---
id: "05a14eb6-328c-41d5-8ab2-3982ec70a0fb"
kind: "link"
title: "ICANN就DNSSEC DS记录自动化安全规则征求意见"
language: "zh-Hans"
section: "icann"
date: "2026-10-14T05:40:54Z"
updated: "2026-10-14T05:40:54Z"
canonical: "https://tldlog.com/zh/l/icann-zhengqiu-dnssec-ds-zidonghua/"
origin: "reviewed"
master: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/"
translations:
  en: "https://tldlog.com/l/icann-seeks-comment-security-rules-automating-dnssec-ds/"
  es: "https://tldlog.com/es/l/icann-pide-comentarios-normas-seguridad-automatizar/"
  de: "https://tldlog.com/de/l/icann-bittet-kommentare-sicherheitsregeln-automatisierung/"
  it: "https://tldlog.com/it/l/icann-chiede-pareri-regole-sicurezza-automatizzare-record-ds/"
  pt-BR: "https://tldlog.com/pt/l/icann-busca-comentarios-regras-seguranca-automatizar/"
source:
  name: "circleid.com"
  url: "https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation"
  language: "en"
  date: "2026-10-13T17:29:00Z"
---

# ICANN就DNSSEC DS记录自动化安全规则征求意见

## 通俗解读

ICANN是负责互联网域名事务的机构，现就自动更新域名中一项关键安全链接的规则征求意见。这一链接称为DS记录，用于证明域名确系真实。错误的更改可能导致网站无法访问，因此ICANN请业界审查相关保障措施。

ICANN已开启公众征询，就DNSSEC DS记录管理自动化的安全与稳定要求听取意见。征询于10月12日开始，意见须于2026年11月23日23:59（UTC）前提交。ICANN计划于2026年12月7日发布公众意见汇总报告。

DS记录将已签名的域名与其上级区域相连，使DNSSEC验证解析器能够核验DNS应答。保持这些记录更新，可能需要DNS运营商、注册服务机构和注册管理机构相互协调，在密钥更换或更换DNS服务提供商时尤其如此。自动化可以减少人工工作，但不正确或过早的变更可能导致DNSSEC验证失败，使依赖验证的用户无法访问域名。

此次审查旨在为DNSSEC DS自动化的快速通道RSEP提供依据。根据拟议方案，符合条件的注册管理运行机构可通过简化评估引入DS自动化管理，但须遵守相关保障措施。评估报告由Interisle Consulting Group编制，涵盖RFC 7344、8078、9615、9975和10026所述的自动化机制。

这项工作承接ICANN董事会于2025年9月作出的决定，该决定采纳了SSAC的建议。相关建议载于SAC126，主张在应对运营与安全风险的同时，启用DS记录的自动化管理。

ICANN请公众就此次审查是否充分识别了安全与稳定问题，以及拟议要求和建议是否相称、切实可行提出意见。征询邀请注册管理运行机构、DNS服务提供商和解析器运营者检视各类故障情形，包括DS更新不一致、密钥轮换失败以及认证失败的处理。

ICANN表示，另行的征询将讨论实施用语，快速通道流程的标准修订文本草案将在后续程序中发布。本次征询结束后，ICANN将审阅所收意见，视情况修订评估报告，并发布回应意见的增补文件。

来源： [circleid.com](https://circleid.com/posts/icann-opens-consultation-on-security-requirements-for-dnssec-ds-automation)