根区域调整的影响摘要-icann.PDFVIP

根区域调整的影响摘要 发布日期：2010 年10 月 执行摘要 2009 年 2 月，ICANN 理事会要求就采纳大量新技术以及在 DNS 的根区域可 能增加大量新顶级域名所带来的影响进行研究。当时，已对其中部分技术进 行了一定部署，机构群体开始担心，随意的变化和增加可能会危害到DNS 的 稳定性。在 ICANN 理事会的要求下，开展了两项研究，一项着重于研究新技 术和TLD 增加对一台根服务器的影响，另一项则更加广泛而全面地审查与根 系统管理相关的所有流程。 新技术包括IPv6 （与顶级域名和根服务器相关的IPv6 地址以及支持发送至根 服务器的 IPv6 查询的 IPv6 地址）、国际化域名 (IDN) 和 DNS 安全提升 (DNSSEC) 。不过，自理事会决议以来（在某些情况下，甚至在决议前），所 有这些技术均已在根区域部署或实施，因此有一些经验证据可用于了解这些 技术所带来的影响。 迄今为止，IPv6、DNSSEC 和IDN 在根系统的部署没有出现任何重大的有害影 响。虽然由于缺乏可靠的 IPv6 基础架构和/或较大的响应规模 （由于根区域 IPv6 记录或DNSSSEC 签署的增加），这些新技术的部署可能对服务产生了轻 微影响，从而导致响应速度降低，引起超时和重传，但是这并没有产生重大 影响，相关机构群体也没有因此给予关注。 假设对根区域每年新增 gTLD （小于 1000 个）的上限估计是准确的，并且假 设与DNS 根区域管理相关的其他参数没有实质性的改变，那么正常运行升级 周期和资源分配就可能能够有效地确保根区域调整 （无论在新技术还是新内 容上），并且不会对根系统的稳定性产生重大影响。 不过，如果 DNS 根区域管理涉及多方，同时为了最大程度地保障 DNS 根区 域的稳定性，则应该改善根系统监控，特别是对增长率变化最敏感的区域 或者是变化时需要很长时间间隔的区域。此外，相关根区域管理合作伙伴 和其他利益主体之间更明确、更频繁地沟通 （包括 ICANN 工作人员与根服 务器运行机构之间就已批准申请的预计数量、需要部署的其他技术以及时 间表等进行的正式沟通）更能证明根系统的变化不会对该系统的稳定性产 生负面影响。 根区域调整影响－2010 年10 月 第2 页 引言 2004 年至 2010 年间，DNS 根区域无论是在内容上还是在其支持架构上都经 历了翻天覆地的变化。从根区域国际域名 (IDN) 的增加到IPv6 和 DNSSEC 的 部署，可以肯定的是在过去 5、6 年间发生的变化远远超过了首次部署 DNS 之后的任何时候。随着新通用顶级域名(gTLD) 的申请即将被采纳，可以预期 DNS 根区域将进一步发生实质性的变化。 为了坚持 ICANN 的使命以 “确保互联网唯一标识符系统稳定安全地运作”1 ICANN 理事会要求ICANN 根服务器系统咨询委员会(RSSAC) 和 ICANN 安全与 稳定咨询委员会(SSAC) 在ICANN 高级专员的协助下展开联合研究，调查所提 出的对DNS 根系统的修改可能带来的影响。不过，无论是在研究开展之前还 是在开展期间，对许多根系统实施了理事会所感兴趣的变化，并没有发现任 何消极结果。 本文概述了DNS 根区域已经发生的变化并就这些变化进行了分析，同时估计 了将来的变化 （包括新顶级域名的增加）可能带来的影响。 背景信息 2 2009 年2 月3 日，ICANN 一致通过决议2009-02-03-04 ，进行 RSSAC 和SSAC 联合 研究，以此来分析“[ IPv6、IDN TLD、DNSSEC 和新gTLD] 实施提案对DNS 根服务器 系统安全性和稳定性的影响。”该决议指出，联合研究应当：  “说明在被压缩的时间范围内发生的这些变化的初步实施所造成的影响。”  “说明根服务器系统的容量和升级，并解决一系列重点的技术难题和可能成为 更改提议实施部分的运营需求。”  “规定研究的范围并于2009 年2 月28 日任命了指导委员会来指导工作。”  “包括