Fred Baker
ICANN 根效劳器系统咨询委员会（RSSAC）主席
前IETF主席
根效劳器的治理机构可容易修改根区文件内容甚至可移除特定的顶级域？ ？？？ ？？？现在全天下仅有13个根效劳器？ ？？？ ？？？此类针对根域名效劳器的传言一直不断，，，， ，， ，在日前举行的2020年北京网络清静大会上，，，， ，， ，根效劳器系统咨询委员会（Root Server System Advisory Committee ，，，， ，， ，RSSAC）主席Fred Baker回应了这些问题。。。。。。 。 。
Fred Baker体现，，，， ，， ，关于互联网域名系统的根效劳器，，，， ，， ，现在撒播着许多差别版本的传言，，，， ，， ，但这些传言都禁绝确。。。。。。 。 。
根效劳器系统及相关机构
Fred Baker在报告中重申了域名系统的运行原理：先从根效劳器节点获得域名顶级域（如“.cn”）信息的索引。。。。。。 。 。而通过顶级域的权威效劳器可获得二级域名的索引。。。。。。 。 。厥后，，，， ，， ，在二级域名的权威效劳器上，，，， ，， ，可获得各个域名所对应的效劳器IP地点，，，， ，， ，或者是域名所属的子域名。。。。。。 。 。
根效劳器系统在运行历程中，，，， ，， ，首先需要获得根区文件，，，， ，， ，然后将其分发到根效劳器的运行治理机构，，，， ，， ，根效劳器节点将对全球域名效劳器所提倡的盘问请求举行响应。。。。。。 。 。全球现在可能漫衍着凌驾一万台域名剖析效劳器。。。。。。 。 。根区文件维护者（Root Zone Maintainer）凭证从互联网号码分派机构（IANA）获取的文件提供根区数据。。。。。。 。 。
现在，，，， ，， ，一共有12家相互自力的企业或者组织机构在认真治理运行域名系统根效劳器节点。。。。。。 。 。其中的一些组织现实上隶属于美国军方，，，， ，， ，它们不属于公司或企业，，，， ，， ，这类组织需要区别看待。。。。。。 。 。例如，，，， ，， ，美国国防部网络信息中心（Network Information Center，，，， ，， ，NIC），，，， ，， ，它是认真运行治理根效劳器节点的机构之一。。。。。。 。 。别的，，，， ，， ，尚有一些组织机构漫衍在斯德哥尔摩、阿姆斯特丹以及东京，，，， ，， ，主要是欧洲手艺社群，，，， ，， ，而WIDE项目治理着日本的根效劳器节点。。。。。。 。 。
1983年，，，， ，， ，IETF的RFC 882和RFC 883两个文档对互联网域名系统DNS举行了形貌与界说。。。。。。 。 。1984-1985年，，，， ，， ，早期根域名系统于美国建成，，，， ，， ，该系统由四台效劳器组成，，，， ，， ，它们划分使用四个自力的IP地点。。。。。。 。 。以后，，，， ，， ，随着互联网的生长，，，， ，， ，根效劳器的数目履历了多次增添。。。。。。 。 。1987年，，，， ，， ，新增三台效劳器，，，， ，， ，1991年新增一台，，，， ，， ，1993年又增添一台，，，， ，， ，1998年再增四台。。。。。。 。 。至此，，，， ，， ，根效劳器系统增添至13台，，，， ，， ，并各自拥有1个IP地点。。。。。。 。 。
其时，，，， ，， ，分发根域名效劳器地点的人是 Jon Postel （注：被誉为互联网之神），，，， ，， ，他约请差别机构配合运维根域名效劳器，，，， ，， ，并恒久认真治理互联网号码分派机构（Internet Assigned Numbers Authority，，，， ，， ，IANA）。。。。。。 。 。Jon Postel去世（1998年）之后，，，， ，， ，没人相识该怎样新增根效劳器的入口，，，， ，， ，或怎样修改变换根效劳器。。。。。。 。 。
在此情形下，，，， ，， ，根效劳器系统咨询委员会RSSAC运行治理根域名效劳器系统快要20年。。。。。。 。 。
时代面临一个很是主要问题是：怎样设计完善运行流程，，，， ，， ，以转变DNS系统面临的难题时势。。。。。。 。 。经由多次讨论和实践，，，， ，， ，根效劳器系统一直演进，，，， ，， ，最终形成目今规模。。。。。。 。 。阻止2020年8月1日，，，， ，， ，DNS根效劳器系总共有1086个根效劳器节点。。。。。。 。 。
引入数字署名手艺
在已往十几年中，，，， ，， ，互联网工程使命组（The Internet Engineering Task Force，，，， ，， ，IETF）已经对根区文件的信息做出了一系列优化与刷新。。。。。。 。 。其中一项极为主要的转变是，，，， ，， ，使用数字署名手艺来包管域名系统的清静性，，，， ，， ，即DNS清静扩展（Domain Name System Security Extensions，，，， ，， ，DNSSEC）的引入。。。。。。 。 。现在险些所有顶级域均已支持DNSSEC，，，， ，， ，并且其中有许多顶级域对所包括的二级域名举行署名，，，， ，， ，许多二级域名进一步对其子域名举行署名。。。。。。 。 。
数字署名的主要功效是验证用户所吸收的信息是否准确。。。。。。 。 。当某个客户端提倡域名盘问请求时，，，， ，， ，可能会被挟制或转发到未经授权的根效劳器治理者，，，， ，， ，导致域名响应的内容与互联网号码分派机构（IANA）所提供的信息纷歧致，，，， ，， ，造成所谓的DNS伪造攻击。。。。。。 。 。
怎样检测这类攻击？ ？？？ ？？？怎样才华知道应答响应的内容是否正当？ ？？？ ？？？解决计划是对数字署名的内容举行校验。。。。。。 。 。若是数字署名是伪造的，，，， ，， ，就意味着应答内容是不法的。。。。。。 。 。通常，，，， ，， ，域名剖析效劳器认真验证数字署名纪录。。。。。。 。 。除了域名剖析效劳器之外，，，， ，， ，任何提倡域名盘问的装备、系统均有权力，，，， ，， ，RSSAC也强烈建议其去校验DNSSEC的数字署名纪录。。。。。。 。 。
根域名系统治理的十一项原则
2014年，，，， ，， ，Steve Crocker（ICANN董事会主席）曾向RSSAC提出一个问题：该怎样解决Jon Postel先生去世之后治理根区文件规范流程的缺失？ ？？？ ？？？
2015年，，，， ，， ，RSSAC委员会相聚在事情组讨论这一问题，，，， ，， ，并从昔时9月最先，，，， ，， ，召开了一系列的钻研会，，，， ，， ，最终形成了一份手艺报告，，，， ，， ，也即RSSAC037文档。。。。。。 。 。该报告内容可在网上查阅，，，， ，， ，其中的一项主要内容是提出治理根效劳器系统所应依据的11条原则，，，， ，， ，详细内容如下：
！！�。。。 。 。�1）为了维护一个全球性的互联网，，，， ，， ，需要一个全球统一的域名系统，，，， ，， ，从而使用户在差别地区或使用差别域名剖析效劳器时，，，， ，， ，关于相同索引内容总能获得相同剖析效果。。。。。。 。 。
！！�。。。 。 。�2）IANA是DNS根数据的泉源。。。。。。 。 。
！！�。。。 。 。�3）根效劳器系统必需是稳固可靠、富有弹性的平台，，，， ，， ，能够为所有用户提供域名剖析效劳。。。。。。 。 。
！！�。。。 。 。�4）根效劳器操作的多样性是整个系统的优势。。。。。。 。 。若是所有人都使用完全相同的软件，，，， ，， ，当域名系统泛起故障时，，，， ，， ，所有人都会遇到此类故障，，，， ，， ，将导致很是严重的清静事故。。。。。。 。 。因此，，，， ，， ，多样性是一项基本的设计原则：需要操作差别的DNS软件，，，， ，， ，使用差别的硬件装备，，，， ，， ，使用差别的网络获取数据。。。。。。 。 。多样性是增强系统结实性的主要因素。。。。。。 。 。
！！�。。。 。 。�5）系统结构的转变应该来自于手艺的生长和已证实的手艺需求。。。。。。 。 。
！！�。。。 。 。�6）IETF界说DNS协议的手艺操作。。。。。。 。 。所有改变的驱动力都应源自手艺层面，，，， ，， ，而手艺上的推陈出新多由互联网工程使命组（IETF）提倡。。。。。。 。 。
剩余的五项原则均直接面向根效劳器系统的运行治理机构（RSOs）。。。。。。 。 。
！！�。。。 。 。�7）RSOs必需以诚信正直的精神来维护互联网的配合利益。。。。。。 。 。
！！�。。。 。 。�8）RSOs必需坚持透明。。。。。。 。 。作为一个互联网组织机构，，，， ，， ，要坚持透明，，，， ，， ，能够说到做到。。。。。。 。 。
！！�。。。 。 。�9）RSOs必需与利益相关方相助，，，， ，， ，并勉励其加入。。。。。。 。 。在IETF和ICANN的组织架构下，，，， ，， ，RSOs不但需要与客户以及相助者起劲相同，，，， ，， ，也需要吸引并勉励手艺社群中的利益相关方一起加入。。。。。。 。 。
！！�。。。 。 。�10）RSOs必需坚持自身的自主性和自力性。。。。。。 。 。不应受到任何一个派别的操控。。。。。。 。 。根效劳器系统的运行治理机构着实是高度自力的。。。。。。 。 。只管其中一些机构属于美国政府，，，， ，， ，可是并非由政府来运作的。。。。。。 。 。
！！�。。。 。 。�11）RSOs必需坚持中立与公正，，，， ，， ，并提供须要的（从IANA获取的）信息。。。。。。 。 。
关于根效劳器系统的不实传言
Fred Baker体现，，，， ，， ，关于互联网域名系统的根效劳器，，，， ，， ，现在撒播着许多差别传言，，，， ，， ，但这些传言都禁绝确。。。。。。 。 。
一种说法是，，，， ，， ，域名系统根效劳器可以控制互联网流量的转发路径。。。。。。 。 。但事实并非云云，，，， ，， ，根效劳器不会控制任何其他事项，，，， ，， ，它只认真分发根区文件的信息。。。。。。 。 。数据包转发的历程路径信息是由互联网路由器所决议的。。。。。。 。 。
第二种说法是，，，， ，， ，根效劳器的治理机构可以容易地修改根区文件的内容，，，， ，， ，甚至可移除特定的顶级域。。。。。。 。 。若是效劳器通过修改设置，，，， ，， ，拒绝响应用户所提倡的盘问请求，，，， ，， ，上述说法某种水平上可算是建设的。。。。。。 。 。但通过验证DNSSEC的数字署名，，，， ，， ，可容易发明此类改动行为。。。。。。 。 。一旦DNSSEC校验失败，，，， ，， ，便可得知剖析效果并非源自互联网号码分派机构（IANA），，，， ，， ，被改动的内容也会被直接扬弃。。。。。。 。 。因此，，，， ，， ，尽治理论上而言，，，， ，， ，根效劳器节点可修改根区文件数据，，，， ，， ，但修改后无法通过DNSSEC数字署名的校验。。。。。。 。 。
第三种说法以为，，，， ，， ，治理根区文件数据和提供剖析效劳是一样的。。。。。。 。 。但二者并不相同，，，， ，， ，治理主要涉及数据存储和使用规则的制订等，，，， ，， ，而剖析则是对数据内容的响应。。。。。。 。 。
第四种说法以为，，，， ，， ，某些特定的根效劳器比其它根效劳器更为主要。。。。。。 。 。这种说法也不准确。。。。。。 。 。现实上所有的根效劳器的运行治理机构是完全一律的。。。。。。 。 。用户可以向其中恣意一个提倡域名盘问请求，，，， ，， ，最终获得的效果也将完全相同。。。。。。 。 。
第五种说法是，，，， ，， ，现在仅保存13个根效劳器。。。。。。 。 。现实上，，，， ，， ，全球共有凌驾1000个根效劳器节点，，，， ，， ，可是这些根效劳器节点共享13个名称（identities），，，， ，， ，划分对应着认真运行治理的组织机构。。。。。。 。 。
第六种说法以为，，，， ，， ，ICANN控制了所有根效劳器运行治理机构。。。。。。 。 。显然不是这样。。。。。。 。 。由于根效劳器的治理机构比ICANN保存的时间还要长。。。。。。 。 。并且根效劳器治理单位RSSAC也仅有少数人隶属于ICANN。。。。。。 。 。
Fred Baker体现，，，， ，， ，根效劳器系统的运行治理机构，，，， ，， ，必需以诚信正直的精神来维护互联网的配合利益。。。。。。 。 。同时，，，， ，， ，根效劳器的运行治理机构，，，， ，， ，必需坚持自身的自力性，，，， ，， ，他们不应当受到任何一个派别的使用。。。。。。 。 。
“根效劳器系统的运行治理是高度自力的，，，， ，， ，只管其中一些机构属于美国政府，，，， ，， ，但他们并不是由政府来运作旳。。。。。。 。 。” Fred Baker体现。。。。。。 。 。
！！�。。。 。 。ū疚恼碜訤red Baker在2020年北京网络清静大会上的报告）
相关配景：
根效劳器系统咨询委员会（Root Server System Advisory Committee，，，， ，， ，RSSAC）是ICANN手艺社群的10个手艺委员会之一，，，， ，， ，其成员主要为互联网域名系统根效劳器的首创者。。。。。。 。 。该委员会的使命是成为联系手艺社群、董事会以及域名根效劳器利益相关方的相同渠道，，，， ，， ，主要认真提供与域名系统根效劳器相关的咨询和建议。。。。。。 。 。因此，，，， ，， ，RSSAC重点关注根效劳器系统的事情机制，，，， ，， ，以及怎样更好地效劳ICANN手艺社群等问题。。。。。。 。 。
RSSAC由认真运行全球根效劳的组织的代表组成。。。。。。 。 。
2013年7月18日，，，， ，， ，ICANN董事会批准了RSSAC的初始成员和向导层，，，， ，， ，并于2014年6月26日任命了新的代表。。。。。。 。 。（详情见https://www.icann.org/groups/rssac ）
