ICANN 缩略语和专有名词

隶属于美国国防部的一个机构，成立于 1958 年，旨在研究先进的国防技术。该机构后来更名为美国国防部高级研究计划署 (Defense Advanced Research Projects Agency, DARPA)，资助并配合完成了现代互联网的部分初始技术。

删除域名后的 30 天时间，在此期限内，被删除的域名将进入暂停注册状态，并从根区域中删除。在 RGP 期间，注册人可以通过支持注册服务机构赎回过期的域名。

在任何域名或号码系统层级结构中处于最顶部、涵盖范围最广的权威架构。在 ICANN，该术语通常用于指代域名系统中的根区。

从更普遍的意义上讲，根是指层级系统中位于中心位置的权威架构。从这个角度来看，它有时代指互联网号码分配机构 (IANA) 的职能，因为该机构负责维护大量互联网域名和号码系统的根。

IANA 职能由公共技术标识符（即 PTI，ICANN 的一个附属机构）负责履行。

集体服务，由根服务器运营商托管的各个任播镜像提供。根服务响应有关根区的 DNS 查询。哪一个根服务器镜像响应查询并不重要。只要根区版本相同，所有根服务器均将提供相同的响应。用户可以使用域名系统安全扩展验证从根服务获得的响应。

响应根区内容查询的权威域名服务器。

一台独立服务器，用于响应定向至根区权威服务器之一的互联网协议 (IP) 地址的 DNS 查询。例如，“ICANN 托管根服务器镜像”是指响应发送至 ICANN 运营的权威名称服务器 IP 地址的根服务器。

目前全球共有数百个根服务器镜像。当解析器向根服务器提交查询时，任播路由将查询数据包转发至最近（路由布局）的根服务器镜像。如果本地镜像不可用（或许因为停电或网络问题），路由器则将查询重定向至下一个最近的镜像。

注： 术语 root server instance（根服务器镜像）取代 root server mirror，因为它可以更准确地定义根服务器系统用于提供根服务的技术。

一组根服务器，用于共同实施根服务。

根服务器系统咨询委员会负责就互联网根服务器系统的运营、管理、安全性及完整性相关事宜向 ICANN 董事会和 ICANN 社群提出建议。RSSAC 由来自根服务器运营商组织的代表、其他 ICANN 群体的联络人，以及参与根区技术和运营管理的合作伙伴组织组成。

根服务器系统咨询委员会 (RSSAC) 内部的小组，负责 RSSAC 的基本工作。RSSAC 决策委员会负责起草公告、报告和其他技术文档，供 RSSAC 审批。RSSAC 决策委员会由 RSSAC 成员，以及 RSSAC 任命的域名系统 (DNS) 和根服务器系统专家组成。

一家组织，负责管理根区和根区线索文件中指定的互联网协议 (IP) 地址的根服务。

域名系统层次结构最顶层。根区包含查找顶级域 (TLD) 所需的全部信息。每个版本的根区均具有唯一序列号。所有根服务器均应采用当前版本的根区，并响应有关当前版本的根区的查询。

用于决定有效顶级域标签及其变体标签的一套规则。RZ-LGR 包括一个允许的码点和变体码点映射（若有）列表，以及一组操作码点和映射的规则。

此小组负责对针对 DNS 根区内容所提议的架构调整进行审核，以及就 ICANN 董事会调整提出建议。RZERC 由九名成员组成：

• ICANN 董事会成员
• 互联网号码分配机构 (IANA) 职能运营商的高级代表
• 安全与稳定咨询委员会的主席或代表
• 根服务器系统咨询委员会的主席或代表
• 地址支持组织的主席或代表
• 互联网工程任务组的主席或代表
• 通用名称支持组织注册管理机构利益相关方团体推选的代表
• 国家和地区名称支持组织推选的代表
• 根区维护人组织的代表

组织、组件和程序的统称，用于提供可靠的防篡改方式，从而借此获取最新版本的根区。

有关根区管理权的互联网号码分配机构 (IANA) 职能。根区管理包括维护顶级域 (TLD) 权威注册管理机构、与 TLD 运营商合作，以及管理根区的密钥签名密钥 (KSK)。

与所有 IANA 职能一样，根区管理由 ICANN 附属机构“公共技术标识符”组织履行。

一家实体，负责管理根区中包含的数据。根区管理人与顶级域 (TLD) 运营商配合工作，共同维护有关 TLD 的技术和管理详细信息。

RZA 角色由公共技术标识符 (PTI) 组织执行，该组织与 ICANN 签订合同，依据合同履行 IANA 职能。PTI 是 ICANN 的一个附属机构。

一个系统，顶级域管理员可以通过该系统提出更改请求，而 IANA 工作人员则可以处理这些请求，以将其包含在根区和根区数据库中。

作为根区安全入口点且可用作域名系统安全扩展 (DNSSEC) 根信任锚的公私密钥对。根信任锚可使用其私钥，对根区的域签名密钥 (ZSK) 进行数字签名。DNSSEC 兼容解析器则可使用根信任锚的公钥来验证根区中数据的真实性。

停用一个根区密钥签名密钥 (KSK) 并将其替换为新密钥的过程。根区 KSK 运营商 DNSSEC 实践声明中指定了 KSK 定期轮换要求。

为域名系统提供与 KSK 相关服务的实体，如“ 根区 ZSK 运营商的 DNSSEC 实践声明”所述。

RZ KSK 运营商负责：

• 生成并保护 RZ KSK 的专用组件。
• 从根区域签名密钥 (RZ ZSK) 运营商处安全地导入公开密钥组件。
• 验证和确认 RZ ZSK 公共密钥集。
• 对 RZ ZSK 密钥集进行安全签名。
• 将已签名的 RZ ZSK 密钥集安全地传输至 RZ ZSK 运营商处。
• 安全地导出 RZ KSK 公开密钥组件。
• 如果与区域相关的任何私钥组件丢失或怀疑受到破坏，则在合理的时间内发出紧急密钥轮转。

RZ KSK 运营商角色由公共技术标识符 (PTI) 组织担当，该组织与 ICANN 签订合同，依据合同履行互联网号码分配机构 (IANA) 的职能。PTI 是 ICANN 的一个附属机构。