1、互 联 网 域互 联 网 域 名名 发展与管理报发展与管理报告告 （2016年年） 中国信息通信研究院中国信息通信研究院 20162016年年1111月月 版权声明版权声明 本报告本报告版权属于版权属于中国信息通信研究院中国信息通信研究院（工业和信息化部工业和信息化部 电信研究院电信研究院） ，并受法律保护，并受法律保护。转载、摘编或利用其它方式转载、摘编或利用其它方式 使用使用本报告文字或者观点的本报告文字或者观点的，应应注明注明“来源来源：中国信息通信中国信息通信 研究院（工业和信息化部电信研究院研究院（工业和信息化部电信研究院） ” 。违反上述声明者。违反上述声明者， 本本院院将追究其相

2、关法律责任。将追究其相关法律责任。 前前言言 域名是互联网的关键基础资源，由层次化的字符构成，用于标识 互联网上的主机设备。域名解析是互联网通信的重要组成环节，域名 与 IP 地址相互映射，使用户无需记忆主机 IP 地址，就能方便地访问 绝大多数互联网应用服务。域名和域名解析共同构成了域名系统， 域 名系统是互联网的“神经系统” ，关系着全球互联网的安全稳定运行。 自 30 余年前投入使用至今， 互联网域名的种类与数量不断扩展， 产业生态日趋成熟，管理体系逐步完善。尤其是 2011 年通过的新通 用顶级域计划带来大量新进入者，行业生态活跃度大幅提高，市场竞 争日趋激烈。 互联网新技术和新业务的

3、不断涌现也对域名系统的运行 效率与安全提出新的要求。 我国域名行业经历高速发展，体量庞大，在全球域名注册市场版 图中占有重要地位。在我国从网络大国向网络强国迈进的过程中， 互 联网域名及其解析服务日益受到关注，域名全球治理、产业发展、 服 务质量和行业监管等面临优化调整的新形势。 一直以来， 中国信息通信研究院在域名及其解析方面开展了大量 的研究工作， 值此美国政府移交互联网号码分配管理机构职能管理权 之际，特推出互联网域名发展与管理报告（2016 年） ，旨在与业 界分享研究成果，不断推动我国互联网域名行业健康发展。 目目录录 一、一、域名的概念与发展概况域名的概念与发展概况.1 1 （一）

4、基本概念.1 1、域名.1 2、域名解析.2 （二）互联网域名发展历程.5 1、全球互联网域名发展历程.5 2、我国互联网域名发展历程.10 （三）互联网域名生态体系.12 （四）互联网域名发展与管理的重要作用和意义.14 二、二、域名管理及服务域名管理及服务.1616 （一）全球域名管理体系及服务特点.16 1、全球域名管理体系.16 2、全球互联网域名服务特点.21 （二）我国域名资源管理体系及服务特点.29 1、我国域名管理体系.29 2、我国互联网域名服务特点.34 三、三、域名解析服务及应用域名解析服务及应用.4040 （一）国际域名设施建设及应用情况.40 1、根镜像全球分布式扩展

5、，性能与安全冗余性大幅提升.40 2、顶级解析服务竞争日趋激烈，设施快速增长完善.41 3、权威解析服务 TOP 企业优势明显，GoDaddy 一枝独秀.43 4、递归解析应用价值突出.44 5、域名解析安全成为互联网安全重要环节.45 （二）国内域名设施建设及应用情况.46 1、我国根访问以国内引入镜像为主，根镜像数量仍显不足.46 2、国际知名通用域设施引入较少，自主顶级域基础设施国内外布局逐步 完善.47 3、权威解析服务机构跻身国际前列，行业关注度不断提升.49 4、接入服务商递归解析占据主流，第三方市场百家争鸣.51 5、域名解析性能不断提升，与国际先进水平仍有差距.52 6、域名解

6、析管理政策和机制亟待完善.54 四、四、未来发展与展望未来发展与展望.5555 （一）进行监管创新，形成健康有序发展新局面.55 （二）行业携手合作，推动域名发展迈上新台阶.56 （三）加速技术融合，翻开域名解析服务新篇章.57 （四）业界共同发力，构筑安全可信的使用环境.58 （五）应用全新场景，探索标识解析新架构体系.59 中国信息通信研究院互联网域名发展和管理报告（2016 年） 1 一、一、 域名的概念与发展概况域名的概念与发展概况 （一）（一）基本概念基本概念 1、域名 域名是以点号“.”分割的，用于标识和定位互联网上主机或主 机群的层次结构式字符串，与其标识的主机的互联网协议（IP

7、）地址 相对应，以便于用户对主机地址进行记忆和沟通，从而接入并使用网 站、电子邮件、文件传输协议（File Transfer Protocol, FTP）等互联网 应用服务。域名依树状层级结构由高至低依次为根域、顶级域 （Top-Level Domains，TLD）及以下的二级、三级域等。通常最右侧 的字符串为顶级域，其左侧相邻字符串为二级域名，以此类推。 来源：CAICT 图1 域名树状结构 根域位于整个域名体系的最顶层，用“.”表示，通常省略。顶 互联网域名发展和管理报告（2016 年）中国信息通信研究院 2 级域按照运营机构的类型，可以分为通用顶级域（generic Top-Level

8、Domains, gTLD） 、国家和地区代码顶级域（country code Top-Level Domains, ccTLD）两类；按照使用的语言种类，可以分为 ASCII 顶级 域和非 ASCII 顶级域（一般称为国际化顶级域或多语种顶级域 Internationalized Domain Names, IDN）两类。目前，ASCII 顶级域仍 占多数。 二级域 （Second-Level Domains） 、 三级域 （Third-Level Domains） 依次位于顶级域之下。 图2 顶级域的分类 2、域名解析 域名解析功能由域名解析服务器完成。 域名解析服务器存储域名 与 IP

9、地址之间的映射数据库，并实现两者之间的转换，是用户访问 互联网的直接入口。域名解析服务器分类如下图所示。 中国信息通信研究院互联网域名发展和管理报告（2016 年） 3 图3 域名解析服务器的分类 （1）根域名服务器（以下简称根服务器）以根区（Root Zone） 文件等形式存储所有顶级域记录，所有根服务器的根区文件一致， 对 入根的顶级域进行全球解析。根服务器还可设置镜像服务器（Mirror server） ，基于任播（Anycast）技术，镜像服务器与其根服务器保持 同一 IP 地址，定期从其根服务器同步数据库信息。根及其镜像服务 器共同为全球互联网用户提供顶级域解析服务。 （2）顶级域名

10、服务器（以下简称顶级服务器）在其区文件中存 储该顶级域下注册的域名记录。 具有一定影响力的域名注册管理机构 往往为其顶级服务器建立多台镜像服务器，形成分布式架构，提高服 务能力与安全性。 （3）二三级权威域名服务器负责存储顶级域以下的二、三级域 名与 IP 地址对应的记录，并提供相应解析。以区文件存储域名和 IP 互联网域名发展和管理报告（2016 年）中国信息通信研究院 4 地址对应数据库的域名服务器均为权威服务器， 由于根服务器和顶级 服务器均有较为明确的标准名称，如无说明，以下权威域名服务器特 指二三级权威域名服务器（简称权威服务器） 。 （4）递归域名解析服务器（以下简称递归服务器）不

11、具备被授 权的区文件，通过向自身缓存记录或各级权威服务器查询，直接面向 终端用户提供域名解析服务。递归服务器通常包含两部分：一是递归 查询，接收用户查询请求，根据需求，以迭代方式向根、顶级和权威 服务器发起查询，并将最终应答结果转交用户，保证后续业务访问实 现；二是缓存功能，设立缓存空间，按一定生存周期缓存递归查询结 果，为后续相同查询提供快速响应。 用户使用域名访问网站的解析服务流程如下： 当用户在网络浏览 器中输入待访问的网站域名（URL），用户本机及其配置的递归服务 器（由接入服务商通过动态主机配置协议（DHCP）自动分配域名和 IP地址，或由用户在操作系统中手动配置）将先后分别查询是否

12、具备 该域名缓存记录，若两者任一设备具有记录，向用户返回域名对应IP 地址；否则递归服务器根据自身缓存信息，向相应的各级权威服务器 继续发出查询请求报文，并将最终查询URL对应IP地址返回给用户。 用户操作系统根据该IP地址信息与网站内容服务器建立连接。 以查询 为例的具体解析过程流程图如下。 中国信息通信研究院互联网域名发展和管理报告（2016 年） 5 来源：CAICT 图4 域名的解析过程 域名和域名解析共同构成了域名系统（Domain Name System， DNS） 。域名系统构建了一个支持不同主机、网络、协议族的一致性 名字空间，并基于该空间形成了一个存储和解析域名与 IP 地址

13、等信 息映射数据库的分布式开放系统。 （二）（二）互联网域名发展历程互联网域名发展历程 1、全球互联网域名发展历程 互联网域名自诞生迄今已经历 30 余年，伴随互联网的发展不断 互联网域名发展和管理报告（2016 年）中国信息通信研究院 6 壮大，大体上经历了四个阶段。 （1）起步期20 世纪 90 年代以前 1967 年，在互联网的雏形阿帕网（ARPANET）诞生之初，DNS 并不存在，网络拓扑很小，通信的源和目的很明确，可采用八进制和 十进制数字地址表作为计算机的标识符。随着网络规模的增大，1971 年，Peggy Karp 首次在 RFC226 中提出了“互联网名字”的概念， 并 将该名

14、字与 IP 地址的对应关系写入 “Host.txt” ， 形成了 DNS 的雏形。 随着网络规模的进一步扩大， 1983 年， 南加州大学的 Paul Mockapetris 教授在 RFC882 草案中提出了分布式 DNS 的概念和组成架构，明确 了“代理”与“授权”的概念，设置“ARPA”顶级域，提出了两个 根服务器为顶级域服务，截至 1987 年早期，全球建成 4 个根服务器。 1984 年，RFC920 提出取消“ARPA”并设置新的顶级域， “.COM” （公司）等 7 个 gTLD 陆续设立并投入使用。 （2）成长期20 世纪 90 年代 万维网 （WWW） 协议的发明和互联网的全

15、面商用推动域名发展。 1996 年， 互联网关键资源的监管权从美国国防部转移至商务部。 1998 年，互联网域名地址分配机构（ICANN）成立并与美国商务部国家 电信和信息管理局（NTIA）签署合同，在其监督下负责全球域名政 策制定和域名系统技术协调。 为了满足不同利益相关方群体的使用需 求，ICANN 在 2000 年又推动设立了“.INFO” （信息）等 7 个 gTLD。 同期，全球 13 个根服务器部署完成，此后 RFC2535 声称受字节数限 中国信息通信研究院互联网域名发展和管理报告（2016 年） 7 制，根服务器数量无法进一步扩展，各根服务器开始在全球设立镜像 服务器。1999

16、 年，为提升域名系统记录完整性和一致性，形成域名 系统安全扩展 （DNSSEC） 方案并启动了在根服务器及顶级域的部署。 随着域名注册量的增长，Network Solutions、GoDaddy 等企业开始对 外提供权威解析服务。 表 1.目前根服务器运行机构情况 根服务器名称根服务器名称运行机构运行机构运行机构所在国运行机构所在国 AVeriSign, Inc.美国 BInformation Sciences Institute美国 CCogent Communications美国 DUniversity of Maryland美国 ENASAAmes Research Center美国 F

17、Internet Systems Consortium, Inc.美国 GU.S.DOD Network Information Center美国 HU.S.Army Research Lab美国 INetnod瑞典 JVeriSign, Inc.美国 KRIPE NCC荷兰 LICANN美国 MWIDE Project日本 来源：IANA （3）快速发展期本世纪第一个 10 年 上世纪 90 年代末，互联网泡沫破裂后，全球互联网经过调整进 入实质发展阶段，全球域名注册量高速稳定增长，进入快速发展期。 在此期间，根区文件被移动到一个隐藏服务器中，13 个根服务器定 期与之同步。国际化域名（ID

18、N）相关技术标准确立， “.MOBI” （移 互联网域名发展和管理报告（2016 年）中国信息通信研究院 8 动通信）等新一批顶级域设立并投入使用，gTLD 数量增至 21 个。 OpenDNS 和 Google 先后推出免费的公共递归解析服务， 日处理请求 量超过千亿次。域名注册服务、代理注册服务、解析服务以及停放交 易业务市场新进入者增多，域名行业生态基本成形。竞争促使平均域 名注册价格下降，由 90 年代约 100 美元/个/年降至 30 多美元/个/年， 并继续保持缓慢下降趋势。同时，随着电子商务等在线应用的快速发 展，短字符串域名和特定意义字符串域名的商业投资价值开始显现， 越来越多

19、的投资者进入域名投资和交易领域 （俗称域名二级市场或米 市） 。 表 2.2010 年以前 gTLD 设立情况 序号序号顶级域顶级域域名注册管理机构域名注册管理机构所在地所在地面向用户面向用户 1.COMVeriSign,Inc.美国商业机构 2.NETVeriSign,Inc.美国网络组织 3.ORGPublic Interest Registry美国非营利组织 4.INTIANA .int Domain Registry美国国际组织 5.EDUEducause美国美国教育机构专用 6.GOV USGeneralServices Administration 美国美国政府部门专用 7.MIL

20、 USDoDNetworkInformation Center 美国美国军事部门专用 8.BIZNeustar Inc.美国商业 9.INFOAfilias Ltd.爱尔兰网络信息服务组织 10.NAMEVeriSign Information Services, Inc.美国个人姓名 11.PRORegistry Services Corporation美国会计、律师和医生 12.MUSEUMMuseDoma国际组织博物馆 13.AERO SITAInformationNetwork Computing USA, Inc. 美国航空业 14.COOPDotCooperation LLC美国商

21、业合作团体 15.TRAVEL Tralliance Corporation 美国旅游业 中国信息通信研究院互联网域名发展和管理报告（2016 年） 9 序号序号顶级域顶级域域名注册管理机构域名注册管理机构所在地所在地面向用户面向用户 16.ASIADotAsia中国香港泛亚太地区 17.JOBSEmploy Media LLC美国人力资源服务 18.MOBI mTLD Top Level Domain, Ltd. 爱尔兰移动通信 19.TELTelnic Ltd.英国联系方式 20.CATFundaci puntCAT西班牙西班牙加泰罗尼亚社群 21.POSTUniversal Postal

22、 Union国际组织邮政业 来源：IANA （4）创新增长期2012 年至今 经过数年的讨论、磋商和博弈，ICANN 于 2011 年正式批准启动 新 gTLD 计划，并于 2012 年开放首轮新 gTLD 申请，让沉闷多年的 全球域名市场焕发出新的生机。从业机构类型和数量不断增加，传统 域名注册管理机构在自建自营的同时也开始向新进入者开放托管和 运营业务，形成了新的竞争市场，生态体系趋于成熟。截至目前， 已 有近 1200 个新 gTLD 入根并实现全球解析，新 gTLD 域名注册量超 过 2300 万。加上传统 gTLD 及全球 200 多个 ccTLD，全球域名注册 量超过 3 亿个。2

23、016 年 10 月 1 日，美国 NTIA 宣布与 ICANN 签署 的互联网号码分配管理机构 （The InternetAssigned NumbersAuthority, IANA）职能合同到期终止，将 IANA 职能1管理权（IANA Functions Stewardship） 移交给全球互联网多利益相关方社群 （Multi-stakeholder Community）2。 1 IANA 职能主要包括：域名系统根区管理、互联网号码分配、互联网协议参数维护等。 2指在 ICANN 框架下，开展全球互联网政策制定与资源管理的，由各利益相关方组成的群体。这些利益相关 方包括政府、私营机构、

24、民间协会、技术社群和科研机构等。 互联网域名发展和管理报告（2016 年）中国信息通信研究院 10 2、我国互联网域名发展历程 我国域名同全球的发展节奏大体相同，又呈现出中国特色。 （1）行业培育期1994 至 2003 年 90 年代初期，国家顶级域“.CN”成功注册登记。1994 年 5 月， 中国科学院计算机网络中心完成了中国国家顶级域名(“.CN”)服务器 在国内的设置，面向党政机关、科研部门、高等院校等特定机构提供 域名注册和解析服务。1997 年，中国互联网络信息中心（CNNIC） 成立。作为国家顶级域域名注册管理机构，CNNIC 负责运行和维护 “.CN” ，并于 2000 年获

25、批运营中文国家顶级域“.中国” 。截至 2003 年底， “.CN”服务器为 25.1 万个域名提供权威解析服务。随着网易、 搜狐、新浪等一批代表性的互联网企业相继成立，域名作为用户访问 其服务的重要入口开始广为人知和接受，域名的价值性开始呈现。 新 网、万网等域名注册服务机构先后成立，我国域名市场形成“注册管 理机构注册服务机构”两级服务结构雏形。 （2）高速发展期2003 至 2009 年 随着域名服务的行业基础不断发展壮大， 域名在中国的商业化进 程提速。 “.CN”域名于 2003 年正式面向公众开放注册，2008 年一跃 成为全球注册量最大的 ccTLD， “.COM” 、 “.NE

26、T”等 gTLD 在中国 亦得到快速发展。国内域名注册服务机构数量增长迅速， “.COM” 域 名注册服务机构增长到 14 家，“.CN” 域名注册服务机构多达 40 多家。 在域名解析方面，2003 年，中国电信引入了国内第一个根镜像 中国信息通信研究院互联网域名发展和管理报告（2016 年） 11 节点。2005 年，I 根服务器运行机构在 CNNIC 设立了中国第二个根 镜像。2006 年，中国联通（原中国网通）与美国 VeriSign 公司合作， 在国内正式开通 J 根镜像服务器，同时引入了全球最大的两个 gTLD “.COM”和“.NET”镜像节点。根镜像和通用顶级镜像的引入大幅 提

27、升了我国的高层域名解析性能。2004 年，随着全球 IPv6 的发展， “.CN”的 IPv6 地址正式入根，实现对 IPv6 网络用户的“.CN”域名 解析支持。 2005 年，“.CN” 解析域名量首次超过百万， 位居全球 ccTLD 首位。2009 年， “.CN”顶级域名在全球已部署完成 9 个顶级镜像节 点，解析生效时间由此前的 4 个小时缩短至 15 分钟左右，解析生效 速度达到国际领先水平。 （3）市场调节期2009 至 2014 年 互联网高速发展伴随而来的是一些恶意应用、 不良网站的大量出 现，对域名乃至互联网行业的健康可持续发展产生了负面影响。政府 主管部门将域名作为重要的

28、治理抓手，对“.CN”开展注册实名制管 理，同时要求逐步提高 gTLD 实名率，并着力提升网站备案实名率。 利用域名开展的违法违规活动得到有效清理， 但在客观上导致了中国 域名注册数量的下降。同期，移动互联网的蓬勃发展也为域名投资市 场前景带来不确定性，中国域名市场经历较大波动。 在域名解析方面， CNNIC 分别于 2011 年和 2012 年在北京新增 一个 F 根和一个 L 根镜像节点，我国其它行业机构也积极参与根镜 像引入，又陆续开通多个 L 根镜像节点。 “.CN”顶级域在国内外分 别具备近二十个和十余个镜像节点， 形成了全球规模的顶级域解析网 互联网域名发展和管理报告（2016 年

29、）中国信息通信研究院 12 络。 （4）创新增长期2014 年至今 ICANN 新 gTLD 计划的实施为中国域名市场注入新的活力，市 场进入创新增长期。一批在国内新设立的 gTLD 取得良好发展开局， 其中互联网域名系统北京市研究中心 （ZDNS） 、 北京泰尔英福网络科 技有限责任公司等企业开始向其它顶级域名提供托管和运营业务， 众 多境外公司也计划来华依法开展业务，域名领域的“供给侧改革” 将 带动国内域名市场进一步繁荣发展。同期，域名投资和交易市场十分 火爆，广受瞩目。中国在全球域名体系中的影响力不断提升。 在域名解析方面，万网、易名中国和 DNSPod 等企业分别成长为 全球排名前

30、10 位的权威解析服务机构，百度、阿里巴巴、腾讯（合 称 BAT）等国内大型互联网企业也纷纷投入递归和权威解析服务， 为 我国域名解析市场的竞争和繁荣提供了充足动力。 （三）（三）互联网域名生态体系互联网域名生态体系 随着互联网域名的发展壮大，域名生态体系已趋于成熟，其主体 主要包括六部分。 1、域名政策制定和管理机构，包括 ICANN 及各国家/地区监管 机构，分别负责制定全球及各国家/地区域名相关管理政策并开展管 理。 2、域名注册管理机构，包括 ccTLD 域名注册管理机构和 gTLD 域名注册管理机构，分别负责运行和维护相应的 ccTLD 和 gTLD。 中国信息通信研究院互联网域名发

31、展和管理报告（2016 年） 13 3、域名注册服务相关机构，包括域名注册服务机构和代理商， 直接面向域名注册人提供域名注册服务。 4、域名注册第三方服务相关机构，包括全球商标信息交换中心 （Trademark Clearinghouse, TMCH） 、数据托管机构、应急备份机构、 争议仲裁机构、域名交易服务商等，分别负责提供新 gTLD 域名注册 中涉及知识产权的客户提醒、域名注册管理相关数据托管、域名注册 管理和域名注册服务相关设施应急备份、域名争议解决、域名交易等 第三方服务。 5、域名解析服务相关机构，包括根域名解析服务机构、顶级域 名解析服务机构、权威域名解析服务机构、递归解析服务

32、机构等。 其 中，根域名解析服务由 ICANN、VeriSign、根服务器运行机构3共同 协调管理； 顶级域名解析服务器由域名注册管理机构运营或由其它机 构代为运营维护；权威域名解析服务器可由企业自行部署与维护， 也 可以独立支付服务或与注册服务捆绑付费等形式托管至权威域名解 析服务企业或域名注册服务机构； 递归域名解析服务通常由宽带接入 服务商、第三方企业等免费提供。 6、域名投资人。以在域名交易中获利为目的的个人或主体，低 价注册和购买有价值的域名，高价转让。 此外，域名媒体服务机构、行业组织、研究机构等主体一同形成 了对域名生态的支撑环境。 3在 IANA 职能管理权移交前，美国政府参与

33、管理。 互联网域名发展和管理报告（2016 年）中国信息通信研究院 14 数据来源：CAICT 图5 互联网域名生态体系构成图 （四）（四）互联网域名发展与管理的重要作用和意义互联网域名发展与管理的重要作用和意义 1.域名是互联网的关键资源。作为互联网关键资源，域名既是互 联网行业发展的使能器， 又是数字时代的重要网络入口和人机交互标 识，具有商业性、战略性、公共性等多重属性，是当前全球互联网发 展不可或缺的基础要素。中文域名以符合中文网民使用习惯、语言覆 盖面广、优秀资源丰富、便于品牌宣传等优势具有巨大的发展潜力， 推动中文域名发展有利于减少用户使用互联网的语言障碍， 降低数字 鸿沟，促进互

34、联网普及和数字经济全面发展。同时，进一步完善域名 管理政策、提升域名系统安全，将为我国域名发展营造良好的环境。 2.全球域名分配与管理是国际互联网治理的核心议题，IANA 职 能管理权完成移交。 全球域名的分配与管理是 IANA 职能的重要组成 部分，其与 IP 地址资源分配与管理、根服务器系统管理等共同构成 中国信息通信研究院互联网域名发展和管理报告（2016 年） 15 了当今国际互联网治理的核心议题。近期，美国政府完成了向全球互 联网多利益相关方社群移交 IANA 职能管理权， 成为全球互联网关键 资源管理机制的重大调整，有利于域名分配和管理向着透明、问责、 公平的方向发展。 3.域名解

35、析作为互联网通信的重要环节， 对用户体验有重要影响。 高层域名解析服务器反映并一定程度提升国家或地区的网络地位与 能力。 域名解析是互联网用户访问互联网的通信过程的关键组成环节。 域名解析导向的高效性、 准确性和安全性等因素直接影响用户对互联 网访问的体验。一方面，域名系统反馈查询结果越迅速，用户总体访 问耗时越少；另一方面，域名解析与内容分发网络（CDN） 、云计算 等相结合能为用户分配最合理的信源， 使用户得到更高效便捷的服务。 图6 用户发起互联网访问的典型通信过程 此外， 能够引入高层域名解析基础设施的网络往往具备较强的自 治域系统（AS）互联、出口带宽、网络性能及对他国和地区的服务

36、辐射能力，是国际骨干网网间互联互通和付费谈判的重要条件之一， 并有助于吸引面向国际的客户和信源引入。 互联网域名发展和管理报告（2016 年）中国信息通信研究院 16 二、二、 域名管理及服务域名管理及服务 （一）（一）全球域名管理体系及服务特点全球域名管理体系及服务特点 1、全球域名管理体系 与域名分类相对应， 全球互联网域名管理体系具备层次化的结构。 从整体看，全球互联网域名管理主要分为政策制定与资源管理、域名 注册管理、域名注册服务和争议解决四个方面，分别对应四类责任主 体。 来源：CAICT 图7 全球互联网域名管理架构图 中国信息通信研究院互联网域名发展和管理报告（2016 年） 1

37、7 （1）域名政策制定与资源管理机构 总部位于美国的 ICANN 通过与美国商务部国家电信和信息管理 局（NTIA）签署 IANA 职能合同，负责根服务器系统的管理、顶级 域名的分配管理、互联网协议（IP）地址的空间分配、协议标识符的 指派等 IANA 职能。 来源：ICANN 图8 ICANN组织架构 ICANN 采用多利益相关方的参与模式和自下而上 （Bottom-Up） 、 协商一致 （Consensus-based） 的决策流程， 董事会 （Board of Directors） 为 ICANN 的最高权力机构，承担管理企业及其事务的职责，ICANN 的最终决策由董事会制定。ICANN

38、 的重要组成机构还包括：提名委 员会 （Nominating Committee, NomCom） ， 负责招募和选拔 ICANN 机 互联网域名发展和管理报告（2016 年）中国信息通信研究院 18 构和社群的部分领导人；地址支持组织（The Address Supporting Organization, ASO） 、通用域名支持组织（Generic Names Supporting Organization, GNSO）和国家和地区域名支持组织（Country Code Names Supporting Organization, ccNSO）三个“支持组织（Supporting Org

39、anization, SO）”，以及政府咨询委员会（Governmental Advisory Committee, GAC） 、根服务器系统咨询委员会（Root Server System Advisory Committee, RSSAC） 、安全性和稳定性咨询委员会（Security and Stability Advisory Committee, SSAC） 和用户咨询委员会 （At-Large Advisory Committee,ALAC）四个“咨询委员会（Advisory Committee, AC）”，负责起草互联网政策建议或提供咨询意见，并指派人员参与 ICANN 董事会事

40、务； 监察官负责受理因 ICANN 职员、 董事会或支持 组织的决策、行动或延误而产生的投诉，开展调查、审判并采取调解 等方式进行纠纷解决等。此外，作为独立于 ICANN 的互联网技术标 准组织，互联网工程任务组（Internet Engineering Task Force, IETF） 为 ICANN 提供技术咨询意见，并向 ICANN 董事会派出联络员。 NTIA 于 2016 年 10 月 1 日将 IANA 职能管理权移交给全球互联 网多利益相关方社群之后， 美国政府不再担任对 IANA 职能的监管角 色，IANA 职能由 ICANN 及其新设立的子公司负责运行，并接受全 球互联网多

41、利益相关方社群的共同监督与问责。但 ICANN 及相关实 体仍受到美国司法管辖，美国在人才、技术和产业上保持着绝对领先 优势，美国对互联网关键资源管理仍具有相当大的影响力。 GAC 是 ICANN 内部设立的公共政策咨询组织，各国家/地区互 中国信息通信研究院互联网域名发展和管理报告（2016 年） 19 联网行业主管部门可通过参加 GAC 参与到 ICANN 对相关域名管理 政策的制定中来，对 ICANN 关于互联网域名的管理政策制定提供建 议。同时，国家/地区互联网行业主管部门一般可根据本国法律法规 规定，对本国/地区的顶级域名注册管理机构实施行业管理。 （2）域名注册管理机构 域名注册管

42、理机构承担顶级域运行和管理工作，主要分为 gTLD 域名注册管理机构和 ccTLD 域名注册管理机构。 顶级域经 ICANN 执 行入根操作后，方可提供全球解析。 ICANN 与 gTLD 域名注册管理机构签订注册管理协议（Registry Agreement, RA） ，对除美国专用的“.GOV” 、 “.EDU” 、 “.MIL”外的 其余 gTLD 域名注册管理机构进行授权。 新 gTLD 域名注册管理机构 均需取得 ICANN 的资质认证。 ccTLD 域名注册管理机构负责运营相应的 ccTLD。 信息社会世界 峰会（WSIS）的决议规定，ccTLD 属于各国主权。根据突尼斯议 程第 63 条的表述， “一个国家不应该参与和另一个国家的 ccTLD 有关的决策。每一个国家在影响其 ccTLD 决策方面以各种方式表达 和确定的合法利益均需要通过一个灵活和经改善的框架得到尊重、 维 护和解决” 。 具体实施上， 各 ccTLD 域名注册管理机构由本国/地区自 行指定。ccTLD 运营模式大致可以分为两类：一类是由本国/地区的 域名注册管理机构自己运行；另一类是委托其他机构代为运营。 gTLD和ccTLD 域名注册管理机构可分别通过ICANN内部设立 的 GNSO、ccNSO 等方式参与全球域名管理政策制定工作。