跳转到主要内容

主题

DNS 委派权力

在主题维度下,DNS主题情报把围绕同一具体议题、信号焦点或监测主题的 BTW.MEDIA 文章串联起来。页面为读者提供更完整的阅读路径,涵盖相关报道、证据来源、市场参与者和基础设施影响,并给出足够背景,帮助理解该主题为何在公司动态、治理决策、区域影响和运营风险中值得关注。读者可以比较反复出现的信号、受影响组织、公开证据、市场背景、服务连续性、采购、竞争、合规和战略规划等问题,而不是只看一份单薄的相关文章列表。页面还会说明该主题涵盖什么、涉及哪些基础设施参与方或政策、有哪些证据支撑报道,以及该主题对运营商、客户、投资者和关注政策的读者为何重要。

巴拿马报告列出五个根服务器身份,运营方登记表合计六个实例

报道

巴拿马报告列出五个根服务器身份,运营方登记表合计六个实例

LACNIC 在 2026 年 4 月的巴拿马报告中列出五个根服务器身份。数月后查询的运营方站点记录合计六个实例。两组数字对应不同单位和日期;响应时间图还留下一个问题:每次测量实际经过了哪条路由、到达了哪个实例?

2026年10月10日
APNIC 的两种根密钥信号,测量的不是同一件事

报道

APNIC 的两种根密钥信号,测量的不是同一件事

DNS 根区计划于 10 月 11 日开始由 KSK-2024 签名。APNIC 最新发布的测量把两个百分比放在这一日期旁边:一个来自解析器发出的密钥标签信号,另一个来自终端系统经由验证型解析器进行的测试。两者的分母和观测时间都不同。

2026年10月9日
谁能申请顶级域?RFC 920 的首份资格清单

互联网历史

谁能申请顶级域?RFC 920 的首份资格清单

1984 年 10 月,首批顶级域名称同时也是一套准入规则:ARPA 被明确标为临时名称,其他标签对应机构类别;每一条新分支都需要有负责人,并经过授权。

2026年10月9日
缓存改写了目的地,却没有改写根区:AlterNIC 对 InterNIC 的 1997 年重定向

互联网历史

缓存改写了目的地,却没有改写根区:AlterNIC 对 InterNIC 的 1997 年重定向

一名网络运营者的解析器曾把 `www.internic.net` 解析到 AlterNIC 的地址。缓存记录留下了重定向经过的路径:DNS 附加数据被当作本地答案保留下来。这能说明一个解析器改变了访问目的地,却不能证明有人接管了公共根区。

2026年10月9日
`.mcp` 申请把协议参与变成域名准入门槛

ICANN

`.mcp` 申请把协议参与变成域名准入门槛

ICANN 的初步争用名单上有五个 `.mcp` 申请者。以 Google Registry 名义运营的 Charleston Road Registry 提议:只有符合四类 Model Context Protocol(MCP)参与条件的人,才能注册 `.mcp` 二级域名。申请还提出一个名为 `.MCP Policy Council` 的机构,既协助执行规则,也对规则修改拥有同意权。申请目前仍在预评估阶段。真正值得追问的是:域名空间的准入权将由谁掌握,它与开放协议本身的技术治理是什么关系?

2026年10月9日
Tina Dam 与那个无法批准域名的根区测试

领导者

Tina Dam 与那个无法批准域名的根区测试

在国际化顶级域名进入根区之前,ICANN 把问题限定得很窄:编码后的标签会不会影响传递 DNS 查询的服务器和解析器?实验室测试只在自己的模拟环境内回答了这个问题。它不能决定哪个群体的名称应获接纳,也没有说明普通用户能否顺利使用该名称。

2026年10月8日
`.agent` 同串竞争中,五个申请主体还出现在多个争议组

ICANN

`.agent` 同串竞争中,五个申请主体还出现在多个争议组

ICANN 2026 轮次的首份 CSV 将 13 份申请列入 `.agent` 组。五个申请主体还出现在文件中至少 11 个编号争议组里;这让同串竞争呈现出跨组的申请组合,而不只是一个名称的拥挤程度。

2026年10月8日
一次注册保留一组变体,而不只一个域名:RFC 3743

互联网历史

一次注册保留一组变体,而不只一个域名:RFC 3743

注册机构接受一个中日韩文字域名标签时,实际管理的对象可能比用户看到的那串字符更大。2004 年,Joint Engineering Team(JET)提出把若干字符变体放进同一个保留包,由同一持有人控制;但只有部分形式会真正进入 DNS 区文件。

2026年10月7日
ICANN的56.4%关联信号,不等于同一持有人

ICANN

ICANN的56.4%关联信号,不等于同一持有人

ICANN 新发布的 OCTO 报告称,在一组限定于 2025 年的近期 gTLD 样本中,56.4%的声誉名单种子域名至少关联到另一个域名。这个结果可以帮助调查人员扩大排查范围,却没有证明这些域名属于同一持有人,也没有完成与注册人真值的核验。

2026年10月6日
UCAS参考规则可辅助域名表审查,但不等于注册许可

ICANN

UCAS参考规则可辅助域名表审查,但不等于注册许可

ICANN 于 10 月 5 日公布了用于二级域名标签的统一加拿大原住民音节文字(UCAS)参考规则。提案将其设计为可与法语国际化域名共存,但公布规则并不等于某个注册局的表已获批准,也不能证明规则已投入运营。

2026年10月6日
PeeringDB 写入的两个 10G 端口,与 2026 年路由表中的零可见前缀:Genesis Cloud 互联设计的执行账本

欧洲与中东云服务

PeeringDB 写入的两个 10G 端口,与 2026 年路由表中的零可见前缀:Genesis Cloud 互联设计的执行账本

PeeringDB 写入的两个 10G 端口,与 2026 年路由表中的零可见前缀:Genesis Cloud 互联设计的执行账本 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。欧洲与中东云服务情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月5日
页面刚刚刷新,状态却来自昨天的数据库

IETF

页面刚刚刷新,状态却来自昨天的数据库

查询在几十毫秒内成功返回,界面也显示了新的时间戳,但 RFC 5144 的 `lastDatabaseUpdateDateTime` 指向另一只钟:生成结果的源数据库上次何时更新。接口很新、记录很旧,两件事可以同时成立。若把响应时间当作事实时间,域名查询会在最需要精确性的地方制造错误确定性。

2026年10月5日
这份回答确实来自解析器,内容却仍可能不准确:RFC 9606

IETF

这份回答确实来自解析器,内容却仍可能不准确:RFC 9606

RFC 9606 为 DNS 解析器提供了一张标准化的自我说明卡。安全通道可以确认是谁递出了卡片,却不能替卡片上的每一句话证明实际运行情况。

2026年10月4日
算法有了编号,验证路径却不会自动出现:RFC 9558

IETF

算法有了编号,验证路径却不会自动出现:RFC 9558

注册表能让全球实现者用同一个编号指向同一种格式,却不能替任何递归解析器安装代码,也不能替父区发布 DS,更不能替应用证明最终拿到的是经认证的数据。

2026年10月4日
签名密钥留在家中,公共发布权却在门外:RFC 9526

IETF

签名密钥留在家中,公共发布权却在门外:RFC 9526

一台家用路由器可以决定哪些名称对外公开、亲自为区域签名,却完全不向互联网回答查询。RFC 9526 设计的正是这种分工:作者留在住宅网络里,发行、父区信任与公众可见性分散在外部机构手中。

2026年10月4日
服务宣告支持 OHTTP,但密钥仍可能点名客户端:RFC 9540

IETF

服务宣告支持 OHTTP,但密钥仍可能点名客户端:RFC 9540

RFC 9540 让客户端可以从 DNS 发现 Oblivious HTTP 目标、网关及其密钥配置。它同时揭示了一条更重要的治理边界:发现记录可以真实,证书和加密可以有效,请求也可以成功,而一份只发给某个客户端的密钥、路径或重定向仍会恢复可关联性。

2026年10月4日
DNS 能查到精确名称,却不能搜索你的真实意图:RFC 3467

互联网历史

DNS 能查到精确名称,却不能搜索你的真实意图:RFC 3467

系统可以一字不差地回答,却仍然回答错了问题。RFC 3467 回望 DNS 的原始职责,并追问:当人们要求精确解析系统理解含糊的人类意图时,会发生什么?

2026年10月4日
DATAMATIX 的四个 /24 各自听谁的:AS210973 剩余前缀的服务层逐块核查

全球云服务

DATAMATIX 的四个 /24 各自听谁的:AS210973 剩余前缀的服务层逐块核查

DATAMATIX 的四个 /24 各自听谁的:AS210973 剩余前缀的服务层逐块核查 的情报摘要说明事态进展、可核验的公开证据、相关组织、区域背景、市场风险敞口,以及可能带来的基础设施影响。全球云服务情报 语境将这一信号与网络运营、服务商策略、治理决策、资本流动、客户依赖、监管压力、合作关系动向、韧性规划、采购风险和服务连续性联系起来。

2026年10月4日
签名仍在有效期内,但运营者想要的状态已经变了

IETF

签名仍在有效期内,但运营者想要的状态已经变了

缓存中的大型 RRset 仍能通过 DNSSEC 验证,于是解析器接受了一个“没有新内容”的小提示,没有重新取回数据。密码学证明了旧对象在它的签名窗口内可验证,却没有证明它仍是运营者现在希望发布的对象。

2026年10月3日
密钥已被识别,但它还没有获得委托变更权

IETF

密钥已被识别,但它还没有获得委托变更权

父区更新接收端收到了一个自签名密钥。签名可以验证,系统也能给它算出指纹;然而此时唯一得到证明的,只是发送者持有相应私钥。把“已知”直接改成“可信”,就等于让一段数学证明替组织做出授权决定。

2026年10月3日