解读全球域名技术进展:2017全球域名峰会

　　5月17日,在北京的中科院软件园CNNIC会议室,中科院计算机网络信息中心首席科学家钱华林研究员和中国互联网络信息中心副主任李晓东博士接受了近10家媒体的采访。他们对“.中国”这个中文域名10年发展的历史进行了回顾,介绍了“.中国”域名向ICANN申请过程遇到的种种不同际遇并最终获得审核通过,预计最快7月份“.中国”作为国际化域名(IDN)写入ICANN根服务器中的情况。采访结束时,本报记者就中国域名的问题向两位专家提出了有关DNSSEC、IDN政策协调问题。
　　
　　1.关于IDN争议协调问题
　　
　　记者:请教钱老师一个问题,上周在I-CANN的网页上公布IDN申请已经有17个国家(地区)、7个语种,其中9个国家(地区),已经进入申请的第二个流程。这没有原来测试的语种那么多。
　　
　　不过有一个新情况,3月份我在吉隆坡参加APTLD(亚太互联网顶级域名协会)会议的时候,听到马来西亚和新加坡他们同时申请三个IDN域名,其中有一个是中文的,就是中文的“.新加坡”、中文的“.马来西亚”,这说明一种趋势,就是在未来中国域名可能会变成东南亚地区各国的国际化域名之一。他们是同步申请,虽然目前ICANN的公告里面还没有通过信息,但是这里提醒我们一个问题,就是这些国家的中文域名在未来会不会跟我们的“.中国”在知识产权上,或者在协调上有矛盾?
　　
　　钱华林:这个问题,就是马来西亚、新加坡这些国家他们的中文域名跟我们的中文域名有一个市场竞争问题。
　　
　　记者:对,在知识产权里面有一个协调机制,像最近世界知识产权组织(WIPO)公布过去10年的域名争议判案报告里面提到一个问题,就是说在同样的域名体系竞争的时候,他们现在想引入这个东西,这实际上是ccTLDIDN,因为它有一个日出条款协调机制,最近的gTLDIDN这方面已经出来了,ICANN也发表了,关于域名注册商授权(RAA)里面的3.7.7最新的一个条款,都涉及这个问题。
　　
　　钱华林:我感觉到这个竞争理论上肯定是会有的,但实际上不是那么严重。比如说中国要有一个公司,他不注册“.CN”,他跑到别的地方注册“.CC”、“.COM”,也有这些问题,所以他注册还是有的。有了中文域名,比如说“.新加坡”,因为新加坡用的和我们的变体字表是一样的,他们是随简体汉字的,但是如果一个中国公司他不愿意注册“.中国”,他愿意注册某某公司“.新加坡”,这个也没有人限制,就是说跟原来没有什么特殊的情况。
　　
　　不过中国用户还是习惯使用“.CN”、“.中国”等本国域名,中国公司在注册时也要考虑用户需求。“.CN”、“.中国”也是在市场竞争中确立主流域名地位的,我们不怕市场竞争,在竞争中用户才能认识到“.CN”、“.中国”的优势。
　　
　　记者:但是gTLDIDN快速通道里面有一条制度,就是当你一注册的时候,必须有一个对全球知名品牌的预留保护,我的意思是知识产权的问题。
　　
　　李晓东:关于中文域名,包括其他语种的域名推出的时候,在知识产权保护的方面跟原来英文域名的保护并没有什么本质的区别,这里面有一个品牌保护的问题,要有一个解决机制去解决。比如说“.中国”开发了以后,所有全球500强,还是5000强、各国500强,怎么去通知他,这个东西是做不到的。但你要有涉及公共权益的词汇的域名保护措施,要有域名争议解决的方式,有法院诉讼等方式去解决它,这个是要有的,在英文域名也会存在这个问题。目前的中国域名争议解决机制也比较完善。
　　
　　记者:这个问题在gTLDIDN和NewgTLD上ICANN是有这个要求的。
　　
　　钱华林:很多中文名字的保护我们也做过。一些名胜古迹,一些涉及公共权益的词汇,比如说清华大学,不可能不保护。让别人来注册清华大学,给我钱我就给他注册,不行的。
　　
　　2.关于DNSSEC问题
　　
　　记者:IDN是采用原来的DNS协议还是必须采用DNSSEC协议?5月10日和11日我专门采访了ICANN的技术总监。我问他:中文已经有很多篇文章出来讲采用DNSSEC协议后,说会有很多人访问不了网站,他说可能是老的服务器会有这个问题。从技术上理解是这样的,因为最近连续出了四篇文章,都是技术网站的,包括新浪都转了,他们的说法就是说DNSSEC会造成访问失败,这还是出自一家技术公司的观点,本人不大认同它,我11日再问ICANN的技术总监,结果他说到当天为止,我还没有接到任何报告,我不知道中国有人为什么这么说。
　　
　　钱华林:DNSSEC并没有完全部署,我们还没有运行。
　　
　　李晓东:DNSSEC这个协议和现在的DNS协议不是分离的,它是一套系统,只不过在现有的DNS加入了安全的因素,来解决不加密的问题,不加密就存在会被截取、被劫持的问题,DNSSEC它并不是分离出来的。
　　
　　我们现在还属于评估过程,目前全球200多个ccTLD大部分都没有支持DNSSEC这个协议。当然说像我们现在知道的已经有一些支持了,在这个过程当中,即便是有些支持,有些不支持,但是仍然不会影响它的运行。如果DNSSEC没有支持的时候,会使用现有的DNS协议,它不会对网民上网有影响。
　　
　　钱华林:DNSSEC必须和原来的系统兼容,你不部署也能工作,网民也可以正常上网。