Миссия и основные ценности ICANN — поддержание и усовершенствование операционной стабильности, надежности, безопасности и глобальной функциональной совместимости системы уникальных идентификаторов Интернета (имен, IP-номеров и параметров протокола)1. В соответствии с этой миссией и ценностями, а также следуя указаниям Правления и принимая во внимание рекомендации Консультативного комитета по безопасности и стабильности, ICANN работает над углублением понимания и смягчением проблем, связанных с «доменными коллизиями» в DNS.
Доменная коллизия возникает в ситуации, когда имя ресурса, которое должно быть разрешено в одной системе имен, непреднамеренно разрешается в другой системе имен, что может привести к неожиданному поведению, например, к прерыванию связи или перенаправлению от нужного получателя.
В соответствии с документом ICANN «План действий по устранению причин коллизий имен новых gTLD» <https://www.icann.org/en/system/files/files/resolutions-new-gtld-annex-1-07oct13-en.pdf> [PDF, 840 КБ] и «Рамочный план действий в случаях доменных коллизий» <https://www.icann.org/en/system/files/files/name-collision-framework-30jul14-en.pdf> [PDF, 635 КБ], ICANN запросила определенные меры, которые должны быть реализованы операторами новых gTLD после раунда 2012 года, чтобы помочь снизить риски доменных коллизий.
Риски доменных коллизий не являются исключительными для новых gTLD и могут присутствовать в новых ccTLD, включающих как ASCII, так и IDN-домены. Чтобы помочь снизить риски доменных коллизий в вашем будущем новом ccTLD, ICANN настоятельно рекомендует следующие меры:
В течение как минимум 90 дней регистратура нового национального домена должен осуществлять непрерывное управляемое прерывание, вставляя следующие записи в зону ccTLD (заменяя «TLD» на новую строку ccTLD):
TLD. 3600 IN MX 10 your-dns-needs-immediate-attention.TLD.
* 3600 IN MX 10 your-dns-needs-immediate-attention.TLD.
TLD. 3600 IN SRV 10 10 0 your-dns-needs-immediate-attention.TLD.
* 3600 IN SRV 10 10 0 your-dns-needs-immediate-attention.TLD.
TLD. 3600 IN A 127.0.53.53
* 3600 IN A 127.0.53.53
TLD. 3600 IN TXT "Your DNS configuration needs immediate attention see https://icann.org/namecollision"
* 3600 IN TXT "Your DNS configuration needs immediate attention see https://icann.org/namecollision"
Как обсуждалось в SAC01522, использование записей с символами обобщения имени в DNS ICANN не рекомендует для доменных имен, которые предлагают регистрацию третьим лицам. Поэтому никакие имена не должны регистрироваться или, по крайней мере, активироваться в TLD до тех пор, пока не будет завершен 90-дневный период управляемого прерывания. Для получения дополнительной информации об использовании символов обобщения имени см. <https://archive.icann.org/en/topics/new-gtlds/nxdomain-substitution-harms-24nov09-en.pdf> [PDF, 227 КБ]
Регистратурам новых национальных доменов верхнего уровня рекомендуется создать механизм отчетности о доменных коллизиях, чтобы реагировать на случаи серьезного ущерба, вызванного доменной коллизией, по крайней мере, в первые дни работы нового национального домена верхнего уровня (см., например, <https://forms.icann.org/en/help/name-collision/report-problems>). Примеры мер, которые могут быть приняты, включают удаление записей с символами обобщения имени из DNS в течение периода управляемого прерывания; удаление доменного имени второго уровня из DNS; и, в крайних случаях, удаление самого TLD из корневой зоны (например, в случае вреда, причиненного самим TLD – именем без точки – в течение периода управляемого прерывания). Обратите внимание, что эти меры носят временный характер и применяются до тех пор, пока пострадавшая сторона не внесет изменения в конфигурацию своей сети, чтобы избежать будущего ущерба.
ICANN полностью привержена делегированию новых TLD в соответствии со своей миссией и основными ценностями. ICANN ценит ваше внимание к этому вопросу и готова к дальнейшему сотрудничеству, если потребуется.
1 https://www.icann.org/resources/pages/bylaws-2012-02-25-en, статья I
2 https://www.icann.org/resources/pages/sac-015-2012-02-25-en