Skip to main content
Resources

ICANN 首席技术官访华与技术社群和当地利益相关方展开交

本页面还提供其他语种:

北京 … 互联网名称与数字地址分配机构 (Internet Corporation for Assigned Names and Numbers, ICANN) 首席技术官 (Chief Technology Officer, CTO) 戴维·康纳德 (David Conrad) 开启了他的亚洲之旅,首站抵达北京与当地利益相关方和技术社群展开交流。

此次访华是在公司总裁兼首席执行官马跃然 (Göran Marby) 于今年 4 月访问北京后的跟进之旅。康纳德将在两周时间内访问中国、印度、日本和新加坡。

"本办公室的使命在于深入了解 ICANN 协助运营的域名系统 (domain name system, DNS) 唯一标识符,并改善技术运营。本次旅行主要在于探寻实事、分享知识,"ICANN 首席技术官戴维·康纳德指出。

"我曾经在亚洲生活过,对本地区日益兴起的创新和创意深感欣慰。我希望能够发现一些'璞玉',找到一些合作机会,例如:进一步加强互联网全球标识符系统的安全性、稳定性与弹性,"他还谈到。

康纳德于星期二会见了来自中国国家互联网信息办公室 (Cyberspace Administration of China, CAC)、中国工业和信息化部 (Ministry of Industry and Information Technology, MIIT)、中国互联网协会 (Internet Society of China, ISC) 和中国互联网络信息中心 (China Internet Network Information Center, CNNIC) 的地区利益相关方们,与他们分享了域名生态系统中 ICANN 所履行的技术职责。

他在星期三则会见了 ICANN 在中国的谅解备忘录 (MOU) 合作伙伴中国信息通信研究院 (China Academy of Information and Communications Technology, CAICT),探讨了双方在技术领域内开展合作的可能性。

康纳德还访问了一些技术企业,例如:阿里云 (Ali Cloud) 和百度公司 (Baidu),以及一些研究机构,例如:北京邮电大学 (Beijing University of Posts and Telecommunications, BUPT),从而更好地理解中国内部关键技术的开发状况。

在一场社群论坛中,康纳德还与中国的 ICANN 社群代表进行了会面,讨论了以下主题:

  • 域名系统 (DNS) 安全性——DNS 负责将域名转化为号码,即互联网协议 (Internet Protocol, IP) 地址。ICANN 负责协调这一地址系统,确保每一个地址都是独一无二的,使得我们拥有全球统一的互联网。DNS 的安全性主要考察用于保护 DNS 的措施,例如:保护您的服务器不受分布式拒绝服务 (distributed denial of service, DDOS) 的袭击。
  • DNS 安全扩展 (DNSSEC)——这是一套扩展技术,通过验证 DNS 响应来加强 DNS 协议的安全性。本技术旨在保护 DNS 的脆弱环节,防止袭击者劫持 DNS 查询程序的任何步骤而获取查询控制权。DNSSEC 的全面部署将确保终端用户能够连接至与某一域名相匹配的实际网站或服务。
  • 密钥签名密钥 (KSK) 轮转——ICANN 正在更换用于 DNSSEC 协议中旨在保护 DNS 系统的"顶级"密钥对。KSK 轮转将于 2017 年 10 月 11 日进行。所有已经采用了 DNSSEC 验证服务的网络运营商必须更新其系统,确保在 10 月 11 日时其所供服务不会出现中断。
  • 公共技术标识符 (PTI)——作为 ICANN 的附属机构,PTI 负责协调互联网唯一标识符的运营,执行着针对域名、号码资源和协议参数的互联网号码分配机构 (IANA) 职能。 

"我很高兴戴维能够到此与中国利益相关方展开交流。我们希望通过这次旅行,我们能够加大本地区对 ICANN 所做的贡献和扩大参与,特别是在技术层面上,"ICANN 亚太区副总裁兼总经理罗嘉荣 (Jia-Rong Low) 表示。

首席技术官办公室 (OCTO)

OCTO 支持改善互联网唯一标识符系统的安全性、稳定性和弹性。本团队负责研究与这些标识符相关的问题,针对 DNS、DNSSEC 和安全性提供能力培养培训。OCTO 还参与各类国际技术和安全性社群团体的工作。

如需了解更多有关 OCTO 的信息,请访问此处
如需了解更多有关 technology@ICANN 的信息,请访问此处
如需了解更多有关 DNSSEC 的信息,请访问此处
如需了解更多有关即将进行的密钥轮转的信息,请访问此处
如需了解更多有关 PTI 的信息,请访问此处

###

媒体联系人

张丽香 (Liana Teo)
亚太区传播媒介主管
新加坡
电话:+65 9765 5500
电子邮件:liana.teo@icann.org

胡顗谖 (Fiona Aw)
全球传播事务协调人
新加坡
电话:+65 9113 6621
电子邮件:fiona.aw@icann.org

ICANN 简介

ICANN 的使命在于确保全球互联网的稳定、安全与统一。在互联网上寻找另一个人的信息,您必须在您的电脑或其他设备中键入一个地址——可以是一个名称或是一串数字。这一地址必须是独一无二的,只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符。ICANN 成立于 1998 年,是一家非营利公益型企业,其社群成员遍布全球各地。

如需更多信息,请访问:www.icann.org

Domain Name System
Internationalized Domain Name ,IDN,"IDNs are domain names that include characters used in the local representation of languages that are not written with the twenty-six letters of the basic Latin alphabet ""a-z"". An IDN can contain Latin letters with diacritical marks, as required by many European languages, or may consist of characters from non-Latin scripts such as Arabic or Chinese. Many languages also use other types of digits than the European ""0-9"". The basic Latin alphabet together with the European-Arabic digits are, for the purpose of domain names, termed ""ASCII characters"" (ASCII = American Standard Code for Information Interchange). These are also included in the broader range of ""Unicode characters"" that provides the basis for IDNs. The ""hostname rule"" requires that all domain names of the type under consideration here are stored in the DNS using only the ASCII characters listed above, with the one further addition of the hyphen ""-"". The Unicode form of an IDN therefore requires special encoding before it is entered into the DNS. The following terminology is used when distinguishing between these forms: A domain name consists of a series of ""labels"" (separated by ""dots""). The ASCII form of an IDN label is termed an ""A-label"". All operations defined in the DNS protocol use A-labels exclusively. The Unicode form, which a user expects to be displayed, is termed a ""U-label"". The difference may be illustrated with the Hindi word for ""test"" — परीका — appearing here as a U-label would (in the Devanagari script). A special form of ""ASCII compatible encoding"" (abbreviated ACE) is applied to this to produce the corresponding A-label: xn--11b5bs1di. A domain name that only includes ASCII letters, digits, and hyphens is termed an ""LDH label"". Although the definitions of A-labels and LDH-labels overlap, a name consisting exclusively of LDH labels, such as""icann.org"" is not an IDN."