转载｜伊拉克域名.IQ被美国删除的背后以及早期的根域名管理

本文原载于2014年7月1日，清华大学网络与信息安全实验室段海新博士的文章。转载本文不代表ICANN同意文中全部观点。

1998年前，与其说是美国政府控制ccTLD的域名分配，还不如说是南加州大学的Jon Postel教授本人控制的。简单回顾一下DNS的历史：80年代中期，Jon Postel等人设计了DNS协议，DAPAR也就把顶级域名的管理权交给了Jon Postel所在的南加州大学信息科学研究所（ISI）。在DAPAR和ISI的长期合同中，Jon Postel的职责包括顶级域名政策的制定、地址分配、RFC的编辑、协议端口的制定等等。

但是，域名注册的实际操作是由另外一个机构——斯坦福研究院（SRI）来执行的（rfc1032， [4]），因为DNS产生之前，SRI一直维护那个HOSTS.TXT文件。SRI算是为人民服务，所有域名注册都是免费的，基本的原则就是谁先申请谁就得到该域名。Jon Postel一定意义上也沿用了这一原则——把域名分配给需要它的人。

1991年，美国DOD决定出钱找个公司来干这事。一个小公司Network Solutions Inc.（NSI）把这个项目接过来（见RFC 1261 [3])，这些今天看来是重要资源的顶级域名注册（.com, .org, .mil, .gov, .edu and .net）都是免费的，NSI靠政府的钱过日子。

1992年，美国自然科学基金会NSF（NSFNET的网络后来取代DAPARNET成为Internet的主干）也出于NSI在域名管理中的经验把域名注册合同（五百万美元）包给了NSI，NSI把其中的TCP端口号的管理外包给了Jon Postel。

所以无论是早期的DAPARNET还是后来成为Internet主干的NSFNET，ccTLD的管理权都在Jon Postel手里，一直到1998年他去世之前。那么，他又是如何管理ccTLD的呢？ RFC 1591[5] 描述了他是如何管理顶级域名的，其中包括：1）必须指定一个管理员来管理那个域名空间（有技术能力）；2）被指定的管理员对所授权的域是可信的，同时对整个互联网共同体（community)也是可信的；3）该管理员对所授权的域内所有的申请者必须是公平的……。究竟什么是可信呢，很模糊，Postel教授自己也很难把握。

Postel教授一直把域名注册和地址分配看作是公益事业，由于他对互联网的无私奉献赢得了当时互联网技术圈极高的尊重。所以对于他的操作，业界都非常信任。本来要在IETF成立一个委员会来审核他的工作，后来这个委员会也没有成立。

Postel教授对ccTLD的授权操作有时是比较随意的，把伊拉克的域名iq授权给Bayan Elashi就是典型的例子。根据当时的新闻 [6]，Bayan Elashi本是巴勒斯坦人，1977年去美国，在名校普渡大学获得计算机硕士学位，发明了第一台阿拉伯语的个人电脑，作为技术负责人创办了一系列IT公司，其中包括1992年在Texas的创办的主机托管公司InfoCom，主要托管的网站是阿拉伯语或穆斯林的。就凭这么强的技术背景，肯定可以胜任域名管理的技术工作。而且，那时候伊拉克的电信基础设施非常差，估计本土没有网络要域名也没啥用，把它分配给一个美国的公司、提供阿拉伯语服务，估计比在伊拉克本土更能发挥作用。另外，那一年只剩下最后剩四个ccTLD没有投入使用，Jon Postel估计有点干累了或者好大喜功：赶紧都分出去，让Internet遍布每个国家，我们就大功告成了。

Internet早期的ccTLD域名就是这么自我管理的，也没有太大麻烦（虽然出现了把IQ域名分给了一个恐怖组织的支持者，但也这个域名也没有被用来干坏事）。总的来说，政府部门（DARPA和NSF)相信技术专家的圈子（community)，技术专家们相信Jon Postel，你办事，我放心。