隐私域名注册保护信息怎么填_2021-2022年全球域名治理体系和政策进展

摘要：2021年以来，全球域名治理体系总体运行平稳，但互联网名称与数字地址分配机构（ICANN）多利益相关方治理的有效性和效率问题较为突出。欧盟等地方互联网相关立法和监管措施的溢出效应显现，域名注册市场波动，区块链作为“域名”制度的替代方案迅速崛起，互联网制裁、管辖权和碎片化受到广泛关注。ICANN积极应对内外部挑战，在全球社会监督和问责下持续推动治理机制完善，推动下一轮新通用顶级域开放、域名注册数据、域名系统滥用等政策的制定和实施，在国际互联网治理体系中持续发挥影响力。

关键词：域名；域名系统（DNS）；ICANN；互联网治理

0 前言

域名是互联网的关键基础资源，域名系统是互联网的关键基础设施和“神经系统”，对维护互联网安全稳定运行、推动数字经济发展和产业数字化转型发挥着重要的基础支撑作用。在百年变局、百年疫情等因素影响下，全球互联网域名治理体系运行和政策制定受到一定影响。为了更加全面客观地把握相关趋势，帮助产业各方主动适应相关变化，更好地参与国际治理体系，贡献中国智慧和力量，推动域名产业健康有序发展，我们在多年对互联网域名治理体系、政策和产业的长期跟踪研究基础上，结合实际参与互联网名称与数字地址分配机构（ICANN）事务，对2021-2022年全球域名治理体系及重点政策进展进行了深入分析解读。

一、全球域名治理体系进展 1.1 全球域名治理体系总体运行平稳

互联网号码分配机构（IANA）职能管理权由美国政府移交给全球互联网社群（ICANN）的六年来，ICANN“理事会—社群—组织”治理体系的运行和各项职能履行总体平稳有序。

基于协调全球互联网唯一标识符体系、保障其安全稳定运行的职责与使命，ICANN一方面授权其下属的“公共技术标识符（PTI）”和美国公司分别执行域名系统（DNS）根区的日常管理及根区数据库的维护，鼓励和推动本地递归解析服务器直接获取和使用根区数据（副本），并协调各根服务器运营组织及其他利益相关方共同推动根服务器体系治理机制改革，提升根系统治理的多方参与和问责透明度；另一方面，ICANN依托通用顶级域（gTLD）域名注册管理组织和域名注册服务组织的批准/认证及契约式合规管理，组织行业组织通过共识机制落实社区制定的ICANN全球域名分配和管理政策；因此，ICANN的运营资金也主要来源于上述组织。

同时，赋权社群（EC）、客户常任委员会（CSC）、根区发展审核委员会（RZERC）、透明度和问责制审核小组（ATRT）、安全稳定和弹性审核小组（SSR RT）、独立审核程序（IRP）等工作机制的运行，为全球社群有效监督ICANN各组织机构、董事会以及IANA职能的运行提供了重要保障。

1.2 ICANN 治理面临多重内部和外部挑战

随着疫情趋于常态化，ICANN治理体系内各项政策事务的推进逐渐恢复，2022年6月召开的第74届ICANN会议也恢复了线下参与渠道。但前期工作的积压凸显了ICANN多利益相关方治理的有效性和效率。国际域名政策工作进展普遍滞后，挫伤了社区参与的积极性。社区新成员参与度和多样性的缺失，也将影响ICANN的可持续发展。

与此同时，欧盟基于欧洲一体化战略，在《数字服务法》（DSA）和《欧盟高级别网络安全措施指令》（NIS2指令）立法进程中取得重要进展，并启动部署本地DNS递归解析服务基础设施（）的招标程序，意在进一步加强本地域名服务和监管。相关规则溢出效应显现，或将影响全球域名产业和政策走向。俄乌冲突等国际形势变化引发的制裁和网络攻击，加大了全球互联网统一、安全和互操作的风险，也对ICANN治理的中立性、独立性和非政治性提出了考验。ICANN管辖权问题再次受到各国关注。在此形势下，“互联网碎片化”成为包括ICANN在内的各类国际互联网治理场合的重点议题。 联合国互联网治理论坛（IGF）也已将此列为2022年年会五大主题之一，并将在五天的会议期间就相关议题举行近30场会议。

在全球经济普遍低迷的背景下，域名行业的并购不断展开。2021年以来，已有超过100个顶级域名被转移至（原）、XYZ.COM LLC、Radix等领先的域名服务机构，超过20个顶级域名退出市场；域名注册市场规模也出现波动，直接影响ICANN运营资金的稳定性和可持续性。随着区块链、Web3、加密货币、数字身份等新技术、新应用、新概念的兴起，基于区块链技术的替代性“域名”系统和服务的普及度大幅提升，其中一些与传统DNS系统中的域名绑定，衍生出新的商业模式；但由于此类替代系统缺乏共同标准和协调治理，存在名称冲突、不良应用、商标侵权等风险或问题，可能对传统DNS和整个互联网的安全性、稳定性和可信赖性造成一定冲击和影响。

1.3 ICANN 优化调整运营规划和政策制定流程

为适应新形势，积极应对内外部挑战，ICANN根据《ICANN 2021-2025财年战略规划》确定的战略目标，优化调整了运营和财务计划，明确了全球域名治理体系的重点发展方向，包括：完善根系统运行和治理机制，监测分析DNS滥用和新兴技术影响，提升DNS生态系统安全可信度；推动ICANN董事会、机构和社群高效协作，增强ICANN治理机制的透明度、问责制和有效性、多样性和包容性；推动下一轮新通用顶级域开放政策和运营准备，支持多语言域名（IDN）的普遍适用性；推动政府和政府间组织参与ICANN，跟踪和应对国际和国家立法规范对ICANN使命的影响和冲突；实施优先规划计划，优化资源配置，加强域名市场数据分析和资金预测，确保ICANN财务可持续性。 基于预计举办线下会议后人员开支以及差旅和会议费用将大幅增加，ICANN 2023财年的运营支出预算为1.52亿美元，2023-2027财年总预算为7.88亿美元。

其中，为优化ICANN政策制定流程，提升多利益相关方治理的有效性和效率，ICANN体系内相关改进举措主要包括：重视和加强跨社群（代表制）参与整个政策工作过程，推动各方共同协商、达成共识；采取社群组织间高层对话方式，推动形成妥协性解决方案，打破政策僵局；在政策制定流程中增加实施设计（ODP）评估机制，增强对政策问题的综合考虑，提高政策工作整体效率；探索运用全球公共利益合规评估方式开展政策制定与审查，更好地履行公共利益承诺；采用更加灵活高效的工作方式处理不涉及域名服务代理合同修改的政策问题；建立清晰透明的共识性政策修改程序，减少新政策建议实施对其他已有共识性政策造成的直接或间接影响等。

2 全球重点域名政策进展 2.1 新一轮新顶级域名开放在即

自2012年ICANN实施首轮新顶级域计划并成功引入1200多个新顶级域后，为推动DNS可持续发展、促进市场多元化、鼓励竞争，近年来社区各方纷纷研究并提出后续新顶级域开放政策建议，相关ODP评估工作已接近尾声，预计将于2022年12月完成并提交董事会决策参考。

按照ICANN近期提出的实施方案设计方案，下一轮开放规则和流程已逐步明朗，主要包括：继续分轮评估申请，并根据每个新通用顶级域申请的具体特点进行评估；继续优先评估处理IDN顶级域申请，增加敏感/受监管行业类型顶级域的评估程序；每轮申请开放前均会进行域名注册服务商（RSP）技术预评估，对于所有使用相同技术基础设施的顶级域申请，仅需进行一次技术和运营评估；每个新通用顶级域申请人均须声明其运营顶级域的善意意图，并在自愿性公益承诺（RVC）中明确顶级域申请的预期用途（须持续履行），提交的RVC将纳入合同内容并接受合规监管；继续沿用上一轮正式的异议提交及处理流程和指南，新通用顶级域申请人可通过变更申请材料或提交RVC来回应相关异议； 对于来自国家/地区政府的异议，政府咨询委员会（GAC）预警和共识建议机制将继续适用于未来所有轮次；完善申请人支持计划，符合条件的申请人享受费用减免；对于存在字符串争用的顶级域名申请，继续采用“ICANN最终拍卖”的方式，同时增加争用解决透明度要求并遵守相关隐私政策；顶级域名每月授权给根区的比例不超过根区顶级域名总数的5%，以确保DNS的安全稳定；使用可预测性框架来分析和提出解决新通用顶级域名计划系统性问题的机制等。

若社区政策建议获董事会通过，ICANN将在下一轮开放前启动各项实施准备工作，包括更新《新通用顶级域申请人指南（AGB）》、制定新通用顶级域申请制度、修订合同内容、开展能力建设和宣传推广活动、聘请第三方机构及专家进行申请评估和争议解决等；相关的新通用顶级域运行机制及成本/收益研究、申请人支持计划完善、权利保护机制有效性审查、封闭式通用顶级域申请规则对话与谈判、IDN异体词管理政策制定、DNS滥用治理政策与实践等工作进程也在同步推进。预计下一轮新通用顶级域开放申请最早将于2024年左右启动。

2.2 域名注册数据相关国际政策工作取得积极进展

为确保全球域名政策与服务体系符合欧盟《通用数据保护条例》（GDPR）等隐私保护立法，并满足各国执法安全部门、知识产权保护机构、消费者权益保护机构等及时、有效、准确获取gTLD域名注册数据的需求，ICANN近年来分阶段开展跨社群的政策流程，推动形成具有社群共识的全球性政策。

在注册数据保护方面，gTLD注册数据加速政策制定流程（EPDP）第一阶段提出了一系列gTLD域名注册数据合规政策建议，明确了相关数据在收集、转移和发布/披露过程中的隐私保护处理要求，以取代现行的ICANN临时规范，并于2019年获得ICANN董事会批准。经过三年多的实施准备，由社区政策建议改写的合规政策草案（包括十几项受此影响的对ICANN现行政策和程序的修订草案）于2022年8月发布征询公众意见，最终政策文件预计将于2023年上半年发布，2024年底正式生效。

在注册数据披露方面，EPDP 第 2 阶段工作流程提出了基于统一接入体系，对涉及个人信息的非公开 gTLD 域名注册数据建立“集中式申请接入+分布式审核授权”的标准化机制的政策建议，但社群对系统开发和运行成本、接入效率、审核标准、机制演进等方面仍存在担忧。经过 ODP 评估，已确定将先行开发并运行一套具备申请和转发功能的简化系统（又称 SSAD Light 或 Whois 信息披露系统），以收集更多支撑数据，从而分析验证社群政策建议的可行性。EPDP 第 2A 阶段工作流程提出了创建区分法人/自然人 gTLD 域名注册数据的数据字段的政策建议，并为愿意进行数据区分的机构提供指导，以解决 GDPR 合规带来的“一刀切”数据保护问题，恢复法人非个人注册数据的公开披露。 该政策建议已于2022年3月获得ICANN董事会批准，并已启动相关实施准备工作。

在注册数据准确性方面，注册数据准确性定义小组于2021年底成立，旨在明确gTLD域名注册数据准确性的工作定义和测量方法，评估现有合同条款对域名服务机构执行注册数据准确性规定的有效性，并提出相关合同改进要求。该小组目前已完成一半工作任务，并将进一步对域名注册服务机构进行研究，并就获取注册数据相关的数据权利向欧洲数据保护委员会（EDPB）寻求指导，以验证其准确性。

2.3 多方合作推动DNS滥用治理完善

DNS滥用是DNS安全可靠发展最重要的威胁之一。新冠肺炎疫情蔓延和国际形势变化，不良域名信息、网络欺诈、恶意软件、僵尸网络、分布式拒绝服务（DDoS）攻击等DNS滥用问题进一步加剧。由于角色定位等原因，全球各方尚未就DNS滥用的定义和范围达成一致，但在寻求多方对话合作、强化已有工作基础、明确和落实各方责任、提升技术监测能力、采取有效应对行动等方面达成了广泛的原则共识，并不断探索可行有效的治理规则和应对方案。

其中，域名服务机构的合同条款为相关机构开展滥用治理工作提供了基本指引，但滥用处置措施不够明确、可执行性不足，相关合同修订计划已提上日程。社群还建议在打击恶意域名注册、支持对滥用行为进行有效监测和举报等具体领域推动国际政策制定。各方对DNS滥用问题的关注和积极参与，将有利于全球范围内滥用治理政策和协调机制的建立和实施，助力打造安全、可靠、清朗的网络空间。

3 结论

作为全球域名治理体系的引领者和维护者，ICANN将继续组织社群推动各项治理机制和国际政策制定流程的完善，并依托合同履约制度确保相关机制和政策得到有效实施；重点推动新一轮新通用顶级域名开放，通过鼓励和支持国际化域名发展、加强宣传推广、实施申请人支持计划等方式，提高域名行业主体和服务的地域多样性，助力促进互联网普​​及应用，缩小数字鸿沟。同时，ICANN将积极参与互联网治理相关的国际进程和地方事务，持续关注并积极应对政治、经济、安全、法律、技术、产业等环境形势变化带来的影响，及时调整重点工作，维护全球互联网和域名系统的统一、开放、安全、稳定、可信、灵活和互操作性，继续在国际互联网治理体系中发挥有影响力的作用。

中国作为世界第一大网民、第二大域名注册国，也是国际网络空间和平的建设者、发展的贡献者、秩序的维护者。中国社区应积极参与ICANN治理机制的完善和规则的制定过程，为维护互联网基础资源管理体系的安全稳定、促进基础资源的公平配置、管理的国际化发挥建设性作用。中国信息通信研究院作为ICANN中文社区平台的运营者、中国互联网协会互联网治理（IGF）工作委员会副主任单位，将继续为促进中国社区交流合作和国际参与，推动互联网和域名产业健康发展，助力数字经济繁荣和网络强国建设贡献更多力量。

参考：