互联网域名国际化与安全技术导论/网络空间安全系列丛书9787121400179

前 言
我国自1994年4月20日全功能接入国际互联网以来，已逾26年。26年来，政府、业界、网民共襄盛举、携手奋斗。经各方共同努力，互联网在我国得到迅猛发展和广泛应用，网民规模已超9亿，数量居全球*，我国现已名副其实地成为世界网络大国，并正积极地向网络强国进发。发展好、运用好、治理好互联网，让互联网更好地造福人类，已成为人们的共识。未来，在进一步推动网络空间全球治理下，一定能够构建起一个更加健康有序、持续发展的网络空间命运共同体。
互联网建设与发展的初衷是互联互通、国际接轨。域名作为互联网*关键的基础资源之一，在推动互联网国际化的同时，我国科学家也在积极推动互联网域名的国际化进程，有关研究成果在多语种电子邮件地址、新通用*域名（NewG）等新兴互联网服务中均得到了切实体现和部署应用，有力推动了中文在互联网技术与应用领域的发展。
所谓国际化域名（IDN），也称为多语种域名，是指在域名字段里包含非ASCII字符的域名，如包含中文字符的为中文域名、包含日文字符的为日文域名等。在互联网发展初期，域名只能使用63个ASCII字符（“a～z”“A～Z”“0～9”“-”），如www.cnnic.cn。随着互联网在非英语国家的迅猛发展，20世纪90年代末，国际互联网界提出了采用本地语言或文字来表示的多语种域名或国际化域名的需求。2003年3月，互联网工程任务组（IETF）发布了与国际化域名有关的三个核心技术标准RFC 3490、RFC 3491和RFC 3492，奠定了国际化域名技术体系的基础。后经修订，正式发布了RFC 5890、RFC 5891、RFC 5892、RFC 5893和RFC 5894这5个国际化域名技术标准。
就建立在互联网域名系统上的*应用之一的电子邮件系统而言，电子邮件地址（如test@Coremail.cn）通常包括两个部分：@左半部分是电子邮件的用户标识部分（本地部分），主要由电子邮件的相关技术标准来规范；@右半部分是电子邮件的域名部分，主要由互联网域名的相关技术标准来规范。国际化电子邮件地址技术基于IETF的RFC 6531和RFC 6532等技术标准。目前，微软、谷歌等公司以及各知名开源软件均已支持上述标准。本书部分作者积极参与了上述标准的制定，是RFC 6531的主要作者之一。随着非英语母语网民数量的增加，互联网域名及其*应用之一的国际化电子邮件问题就显得越来越重要。就我国而言，有必要进一步研究好、应用好、推广好中文域名和中文电子邮件地址等技术，更好地宣传中国文化，讲好网上中国故事。
没有网络安全就没有国家安全，保证网络安全现已上升为我国的国家安全战略。域名是互联网*关键的基础资源之一，域名系统是互联网的“神经系统”，其安全事关整个互联网的安全与稳定。保证互联网域名的安全是整个网络安全和信息化工作中一项极其重要的内容，是互联网时代保证我国网络安全和国家安全的重要工作之一，我国为此花大气力开展了对互联网域名安全技术与系统的研究及建设。
本书作者长期从事互联网和信息技术、网络安全和信息化、互联网域名国际化和电子邮件系统等方面的技术研究、标准制定和应用推广等工作，根据自身对互联网域名国际化与安全问题的研究和思考，以及参与亚太经济合作组织（APEC）国际化电子邮件地址技术部署项目的认识和经验，编撰此书。本书主要参照了IETF IDN、EAI和DNS的核心RFC技术标准，与相关的RFC在内容和思路上基本保持一致，部分内容根据我国的实际情况有所调整。本书对互联网域名国际化、互联网域名系统与网络安全、国际化电子邮件地址技术与标准等相关知识和内容进行了全面、系统的介绍，可推动互联网域名国际化和中文域名及其安全技术在更多地区、更大领域得到推广应用。
本书共分9章：第1章回顾互联网及互联网域名的发展历史；第2章是对IETF、ICANN和UASG等互联网国际组织的简单介绍；第3章阐述国际化域名应用基础；第4章比较详细地介绍了国际化域名技术；第5章说明什么是IDNA的表情符号；第6章分析中文域名解析机制；第7章比较详细地介绍了国际化电子邮件地址技术；第8章介绍域名系统安全扩展技术；第9章阐述电子邮件安全技术与协议。
因作者水平和经验有限，书中错误之处在所难免，敬请读者指正。

作　者　
2020年5月

本书基于作者对互联网域名国际化与安全问题的研究和思考，以及参与亚太经济合作组织（APEC）国际化电子邮件地址技术部署项目的认识和经验，参考国内外技术资料编写而成。本书先回顾了互联网域名的发展历史，然后对IETF、ICANN和UASG等互联网国际组织做了简单的介绍，接着详细地介绍了国际化域名技术的应用基础和技术原理，*后重点分析了IDNA的表情符号、中文域名解析机制、国际化电子邮件地址技术、域名系统安全扩展技术，以及电子邮件安全技术与协议等。