ICANN 公告

敬请阅读 ICANN 的公告,了解最新政策制定活动和区域事务等等。

RST 测试环境中出现技术问题

2025 年 10 月 29 日

2025 年 10 月 7 日,互联网名称与数字地址分配机构 (Internet Corporation for Assigned Names and Numbers, ICANN) 收到提醒,称注册管理机构系统测试 (Registry System Testing, RST) v2.0 版的运行检测和评估 (Operational Test and Evaluation, OT&E) 环境中出现了技术问题。在开展调查期间,OT&E 环境和生产环境均已暂停服务。

ICANN 已查明该技术问题的根本原因,这个问题导致有限数量的 RST 用户能够查看其他 RST 用户的组织身份信息,从而知晓正在使用系统的其他申请人。ICANN 开展了全面的内部取证调查,确认只有 OT&E 环境受到影响,生产环境并未受到波及。除了一起情节轻微且影响有限的情况外,未发生其他个人资料泄露事件。在使用 RST OT&E 的 26 家组织中,共有 14 家组织受到影响。所有受影响的组织均已收到通知。

ICANN 已解决该技术问题的根本原因,并正在进行严格的系统测试,以确保 OT&E 环境和生产环境均能正常运行。为谨慎起见,ICANN 已聘请第三方咨询公司对调查结果进行审核。OT&E 环境和生产环境将于 2025 年 11 月 12 日或之后恢复服务。

RST v2.0 用于在下一轮新通用顶级域项目的注册管理机构服务提供商 (Registry Service Provider, RSP) 评估项目中评估申请人的技术能力。所有参与新通用顶级域项目的 RSP 必须通过 RST v2.0 的技术测试。OT&E 环境允许潜在的 RSP 在进行正式技术评估前,在生产环境中开发并验证其实施方案。

原定于 2025 年 12 月 9 日公布成功通过评估的 RSP 初布名单。但由于系统停机,这一日期将作出调整,以确保 RSP 申请人和 ICANN 有足够的时间完成剩余的必要评估步骤。一旦这些环境准备好恢复服务将立即确定新日期,届时会直接通知 RSP 申请人和社群。这一调整不会改变计划于 2026 年 4 月开放的下一轮新通用顶级域项目。

ICANN 致力于快速、彻底地解决各类技术问题,从而确保系统和用户安全无虞。虽然尽快恢复服务非常重要,但技术系统的安全性和可靠性才是 ICANN 最关注的问题。ICANN 感谢 RSP 申请人的耐心等待,我们正在努力工作,争取早日使这些环境恢复服务。我们鼓励用户报告 ICANN 系统或网络中的漏洞。如需更多信息,请访问 https://www.icann.org/vulnerabilities

这个问题已记录在 ICANN 的网络安全事件日志中。

ICANN 简介

ICANN 的使命在于确保全球互联网的稳定、安全与统一。在互联网上寻找另一个人的信息,您必须在您的电脑或其他设备中键入一个地址——可以是一个名称或是一串数字。这一地址必须是独一无二的,只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符。ICANN 成立于 1998 年,是一家非营利公益型企业,其成员遍布全球各地。