ICANN认证域名注册局, 这是一个词, 它的意思是指那些已经经过了互联网名称与数字地址分配机构(即人们常讲的ICANN)的正式授权, 并且还拿到了域名注册的运营资格的单位, 它们被叫做域名管理机构, 这类机构在管理域名方面是有特殊地位的, 只有那些获得了所谓ICANN认证的注册局, 它们才可以去合法地运营一些特定的顶级域名, 比方说像我们常见的.com、.cn或者是.org这样的域名后缀, 如果在这些属于注册局的体系之下, 去完成了域名的注册行为, 那么这种注册结果是会受到由ICANN制定的统一政策所施加的保护作用的。

ICANN认证体系的两层结构

ICANN作为全球互联网域名体系的最高管理机构, 这个机构的认证体系,它分为两层:

注册局(Registry): 这是一个机构。它负责管理某个顶级域名, 以及某类顶级域名的数据库。它要做DNS解析工作。它还要维护WHOIS信息。人们把它看作是域名的“发证机构”。

注册商(Registrar), 是一个面向那些最终用户用来销售域名的代办窗口。这个机构必须和ICANN认证注册局建立起合法的授权关系, 只有这样才算是有了资格去开展相关的业务。

用户在日常接触.com、.net这些域名时, 会发现它们实际上是由Verisign来运营的。用户在使用.cn这类域名的时候, 知道这是由CNNIC来进行运营的。

当涉及到.org这类域名的时候, 了解它的运营方是PIR。需要特别注意的是, 上述提到的这些运营者, 都是经过了ICANN的正式认证才成为注册局的。

如何查询验证注册局是否获得ICANN认证

1. 访问icann.org这个网站, 然后找到并进入名为"Accredited Registrars"的那个页面, 这样就可以查阅到拥有ICANN认证资格的注册商的所有名单了, 还可以查到相应的认证编号。

2. 用户可以查看域名后缀对应的注册局, 具体操作是在icann的官网上面找到叫做registry operators的这个板块, 然后在这个板块里面可以查到各个顶级域名的注册局的名称, 还有认证编号以及授权的有效期。

3. 通过 WHOIS 查询工具进行验证, 这个步骤是把已经注册好的域名输入到那个工具里面去查看, 然后要看一下显示的关于注册商的信息, 是不是出现在了那些通过了 ICANN 正式认证并且获得授权的名单之中。

部分域名服务平台, 比方说像那个m.dcqzss.cn这样的地方, 会在域名详情页面直接就把关于这个域名的注册局的ICANN认证编号给写出来, 还会把授权到期时间也标注上, 这么做就是为了方便用户去快速核实那个相关的资质情况, 就不用为了查一个事儿去跳转好几个不同的页面了。

全球主要ICANN认证注册局一览

顶级域名 注册局 备注
.com / .net Verisign Inc. 全球最大gTLD注册局
.org Public Interest Registry (PIR) 非营利注册局
.cn / .中国 CNNIC 中国国家顶级域名
.info Afilias Limited 国际gTLD
.biz Identity Digital 国际gTLD
.io Internet Computer Bureau 英属维尔京群岛ccTLD

ICANN认证域名注册局有哪些?怎么查它是不是正规的(图1)

具体的认证编号以及授权的有效期, 需要去ICANN官方网站上查看最新公布的消息来最终确认。

选择域名注册服务的实操建议

1. 你要优先选择那些跟ICANN认证的注册局有直接授权关系的注册商, 千万避免通过多层代理进行转售的行为, 这样子才能降低域名被非法转移或者是被劫持的风险。

2. 在去进行注册操作之前, 你必须要去确认一下那个域名注册商它到底是支不支持域名锁这个功能, 就是所谓的叫做Registrar Lock 的这种技术机制好吗, 同时呢还要去确认它是否支持EPP这个转移密码的一个相关功能, 因为这个事情可是国际机构ICANN所颁布的《注册商认证协议》里明确写好的, 也就是说是强制性的一个要求, 注册商们必须得照做的。

3. 我们要关注首年的价格便宜不便宜, 还有续费的时候价格透不明确, ICANN 有相关的规定, 要求注册的机构不能在域名使用的整个生命周期里面没有理由地把价格提高, 但是说第一年打折促销, 然后后面的年份恢复成正常价格, 这种情况下是按照规矩办的, 算作合规的操作。

4. 企业用户可以考虑把核心品牌的域名同时注册在两家或者更多的不同注册商那里, 这样做是为了备份, 从而避免因为单点故障而导致域名失联。

高频问题

问:未获ICANN认证的机构能否销售.gTLD域名?

回答是不能。因为根据ICANN公布的《注册局协议》其中的第3.1条规定的内容, 任何没有获得正式授权的机构, 都是不得以经过ICANN认证的顶级域名名义这一说法, 来直接向广大公众提供相关的域名注册服务的。

如果有谁违反了以上这些规定, 那么等待他的结果就将是直接被撤销掉其所拥有的相应主体认证资格, 并且还要面临各种法律层面的追责与追诉行为。

问:ICANN认证是终身有效的吗?

回答是, 这种情况是不存在的。因为不管是针对注册局还是针对注册商方面, 相关的认证操作都是存在明确的时效限制的。与此同时, ICANN这个组织还经常会开展关于重新认证的审计工作。

如果有一些机构没有能够通过这一系列审计环节的话, 它们就会被列入到移除认证名单的范畴之内。并且, 这些机构的下属域名业务板块也会因此面临一定的合规性风险问题。