摘要

  • 新 gTLD 增长、数百个域名的管理组合以及更频繁的 DNSSEC 更新，改变了 RZMS 要承接的工作负荷。
  • 重构加入按请求类型设定审批门槛、并行请求、API 和独立演进的技术检查；各顶级域管理方仍须维护合理的授权规则与账户连续性。

分析

请求量的变化改变了工作形态

旧版 RZMS 并非失效系统。它已经自动处理部分流程，提高准确性、缩短处理时间，也让顶级域管理方能自助办理常见事项。压力来自新的工作组合：新 gTLD 项目扩大了委派数量，有些机构管理数百个后缀，DNSSEC 签名密钥更新也更频繁。

Davies 在 2022 年 5 月表示，ICANN 工程与信息技术团队决定以模块化架构重建平台，并由一支小型跨职能团队历时数年完成。其公开说明讲的是项目缘由与设计选择，并未声称软件由他个人开发。关键是让系统能承接不断变化的请求模式，而不必每次都改动一条固定流程。

系统重建源于工作方式变化

RZMS 的早期版本已经自动处理了不少阶段，提高处理准确性并缩短时间，也让 TLD 管理方能通过自助门户办理常见事项。后来，新 gTLD 数量增加；有些机构需要管理数百个后缀；DNSSEC 签名密钥的更新也变得更频繁。旧系统的设计逐渐限制了平台继续适应这些需求。

Davies 将重建归于 ICANN 工程与信息技术团队的决定，以及一个跨职能项目组的多年工作。把这一点说清楚很重要：他的公开文章记录了设计取舍，并不支持把软件开发归为他个人完成。IANA 的版本记录显示，2022 年发布的授权模型允许每个请求类型配置不同审批门槛，也允许超过两名审批人。同期还出现了供 TLD 管理方使用的 API 和并发请求能力。技术符合性检查则被拆到独立系统，以便测试本身可以改进，而不必与请求管理界面绑在一起。

根区管理对互联网运行有直接影响，但不能把 RZMS 等同于整个 DNS。IANA 说明，其职责包括指定顶级域管理方、记录技术委派数据，并发布相关名录；根区管理概览也区分了作为权威名录的 Root Zone Database 与单独发布的 DNS 根区文件。RZMS 中的一项批准可以让申请向前推进，却不会自动代替流程审查或实际实施。

多因素认证不是一夜之间成为默认值

2022 年上线时，多因素认证（MFA）仍被列为后续工作。Davies 给出的考虑包括全球用户能否使用，以及有些客户可能几年才登录一次。设计认证时，除了阻止未授权登录，还必须考虑当合法操作人丢失凭据后，系统能否把控制权安全地还给他。

同年的《根区更新流程研究》呈现了分歧，而不是对安全缺陷的普遍认定。研究的受访者中，82% 认为当时的安全措施足够；18% 提到了潜在弱点，其中有人建议为 RZMS 使用 MFA。该比例属于那次调查，不能代表所有 TLD 管理方，更不能替代现行政策。研究还讨论了当时允许指定联系人以外的人提交请求的流程特点。Davies 引用这项研究，解释为什么 MFA 没有在 2022 年被设为一刀切要求。

后续安排改变了。Davies 于 2025 年宣布 MFA 和身份核验可以自愿启用。按目前的 IANA 指引（2026 年 7 月修订），身份核验是开通 MFA 和使用 RZMS API 的前置条件，但对其他用途并非强制。API 只能执行账户权限允许的动作；IANA 的API 说明还提供了 OTE 测试环境，明确其中的改动不会影响生产根区。

身份核验有助于账号恢复，也会引入个人信息处理。第三方服务商保存身份证件和自拍图像的时间不超过七天；IANA 则在账户有效期内保留用户法定姓名、出生日期和验证结果。这些信息路径比“资料只交给第三方”或“IANA 不留个人数据”都更具体。组织如果把身份核验视为恢复方案，就要知道恢复依据是什么、哪些信息仍被保留。

规模扩展也把责任交给管理方

可配置的审批门槛和并行请求让服务更灵活，但软件无法替每个机构选出合适的审批政策。顶级域管理方要持续更新授权名单，确定各类请求需要多少人批准，并为不常登录的账户保留恢复路径。审批人过少会形成连续性瓶颈，审批门槛过高则可能拖慢日常维护。

API 把请求流程延伸到程序化操作，但仍受用户权限约束。IANA 的 Operational Test and Evaluation 环境可以在生产环境之外测试集成。技术符合性检查也与授权相互独立：配置符合技术要求，不等于申请已获批准；批准本身也不能替代技术审查和实际实施。

RZMS 只是根区管理的一部分。IANA 指定顶级域管理方、记录技术委派数据并发布 Root Zone Database；该数据库不同于 DNS 根区文件。IANA 2026 年 6 月的版本记录显示 RZMS 已到 3.6.1。重构的长期价值是提供可适应的工作流，而不是保证每个组织都能正确配置。系统效果取决于本地授权规则、账户恢复和技术测试能否跟上实际工作量。

资料来源