摘要

  • CZDS 为参与的 gTLD 提供统一申请和下载路径，但获准权利具有用途、身份、时间和传递限制。
  • 一份校验通过的区域快照能够证明当时发布的 DNS 数据，不能单独证明注册人身份、业务活动、意图或滥用。

校验和只证明文件

区域文件能够显示注册局在特定时刻向顶级域区域发布的域名和 DNS 记录。连续快照可以揭示新增、删除和变化，因此对安全调查、权利保护和市场研究很有价值。

但一个名称出现在文件中，并不等于网站正在运行，也不等于能够识别实际受益人，更不能证明恶意行为。域名可能只用于邮件、重定向、子域、保护性注册，或者暂时没有公开服务。每一种进一步判断都需要另一组证据。

校验和可以证明下载字节未发生预期之外的变化，却不能证明分析者随后得出的结论正确。数据完整性和语义判断是两件事。

一个入口，多重权力

ICANN 将 CZDS 定义为申请参与 gTLD 区域文件的集中入口。用户提交身份资料、接受适用协议并提出请求。共同界面减少了重复手续，但没有把所有决定都交给同一主体。

注册局仍保留合同规定的审批权。若凭证不正确或不合法，或者注册局有合理理由认为申请人会违反用途条款，申请可以被拒绝；若有证据表明用户已经违约，访问也可以被撤销。ICANN 可以管理共享服务并在直接下载模式下承担传输，却不因此成为每项请求的唯一判断者。

ICANN 还明确说明，Registry Agreement 没有规定注册局必须在多长时间内处理申请。因此，“pending”只表示系统尚未呈现决定，不能自动证明拒绝、同意、过错或基础设施故障。更强的判断必须依赖注册局政策、可归属回复或投诉记录。

有限且不可转让

Specification 4 将访问定义为非独占、不可转让且有限的权利，每二十四小时最多下载一次。ICANN 说明，获准访问至少持续三个月。

这些限制维持证据链。如果账号凭证被共享，或者整份快照脱离协议和采集时间再次传播，后续接收者就难以确认谁获得了数据、依据什么用途、何时采集、是否完整。数据扩散得更广，反而可能更不适合作为证据。

安全团队、法律专业人员和研究者从统一的批量观察入口中受益。注册局则可以使用标准协议，并选择由中心服务处理格式和交付。成本没有消失：用户需要维护准确身份、合法用途、原始字节和分析记录；注册局需要审查、交付、续期和处理违约证据；ICANN 需要维护共同服务。

证据边界

现有权威材料没有给出全系统当前的批准率、拒绝率、撤销率或平均处理时长，也没有证明任何具名用户或注册局存在不当行为。相关合同义务适用于 gTLD，不自动适用于 ccTLD。

因此，CZDS 是受合同约束的区域数据访问设施，不是全球域名所有权名册，不是自动滥用判定器，也不是重新发布整套命名空间的通行证。

来源