ZDNS参与的《根服务器运行机构不端行为研究报告》正式发布，全球根服务器安全治理又进一步
近日（7月7日），互联网名称与数字地址分配机构（ICANN）的互联网根服务器咨询委员会（RSSAC）发布了编号为056的咨询报告。这份报告是互联网根服务器咨询委员会首次系统梳理互联网根服务器安全问题。报告不仅界定了互联网域名根服务器运行机构的不端行为，还总结归纳了不同类型的不端行为及其内涵。
域名根服务器系统是互联网的关键基础设施，也是各国网络与境外网络互联互通的重要保障。作为唯一一位参与起草并署名的、来自中国大陆的科学家，互联网域名系统国家工程研究中心（ZDNS）首席研究员马迪博士（Di Ma）表示，该报告为全球合作开展根服务器安全研究及治理工作“开了一个好头”。
清单！这些行为均属“不端”
互联网根服务器系统 (RSS) 之所以被称为“根”，是因为它是不同网络节点之间彼此识别、互相通信的基础。只有根服务器系统运行正常，互联网才能对根区中的数据查询提供响应。也就是说，假设根服务器“断”了，互联网就“死”了。因此，必须防范和杜绝任何可能破坏根服务器系统正常运行的不端行为。
然而，要明确哪些行为是恶意操作，哪些是意外或临时发生的错误，并非易事。正如RSSAC056报告所写：“未来的管理机构面临着确定潜在不端行为背后意图的艰巨任务。这包括区分临时或意外行为，以及旨在欺骗或负面影响查询者的行为。”
正因如此，在该报告中，专家组系统梳理了将根服务器运营商视为“不端”的主客观标准，并提供了一份不端行为清单。
报告指出，根服务器运营商被视为故意或反复违反这些核心原则的行为可能被视为恶意操作。合理补救（例如测试新软件）的意外、错误或临时情况不应被视为不端行为。
同时，报告列出的不端行为清单显示，根服务器运行商如果有意提供不正确的响应数据，有意提供额外的响应数据，有意提供错误或不正确的错误代码，有意省略域名系统安全扩展（DNSSEC），或是有意不正确地使用域名系统（DNS）协议，都属于不端行为。
重塑！互联网治理架构的全球探索
RSSAC056报告诞生的原因，不仅在于保证根服务器系统的安全管理，还在于重塑全球互联网根服务器治理架构。
互联网追求自由平等。作为互联网的诞生地，美国曾经主导着互联网管理权，并依靠互联网域名根服务器的管理权来把控互联网资源的管理权。2014年3月14日，在国际舆论压力下，美国国家电信和信息管理局（NTIA）声明，将会把管理职能移交给全球“多方利益相关者”。此后，如何基于“多方利益相关者”模式来重塑互联网根服务器治理架构，成为全球共同探讨的问题之一。
2018年，作为ICANN的咨询机构，由全球互联网根服务器运行机构代表组成的互联网根服务器咨询委员会发布了“关于根服务器系统治理架构提案”（RSSAC037），列举了一些由于根服务器运行机构不端行为带来的安全风险。这一报告使重塑根服务器治理架构成为全球互联网治理的新热点。
然而，RSSAC037对根服务器运行机构不端行为的梳理并不系统。为了系统性研究根服务器运行机构的不端行为及其抵御对策，2020年4月，ICANN根服务器咨询委员会又委托其核心专家组立项开展系统性的研究工作。
“作为ICANN根服务器咨询委员的权威技术报告，RSSAC056在国际社群合作层面为根服务器安全研究开了一个好头。”马迪说。
贡献！有为方能有位
对于我国来说，互联网的正常运行，依赖全球域名根服务器系统的安全稳定。中国科学家们一直盼望着能参与到互联网全球治理工作之中。中国科学院院士胡启恒曾感慨：“如果把互联网比作一艘大船，我们中国作为后来者，不能只是坐享其成，更应该有所贡献。”
2015年3月3日，ICANN官方网站公布了互联网根服务器咨询委员会专家组的新名单，马迪名列其中。和专家组其他成员一样，他的任务是帮助ICANN的根服务器咨询委员会进行技术研究和决策分析，特别是在互联网根服务器运行机制和体系结构演进方向等方面开展研究。
“在互联网治理领域，有为才有位。”马迪说。从加入专家组至今，马迪已经先后参与起草了三项咨询报告，包括2017年3月发布的“互联网根服务器备选运行机构技术要求”（RSSAC024）报告，2018年8月发布的“互联网根服务器命名机制研究”（RSSAC028）报告和此次发布的RSSAC056报告。
在互联网域名系统国家工程研究中心主任毛伟看来，基础资源管理只是互联网管理权的一部分，未来中国要在互联网治理领域获得话语权，需要多方面协同发力。
“一是设立根（镜像）服务器运行机构，提升解析效率和安全性；二是域名系统的运行要依托域名系统软件，域名系统软件是互联网上的导航系统，决定着根的指向权，因此要推动“红枫”等领先的国产域名系统软件的普及应用；三是技术研究，通过根区文件备份等技术，保证国内网民正常使用互联网，并积极研究根服务演进技术方案，解决全球互联互通被阻断的安全隐患。”毛伟说。
（文章来源：《中国科学报》）
ZDNS参与的《根服务器运行机构不端行为研究报告》正式发布，全球根服务器安全治理又进一步相关推荐
- m4a打开服务器运行失败,WINCC打不开项目，服务器运行失败
WINCC打不开项目,提示信息:ox80080005 服务器运行失败,还有HResult error:请求数据存储接口时出错,请问高手,应该怎么解决这个问题,谢谢 问题补充: 但是我这里的DCOM没有 ...
- 点计算机显示服务器运行失败,win7电脑总是跳出Explorer.exe服务器运行失败的窗口怎么办？...
Explorer.exe服务器运行失败,这种情况似乎在很多重装win7系统和在win7系统中使用了优化软件的电脑中经常可以看到,对于很多用户来说,似乎出现Explorer.exe服务器运行失败的情况并 ...
- 电脑视频显示服务器运行失败,抖音直播伴侣提示：服务器终点无法运行操作或者创建视频源失败请重试解决方法视频教程...
1.抖音直播伴侣多开,如果提示:服务器终点无法运行操作,或者创建视频源失败,请重试.多开插件一般是操作系统不兼容.要换操作系统,或者安装虚拟机.我推荐的操作系统是WIN10 64位,我拿了100多个操 ...
- maya在服务器上文件读取,maya云服务器运行
maya云服务器运行 内容精选 换一换 云服务器卡顿怎么办?云服务器的带宽和CPU利用率过高可能导致云服务器运行卡顿.如果您已经通过云监控服务完成创建过告警任务,当CPU或带宽利用率高时,系统会自动发 ...
- 云服务器怎么拷贝和删除文件,怎样给云服务器拷贝文件
怎样给云服务器拷贝文件 内容精选 换一换 本章节主要介绍云硬盘.弹性文件服务.对象存储服务等存储服务,让您更好的了解这些存储服务. 云服务器备份:云服务器备份可以对普通服务器进行整机备份或部分磁盘备份 ...
- 华为服务器忘记管理密码怎么修改,如何修改云服务器登陆密码忘记了
如何修改云服务器登陆密码忘记了 内容精选 换一换 本节操作介绍购买云耀云服务器的操作步骤.购买时,为减少您配置参数的时间,部分参数由系统自动分配,以下参数配置供你了解系统的默认配置.购买云耀云服务器仅 ...
- 如何在服务器运行aspx_ASP.NET开发实战——（四）MVC是如何运行？它的生命周期是什么？...
前面的文章我们使用ASP.NET MVC创建了个博客应用,那么它是如何工作的呢?我们都知道ASP.NET的程序需要部署到IIS上才能够通过浏览器来访问,那么IIS与ASP.NET MVC程序之间又是如 ...
- 母根服务器对接 不准发信息,中国的母根服务器
中国的母根服务器 内容精选 换一换 远程连接Linux云服务器报错:Module is unknown修改此问题需要重启进入救援模式,请评估风险后进行操作.本节操作涉及云服务器重启操作,可能会导致业务 ...
- linux查询服务器的dns,如何查看Linux系统中DNS服务器的运行状况
DNS是分布式数据库,可以让用户们方便访问互联网,而主机的dns服务器也直接影响了我们上网及访问网站的速度,那么你知道如何查看Linux系统中DNS服务器的运行状况吗? 在Linux环境下,也提供了广 ...
最新文章
- python中的列表生成式_生成器中的列表推导式
- html的canvas标签用法,html5中关于canvas标签用法（绘图）
- python中‘/’和‘//’区别
- 面经——小马智行2022秋招嵌入式
- 奥维怎么记录沿线轨迹_奥维地图如何绘制轨迹
- rhino5 犀牛5 插件gh grasshopper 100%深度汉化 中文版 汉化版GH下载
- 2022.08.09-docker容器网络配置-左冕
- selenium+chromedriver自动打开谷歌进行搜索
- CF1153F Serval and Bonus Problem
- 自动控制原理：如何用折线式伯德图计算截止频率？
- 数据结构——树和二叉树章节思维导图
- unity 实验演示 教程_铁匠常见问题解答和Unity演示团队
- 设计一个程序，程序中有三个类，Triangle，Lader，Circle。
- position:fixed 实现相对于父元素定位
- 苹果nfc功能怎么开启_苹果连夜开放NFC——雷霆NFC免电源智能锁开启千亿市场
- 计算机仿真退稿意见,《计算机仿真》郑重申明
- War包是什么，为什么WEB服务通常打出来的都是War包？除了War包，还有几种打包格式，他们之间的区别呢？
- 【VSCode】Visual Studio Code软件使用入门
- 单品商城活动竞价落地营销单页系统开发
- 「连锁餐饮行业热点快报」复工首日上海咖啡外卖订单暴增210％