.APP 정책이 브라우저 코드가 된 과정

요약

• ICANN은 프로그램과 계약을, IANA는 위임을, 레지스트리는 등록을, 유지보수자는 클라이언트 동작을 관장합니다.
• 브라우저는 로드 전에 HTTP를 HTTPS로 재작성한 뒤 DNS를 조회하고 인증서를 검증합니다 — 그 반대가 아닙니다.

분석

정부 경고, 신청서 수정, 평가를 거친 후 열두 참가자 간 경매가 경합을 해소했습니다. Charleston Road Registry는 계약을 체결하고 루트 위임을 통과한 뒤 레지스트라에 규칙을 전달했습니다. 그러나 HSTS 프리로드는 클라이언트 소프트웨어에 속합니다: 브라우저가 상위.app 규칙을 인식하고 요청 전에 URI를 상향합니다. DNS는 그 다음에 조회되고, 인증서는 보안 연결 수립 과정에서 제시됩니다. ICANN은 계약을 집행하고, 레지스트리는 레지스트라에 조치를 취하며, 등록인은 DNS와 인증서를 수정하고, 브라우저는 자체 목록을 변경할 수 있습니다. 어느 구제 경로도 자동으로 모든 계층을 가로지르지는 않습니다.

출처

• http://service.app/path`
• https://blog.google/innovation-and-ai/technology/developers-tools/introducing-app-more-secure-home-apps-web/
• https://cabforum.org/working-groups/server/baseline-requirements/requirements/
• https://chromium.googlesource.com/chromium/src.git/%2B/63.0.3239.118/net/http/transport_security_state_static.json
• https://datatracker.ietf.org/doc/html/rfc6797
• https://gac.icann.org/work-products/public/app-au-33325-2012-11-20.pdf
• https://gtldresult.icann.org/applicationstatus/applicationchangehistory/1343
• https://gtldresult.icann.org/applicationstatus/applicationdetails/1343
• https://gtldresult.icann.org/applicationstatus/stringcontentionstatus%3Adownloadauctionreport/39
• https://hstspreload.org/
• https://itp.cdn.icann.org/en/files/registry-agreements/app/app-agmt-html-14may15-en.htm
• https://newgtlds.icann.org/en/program-status/application-results/ie-1-1138-33325-en.pdf
• https://portal.icann.org/servlet/servlet.FileDownload?file=00P6100000NjL8nEAF
• https://security.googleblog.com/2017/09/broadening-hsts-to-secure-more-of-web.html
• https://services.google.com/fh/files/misc/crr-rra-app-form.pdf
• https://www.chromium.org/hsts/
• https://www.iana.org/domains/root/db/app.html
• https://www.iana.org/reports/c.2.9.2.d/20150629-app
• https://www.icann.org/en/news/correspondence/falvey-to-willett-06apr13-en
• https://www.icann.org/en/registry-agreements/details/app
• https://www.registry.google/policies/registration/app/