ICANN首席技術(shù)官(Chief Technology Officer,CTO)戴維·康納德(David Conrad)開啟了他的亞洲之旅，首站抵達(dá)北京與當(dāng)?shù)乩嫦嚓P(guān)方和技術(shù)社群展開交流。

此行目的

此次訪華是在公司總裁兼首席執(zhí)行官馬躍然(G?ran Marby)于今年4月訪問北京后的跟進(jìn)之旅?？导{德將在兩周時(shí)間內(nèi)訪問中國、印度、日本和新加坡。

“本辦公室的使命在于深入了解ICANN協(xié)助運(yùn)營的域名系統(tǒng)(domainnamesystem,DNS)等唯一標(biāo)識(shí)符，并改善技術(shù)運(yùn)營。本次旅行主要在于探尋實(shí)事、分享知識(shí)，”ICANN首席技術(shù)官戴維·康納德指出。

“我曾經(jīng)在亞洲生活過，對(duì)本地區(qū)日益興起的創(chuàng)新和創(chuàng)意深感欣慰。我希望能夠發(fā)現(xiàn)一些‘璞玉’，找到一些合作機(jī)會(huì)，例如如何進(jìn)一步加強(qiáng)互聯(lián)網(wǎng)全球標(biāo)識(shí)符系統(tǒng)的安全性、穩(wěn)定性與彈性，”他還談到。

“我很高興戴維能夠到此與中國利益相關(guān)方展開交流。希望通過這次訪問，我們能夠加大本地區(qū)對(duì)ICANN所做的貢獻(xiàn)和擴(kuò)大參與，特別是在技術(shù)層面上，”ICANN亞太區(qū)副總裁兼總經(jīng)理羅嘉榮(Jia-RongLow)表示。

參觀訪問

康納德于星期二會(huì)見了來自中國國家互聯(lián)網(wǎng)信息辦公室(Cyberspace Administrationof China,CAC)、中國工業(yè)和信息化部(Ministryof Industryand Information Technology,MIIT)和中國互聯(lián)網(wǎng)絡(luò)信息中心(ChinaInternet Network Information Center,CNNIC)，與他們分享了ICANN在域名生態(tài)系統(tǒng)中所承擔(dān)的技術(shù)職責(zé)。

ICANN與中國國家互聯(lián)網(wǎng)信息辦公室(Cyberspace Administrationof China,CAC)

ICANN與中國工業(yè)和信息化部(Ministryof Industryand Information Technology,MIIT)

ICANN與中國互聯(lián)網(wǎng)絡(luò)信息中心(China Internet Network Information Center,CNNIC)

他在星期三則會(huì)見了ICANN在中國的諒解備忘錄(MOU)合作伙伴中國信息通信研究院(China Academyof Informationand Communications Technology,CAICT)，探討了雙方在技術(shù)領(lǐng)域可以開展的合作。

ICANN與中國信息通信研究院(China Academyof Informationand Communications Technology,CAICT)

康納德還訪問了一些互聯(lián)網(wǎng)企業(yè)，例如：今日頭條、阿里云和百度，以及一些研究機(jī)構(gòu)，例如：北京郵電大學(xué)，從而更好地理解中國在互聯(lián)網(wǎng)關(guān)鍵技術(shù)上的快速發(fā)展和取得的成就。

KSK輪轉(zhuǎn)

康納德借此機(jī)會(huì)與中國ICANN社群討論了密鑰簽名密鑰(KSK)輪轉(zhuǎn)。這是ICANN首次更換維護(hù)DNS安全的加密密鑰?？导{德表示：

“關(guān)鍵的是，全球的互聯(lián)網(wǎng)服務(wù)提供商和網(wǎng)絡(luò)運(yùn)營商均應(yīng)確保已對(duì)密鑰更換做好了準(zhǔn)備。否則，他們的用戶將無法查詢域名，無法登錄任何一個(gè)互聯(lián)網(wǎng)網(wǎng)站。網(wǎng)絡(luò)運(yùn)營商應(yīng)當(dāng)確保他們擁有最新軟件、已經(jīng)部署了域名系統(tǒng)安全擴(kuò)展(DNSSEC)、并已經(jīng)驗(yàn)證了其系統(tǒng)能夠自動(dòng)更換密鑰，或已經(jīng)制定了一套流程在世界協(xié)調(diào)時(shí)2017年10月11日16:00時(shí)以前手動(dòng)更換至新的密鑰?！?/p>

密鑰的更換，又稱“輪轉(zhuǎn)”，是維護(hù)全球DNS安全與穩(wěn)定的重要環(huán)節(jié)。這與人們普遍接受的運(yùn)營操作十分類似，即確保重要的安全基礎(chǔ)設(shè)施能夠在必要時(shí)支持密碼更替一樣。

康納德指出：“我們已經(jīng)啟動(dòng)了一個(gè)測試平臺(tái)，確保網(wǎng)絡(luò)運(yùn)營商能夠確定他們已經(jīng)在10月11日前對(duì)密鑰輪轉(zhuǎn)做好了充分準(zhǔn)備”該測試平臺(tái)的鏈接為go.icann.org/KSKtest?；ヂ?lián)網(wǎng)用戶應(yīng)當(dāng)聯(lián)系其互聯(lián)網(wǎng)服務(wù)提供商或網(wǎng)絡(luò)運(yùn)營商，確保他們已經(jīng)對(duì)密鑰更替做好了準(zhǔn)備。

ICANN一直以來都在與地區(qū)互聯(lián)網(wǎng)注冊(cè)管理機(jī)構(gòu)（RIR)、網(wǎng)絡(luò)運(yùn)營商、域名注冊(cè)管理機(jī)構(gòu)和注冊(cè)服務(wù)機(jī)構(gòu)、以及互聯(lián)網(wǎng)生態(tài)系統(tǒng)中的其他成員（如互聯(lián)網(wǎng)協(xié)會(huì)和互聯(lián)網(wǎng)貿(mào)易協(xié)會(huì)）展開合作，確保全球可能受到密鑰輪轉(zhuǎn)影響的相關(guān)方均已知曉即將發(fā)生的變化。

此前，ICANN首席執(zhí)行官馬躍然(G?ran Marby)也已向超過170位政府官員（包括ICANN政府咨詢委員會(huì)【Government Advisory Committee】中的監(jiān)管人員和參與人）致函，請(qǐng)求他們要求位于各自國家內(nèi)的網(wǎng)絡(luò)運(yùn)營商了解密鑰更替事宜并做好準(zhǔn)備。

社群討論內(nèi)容：

康納德還與中國的ICANN社群代表進(jìn)行了會(huì)面，討論了以下主題：

域名系統(tǒng)(DNS)安全性——DNS負(fù)責(zé)將域名轉(zhuǎn)化為號(hào)碼，即互聯(lián)網(wǎng)協(xié)議(Interne tProtocol,IP)地址。ICANN負(fù)責(zé)協(xié)調(diào)這一地址系統(tǒng)，確保每一個(gè)地址都是獨(dú)一無二的，使得我們擁有全球統(tǒng)一的互聯(lián)網(wǎng)。DNS的安全性主要考察用于保護(hù)DNS的措施，例如：保護(hù)您的服務(wù)器不受拒絕服務(wù)(DOS)攻擊。

DNS安全擴(kuò)展(DNSSEC)——這是一套擴(kuò)展技術(shù)，通過驗(yàn)證DNS響應(yīng)來加強(qiáng)DNS協(xié)議的安全性。本技術(shù)旨在保護(hù)DNS的脆弱環(huán)節(jié)，防止襲擊者劫持DNS查詢程序的任何步驟而獲取查詢控制權(quán)。DNSSEC的全面部署將確保終端用戶能夠連接至與某一域名相匹配的實(shí)際網(wǎng)站或服務(wù)。

公共技術(shù)標(biāo)識(shí)符(PTI)——作為ICANN的附屬機(jī)構(gòu)，PTI負(fù)責(zé)協(xié)調(diào)互聯(lián)網(wǎng)唯一標(biāo)識(shí)符的運(yùn)營，履行針對(duì)域名、IP地址和協(xié)議參數(shù)的互聯(lián)網(wǎng)號(hào)碼分配局(IANA)職能。