SAC084SSAC关于IDNccTLD快速通道流程字符串相似度进阶处理.PDFVIP

SSAC 关于《IDN ccTLD 快速通道流程字符串相似度进阶处理审核小组指南》的意见 SAC084 SSAC 关于《IDN ccTLD 快速通道流程字符串相似度进 阶处理审核小组指南》的意见 ICANN 安全与稳定咨询委员会(SSAC) 意见 2016 年8 月31 日 SAC084 1 SSAC 关于《IDN ccTLD 快速通道流程字符串相似度进阶处理审核小组指南》的意见 序言 这是ICANN 安全与稳定咨询委员会(SSAC) 向ICANN 董事会、ICANN 社群以及 更广泛的互联网社群提出的意见，此条意见针对的是 《IDN ccTLD 快速通道流程 字符串相似度进阶处理审核小组(EPSRP) 指南提案》。 SSAC 重点关注与互联网名称和地址分配系统的安全性与整合性相关的事宜。这包 括运行问题（例如与正确可靠运行根区发布系统有关的问题）、管理问题（例如与 地址分配和互联网号码分配有关的问题）以及注册问题（例如与注册管理机构和注 册服务机构提供的服务有关的问题）。SSAC 一直从事互联网名称和地址分配服务 的威胁评估和风险分析工作，评估哪里存在严重的稳定性和安全性威胁，并据此向 ICANN 社群提供建议。SSAC 不享有监管、强制执行或裁定的职权。这些职能属 于其他方，对于本报告中列出的建议，应根据建议自身的价值予以评估。 SAC084 2 SSAC 关于《IDN ccTLD 快速通道流程字符串相似度进阶处理审核小组指南》的意见 目录 1.简介4 2.设计原则4 3.研究结果6 4.建议6 5.致谢、利益披露、异议和弃权6 5.1 致谢7 5.2 利益披露8 5.3 异议8 5.4 弃权8 SAC084 3 SSAC 关于《IDN ccTLD 快速通道流程字符串相似度进阶处理审核小组指南》的意见 1.简介 安全与稳定咨询委员会(SSAC) 提出的这一简要意见针对《国际化域名 (IDN) 国家 和地区顶级域 (ccTLD) 快速通道流程字符串相似度进阶处理审核小组 (EPSRP) 指 南提案》1 和相关的《国家和地区名称支持组织(ccNSO) EPSRP 审核工作组的意见 和建议草案》。2 SSAC 了解到，互联网名称与数字地址分配机构(ICANN) 有关处理靠近根区的域名 系统 (DNS) 树中的 IDN 的现有系列计划存在多个问题，并将分别进行处理。本次 意见具体关注EPSRP ，以及在审核指南提案的过程中表现出来的一些最基本问题。 2.设计原则 意见征询 (RFC) 69123 《Unicode 代码点纳入 DNS 标签的原则》描述了 “...一套原 则，可用来指导决定 Unicode 代码点纳入域名区域 U-标签的许可代码点字汇是否 明智”。SSAC 认为，这些原则中的一部分（重述如下）也适用于将 IDN 标签纳 入根区的相关决定： ● 稳健原则：由于全球DNS 的根区属于共享资源，添加标签到根区的决定应 遵从稳健原则，以期尽量减少对用户的风险（无论用户使用何种语言或文字， 也无论标签是 gTLD 还是 ccTLD ），尽量降低作出的决定在之后必须痛苦/ 彻底地更改或推翻的可能性。为了最大程度降低风险，在疑虑没有得到解决 前，应拒绝纳入标签，而不是支持纳入标签。 ● 纳入原则：TLD 标签只有在可用性和混淆性方面被确认 “安全”时，才应 4 添加到根区。对于用户通常所见形式 包含非ASCII 字符的标签而言，这点 尤为重要，因为这类标签出现可用性和混淆性问题的可能性大很多，种类更 复杂。 ● 稳定原则：根区许可标签列表的更改速度不应对 DNS 根区的稳定性造成负 面影响，且通常只应在时间和经验证明纳