供IT专业人士使用的域名冲突识别与缓解指引-icann.PDFVIP

供 IT 专业人士使用的域名冲突识别与缓 解指南 2014 年 8 月 1 日 版本 1.1 目录 1.1 域名冲突 4 1.2 私营顶级域名导致的域名冲突 4 1.3 搜索列表导致的域名冲突 5 1.4 协助检测新通用顶级域名中的域名冲突 5 2.域名冲突引起的问题 7 2.1 定向到非预期网站 7 2.2 将电子邮件定向到错误的收件人 7 2.3 安全性降低 8 2.4 受域名冲突影响的系统 8 3.缓和域名冲突的时间 10 3.1 确定出现冲突的可能性 10 3.2 授权被无限延迟的全球域名系统通用顶级域名 11 4.缓和与私营顶级域名相关的问题的步骤 12 4.1.监控进入权威性域名服务器的请求 12 4.2.创建自动使用私营顶级域名的各个系统的清单 13 4.3.确定全球域名系统域名的管理位置 13 4.4.将私营域名空间的根更改为使用全球域名系统中的域名 13 4.5.必要时为主机分配新 IP 地址 13 4.6.创建一种用于监控新旧私营域名是否对等的系统 13 4.7.培训用户和系统管理员使用新域名 14 4.8.将所有受影响的系统更改为使用新域名 14 4.9.在域名服务器上开始监控旧私营域名的使用情况 14 4.10.在外围设置长期监控以检测旧私营域名 14 4.11.将旧根中的所有域名改为指向不起作用的地址 15 4.12.如果为使用旧私营域名的任何主机颁发了证书，请将其撤销 15 4.13.新域名的长期运营 15 5.缓和与搜索列表相关的域名冲突的步骤 16 5.1.监控进入域名服务器的请求 16 5.2.创建自动使用简短无限定域名的各个系统的清单 16 5.3.培训用户和系统管理员使用 FQDN 16 5.4.将所有受影响的系统更改为使用 FQDN 17 5.5.关闭共享域名解析器上的搜索列表 17 5.6.在域名服务器上开始监控简短无限定域名的使用情况 17 5.7.在外围设置长期监控以监测简短无限定域名 17 6.检测新通用顶级域名中的域名冲突 18 6.1 受控中断说明 18 6.2 观察受控中断 19 7.总结 20 附录 A ：更多阅读资料 21 A.1.新通用顶级域名项目的介绍： 21 2 A.2.域名系统中的域名冲突 21 A.3.新通用顶级域名冲突事件管理规划 21 A.4.域名冲突事件管理框架 21 A.5.新通用顶级域名问题：无点域名和域名冲突 21 A.6.SAC 045 ：根级域名系统中的无效顶级域名查询 21 A.7.SAC 057 ：SSAC 针对内部域名证书问题所出的建议 21 1.简介 在全球域名系统 (DNS) 根中输入新的顶级域名后，组织可能会发现，用于解析特定于其网络的部分 “内 部”域名的查询会返回不同的值，因而为用户和程序供不同的结果。存在以下两个基本问题：渗入到 全球互联网的 “内部”域名，以及私营域名空间被确定为与全球域名系统域名空间存在冲突。 导致这种不同结果的原因是，网络管理员本想要使用内部域名空间在本地解析域名系统查询，而现在使 用全球域名系统中的新顶级域名数据进行解析。在这种情况下，预计从不离开内部网络的查询现在可以 在全球域名系统中获取结果，因此，这些结果会有所不同。渗漏的域名会导致不同的结果，至少会为用 户带来麻烦（例如，它们可能会导致对