写点什么

ICANN 取消第三级 .name 域名注册,是否为身份盗用敞开了大门?

作者:Olimpiu Pop
  • 2026-09-14
    北京
  • 本文字数:990 字

    阅读完需:约 3 分钟

AI摘要

Verisign 获 ICANN 批准,将于 2026 年 4 月起终止 .name 域名下 first.last.name 结构的第三级域名注册与解析,现存约 22000 个此类域名将在通知期后被删除。

该变更不影响标准二级域名(如 example.name);第三级域名删除后释放的二级域名可能被恶意注册,引发 DNS 劫持与账户接管风险;操作层面通过 EPP 协议拒绝新注册并批量清理存量。

适合 SRE、DNS 架构师、企业安全负责人阅读

软件工程师 Neil Fraser 最近披露的一则消息,让一项针对 .name 顶级域名(TLD)的低调监管新规受到了广泛关注。Fraser 在其个人网站上宣布,他近 25 年前注册的域名,在获得了互联网名称与数字地址分配机构(ICANN)批准后,现在即将被删除。

这一举措源于注册管理机构运营商 Verisign 于 2026 年 4 月 15 日提交的 ICANN 注册服务评估政策申请根据已获批准的服务变更(该决定于 7 月下旬作出),Verisign 将停止 first.last.name 结构的第三级域名注册,理由是该域名使用率下降且注册商支持有限。在操作层面,EPP 交易将拒绝新的第三级域名注册,所有现有的有效注册将在注册商发出通知至少 90 天后被删除。

重要的是,这次变更不会导致整个 .name 顶级域名(TLD)停用。Verisign 将继续支持自 2004 年起便已开放的标准二级域名注册(例如 example.name)。现有二级域名将不受这一举措的影响。

然而,彻底删除旧版第三级域名将直接影响约 22000 名注册人——他们是在 2001 年该顶级域名由 Global Name Registry 推出时采用该结构的。除了对长期运行的网站、邮件服务器和物联网基础设施造成的直接干扰外,Fraser 还强调了严重的安全隐患:一旦第三级记录被删除,对应的第二级域名可能会向公众开放注册。恶意行为者若获取了释放的二级域名,便可以轻松地配置 DNS 记录,从而拦截通信、重置密码,并劫持与旧域名相关的账户。

图片来源:由 Gemini 基于该说明生成

Hacker NewsMastodon 等在线技术社区对此反应强烈。评论者们严厉批评了 Verisign 的申请——声称注册商未发现任何安全性、稳定性或弹性方面的问题——以及 ICANN 批准了这一会使已付费且处于活跃状态的域名失效的举措。一些观察人士将由此引发的后果描述为“身份盗用即服务”,并警告称,被弃用的电子邮件地址将成为自动接管的主要目标。Hacker News 上的工程师们指出,这一决定为注册管理机构的监管工作树立了一个有害的先例,他们认为 Verisign 应当将现有授权冻结为永久只读维护模式,或者永久保留相关二级域名,而不是将其释放到公共域名空间中。

Fraser:我只是即将失去域名的 22000 人中的一员。这下有意思了。是时候找律师了……

随着域名注册商陆续发出删除通知,受影响的域名持有人正在评估,在旧域名被停用之前,是否可以通过行政上诉或法律诉讼迫使 ICANN 和 Verisign 提供防御性保护措施。

原文链接:https://www.infoq.com/news/2026/09/name-domain-drop/