跳转到主要内容

主题

DNS 委派权力

在主题维度下,DNS主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径,涵盖相关报道、证据来源、市场参与者和基础设施影响,并给出足够背景,帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题,而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道,以及该主题对运营商、客户、投资者和关注政策的读者为何重要。

Geoff Huston 发现 DNS 问题常被多人听见,掌声却只给最快的回答者

领导者

Geoff Huston 发现 DNS 问题常被多人听见,掌声却只给最快的回答者

页面只显示一次解析结果,不代表只有一台递归解析器听到了提问。APNIC Labs 的样本里,原始 DNS 查询有 60% 的时候被客户端送到至少两台递归解析器。Geoff Huston 关心的是这两份账:谁先答,谁都听见了。

2026年11月2日
乌拉圭给 .uy 换密钥,ICANN 到场见证,操作权仍在 SeCIU

ICANN

乌拉圭给 .uy 换密钥,ICANN 到场见证,操作权仍在 SeCIU

同一场 DNSSEC 仪式里,有换掉的安全硬件、新生成的密钥、大学法务部门的公证,还有七家机构的见证人。名单很长,真正承担 .uy 签名操作的机构却只有一个。

2026年11月2日
主备全红,Route 53 仍把主站地址交给用户

全球云服务趋势

主备全红,Route 53 仍把主站地址交给用户

企业买了主站、备站和两套健康检查,最容易漏买的却是一个决定:当两个站都被判为不健康,究竟还让用户往哪里走。Route 53 已替 DNS 层写好了答案。

2026年11月1日
ECH 的备用钥匙,也能拨动隐私开关

IETF

ECH 的备用钥匙,也能拨动隐私开关

一份关于连接重试签名的草案提醒运营者:恢复连通与维持隐私,是两份不同的责任。

2026年11月1日
域名还有 30 天可救,换一家救却不行

全球机构趋势

域名还有 30 天可救,换一家救却不行

域名进入赎回期,原持有人获得一次挽回身份的机会;恢复这门生意,却留在原注册商手里。小小的先后顺序,改变了客户最着急时的选择。

2026年11月1日
韩国先有了 .kr,四年后才接通夏威夷专线

互联网历史

韩国先有了 .kr,四年后才接通夏威夷专线

给韩国互联网史选一个“接入日”,先得说明接入的是什么。国家域名 .kr 于 1986 年引入;NIA 记载,KAIST 与夏威夷大学之间的专用线路到 1990 年才建成,并由此实现直接互联网连接。两者相隔四年,记录的是不同工程。

2026年11月1日
RIPE 数据库近八小时间歇故障,反向 DNS 委派没有改变

报道

RIPE 数据库近八小时间歇故障,反向 DNS 委派没有改变

RIPE NCC 第一条通知称,数据库故障影响了反向 DNS。两天后的调查补上了关键限定:失败请求要么没有提出任何变更,要么没有通过 Zonemaster 检查,因此没有一条会改变委派。写入通道中断了,公开 DNS 状态没有跟着变。

2026年11月1日
Joe Abley 的 DNSSEC 测试:中位数只多 1 毫秒,p99 多 1.405 秒

IETF

Joe Abley 的 DNSSEC 测试:中位数只多 1 毫秒,p99 多 1.405 秒

Cloudflare 的早期后量子 DNSSEC 测试,中位数几乎没动;最慢的 1% 却多等了 1,405 毫秒。验证型解析器的图表还把总体结果标成 6.0% 的净故障。真正的争执藏在签名规则里:新的后量子签名坏了,旧的经典签名还能不能兜底?

2026年10月31日
托管商的 CAA 规则可能延伸到客户域名,RFC 8659 改写了查询方式

互联网历史

托管商的 CAA 规则可能延伸到客户域名,RFC 8659 改写了查询方式

CNAME 可以把客户的名字带进服务商自己的 DNS 名称树。CAA 的第一版查找规则可能继续沿目标名称向上搜索;六年后,RFC 8659 改了这条路的边界。

2026年10月31日
Cloudflare 域名按成本价,换 DNS 却要搬注册商

全球云服务趋势

Cloudflare 域名按成本价,换 DNS 却要搬注册商

注册商不赚差价,服务之间仍然可以绑得很紧。Cloudflare Registrar 要求使用自家的权威 DNS,想换另一家回答域名查询,得先办一场注册商转移。

2026年10月31日
.CA 移交时,一些注册人必须重新申请才能保住域名

互联网历史

.CA 移交时,一些注册人必须重新申请才能保住域名

2000 年,UBC 把 .ca 注册局交给 CIRA,但一部分旧注册并未自动进入新系统。注册人须在宽限期内重新申请同一个域名、签署新协议;CIRA 还要直接向注册人收集资料,旧数据库只能用于核对。

2026年10月31日
RIPE的更新故障窗口,比“已解决”晚了8分钟

报道

RIPE的更新故障窗口,比“已解决”晚了8分钟

10 月 30 日的补充记录称,失败请求不会改动反向委派;它给出的故障终点却比原事故页面的解决时间晚 8 分钟。

2026年10月30日
算法 18 已有编号,Joe Abley 却碰上了 EPP 门槛

IETF

算法 18 已有编号,Joe Abley 却碰上了 EPP 门槛

IANA 已将 ML-DSA-44 列为 DNSSEC 算法 18。RIPE 93 上,Joe Abley 讲到下一道关:注册局仍可能拒收运营方通过 EPP 提交的 DS 数据。他在 10 月发布的个人草案,主张让这些接收规则跟随 IANA 注册表。

2026年10月30日
目录卡片写不出背后的网络:Netnod 的三张面孔与一个未定的 ASN

欧洲与中东机构

目录卡片写不出背后的网络:Netnod 的三张面孔与一个未定的 ASN

BTW 的 Netnod AB 条目里,同一条 RIPE NCC 链接被写了两遍,置信度 0.82。而运营商自己的页面在 2026 年 10 月 29 日被留存时的说法,是一张北欧交换网、一套根服务器 anycast 服务,以及一个基金会持股方。这两样东西都没回答同一个问题:这些面之间,是不是共享一套路由身份。

2026年10月29日
加密后的 DNS 仍会露出信号:Martine Sophie Lenders 找到了那个破绽

学者

加密后的 DNS 仍会露出信号:Martine Sophie Lenders 找到了那个破绽

她研究的不是如何读出查询,而是加密之后,包的形状还能否暴露 DNS 流量;在 296 种受限 IoT 部署场景中,分块传输与头部压缩把这条信号压低,却没能抹掉它。

2026年10月29日
ENUM 清理终于有了时钟:60 天,但 RIPE NCC 不能自己按下删除键

报道

ENUM 清理终于有了时钟:60 天,但 RIPE NCC 不能自己按下删除键

一场关于整套系统会不会关门的争论,落到了逐个国家处理失效委派的具体程序。域名服务器的故障可以启动调查,撤销却要经过正式的国家联络。

2026年10月28日
政府一纸支持信能决定地名域名,ICANN87要求把信拿出来

ICANN

政府一纸支持信能决定地名域名,ICANN87要求把信拿出来

在 2026 轮新顶级域名申请中,一些地理名称必须取得相关政府或公共机关的支持或不反对函。签名能让申请过关;申请期间撤回支持,又能让地名审查失败。政府咨询委员会如今要求尽可能让外界看到这份关键文件。

2026年10月28日
ICANN能给新域名贴风险标签,却不能靠这张标签挡下申请

ICANN

ICANN能给新域名贴风险标签,却不能靠这张标签挡下申请

一个看起来像医疗、金融或公共服务的顶级域名,可能先赢得信任,再接受检验。2026 轮申请的保障评估能规定注册局未来的合同义务,却没有单独终止申请的权力。真正的考场在合同签署之后。

2026年10月28日
Verisign 的 45 天撤销键,握在注册商手里

北美机构

Verisign 的 45 天撤销键,握在注册商手里

域名自动续上了,批发账单仍能撤销,网站和邮箱却可能已经停摆。Verisign 最新季报里那项慢半拍的续费率,揭开了这门生意中三种不同的时间。

2026年10月28日
.nissay 要退场,ICANN 先说不用接班人,根区却还亮着灯

ICANN

.nissay 要退场,ICANN 先说不用接班人,根区却还亮着灯

Nippon Life Insurance Company 申请结束品牌顶级域合同。ICANN 初步认定无需安排继任注册局,但公众仍可在 11 月 25 日前提出意见;IANA 根区记录中的 `.nissay` 此刻仍是活跃委派。

2026年10月28日