域名注册数据治理

01 · 研究背景与意义

1.1 域名注册数据是什么

域名注册数据是域名在注册管理机构与注册服务机构处登记的档案信息，包括域名本身、注册人与各联系人信息、注册/到期/更新时间、注册服务机构、名称服务器、域名状态等。它是互联网中少数全球通用、跨组织标准化的实体档案数据：无论攻击者使用何种基础设施，注册域名时都必须向注册服务机构提交注册信息，这一环节在数据世界留下了不可绕过的痕迹。对防御方而言，注册数据的价值在于三个"前置"：时间前置（注册行为先于攻击载荷出现）、视角独立（不依赖内容检测，不受加密流量影响）、主体可关联（同一注册人名下的域名天然构成集群）。

1.2 WHOIS四十年：从NICNAME到RFC 3912

WHOIS协议的历史几乎与互联网本身一样长。其前身NICNAME协议可追溯至1982年的RFC 812，最初用于查询ARPANET目录中的联系人信息；现行规范为2004年发布的RFC 3912（废止1985年RFC 954）。WHOIS运行在TCP 43端口，采用"一问一答"的纯文本交互，没有结构化的数据模型、没有国际化的统一编码机制、没有认证与加密，更没有版本协商与扩展机制。这些先天缺陷在数据规模尚小时无伤大雅，但在新世纪第二个十年后成为严重瓶颈：脚本难以稳定解析五花八门的输出格式，隐私法规无法在其上实施分级访问，跨注册局的数据融合成本高企。

2025年1月28日，ICANN正式日落gTLD注册局与注册商提供WHOIS（端口43）服务的合同义务（.com、.name、.post因既有合同安排暂为例外），RDAP自此成为gTLD注册数据的权威交付协议——WHOIS四十余年的标准化使命宣告结束，但其存量数据与解析生态仍将在相当长的过渡期内并行存在。

1.3 RDAP革命：RFC 7480-7485

为替代WHOIS，IETF成立WEIRDS（Web Extensible Internet Registration Data Service）工作组，于2015年3月一次性发布六份标准文档，构成完整的RDAP（Registration Data Access Protocol）协议栈：

2021年，RFC 9082与RFC 9083分别对7482与7483进行技术更新。与WHOIS相比，RDAP的本质进步在于：机器可读（统一JSON模型）、分层访问（支持按身份返回不同详细程度）、可扩展（rdapConformance机制支持协议扩展）、可发现（Bootstrap机制使全球服务端目录化）。

1.4 GDPR冲击与"Redaction时代"

2018年5月25日，欧盟《通用数据保护条例》（GDPR）生效。WHOIS/RDAP公开的注册数据中大量包含自然人个人信息，公开披露面临合法性危机。2018年5月17日，ICANN董事会通过《gTLD注册数据临时规范》（Temporary Specification），要求注册服务机构对自然人注册人的公开查询结果实施Redaction（隐藏），同时建立分层访问框架——这一临时规范后经多轮修订并融入后续政策进程。几乎与此同时发生了全球瞩目的司法检验：ICANN诉德国注册商EPAG Domainservices GmbH案——波恩地区法院（2018年5月30日）与科隆高等地区法院（2018年8月1日，案号19 W 32/18）先后驳回ICANN要求EPAG继续收集管理联系人（admin）与技术联系人（tech）个人数据的禁令请求，确认数据最小化原则对注册数据收集活动的约束。该案使"注册数据并非越多越好"成为治理共识，也直接塑造了其后WHOIS Disclosure System（2023年上线试点）与RDRS（注册数据请求服务）的演进方向。

1.5 中国的实名制治理道路

与gTLD生态"先公开、后收缩"的路径不同，中国域名治理自始即走实名化道路：1990年11月28日，.CN顶级域名完成注册；1997年6月3日，中国互联网络信息中心（CNNIC）成立，承担国家互联网络信息中心的职责。2017年，《互联网域名管理办法》（工业和信息化部令第43号，2017年11月1日施行）以部门规章形式确立域名注册真实性核验与实名制要求；《关于规范互联网信息服务使用域名的通知》（工信部信管〔2017〕264号，2018年1月1日施行）建立"域名核验三步法"（顶级域已获批复、经境内注册服务机构注册、域名处于有效期内）并与ICP备案系统联动。实名制显著提升了中国域名的主体可追溯性，但也对注册数据的隐私保护、存储安全与合规使用提出了更高要求——这正是本子课题的研究张力所在。

02 · 研究目标与关键问题

• 协议贯通：系统掌握WHOIS→RDAP的技术演进与数据模型差异，建立覆盖gTLD与.CN的双栈数据采集能力（第2篇）。
• 质量可量化：建立注册数据五维质量评估体系与抽样审计方法，输出数据质量仪表盘（第3篇）。
• 核验与隐私平衡：梳理身份核验义务的技术实现路径与隐私保护机制，设计分级访问模型（第4篇）。
• 治理体系对标：系统研究ICANN政策体系与中国实名制治理体系，形成双轨合规框架（第5篇）。
• 价值转化落地：将治理后的注册数据转化为反钓鱼溯源、批量注册预警等实战能力（第6—8篇）。

2.1 三个关键研究问题

2.2 研究范围界定

• 域范围：以域名注册数据（WHOIS/RDAP）为核心，向上游延伸至EPP供应协议，向下游延伸至威胁情报应用；解析测量与DGA/Fast-flux检测属于本子课题的姊妹子课题（本专题子课题03/04），仅在数据接口处衔接。
• 治理范围：覆盖gTLD（ICANN体系）与.CN（CNNIC体系）两大治理域，兼顾国际合规（GDPR）与国内合规（网络安全法、数据安全法、个人信息保护法）。
• 深度范围：做到"治理体系与工程方法"层面，不展开具体商业数据平台的产品设计与采购建议。

03 · 领域知识体系全景

3.1 注册数据的数据链路

注册数据沿"注册人→注册服务机构→注册管理机构→查询服务→消费方"的链路流动，每个环节都是治理的着力点：

3.2 关键数字速览

3.3 治理参与主体

04 · 八篇研究框架

本子课题按"总览认知 → 协议筑基 → 质量治理 → 核验隐私 → 双轨对标 → 价值转化 → 工具复现 → 落地收口"的逻辑组织为八篇，各篇通过统一的数据质量与合规框架衔接：

05 · 核心研究内容总览

06 · 常见认知误区与术语辨析

6.1 核心术语速查

07 · 研究边界与合规声明

08 · 预期成果与交付物

• 《域名注册数据治理方法论》研究报告一份（含五维质量模型、抽样审计协议与分级访问设计）
• WHOIS/RDAP双栈数据采集管道参考实现（含Bootstrap自动发现、限速与审计模块）
• 注册数据质量评估模板与评分卡（对齐GB/T 36344-2018）
• 双轨合规对照手册（ICANN政策体系 × 中国域名治理体系）
• 注册数据威胁情报化接口规范（含STIX/GB/T 36643-2018封装示例）

本篇参考来源（第1篇）

以下均为真实可查的权威来源（IETF标准、ICANN官方文件、法院判决、CNNIC公开资料），用于支撑本篇事实性表述。