互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)(ICANN)宣布,即日起開始向全球域名注冊(cè)服務(wù)機(jī)構(gòu)正式提供注冊(cè)數(shù)據(jù)托管服務(wù)(Registration Data Escrow Service,簡(jiǎn)稱RDES)。這一舉措標(biāo)志著全球互聯(lián)網(wǎng)域名系統(tǒng)(DNS)在安全、穩(wěn)定和透明化治理方面邁出了重要一步,旨在增強(qiáng)整個(gè)域名注冊(cè)服務(wù)生態(tài)的韌性與可信度。
注冊(cè)數(shù)據(jù)托管服務(wù)并非一項(xiàng)全新的概念,但其由ICANN作為政策制定與協(xié)調(diào)機(jī)構(gòu)直接面向注冊(cè)服務(wù)機(jī)構(gòu)提供,具有里程碑意義。根據(jù)ICANN與注冊(cè)服務(wù)機(jī)構(gòu)之間協(xié)議(如《注冊(cè)服務(wù)機(jī)構(gòu)認(rèn)證協(xié)議》)的長(zhǎng)期要求,注冊(cè)服務(wù)機(jī)構(gòu)有義務(wù)定期將其持有的注冊(cè)人數(shù)據(jù)(即“厚數(shù)據(jù)”,包含域名注冊(cè)者聯(lián)系信息等,不含隱私代理保護(hù)下的隱藏?cái)?shù)據(jù))提交至ICANN指定的、獨(dú)立的第三方托管服務(wù)機(jī)構(gòu)進(jìn)行安全托管。此舉的核心目的在于,當(dāng)某個(gè)注冊(cè)服務(wù)機(jī)構(gòu)因意外(如技術(shù)故障、自然災(zāi)害)或運(yùn)營(yíng)問題(如破產(chǎn)、被吊銷資格)無法繼續(xù)提供服務(wù)時(shí),ICANN或其后繼的注冊(cè)服務(wù)機(jī)構(gòu)能夠從托管庫(kù)中安全恢復(fù)這些關(guān)鍵數(shù)據(jù),從而確保相關(guān)域名的注冊(cè)記錄不丟失、服務(wù)可平穩(wěn)過渡,最終保護(hù)域名持有者和互聯(lián)網(wǎng)用戶的權(quán)益不受損害。
此前,注冊(cè)服務(wù)機(jī)構(gòu)需自行尋找并符合ICANN要求的第三方托管服務(wù)提供商。如今,ICANN直接提供此項(xiàng)服務(wù),帶來了多重積極影響:
- 標(biāo)準(zhǔn)化與簡(jiǎn)化流程:ICANN提供的托管服務(wù)將遵循統(tǒng)一的技術(shù)標(biāo)準(zhǔn)、安全協(xié)議和提交規(guī)范,有助于降低注冊(cè)服務(wù)機(jī)構(gòu),特別是中小型機(jī)構(gòu)的合規(guī)復(fù)雜性和操作成本,確保全球托管數(shù)據(jù)格式與質(zhì)量的一致性。
- 增強(qiáng)安全與可信度:由ICANN直接運(yùn)營(yíng)或嚴(yán)格授權(quán)管理的托管服務(wù),其安全級(jí)別、審計(jì)流程和數(shù)據(jù)完整性將受到更嚴(yán)格的監(jiān)督,增強(qiáng)了整個(gè)行業(yè)對(duì)托管機(jī)制本身的信任。這有助于防范數(shù)據(jù)丟失或篡改風(fēng)險(xiǎn),為域名系統(tǒng)的核心基礎(chǔ)設(shè)施提供了一層關(guān)鍵的安全保障。
- 提升系統(tǒng)整體韌性:在發(fā)生注冊(cè)服務(wù)機(jī)構(gòu)服務(wù)中斷的緊急情況下,ICANN能夠更高效、更可靠地協(xié)調(diào)數(shù)據(jù)的提取與恢復(fù)工作,從而更快地恢復(fù)受影響域名的正常解析與管理,最大限度地減少對(duì)互聯(lián)網(wǎng)終端用戶的干擾,強(qiáng)化了全球DNS的整體穩(wěn)定性和韌性。
- 支持合規(guī)與監(jiān)管:該服務(wù)也有助于ICANN更有效地監(jiān)督注冊(cè)服務(wù)機(jī)構(gòu)履行數(shù)據(jù)托管義務(wù)的情況,確保ICANN關(guān)于數(shù)據(jù)托管政策的普遍執(zhí)行,是落實(shí)其維護(hù)域名系統(tǒng)安全穩(wěn)定使命的具體體現(xiàn)。
值得注意的是,注冊(cè)數(shù)據(jù)托管服務(wù)嚴(yán)格遵循適用的數(shù)據(jù)隱私法規(guī)(如GDPR)以及ICANN關(guān)于注冊(cè)數(shù)據(jù)訪問的政策。其托管的是注冊(cè)服務(wù)機(jī)構(gòu)根據(jù)協(xié)議必須收集和驗(yàn)證的數(shù)據(jù)副本,主要用于應(yīng)急恢復(fù),而非日常查詢。對(duì)于公眾如何訪問非隱私保護(hù)的注冊(cè)數(shù)據(jù),則由另一套獨(dú)立的系統(tǒng)(如注冊(cè)數(shù)據(jù)目錄服務(wù),RDDS,即傳統(tǒng)的WHOIS及其后續(xù)演進(jìn)系統(tǒng))負(fù)責(zé)。
總而言之,ICANN啟動(dòng)直接向注冊(cè)服務(wù)機(jī)構(gòu)提供注冊(cè)數(shù)據(jù)托管服務(wù),是互聯(lián)網(wǎng)關(guān)鍵資源治理領(lǐng)域一項(xiàng)重要的基礎(chǔ)設(shè)施強(qiáng)化措施。它通過集中化、標(biāo)準(zhǔn)化的安全托管,為全球域名注冊(cè)服務(wù)鏈條增加了一道關(guān)鍵的“保險(xiǎn)”,不僅保護(hù)了域名持有者的合法權(quán)益,也為互聯(lián)網(wǎng)的持續(xù)穩(wěn)定運(yùn)行奠定了更堅(jiān)實(shí)的基礎(chǔ)。隨著服務(wù)的全面鋪開與優(yōu)化,其對(duì)于維護(hù)一個(gè)開放、互通、安全、有韌性的全球互聯(lián)網(wǎng)的作用將日益凸顯。