zh

DNS 安全协调计划技术研究组提交《最终报告》

2021 年 10 月 13 日

Merike KäoMerike Käo

本人很高兴地宣布域名系统安全协调计划技术研究组(Domain Name System Security Facilitation Initiative Technical Study Group, DSFI-TSG)现已向 ICANN 首席执行官 (CEO) 呈交了《最终报告 (Final Report)》,供其审议。本技术研究组 (TSG) 是由 CEO 在 2020 年 5 月成立的,旨在研究在与域名系统 (Domain Name System, DNS) 有关的安全和稳定问题上加强合作和沟通的机制。

本 TSG 汇聚了来自 DNS 标准和运营领域的各路专家,他们有的对处理网络犯罪、安全事故拥有丰富的经验,有的来自注册管理机构/注册服务机构的运营领域,还有的来自关键基础设施运营领域。

正如我在最新资讯中分享的,TSG 在过去一年中每两周举行一次虚拟工作会议,以确保我们的评估和审议是全面充分的。我们研究组的跨职能性质给予了我们多样的视角,使得讨论内容丰富且全面。

《最终报告》提供了针对或涉及 DNS 的常见攻击向量的审查。通过研究常见的攻击模式,DSFI-TSG 能够了解为何某些攻击向量能够取得成功,并评估每种攻击向量的现有和缺失的缓和措施。

因此,DSFI-TSG 提出了 12 项建议供审议,主要是在教育和意识领域,并针对缺乏最佳实践指导的研究领域给出了建议。DSFI-TSG 认为研究、教育和意识可为 ICANN 组织提供各种机会,从而对全球 DNS 产生重大积极的影响。

我要衷心感谢 TSG 的成员和 ICANN 组织支持团队成员 18 个月来的持续贡献,他们在 全虚拟环境中成功完成了这项工作。毋庸置疑,这是一轮真正的团队努力!我还要感谢技术咨询审查员的辛勤审核和评论,以及 DSFI-TSG 指导委员会的悉心指导。

如需深入了解 DSFI-TSG 的工作和我们提出的建议,敬请参加我们在 ICANN72 届筹备周中召开的会议:域名系统安全协调技术研究组 (DSFI-TSG) 简介,世界协调时 2021 年 10 月 14 日 20:00 时。如需参加这场会议,请首先注册参加 ICANN72 届会议。