ICANN测试执法机构访问非公开WHOIS数据的登录系统
通俗解读
域名持有人的信息记录称为WHOIS数据，现在许多信息出于隐私考虑已被隐藏。ICANN是协调全球域名的机构，正在测试一种安全登录方式，供警方在紧急情况下索取被隐藏的信息。执法机构须证明存在真实紧急情况才能使用。
详细摘要
ICANN 互联网名称与数字地址分配机构 协调全球DNS和gTLD政策的非营利组织。 完整定义（ICANN）正在测试身份验证方案，使执法机构能够就非公开WHOIS 传统的域名注册数据查询服务，在通用顶级域中现已被RDAP取代。 完整定义（WHOIS）信息提出紧急请求 紧急情况下获取隐藏注册数据的请求，其24小时答复期限尚未生效。 完整定义（紧急请求）。这些请求针对涉及生命受到紧迫威胁、严重人身伤害、关键基础设施或儿童剥削的情况。ICANN自身的措辞界定了这一定义。
域名注册 在一定期限内取得某个域名使用权的过程。 完整定义（域名注册）服务机构收集客户信息，这些数据曾在WHOIS记录中公开可查。部分注册服务机构 代客户向注册管理机构注册域名的公司。 完整定义（注册服务机构）提供替代联系信息的服务以保护客户隐私，而GDPR 通用数据保护条例 促使WHOIS隐藏个人数据的欧盟数据保护法律。 完整定义（GDPR）等法律要求注册服务机构在某些情况下隐藏WHOIS数据。消息来源称，当域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义（域名）被用于恶意软件 有害软件，常借助域名传播或受控。 完整定义（恶意软件）、命令与控制域名 受感染设备连接以接收攻击者指令的域名。 完整定义（命令与控制域名）基础设施或网络钓鱼 冒充可信方窃取数据，常借助仿冒域名。 完整定义（网络钓鱼）时，这使执法机构更难联系域名持有人。
ICANN的Input Group on Law Enforcement Agency Authentication Mechanisms正在研究这一问题。该小组在ICANN于巴厘岛（印度尼西亚）举行的年会上报告了进展。注册服务机构Namecheap 美国大型零售注册服务机构，也因质疑ICANN的定价决定而知名。 完整定义（Namecheap）和Verisign 运营.com和.net注册管理机构的公司。 完整定义（Verisign）的代表在该场会议上表示支持这一提议。
该小组的工作主要涉及技术层面。一旦其设计出请求机制，ICANN的其他政策小组将制定可接受的使用方式及相关问题。
ICANN倾向的方案是安全断言标记语言（SAML）。执法机构的经身份验证用户将登录ICANN的注册数据 关于某个域名及其持有人所保存的信息。 完整定义（注册数据）请求服务（RDRS 注册数据请求服务 ICANN的免费服务，用于向参与的注册服务机构申请获取被隐藏的通用顶级域注册数据。 完整定义（RDRS））并提交请求。ICANN已与FBI和Interpol一同测试该方案，但也愿意接纳其他能让更多机构获得访问权限的身份验证机制。该小组的目标是发布一项规范，供各机构遵循。
ICANN会将在RDRS中提交的请求转交给出售该域名的注册服务机构。注册服务机构有24小时考虑请求，复杂查询则最多可用72小时。若注册服务机构认为请求未达到紧急程度的门槛，可以拒绝。
有人可能担心，大型机构可能以来自数千名个人特工的请求淹没RDRS。ICANN计划通过要求机构指定获准提出请求的特定人员来防止这种情况，并在SAML握手过程中使用共享令牌加以执行。该令牌的内容是一个政策问题，Input Group预计ICANN其他部门将在之后敲定。
另一个未决问题是如何保护提交RDRS请求的执法人员身份。ICANN认为，如果请求中包含电子邮件地址，这些人员可能面临骚扰风险。