乌克兰要求ICANN撤销俄罗斯域名并关闭DNS根服务器

发布时间:2022-03-08 15:37

周一,乌克兰政府官员要求监管互联网域名系统 (DNS) 的非营利组织关闭俄罗斯的 DNS 根服务器,并撤销 .ru、.рф 和 .su 等俄罗斯域名。致 ICANN(互联网名称与数字地址分配机构)的信已在此处发布,ICANN 已确认已收到该信。

几位互联网专家表示,同意乌克兰的请求是个坏主意。Packet Clearing House的执行董事 Bill Woodcock 是一家为互联网交换点和域名系统核心提供运营支持和安全的国际非营利组织,他在推特上写道,称其为“乌克兰方面的一个问题。作为一个关键的基础设施运营商,我倾向于说‘见鬼’,不管我的同情如何。”

这封信是在俄罗斯入侵乌克兰开始几天后发出的,信中说,俄罗斯“犯下滔天罪行,主要是由于俄罗斯的宣传机器利用网站不断散布虚假信息、仇恨言论、宣扬暴力和隐瞒乌克兰战争的真相。”乌克兰语IT 基础设施遭受了俄罗斯方面的多次攻击,阻碍了公民和政府的沟通能力。”

这封信要求总部位于加利福尼亚州的 ICANN“永久或暂时撤销域名‘.ru’、‘.рф’和‘.su’。这份清单并不详尽,还可能包括在俄罗斯联邦。” 接下来,这封信要求 ICANN“为撤销上述域的 SSL 证书做出贡献”,并“关闭圣彼得堡和莫斯科的 DNS 根服务器”。ICANN 此前曾解释说,“根服务器响应由通常由互联网服务提供商运营的 DNS 解析器发出的 DNS 查询请求。”

这封信由乌克兰副总理兼数字化转型部长米哈伊洛·费多罗夫 (Mykhailo Fedorov) 发送给 ICANN 首席执行官 Göran Marby。“除了这些措施,我将向 RIPE NCC 发送单独的请求,要求撤销 RIPE NCC(LIRs-Local Internet Registries)的所有俄罗斯成员使用所有 IPv4 和 IPv6 地址的权利,并阻止 DNS 根服务器它正在运行,”费多罗夫写道。RIPE NCC(Réseaux IP Européens Network Coordination Centre)是地区互联网注册机构。

截止将使网站无法访问并降低安全性
Fedorov 信的正文还由乌克兰驻 ICANN 政府咨询委员会代表 Andrii Nabok 通过电子邮件发送给 Marby 和 ICANN、美国互联网号码注册机构 (ARIN)、号码资源组织 (NRO) 和联合国。伍德科克周一在 Pastebin 上发布了这封电子邮件的全文。

伍德科克写道,乌克兰要求从根区域中删除俄罗斯顶级域名将使俄罗斯网站和电子邮件“无法从俄罗斯境外访问,并且对于俄罗斯境内的某些人也无法访问,具体取决于 [取决于] 他们的 ISP 和递归解析器的配置方式。 " 他补充说,乌克兰要求关闭俄罗斯境内的根名称服务器“将使俄罗斯境内的许多用户的连接不稳定,但主要是普通人,而不是政府或军事用户。” 第三,伍德科克写道,乌克兰要求撤销“对俄罗斯网络的 IP 地址授权......将破坏保护其路由的 RPSL 和 RPKI 安全性”。

“综合起来,这三项行动将使俄罗斯平民互联网用户更容易受到中间人攻击,例如用于破坏银行凭证和网站密码的攻击,”他写道。伍德科克解释说,这些行动“对俄罗斯政府或军队几乎没有影响”,并指出乌克兰所要求的“正是俄罗斯人去年 7 月实施的攻击,这意味着他们的防御现在可能处于最佳准备状态。”

乌克兰致 ICANN 的信中辩称,所要求的“措施将帮助用户在替代域区域中寻找可靠信息,防止宣传和虚假信息。”

但伍德科克辩称,乌克兰的要求在短期内是一个糟糕的计划,“因为这会使俄罗斯街头的人远离国际新闻和视野,只留下俄罗斯政府选择告诉他们的东西”,而且从长远来看,这是一个糟糕的计划,因为它“将开创先例,洛杉矶和阿姆斯特丹的小型行业协会将在国际冲突中扮演仲裁者的角色,并扰乱各国所谓的主权国家代码顶级域。如果那样的话如果发生这种情况,除了中国和俄罗斯之外,更多的国家将脱离让我们彼此交谈的共同共识互联网。”

“ICANN 很可能会拒绝”
ICANN 向滚石和CNBC确认了这封信的真实性。ICANN 发言人告诉 CNBC,“我们可以确认我们已收到这封信并正在对其进行审查……我们目前没有进一步的评论。”

滚石杂志援引大西洋理事会网络治国倡议研究员贾斯汀谢尔曼的话说:“这是来自乌克兰的巨大要求...... ICANN 很可能会拒绝。克里姆林宫正在散布大量关于乌克兰的宣传和虚假信息,但这不是解决问题的方法。”

RIPE NCC 似乎已经准备好拒绝乌克兰的请求。该组织的执行委员会周一批准了一项决议,称其“认为通信方式不应受到国内政治争端、国际冲突或战争的影响。这包括提供正确注册的互联网编号资源。” 该决议进一步表示,“至关重要的是,RIPE NCC 保持中立,不对国内政治争端、国际冲突或战争采取立场”,以保证“对所有负责提供互联网服务的人一视同仁”。

决议称:“RIPE NCC 执行委员会致力于采取一切合法措施,确保 RIPE NCC 能够为我们服务区域和全球互联网社区的所有成员提供不间断的服务。”

在 ICANN 电子邮件列表中辩论的乌克兰提案
正如The Register的一篇文章所指出的,乌克兰的请求在 ICANN 电子邮件列表中获得了一些支持。“对乌克兰进行核轰炸——足以改变你的中立立场吗?” Oksana Prykhodko 问道,她说她是“乌克兰民间社会的代表”,并在基辅经历了一周的爆炸事件。

现已解散的注册服务提供商Minds + Machines Group的联合创始人兼前首席执行官 Antony Van Couvering 在回复中同意 Prykhodko 的观点。“中立作为对谋杀的回应并不是中立的,”他写道。“如果‘公民社会’组织甚至不支持[保护]公民社会,它们有什么用,更不用说对此采取任何行动了?”

但是,正在申请欧盟委员会职位的维也纳大学教授Erich Schweighofer在电子邮件线程中写道:“将俄罗斯从互联网上移除无助于支持该国的公民社会进行民主变革。ICANN 是一个中立的平台,不在这场冲突中采取立场,而是允许各国采取相应的行动,例如,阻止来自特定国家的所有交通。”

域名注册商 Namecheap 正在自行采取行动。“周一,该公司向俄罗斯客户发送了一封电子邮件,开头是,‘不幸的是,由于俄罗斯政权在乌克兰犯下的战争罪行和侵犯人权的行为,我们将不再为在俄罗斯注册的用户提供服务,’”寄存器文章说。Namecheap 后来在 Hacker News 上发表了澄清说,“我们没有封锁这些域名,我们要求人们搬家。在基础设施服务方面还有很多其他选择,所以这不是‘去平台化’。” "

“与我们需要的完全相反”
与此同时,其他研究人员也加入了反对乌克兰政府要求的行列。“这与我们需要的完全相反。我们应该确保俄罗斯人民看到正在发生的事情以及他们的政府正在做什么,”安全研究员 Runa Sandvik告诉 Cyber​​Scoop。

佐治亚理工学院的互联网治理项目发布了一份分析报告,称乌克兰的提案“打击了命名和编号注册管理机构的中立管理基础,这是使全球通信对所有人公平和访问所必需的。ICANN 创建的全部目的是将互联网基础设施管理与民族国家及其地缘政治冲突保持距离。”

客户热线:037125966675