ICANN將首次更換互聯(lián)網(wǎng)域名系統(tǒng) (DNS) 加密密鑰

互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)(Internet Corporation for Assigned Names and Numbers, ICANN)?是一家非營利公益型企業(yè)，成立于1998年，其使命為確保全球互聯(lián)網(wǎng)的穩(wěn)定、安全與統(tǒng)一。當(dāng)前，用戶通過互聯(lián)網(wǎng)尋找一個人的信息，必須在電腦或其他設(shè)備中鍵入一個地址——一個名稱或一串?dāng)?shù)字。而這一地址必須是獨一無二的，只有這樣電腦之間才能互相識別。ICANN 則負(fù)責(zé)協(xié)調(diào)這些分布在全球各地的唯一標(biāo)識符。近日，ICANN首席技術(shù)官 (Chief Technology Officer, CTO) 戴維·康納德 (David Conrad)一行來到北京，他們拜訪了相關(guān)主管部門、域名產(chǎn)業(yè)界，大學(xué)及學(xué)術(shù)研究機(jī)構(gòu)及領(lǐng)先的互聯(lián)網(wǎng)公司，進(jìn)行了交流合作探討。

8月30日，康納德在接受采訪時透露，此次北京之行的目的是與當(dāng)?shù)乩嫦嚓P(guān)方和技術(shù)社群展開交流，分享ICANN在域名生態(tài)系統(tǒng)中所履行的技術(shù)職責(zé)，更好地理解中國在互聯(lián)網(wǎng)技術(shù)方面取得的最新進(jìn)展，并探討與中國互聯(lián)網(wǎng)社群在技術(shù)領(lǐng)域的合作。同時，ICANN將首次更換維護(hù)互聯(lián)網(wǎng)域名系統(tǒng) (Domain Name System, DNS) 根區(qū)的密鑰加密密鑰(KSK)，并制定了一套流程在世界協(xié)調(diào)時以前手動更換至新的密鑰。

康納德表示，全球互聯(lián)網(wǎng)服務(wù)提供商和網(wǎng)絡(luò)運營商均應(yīng)確保做好密鑰更換準(zhǔn)備，否則，用戶將無法查詢域名，并且無法登錄任何一個互聯(lián)網(wǎng)網(wǎng)站。網(wǎng)絡(luò)運營商們應(yīng)確保自己已擁有了最新軟件、部署了域名系統(tǒng)安全擴(kuò)展 (DNSSEC)以及驗證了其系統(tǒng)能夠自動更換密鑰，或已經(jīng)制定了一套流程在協(xié)調(diào)世界時（2017年10月11日16:00）以前手動更換至新的密鑰。康納德介紹，ICANN已經(jīng)啟動了一個測試平臺，確保網(wǎng)絡(luò)運營商們能夠確定在10月11日前對密鑰輪轉(zhuǎn)做好了充分準(zhǔn)備。

據(jù)悉，密鑰的更換又稱“輪轉(zhuǎn)”(rollover)，是維護(hù)全球DNS安全與穩(wěn)定的重要環(huán)節(jié)。這與人們普遍接受的運營操作十分類似，即確保重要的安全基礎(chǔ)設(shè)施能夠在必要時支持密碼更替一樣。

ICANN亞太運營中心總經(jīng)理羅嘉榮表示，近年來互聯(lián)網(wǎng)領(lǐng)域出現(xiàn)了很多大范圍網(wǎng)絡(luò)安全事件，為了提升域名系統(tǒng) (DNS) 安全性和保護(hù) DNS服務(wù)器不受分布式拒絕服務(wù) (distributed denial of service, DDOS) 的襲擊，ICANN推廣部署了更為安全的DNSSEC協(xié)議。

DNSSEC是DNS安全性擴(kuò)展的縮寫，DNSSEC通過將公鑰密碼系統(tǒng)引入DNS層次結(jié)構(gòu)，從而為域名生成一個開放的全球公鑰基礎(chǔ)設(shè)施（PKI），以此提高DNS的安全性。DNSSEC的優(yōu)勢在于通過數(shù)字簽名，防止暗中篡改，保障域名查詢安全，從而抵御可能攻擊。例如，緩存感染病毒將最終用戶重定向到冒名的網(wǎng)站或惡意網(wǎng)站以收集密碼，所有的實體用戶都將受到影響，而DNSSEC主要優(yōu)勢之一就是防止緩存感染病毒。

?????? 中國信通院互聯(lián)網(wǎng)治理研究中心執(zhí)行主任、互聯(lián)網(wǎng)領(lǐng)域主席劉越表示，近年來中國市場新通用頂級域的域名注冊量快速增長，約占到全球新通用頂級域市場的50%。目前，中國在新通用頂級域領(lǐng)域一枝獨秀，域名注冊總量及新域名的注冊量排在全球第二位，但域名的應(yīng)用水平還比較低，重要域名的系統(tǒng)安全也存在巨大隱患。根據(jù)《2015年域名產(chǎn)業(yè)發(fā)展報告》提供的資料，“涉及國計民生的60%以上域名存在安全問題，需要引起高度重視”。劉越表示，中國信通院與ICANN就DNS安全性和穩(wěn)定性等議題進(jìn)行了交流，雙方作為彼此的合作伙伴將繼續(xù)在這一領(lǐng)域開展合作。

此外，ICANN總裁兼首席執(zhí)行官馬躍然 (G?ran Marby) 已向超過170位政府官員，包括 ICANN 政府咨詢委員會 (Government Advisory Committee) 中的監(jiān)管人員和參與人致函，請求他們通知國內(nèi)的網(wǎng)絡(luò)運營商了解密鑰更替事宜并做好準(zhǔn)備。

（轉(zhuǎn)載來源：新華網(wǎng)）