ICANN加速保护DNS免受量子攻击并更新注册规则

互联网治理组织可能会加快努力，以保护域名系统（DNS）免受量子计算机的威胁。ICANN的首席技术官John Crain表示，这类机器在理论上威胁到DNSSEC——适用于记录验证的DNS安全扩展，它们采用了公钥基础设施。他意识到预测表明这种计算机将在“十年之交”出现，因此调整了时间表。

“如果几年前你问我，我可能会说我们需要在十年内做好准备。现在，也许时间更短。我不知道，可能是三年或五年，但可能不会是十年，”他说。

保护DNSSEC的一种方法是使用更大的密钥，但这会遇到DNS消息大小的限制：需要更大的区域、数据包和响应，流量将不得不通过多个TCP数据包而不是单个UDP消息传输。据Crain称，ICANN、IETF和其他机构已经开始了初步工作。“从UDP到TCP的过渡将需要数年时间。我们可能还需要几年才能以可预测的方式部署这一点。”问题变得更加紧迫，工作将加速进行。

互联网注册改革

在ICANN会议上，讨论了区域互联网注册的改革和互联网协调政策2（ICP-2）的更新。号码资源组织（NRO）的主席Jia-Rong Low提到，完全远程开发该文件被证明“非常困难”。在AFRINIC的冲突之后，这使得非洲注册的退出可能性受到质疑，NRO决定在ICP-2中涵盖注册的整个生命周期。更新后的文件定义了四个阶段：认可、审计、紧急连续性操作和取消认可。后三个是新的，确立了ICANN作为独立监督机构的角色。预计最终文件将在2026年底前准备好。

欺诈者和“可信”域名

ICANN的首席安全科学家Shion Lloyd报告称，“类别1”域名——与受监管的行业相关（.bank、.doctor、.university）或需要特殊保证（.sucks）——更容易成为DNS滥用的目标：风险比其他域名高45%。然而，它们的大量滥用的可能性较小。ICANN正在制定一项政策（PDP1），要求注册商对促进滥用的域名所有者采取额外措施，并制定PDP2，规范自动域名注册。