ICANN就DNSSEC DS记录自动化安全规则征求意见
通俗解读
ICANN是负责互联网域名事务的机构，现就自动更新域名中一项关键安全链接的规则征求意见。这一链接称为DS记录，用于证明域名确系真实。错误的更改可能导致网站无法访问，因此ICANN请业界审查相关保障措施。
详细摘要
ICANN 互联网名称与数字地址分配机构 协调全球DNS和gTLD政策的非营利组织。 完整定义（ICANN）已开启公众征询，就DNSSEC 域名系统安全扩展 证明DNS应答真实且未被篡改的数字签名。 完整定义（DNSSEC） DS记录 委派签名者 父区域中将域名的DNSSEC密钥连入信任链的记录。 完整定义（DS记录）管理自动化的安全与稳定要求听取意见。征询于10月12日开始，意见须于2026年11月23日23:59（UTC）前提交。ICANN计划于2026年12月7日发布公众意见汇总报告。
DS记录将已签名的域名 由以点分隔的标签组成、便于阅读的互联网名称。 完整定义（域名）与其上级区域相连，使DNSSEC验证 解析器检查DNS应答是否经过正确的DNSSEC签名。 完整定义（DNSSEC验证）解析器 代表用户查询域名的DNS服务器。 完整定义（解析器）能够核验DNS 域名系统 将域名与计算机地址关联起来的互联网目录。 完整定义（DNS）应答。保持这些记录更新，可能需要DNS运营商、注册服务机构 代客户向注册管理机构注册域名的公司。 完整定义（注册服务机构）和注册管理机构 顶级域的中央数据库和系统，也泛指运营它们的组织。 完整定义（注册管理机构）相互协调，在密钥更换或更换DNS服务提供商 为域名运行域名服务器的公司，可能并非注册服务机构。 完整定义（DNS服务提供商）时尤其如此。自动化可以减少人工工作，但不正确或过早的变更可能导致DNSSEC验证失败，使依赖验证的用户无法访问域名。
此次审查旨在为DNSSEC DS自动化的快速通道RSEP 注册管理机构服务评估政策 ICANN审批gTLD注册管理机构新增或变更服务的流程。 完整定义（RSEP）提供依据。根据拟议方案，符合条件的注册管理运行机构 持有某个顶级域的合同或授权并制定其规则的组织。 完整定义（注册管理运行机构）可通过简化评估引入DS自动化管理，但须遵守相关保障措施。评估报告由Interisle Consulting Group编制，涵盖RFC Request for Comments 记录互联网技术标准和实践的系列文件中的一份编号文件。 完整定义（RFC） 7344、8078、9615、9975和10026所述的自动化机制。
这项工作承接ICANN董事会 ICANN的董事会，负责通过政策并批准重大决定。 完整定义（ICANN董事会）于2025年9月作出的决定，该决定采纳了SSAC 安全与稳定咨询委员会 ICANN负责名称和地址系统安全与稳定问题的专家委员会。 完整定义（SSAC）的建议。相关建议载于SAC126，主张在应对运营与安全风险的同时，启用DS记录的自动化管理。
ICANN请公众就此次审查是否充分识别了安全与稳定问题，以及拟议要求和建议是否相称、切实可行提出意见。征询邀请注册管理运行机构、DNS服务提供商和解析器运营者检视各类故障情形，包括DS更新不一致、密钥轮换失败以及认证失败的处理。
ICANN表示，另行的征询将讨论实施用语，快速通道流程的标准修订文本草案将在后续程序中发布。本次征询结束后，ICANN将审阅所收意见，视情况修订评估报告，并发布回应意见的增补文件。