ICANN 社群和董事会提供建议[1],并就以下事项进行沟通:

  • 运营 DNS 根服务器及其多个节点。收集需求,并向从事有关根服务器系统运营协议和常见最佳实践的技术性修订工作的实体阐明这些需求。
  • 持续展开根服务器系统威胁评估和风险分析,并建议开展审计活动以评估根服务器和根区的当前状态。
  • 由于 RSSAC 是 ICANN 董事会、ICANN 社群及公众的咨询委员会,RSSAC 提出的建议不具有约束力,对其评判应仅限于建议本身。

当前的根服务器系统

通过 DNS,用户可以安全、轻松地运行互联网,而且 DNS 根服务是 DNS 解析过程的重要组成部分,因为这项服务提供了在互联网上查找资源的起点。自创建以来,当前的 DNS 根服务一直都未中断过使用。

促使这项服务取得成功以及今后应继续保持的核心原则如下:

  1. 为了维护全球网络,互联网需要一个全球唯一的公共域名空间。
  2. 互联网号码分配机构 (IANA) 是DNS根数据的来源。
  3. 根服务器系统必须是一个稳定、可靠、灵活的平台,以便为所有用户提供 DNS 服务。
  4. 根服务器运营模式的多样性是整个系统的强大优势所在。
  5. 架构调整应该是为了适应技术发展和已显现的技术需求。
  6. 互联网工程任务组(IETF) 定义 DNS 协议的技术施行。
  7. 根服务器运营商必须诚信开展运营工作,并全心全意维护互联网的共同利益。
  8. 根服务器运营商必须保持公开透明。
  9. 根服务器运营商必须与其利益相关方社群携手合作。
  10. 根服务器运营商必须保持自主和独立。
  11. 根服务器运营商必须保持中立和公正。

这些原则由现有的根服务器运营商在协作环境(RSSAC 与根服务器运营商之间的协作)中持续践行。如今,只要秉持信誉并具有足够的资金,根服务器运营商完全可以独立运作,而不受任何利益相关方的直接监督,因为根服务器运营商完全基于长期以来的信任和诚信提供服务。虽然 RSSAC 记录了根服务器运营和管理的大部分历史发展和当前结构,但是根服务器系统的治理在很大程度上仍然是非正式的,且没有正式文件记录。

根服务器系统治理的未来

自创建以来,根服务器系统一直运行良好,但没有任何系统可以永远不变。随着互联网的迅速扩展和普及,根服务器系统的重要性变得愈发突出,影响该系统持续运行的风险也有所增加,例如新的安全威胁和用户需求。为了适应这些发展及由此产生的需求,有必要加强根服务的问责制、透明度、可信监督和持续可扩展性。根服务的利益相关方必须对其运营工作负责,并保证服务的可靠性和连续性。为满足这些需求,作为 IANA 职能和 DNS 根区的管理机构,ICANN 在过去几年内发生了相当大的变化。为此,根服务器系统的治理需要跟上步伐。

2015 年,RSSAC 开始研究可替代当前根服务器系统治理模型的其他模型。本文中介绍的框架是 RSSAC 为解决 DNS 根服务问责制、财务稳定性和可持续性问题而进行的长达三年的全面审议和模型构建工作的成果。该框架旨在成为今后制定可行框架的出发点。

该框架继续沿用以前的原则,并提出了一个包含以下新组成部分且与当前模型紧密相连的新治理模型

  1. 秘书处职能 (SF)
  2. 战略、架构和政策职能 (SAPF)
  3. 运营商指定和免除职能 (DRF)
  4. 绩效监控和衡量职能 (PMMF)
  5. 财务职能 (FF)

上述每个组成部分都旨在践行一项或多项原则。每个组成部分都提供有充足的详细说明,以便为社群协作提供良好开端。其中还包括用于估算与模型实施和维护工作相关的运营成本的方法。

后续工作

为了支持治理模式的发展,针对根服务器系统治理提出的更改提案需要由多利益相关方审核并由社群促进达成共识。模型提案应利用 ICANN 现有机制(例如,公共评议机制,以及为进一步构建模型而可能成立的各类团体)来确保在模型构建过程中征求各方意见。本模型的潜力需要进行更广泛的审议,以便更加全面地审核拟定的模型组成部分。预计未来会指定一个 ICANN 社群机构来接管相关工作以进一步扩充提案中的具体内容,该机构的具体形式将由 ICANN 董事会根据社群意见决定。

「1」请参阅《ICANN 章程》第 12.2(c) 节

相关文章
|
27天前
|
监控 Java Linux
Linux系统之安装Ward服务器监控工具
【10月更文挑战第17天】Linux系统之安装Ward服务器监控工具
50 5
Linux系统之安装Ward服务器监控工具
|
5天前
|
网络协议 网络安全 网络虚拟化
本文介绍了十个重要的网络技术术语,包括IP地址、子网掩码、域名系统(DNS)、防火墙、虚拟专用网络(VPN)、路由器、交换机、超文本传输协议(HTTP)、传输控制协议/网际协议(TCP/IP)和云计算
本文介绍了十个重要的网络技术术语,包括IP地址、子网掩码、域名系统(DNS)、防火墙、虚拟专用网络(VPN)、路由器、交换机、超文本传输协议(HTTP)、传输控制协议/网际协议(TCP/IP)和云计算。通过这些术语的详细解释,帮助读者更好地理解和应用网络技术,应对数字化时代的挑战和机遇。
30 3
|
1月前
|
存储 监控 网络协议
服务器压力测试是一种评估系统在极端条件下的表现和稳定性的技术
【10月更文挑战第11天】服务器压力测试是一种评估系统在极端条件下的表现和稳定性的技术
109 32
|
22天前
|
存储 安全 关系型数据库
Linux系统在服务器领域的应用与优势###
本文深入探讨了Linux操作系统在服务器领域的广泛应用及其显著优势。通过分析其开源性、安全性、稳定性和高效性,揭示了为何Linux成为众多企业和开发者的首选服务器操作系统。文章还列举了Linux在服务器管理、性能优化和社区支持等方面的具体优势,为读者提供了全面而深入的理解。 ###
|
25天前
|
NoSQL Linux PHP
|
1月前
|
域名解析 网络协议 CDN
阿里云服务器购买后如何解析域名,三步操作即可解析绑定
阿里云服务器购买后如何解析域名,三步操作即可解析绑定
|
1月前
|
数据可视化 Linux 网络安全
如何使用服务器训练模型
本文介绍了如何使用服务器训练模型,包括获取服务器、访问服务器、上传文件、配置环境、训练模型和下载模型等步骤。适合没有GPU或不熟悉Linux服务器的用户。通过MobaXterm工具连接服务器,使用Conda管理环境,确保训练过程顺利进行。
60 0
如何使用服务器训练模型
|
1月前
|
网络协议 安全 网络安全
阿里云国际修改域名绑定的DDoS高防服务器
阿里云国际修改域名绑定的DDoS高防服务器
|
1月前
|
Apache 数据中心 Windows
将网站迁移到阿里云Windows系统云服务器,访问该站点提示连接被拒绝,如何处理?
将网站迁移到阿里云Windows系统云服务器,访问该站点提示连接被拒绝,如何处理?
|
1月前
|
域名解析 缓存 网络协议
Windows系统云服务器自定义域名解析导致网站无法访问怎么解决?
Windows系统云服务器自定义域名解析导致网站无法访问怎么解决?