域名顶级注册商是被互联网名称与数字地址分配机构, 简称ICANN直接授权的那个域名注册服务单位。因为被授权了, 所以拥有最高操作权限。具体来说, 是可以直接向根服务器提交关于域名的注册指令, 还有转移指令, 以及删除指令。
和那些通过分销渠道做运营的二级注册商不一样, 顶级注册商会直接去签署 ICANN 注册协议（RRA）, 站在全球域名注册体系的最顶层的位置上。它们是域名从被申请到最终的解析这一整条链路里面, 最核心的那个提供服务的地方。
ICANN认证与核心资质要求
按照ICANN发布的《gTLD注册协议》这一文件里的相关规定, 作为顶级的注册商, 必须得把下面这些个条件全都给满足了才行:
这个操作意味着要去和ICANN签署注册协议, 然后获得在全球范围内的授权或者在指定区域内的授权。
将域名管理系统进行部署, 这个系统要符合ICANN规定的那些技术标准, 它需要支持RDAP、DNSSEC、Registry Data Escrow这些核心协议。
通过ICANN年度注册商资格复审（Registrar Accreditation Review）；
需要去按照协议里写好的那个周期, 把钱交上去, 用来缴纳注册服务费以及ICANN管理费, 目的是为了让财务方面能够符合规定。
目前在全球范围内, 大约持有两千多家ICANN直授权的注册商。企业用户可以直接访问ICANN官方网站, 并且在“Accredited List of ICANN-Accredited gTLD Registrars”这个页面上公开查询相关信息。
大家可以通过这种方式查看到任意一家注册商的授权编号、其被授权的经营区域范围, 以及该授权的有效期。
选型核心维度
1. 进行授权验证这个动作, 具体的操作就是把ICANN RRA的授权编号给核实清楚, 以此来排除那些没有获得直接授权的中间分销商。
2. 关于技术能力这一方面,需要查看是否能够提供用于批量注册的接口程序域名顶级注册商, 还需要查看是否能够完成DNSSEC的部署工作, 此外还要确认是否有涉及UDRP域名争议协助的流程机制。
3. 服务级别的协议里面, 提到了关于域名系统解析可用的这种承诺, 还有出现故障之后需要多长时间来进行响应, 以及相关的赔偿是怎么弄的这些内容。
4. 覆盖范围的情况, 需要看是否同时支持传统通用顶级域名和新式通用顶级域名的全生命周期管理事项。
以gz88.cn这个网站作为例子,大家可以看到龙南市就业服务平台, 它的背后是获得了来自ICANN的注册商授权书的。这家公司主要把眼睛盯着企业客户还有开发者这两类人群, 给他们提供一站式的整体服务方案。具体包含的服务项有域名注册业务、解析托管业务以及合规运营相关的服务内容。
在域名种类方面, 它覆盖了市场上那些主流的通用顶级域还有新推出的通用顶级域。在具体操作层面, 它还支持用户进行批量式的操作步骤, 同时也提供了与外部系统进行API接口对接的技术能力供人使用。
高频疑问
问: 顶级注册商和注册局之间, 到底有着什么样的不同之处?
答案是, 注册局是由像Verisign这样的一些公司来运营的, 这些公司负责运营.com/.net这样的域名, 它们的主要责任是去维护那些用于存储域名信息的根数据库以及根服务器。
另外, 顶级注册商是直接跟终端用户打交道的, 这些注册帮终端用户去做域名的注册、续费还有管理这一类的工作。最后还要说的是, 上面的这两者中间是通过一个叫做注册协议的机制来连接到一起的, 这个缩写是RA, 这样一来他们的职责就不会有重叠的情况了。
问：如何快速判断一个平台是否为ICANN直授注册商？
答案是, 访问ICANN官网授权列表页面, 输入平台名称即可查验其授权状态、授权区域以及到期日, 信息是可以实时验证的。
请问, 二级注册商与顶级注册商这两个主体之间, 在所提供的服务方面, 是否存在那种能够被明确察觉出来的、具有实质意义的差异或不同点呢?
答案是, 技术底线标准是一模一样的, 因为这些都必须满足ICANN合规要求, 而差异主要表现在品牌信任度、定制化服务深度,还有直接与ICANN沟通的响应速度上面域名顶级注册商, 所以对于那种对高合规要求有需求的金融或者政务类客户, 我们建议优先去选择直授顶级注册商。
