今年5月，ICANN董事會終於就自2012年起便爭議不斷的.Amazon頂級域名一案作出決議，指示ICANN組織繼續受理Amazon公司的.amzaon申請案。祕魯、哥倫比亞、厄瓜多及玻利維亞總統立刻聯合抨擊此決議，而這也是又一次ICANN在地緣政治的壓力下，歷經備受爭議的冗長流程後，不得不做出最終決定。
有鑑於此，Multilingual Internet Group創辦人暨董事長Khaled Fattal投書CircleID，針對ICANN在現有的職權限制下，卻要做出超越此職權範圍之決策的處境，歸納出一系列問題並提出評論。 閱讀全文 “評析：地緣政治挑戰下的ICANN”
自從IETF RFC8484規範文件發布以來，DNS-over-HTTPS (DoH) 這項將域名解析安全化的方案，在技術社群引起不小的爭論。對於網路使用者來說，究竟域名解析是如何進行，或許已經大大超出一般使用者關心的範圍，然而，其在強化安全的背後，對於政府、ISP業者甚至網路治理組織而言，會帶來哪些可能的影響，也已經成為今年網路治理相關會議討論的焦點。
DoH技術概觀
DoH的基本作法，是將DNS解析請求透過HTTPS協定加密連線傳輸，補足傳統DNS解析安全性不足的問題，希望透過HTTPS來降低域名劫持等中間人攻擊的風險，進而強化網路安全性，並減少使用者資料被竊取的機會來保障隱私。Mozilla基金會除在IETF提出RFC8484規範文件，建立DoH的規範外，也在Firefox 62版開始支援，並與DNS服務業者Cloudflare合作，以1.1.1.1實作支援DoH的可信遞迴解析器（trusted recursive resolver）。TWNIC的Quad101，在RFC8484於去年10月生效後，也於12月宣布跟進支援DoH。此外，Google Public DNS和Quad9也在今年年初逐步支援DoH。
近年透過DNS進行大規模網路攻擊的事件層出不窮，在此情況下，直接透過使用者上網必定會使用的瀏覽器，以實作DoH的可信遞迴解析器來保護DNS解析傳輸，似乎是個快速簡便的解法。另外一項強化安全解決方案DNSSEC，推出多年來其全球普及率一直無法提升，是因為其簽署認證來自於ICANN的根域名伺服器，層層傳輸過程中進行簽署，形成信任鍊（chain of trust），確保解析結果自根域名伺服器始並未遭到竄改，故需要在各層DNS上均佈署支援DNSSEC的DNS管理軟體版本。對域名註冊商或ISP業者來說，這得冒著一旦其中任何一層認證發生錯誤，便有無法解析、影響服務的風險，還不如採取以不變應萬變的保守作法。
安全的代價
然而，看似簡易的DoH，其實更將徹底改變網路信任的生態。首先是傳輸集中化，將使瀏覽器成為新的守門員。現在，DNS傳輸散布在世界上許許多多的伺服器間，各受所在地相關法律管轄，使用者可以自由選擇；而在DoH廣泛使用的未來，四大網路瀏覽器公司掌握了全世界90%市占率，也將掌握90%的DNS傳輸，這些瀏覽器各受該公司所在國的法律管轄。而在隱私部分，雖然加密傳輸無法竊取查詢紀錄，但使用者的查詢資料就受到解析器所在國的相關法律規範、而非使用者所在國法律所管轄，DNS服務提供者也可能將這些資料作其他運用來獲利。
從使用者的角度，若對網路的信任以及安全，都掌握在少數的瀏覽器和解析器上，是不是可能會出現問題？在2月舉行的APRICOT2019/APNIC 47，APNIC主任科學家Geoff Huston 表示，為了達到保護DNS隱私的目的，使用者將必須自行選擇使用的遞迴解析器和加密方式，如果其解析器無法信任，對隱私的影響可能比什麼都不做更糟。近期Mozilla Firefox附加元件失效的事件，或許也能提供一些思考方向。極力推廣DoH的Mozilla，自2015年始便要求套件開發者都需要數位簽證，來確保使用者本機端和Firefox伺服器端都使用同樣的版本，但在5月4日，由於Firefox伺服器簽署認證過期，竟導致大量擴充套件和佈景主題失效。雖然Mozilla開發團隊盡全力修補，但使用者本機端很可能因擴充套件相容性，仍然使用較舊的版本，導致開發團隊即使釋出最新修補版，也無法徹底解決所有使用者的問題。這顯示，瀏覽器一旦發生問題，反而容易成為單點障礙（Single point of failure），且由於市場大者恆大，影響範圍將會非常廣。
對於ISP業者來說，DoH除了可能因強制使用遠端解析器，而影響內容傳遞網路的效率外，也有安全上的顧慮。許多ISP業者能夠透過在地化DNS設定過濾惡意軟體和殭屍網路，並且由監控DNS流量來了解網路問題，或者是否受惡意軟體影響。使用DoH則會讓ISP喪失這些途徑，遠端解析器不大可能對單一地區受威脅的狀況進行反應，而ISP業者更完全無法取得DoH流量資訊。當政府因執法需求，直接要求ISP業者提供使用者網路造訪紀錄時，在使用DoH的狀況下，亦無從回應。以英國為例，2016年通過的調查權力法案（Investigatory Power Act），要求ISP業者留存用戶長達12個月網路使用資料，使用DoH則ISP業者將無法達成此要求，這也使得英國各大電信業者紛紛公開表示DoH的可能影響，希望能夠協調出應對方案來因應。
更甚者，在廣泛使用DoH瀏覽器的未來，是誰真正負責管轄、具有型塑網路發展的能力？若是以DNSSEC強化安全，其信任的對象即是負責管理根域名伺服器的ICANN，以及其多方利害關係人治理架構，但使用DoH時，信任對象便轉移至瀏覽器公司以及合作提供DNS解析服務的業者，並將受到所在國法律管轄。在今年已經舉行的幾個網路治理重要會議上，DoH以及其潛在意涵都是核心討論議題，如3月的ICANN 64與5月11日剛結束的ICANN DNS Symposium，Open-Xchange的政策總監Vittorio Bertola在發表中提醒，DoH實質上是網路政策議題，而不單單是一個強化安全方案而已。
小結
雖然政府、ISP業者以及技術社群均提出疑慮，由現況來看，DoH的潮流恐怕已經很難避免，尤其市占率最大的Google Chrome，已經傳出將在下一次更新正式支援DoH，預期可能會大幅增加整體解析流量中DoH的占比，要如何因應，也將會是未來整個網路治理社群必須共同面對的議題。
由左至右：理律法律事務所曾更瑩律師、台灣經濟研究院林欣吾所長、中研院社會所吳齊殷副所長、NII產業發展協進會吳國維顧問、台灣網路資訊中心黃勝雄執行長、國家通訊傳播委員會沈信雄科長、台灣人權促進會沈伯洋副會長
台灣網路資訊中心為鼓勵國內利害關係人積極參與數位議題討論，推動多方合作、建立共識，特舉辦「網路社群與數位合作」專家座談會，希望鼓勵台灣網路社群及多方利害關係人，一同探討國內數位發展、網路議題，並探索需要採取行動的領域。
臺灣網路資訊中心為鼓勵國內利害關係人積極參與數位議題討論，推動多方合作、建立共識，特舉辦「網路社群與數位合作」專家座談會，希望鼓勵臺灣網路社群及多方利害關係人，一同探討國內數位發展、網路議題，並探索需要採取行動的領域。
本座談會邀請到NII產業發展協進會吳國維顧問、中研院社會所吳齊殷副所長、台灣人權促進會沈伯洋副會長、國家通訊傳播委員會沈信雄科長、臺灣經濟研究院林欣吾所長、理律法律事務所曾更瑩律師，以及行政院科技會報辦公室蔡志宏執行秘書（依姓氏筆畫排序），加上擔任主持人的臺灣網路資訊中心黃勝雄執行長，與談人背景包括國家政府、業界、公民社會、技術社群、學界，誠然為多方利害關係代表的展現。 閱讀全文 “網路治理與數位合作”
ICANN的主要任務之一，是致力於全球域名註冊人的良好註冊，並確保全球域名系統（DNS）安全、穩定地運作，以提供安全、可靠的網際網路服務，同時促進域名產業內的信任、多元選擇和競爭。域名註冊人是DNS組成的一部分，他們是透過與受理註冊機構（Registrars）或經銷商（Resellers）達成協議，而獲得在一段時間內，如1年、2年或5年使用域名的權利的組織或個人，域名的使用如到期後，需要有續用繳費程序，以延續域名的使用權利。域名註冊人擁有的重要權利，包括從受理註冊機構處獲取有關註冊、管理、轉移、續用和恢復域名註冊流程信息的權利。他們亦負有重要責任，包括提供準確的聯繫資訊以便在WHOIS目錄中公佈、通知註冊商任何聯繫資訊的改變，並及時回應註冊商關於其域名註冊資訊的請求。因此教育域名註冊人提升他們權利和責任、全球域名生態系統及ICANN域名政策可能會對域名持有人造成影響等認知，都是十分重要的事情。
全球域名體系分為國家頂級域名（Country Codes Top Level Domain, ccTLD）及一般通用域名（Generic Top Level Domain, gTLD）。ccTLD一般由各國的政府註冊管理局與ICANN簽約授予。gTLD則分兩類，舊型的gTLD如.com、.org、edu等，新型的gTLD（New generic Top-Level Domains，簡稱 New gTLD）。New gTLD於 2011 年 6 月開放申請，包括：
因此從2012年起，當New gTLD如.me、.info、.law、.ngo皆推出域名註冊服務時，讓域名註冊人的選擇愈來愈多，這些頂級域名的註冊管理機構及其註冊商，皆須與ICANN訂有合約，合約讓這些管理機構及其註冊商在協議中須能滿足安全穩定域名系統的要求，並促進消費者信任，包括促進簽約方與最終用戶之間的溝通及在必要時尋求正式補救措施等。New gTLD在向ICANN申請核准後，則直接與ICANN簽約成立註冊管理機構（registry），New gTLD的受理註冊機構（registrars）則須向ICANN申請核准後，再向New gTLD註冊管理機構申請核准並簽約，才能提供該New gTLD的域名註冊，受理註冊機構可以同時承接多個New gTLD的註冊，例如.taipei之註冊管理機構為臺北市政府（目前事務性工作委請中華電信協助），可以註冊.taipei的註冊商全球約有30多家，其域名政策亦可查閱nic.taipei網站。
因此一個域名註冊人申請域名時，需先決定是註冊ccTLD或gTLD的域名，然後再向有承接該域名的註冊商進行註冊。在域名註冊後，域名權利與責任的溝通都會由該域名註冊商來提供。當然域名註冊商的域名註冊政策，都是由該TLD的註冊局決定，不過通常差異不大。
ICANN設有一個ICANN Global Support Center（GSC），對與ICANN的簽約方及所有gTLD的註冊人、網路一般社群公民，提供5*24的電話及線上服務。近幾年GSC的常見註冊人投訴包括：
為提升域名註冊人的權利與義務的認知意識，ICANN也持續收集及分析域名註冊人的抱怨及面臨的問題與挑戰，持續發布教育性的內容供註冊人參考，並於ICANN網站設置域名註冊人專區，同時也會於每年ICANN會議中安排場次針對上述問題做討論。
參考資料：
今（2019）年的聯合國網路治理論壇（IGF 2019）將於11月25日至29日在德國柏林舉辦，徵求工作坊提案正如火如荼地進行中，IGF是一個開放討論的會議，任何對網路治理有興趣的人皆可投稿，關於如何投稿，IGF發布以下要點建議：
IGF 2019有三大主題：
