摘要

  • 2008 年 3 月，CZ.NIC 执行董事 Ondřej Filip 公开 .cz 与 ENUM 的 DNSSEC 实施草案，向外征求意见。
  • 2009 年底，启用 DNSSEC 的 .cz 域名不足 1,500 个。2010 年，两家注册商为符合条件的客户批量启用后，3 月的数量超过 87,000 个，年底超过 110,000 个。

真正忙起来的是注册柜台

2010 年 3 月，CZ.NIC 公布一个足以让安全宣讲员羡慕的数字：一周内，七万多个 .cz 域名加上了 DNSSEC，总量突破 87,000。动手的是 WEB4U 和 ACTIVE 24 两家注册商。他们把由自己 DNS 服务器托管的客户域名批量签名，还表示今后会自动处理新注册、由其管理的域名。客户无需在每次注册时先修完密码学课程，保护便进入了常规流程。

往前拨两年，Filip 已把地基摆出来。2008 年 3 月，他以 CZ.NIC 执行董事的身份公布实施草案，请外界就 .cz 和 ENUM 的 DNSSEC 方案提意见。同年 11 月，他在 ICANN 的原始演示文稿里列出部署顺序：公布计划、完成技术文件、让注册商测试、签署 .cz 区域，再开放最终用户注册。这张时间表把注册商的工作安排在正式上线之前，表明技术要穿过哪道门才能到达域名持有人。

起步时，数字相当谦虚。2009 年 8 月，CZ.NIC 庆祝首批一千个受 DNSSEC 保护的 .cz 域名。Filip 当时说，新技术会逐步获得用户，银行、媒体和公共机构尤其能看出域名信息完整性的价值。CZ.NIC 后来的年度数据显示，2009 年底总量仍不到 1,500 个。功能已经可用，排队的人却寥寥。

2010 年的变化有明确的操作对象。两家注册商处理的是自己的客户、同时使用自家 DNS 服务器的域名。一次批量启用便覆盖数万个名字；新注册域名的自动处理，又把这次行动变成持续流入的入口。这也解释了为什么“谁控制客户默认设置”比一场发布会更能左右采用速度。Filip 的角色在公开记录中同样清楚：他公布计划、解释技术价值，后续数据由 CZ.NIC 对外发布。

到 2010 年底，CZ.NIC 报告已有超过 110,000 个受 DNSSEC 保护的 .cz 域名。这项统计记录了域名签名的普及。Filip 的故事则记录了另一件更具体的事：注册局把能力和接口准备好，注册商把它放进每天要做的事里，技术才真正学会走路。