zh

DNS 安全协调计划技术研究组

2021 年 05 月 20 日

Merike KäoMerike Käo

域名系统安全协调计划技术研究组 (Domain Name Security Facilitation Initiative Technical Study Group, DSFI-TSG) 的过去几个月是异常忙碌的。我们在研究增强与域名系统 (Domain Name System, DNS) 相关的安全和稳定的协作沟通机制方面取得了很大进展。

技术研究组 (TSG) 现已讨论了各种想法,主要围绕着 ICANN 可以和应该采取哪些措施来提高与 DNS 生态系统利益相关方的合作参与水平、以及如何改善 DNS 的安全状况。我们已经确定了恶意活动中使用的多种攻击载体,并对其进行了优先排序,确定了针对每个载体的现有缓和技术。我们还确定了在缓和措施的部署方面是否存在技术、操作或流程上的漏洞,并指出了哪些地方似乎缓和技术并不存在。

为了深入了解现存的复杂问题,并确定行业利益相关方在哪些方面可以加以缓和,这些都需要时间。在过去的几个月里,TSG 每两周举行一次 3 小时的虚拟工作会议,以确保我们能够进行全面评估和考量。TSG 的跨职能性质(事故响应、技术标准、现有的 ICANN 社群政策和流程、运营现实等)给我们带来了多种观点,使得我们的讨论内容丰富且全面。

TSG 的工作现已达到了可以编制建议的程度。在我们考虑每项具体建议时,将向本研究组提出这些核心问题:

  1. 这些建议能够对谁起到帮助?
  2. 哪些人员/机构会实施建议?
  3. 需要实施这些建议的人员/机构会遇到哪些挑战?
  4. 哪些人员/机构有能力协助应对这些挑战?
  5. ICANN 在协助应对这些挑战方面可以发挥什么作用?

在编制建议的过程中,TSG 还考虑到了哪些地方可能需要制定标准,是否需要制定政策,以及我们如何才能最好地进行教育培训和提高认识。由此产生的改进后的建议将提交给 ICANN 首席执行官 (CEO) 供其审议。

TSG 将在中欧夏令时间 2021 年 5 月 25 日 14:45-15:45 时举行的 ICANN DNS 讨论会期间,在专家组讨论中介绍其最新工作进度。如需报名参加这次会议,请访问 https://www.icann.org/ids