全球域名注册系统, 是由ICANN（互联网名称与数字地址分配机构）进行统一协调的, 这种分层授权管理体系, 属于互联网最底层的那些核心基础设施里面的一种。终端用户需要去提交申请, 这个申请的渠道, 是通过那些拿到ICANN授权资格的注册商来做的。
在提交申请之后, 还需要经过顶级域注册局的审核工作。等这一系列步骤都完成了, 这个域名就会获得一个在全球范围内独一无二的网络标识。随后, 它就能正式接入到DNS解析体系里去发挥作用了。
四层架构：从根服务器到终端用户
这个全球的域名的注册的系统, 它是从上面的一直写到下面的, 分成了四个不同的层次,这每一个个层次的职责都是非常明确的全球域名注册系统, 是绝对不可以越级的。
第一层指的是ICANN。它属于最高级别的那个协调机构。它会去制定关乎整个域名体系的全局性政策。而且它管理着那13组根服务器, 这些服务器是分布在世界各地的那些情况发生的。它还会向各顶级域的注册局授予所谓的运营许可, 同时还必须持续性地对它们的合规情况进行监督。
所谓的第二层, 就是顶级域注册局, 这个也可以被简称为Registry。以例子来说的话, Verisign这家公司负责维护.com以及.net这两个部分, 而CNNIC则是负责.cn这个部分。
这些注册局的核心任务之一是维护那个属于该顶级域的权威DNS数据库。也就是说, 针对域名进行的增加、删除、修改或者是查询这种种操作, 它们都是唯一的那个拥有最终决定权的来源数据。
第三层指的是授权注册商, 也就是通常所说的Registrar,这些机构是经过ICANN正式授权的全球域名注册系统, 他们会面向终端用户提供服务, 提供的服务类型包括域名注册、续费、DNS管理以及域名转移等等代理服务, 这是一个代理服务的角色, 在全球范围来看, 目前有超过3500家这样的授权注册商正在进行运营。
第四层指的是域名使用者, 这里面包含了企业、政府机构、组织和个人这些角色, 他们都是通过注册商这个渠道去完成任务的, 任务的具体内容是对于域名进行从最开始到最后结束这整个生命周期的管理工作。
注册流程：五步完成域名申请
关于域名注册的这一套标准操作流程, 咱们还是按照下面这种步骤来慢慢进行。
1. 用户在注册商平台（比如m.dcqzss.cn提供的域名搜索与查询工具）那里输入目标域名, 然后系统就实时连接注册局数据库, 确认该域名是否可注册。
2. 进行注册申请的操作, 然后填写那个域名的拥有者的真实姓名信息, 同时也要填写技术方面的联系人的信息和管理部门的联系人的信息。
3. 注册局这样写: 让注册商把请求转给对应的顶级域名管辖机构, 然后该机构再把域名信息写进权威的DNS系统里, 同时分派一个在全世界都独一无二的识别码。
4. 它解析就生效了, 就是说这个域名正式进入到全球DNS系统里面去了, 用户可以配置A记录、CNAME、MX这些解析记录的。
5. 关于缴费以及有效期的相关情况来说, 注册的有效期通常是介于1年到10年这样的范围, 当时间到期如果没有继续缴纳费用, 那么就会进入到30天的赎回期, 如果过了这个期限还没有处理, 域名就会被释放回可以使用的那一个池子之中。
整个过程一般是能够在数分钟之内的, 时间比较短。
安全与争议解决机制
在域名注册这个环节完成之后, 它会受到好几种不同的机制的保护, 这些保护机制加起来, 能够让域名得到保障。
关于WHOIS和RDAP的公开查询方式, 域名和注册商之间的对应关系始终都是可以查到并且公开的, 而个人持有者的信息则是会根据一般数据保护条例还有各个国家的隐私法律, 在默认的情况下进行隐藏处理。
一旦开启了注册局锁定这个功能之后, 任何人想要进行DNS记录的变更或者域名转移的操作都必须是经过注册局方面的人工验证才可以, 这样做的目的是为了能够有效防止那些没有授权的篡改行为发生。
UDRP这种争议解决办法, 是交给ICANN认可的那些仲裁机构来处理。专门处理域名恶意抢注以及商标侵权这类纠纷。
合规审计方面, 注册商需要每间隔两年的时间去接受由ICANN所规定的合规审查,那些严重出现违规行为的主体将会被取消自己的授权资格。
补充说明
到了二零二六年那个时间点上大城群众说事, 机构ICANN已经做了一件事, 那就是批准了新的东西, 并且开放了一千五百个以上的新通用顶级域, 这些个新东西在缩写里叫做gTLD。除了上面说的那些新玩意儿以外呢, 还有一些旧的、传统的东西还在用着, 比如像.com这样的后缀, 还有.org以及.net等等。
大家加在一起算一算就会发现, 现在全世界范围内允许你去注册的任何一种域名后面的那一部分字符的总数量, 已经突破了那一千六百个这个数字的大关卡。各个TLD注册局是在ICANN统一的框架下面独立去进行运营工作的, 不过它们必须要去签署那个叫作数据注册协议的RAA文件。
