2024 年 4 月,ICANN 技术合作团队 (OCTO-TE) 与互联网服务提供商和连接提供商选区 (Internet Service Providers and Connectivity Provider, ISPCP) 启动了一项面向全球互联网服务提供商 (Internet Service Provider, ISP) 的联合培训计划。这项计划的议程涵盖了与 ISP 及内容提供商利益相关方有关的一系列主题,包括解析器操作、域名系统安全扩展 (Domain Name System Security Extensions, DNSSEC)、域名系统 (Domain Name System, DNS) Anycast 路由等(未来的主题和课程安排将发布在 ISPCP 日程表上)。作为该计划的一部分,我们已经组织了 9 场网络研讨会和 2 场面对面的实践工作坊,吸引了全球 500 多名参与者——这充分表明,整个 ISP 社群在加强 DNS 相关知识方面,有着日益浓厚的兴趣。
这些网络研讨会和实践工作坊同时面向技术人员与非技术人员,从基础到进阶,通过各种视角来了解 DNS 技术。每个课程的内容都基于前一课程层层递进,通过清晰易懂的讲解提供具有实操价值的见解。所有课程的安排都考虑了时区差异,既确保广泛参与,也兼顾了线上与线下形式的平衡。
以下是我们涵盖的主题:
- DNS 101 - 关于 DNS 结构、设计和运行特性的基础概述。
- DNS 解析器动手实践 - 关于 DNS 解析器配置和操作的实践工作坊(在 ICANN81 届会议期间进行)。
- DNSSEC 101 - DNSSEC 入门介绍,并阐述 ISP 为何以及如何实施这一关键协议。
- DNS 生态系统 - 纵览运营并影响全球 DNS 基础设施的组织机构和利益相关方。
- ICANN 和 ISPCP - 介绍 ICANN 的使命,以及 ISP 在多利益相关方模型中的角色。
- 应用于 DNS 的路由、BGP、RPKI 和 Anycast 动手实践 - 关于 BGP 路由和 RPKI 配置及操作的实践工作坊(在 ICANN82 届会议期间进行)。
- DNS 相关威胁 - 关于常见 DNS 滥用技术、安全威胁及威胁缓和最佳实践的概述。
- 凭证管理 - 在整个生命周期内安全管理凭证的最佳实践。
- 从 WHOIS 到 RDAP - 关于注册数据访问协议 (Registration Data Access Protocol, RDAP) 的实用指南,包括 RDAP 相对于 WHOIS 所具有的优势以及 ISP 如何利用 RDAP 来加强支持和调查工作。
所有课程的录像和幻灯片均已发布在 ISPCP 网站,方便错过或希望重温课程内容的人观看。这些课程收到了非常积极的反馈,许多再次参与者表示,已经将所学知识应用到日常运营工作中。
这一系列培训标志着我们与 ICANN 选区深化合作迈出了新的一步,旨在推广符合我们使命的最佳技术实践——为 ISP 提供必要的工具、知识和实践经验,协力构建一个更安全、更有弹性的互联网。作为众多用户的第一联络点,ISP 在全球互联网基础设施运维中扮演着关键角色,是至关重要的合作伙伴。
对于此次与 ISPCP 的合作以及该计划产生的影响力,我们倍感振奋,因为我们看到了 ISP 社群的积极参与,几乎每次课程的参与人数都超过了 50 人。根据参与者的反馈意见和不断发展演变的技术环境,我们已着手筹备新一轮培训计划,并将涵盖新的主题。
这项联合计划还有助于参与的 ISP 和内容提供商更好地了解 ICANN 流程,并强调通过加入所在选区并积极参与相关活动的重要性,以便对可能影响其运营的全球及本地顶级域管理政策做出贡献。
我们欢迎不同规模、不同地域的 ISP 探索这些培训资源,并加入我们未来的培训课程。如需了解更多信息或有意参与,请联系 ISPCP:[email protected]。
让我们携手共进,为所有人构建一个更强大、认知度更高的互联网基础设施。

