RAA
注册服务机构认证协议
ICANN 互联网名称与数字地址分配机构 协调全球DNS和gTLD政策的非营利组织。 完整定义(ICANN)与每家经认证的注册服务机构 代客户向注册管理机构注册域名的公司。 完整定义(注册服务机构)之间的合同。它规定了各项义务,例如处理注册数据 关于某个域名及其持有人所保存的信息。 完整定义(注册数据)、回应滥用举报 告知注册服务机构、注册管理机构或托管服务商某个域名正被用于危害活动的通知。 完整定义(滥用举报)、遵守ICANN政策,以及把关键条款传达给经销商 借助另一家注册服务机构的认证销售域名的企业。 完整定义(经销商)。违反该合同可能导致失去认证。
- 类别
- 治理与政策
RAA(《注册服务机构认证协议》)是企业为销售.com等通用域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义(域名)而与ICANN签订的合同。它规定了注册服务机构对客户和整个互联网承担的义务,以及在其未履行义务时ICANN可以采取的措施。它不适用于.es等国家域名。
什么是RAA
RAA是ICANN与其认证的每一家注册服务机构之间的标准合同。签署该合同后,企业即有权在通用顶级域(gTLD 通用顶级域 不与国家挂钩、根据ICANN合同运营的顶级域。 完整定义(gTLD))注册管理机构 顶级域的中央数据库和系统,也泛指运营它们的组织。 完整定义(注册管理机构)中注册和续费 付费将域名注册延长一段时间。 完整定义(续费)域名。
该合同文本仍被称为“2013 RAA”,但其内容已经修订。截至2026年10月,新签协议使用ICANN董事会 ICANN的董事会,负责通过政策并批准重大决定。 完整定义(ICANN董事会)于2024年1月21日批准的版本,现有注册服务机构则通过2024年4月5日生效的全球修订 同时适用于所有注册管理机构或所有注册服务机构的合同变更。 完整定义(全球修订)获得相同的变更。此前一项于2023年8月7日生效的修订将公开注册数据转移到RDAP 注册数据访问协议 查询域名注册数据的现代协议,取代WHOIS。 完整定义(RDAP),并于2025年1月28日终止了WHOIS 传统的域名注册数据查询服务,在通用顶级域中现已被RDAP取代。 完整定义(WHOIS)义务。
该协议每五年续期一次,且只有英文文本具有约束力。截至2026年10月,与注册服务机构谈判达成的修订,须经管理域名总量占90%的注册服务机构以及ICANN董事会批准。2024年关于DNS滥用 对域名的有害使用,ICANN合同将其定义为五种具体威胁。 完整定义(DNS滥用)的修订不涉及网站内容,也不涉及注册数据的访问。
对注册服务机构的要求
截至2026年10月,相关义务分为六类。
- 政策:遵守ICANN现在和将来的所有共识政策 通用顶级域注册管理机构和注册服务机构必须遵守的ICANN社群规则。 完整定义(共识政策),以及UDRP 统一域名争议解决政策 ICANN针对域名商标争议的庭外程序。 完整定义(UDRP)。
- 注册数据:通过RDAP免费公布注册数据,并核验联系信息:如果注册人 持有域名注册的个人或组织。 完整定义(注册人)未在15个日历日内确认,须进行人工核验或暂停该域名。在协议终止后保留记录两年,并将数据副本存入托管。
- 滥用举报:在主页上或可从主页方便访问的位置公布滥用举报电子邮件地址或网页表单,向举报人确认收到举报,并及时调查。设立一个全天24小时有人值守的执法机构联系渠道,并在24小时内审查有充分依据的举报。
- DNS滥用:自2024年4月5日起,注册服务机构如有可采取行动的证据 使注册管理机构或注册服务机构有义务针对DNS滥用采取行动的证明标准。 完整定义(可采取行动的证据),表明其所管理的域名被用于恶意软件 有害软件,常借助域名传播或受控。 完整定义(恶意软件)、僵尸网络 由攻击者控制的受感染计算机网络。 完整定义(僵尸网络)、网络钓鱼 冒充可信方窃取数据,常借助仿冒域名。 完整定义(网络钓鱼)、网址嫁接 即使用户输入了正确的域名,也将其引向虚假网站。 完整定义(网址嫁接)(pharming)或传播上述内容的垃圾邮件 不请自来的群发消息,只有被用于传播其他滥用时才算DNS滥用。 完整定义(垃圾邮件),必须及时采取为制止或干扰该行为而合理必要的缓解措施 注册管理机构或注册服务机构为阻止或干扰域名滥用而采取的步骤。 完整定义(缓解措施)。适当的措施取决于危害程度和造成附带损害的风险,并不总是暂停域名。
- 经销商:签订书面协议,将RAA的条款传递给经销商。注册服务机构仍对服务负责。
- 费用与报告:缴纳年费和浮动费用(合同规定年费上限为4,000美元),在每年年底后20天内提交合规证明,接受审计,并在发生任何未经授权访问注册数据的情况后七天内通知ICANN。
对注册人的保护
注册服务机构和经销商必须公布或链接《注册人权益与责任规范》。根据该规范,注册人有权:随时查阅和下载注册协议;了解其注册服务机构是谁、其价格和条款,以及如何投诉、转移、续费和恢复域名;不受虚假广告、欺骗性通知和隐藏费用的影响。
其他条款也提供了帮助。经销商在被询问时必须说明其所属的注册服务机构。注册服务机构会发送续费提醒,未续费的域名通常最迟在自动续费宽限期 到期后的一段期限,在此期间已自动续费的域名仍可续费或取消续费。 完整定义(自动续费宽限期)结束时被注销。
作为回报,注册人必须提供准确的数据,在任何变更后七天内更新,并在15天内答复注册服务机构的询问;否则域名可能被暂停或注销。
注册人并不签署RAA。注册人的合同是与注册服务机构或经销商签订的注册协议,该协议必须包含RAA规定的最低条款。出现问题时,应首先向注册服务机构反映,然后再向ICANN合同合规部门 执行注册管理机构和注册服务机构合同的ICANN团队。 完整定义(ICANN合同合规部门)反映。
如何执行以及违约后果
ICANN合同合规部门根据通过其网页表单提交的投诉、自身的监测以及审计采取行动。它首先尝试以非正式方式解决问题:大多数类型的投诉会收到三次通知,每次给予五个工作日,这一阶段不公开。
如果非正式方式未能解决问题,ICANN会发出违约通知 ICANN公布的、告知注册服务机构或注册管理机构其已违约的函件。 完整定义(违约通知),并予以公布。如果注册服务机构未在21天内纠正违约行为,ICANN可以提前15天发出书面通知终止协议,在此期间注册服务机构可以提起仲裁。ICANN还可以暂停该注册服务机构创建域名或接受转入的能力,最长12个月。在12个月内发生三次根本性重大违约,或出现危及互联网稳定的行为,也构成终止协议的理由。
举例说明:有人通过某注册服务机构的滥用举报表单举报example.net上的网络钓鱼行为。该注册服务机构必须确认收到举报,注明自身名称、域名和举报日期;如果证据属于可采取行动的证据,还必须采取行动。如果它对举报置之不理,举报人可以向ICANN投诉,ICANN会先发出非正式通知,之后可以发出违约通知。
RAA、注册管理机构协议与注册管理机构-注册服务机构协议的比较
这是三份不同的合同:
- RAA:ICANN与注册服务机构之间的合同;每五年续期一次。
- 注册管理机构协议 ICANN与gTLD注册管理运行机构之间的合同。 完整定义(注册管理机构协议):ICANN与gTLD注册管理运行机构 持有某个顶级域的合同或授权并制定其规则的组织。 完整定义(注册管理运行机构)之间的合同;基本协议期限为十年。
- RRA 注册管理机构与注册服务机构协议 注册管理机构与销售其域名的注册服务机构之间的合同。 完整定义(RRA):注册管理机构与销售其域名的每一家注册服务机构之间的合同。基本注册管理机构协议要求注册管理机构只通过经ICANN认证 ICANN给予的批准,使一家公司可以作为注册服务机构注册gTLD域名。 完整定义(ICANN认证)的注册服务机构销售域名,给予所有注册服务机构无歧视的访问权,并对其所有注册服务机构使用统一的RRA。重大变更须经ICANN批准,并至少提前15天通知注册服务机构。
受ICANN合同约束的注册管理机构和注册服务机构称为签约方 与ICANN签有合同的通用顶级域注册管理机构和注册服务机构。 完整定义(签约方)。它们的DNS滥用义务有所不同:注册服务机构必须采取行动制止或干扰滥用,而注册管理机构至少必须将案件转交给所属的注册服务机构,或自行采取行动。
来源
- 2013 Registrar Accreditation Agreement (version approved 21 January 2024), 在新标签页中打开其他网站
- Advisory: Compliance With DNS Abuse Obligations in the Registrar Accreditation Agreement and the Registry Agreement, 在新标签页中打开其他网站
- Contractual Compliance FAQs (ICANN), 在新标签页中打开其他网站
- Base gTLD Registry Agreement (approved 21 January 2024), 在新标签页中打开其他网站