Centro de información de la red de Internet de China
The China Internet Network Information Center (simplified Chinese: 中国互联网络信息中心; traditional Chinese: 中國互聯網絡信息中心; pinyin: Zhōngguó Hùlián Wǎngluò Xìnxī Zhōngxīn), or CNNIC, is the administrative agency responsible for domain registry affairs of.cn under the Cyberspace Administration of China.
Fundada el 3 de junio de 1997, actualmente es un departamento gubernamental con sede en el distrito de alta tecnología Zhongguancun de Beijing.
Esferas de responsabilidad
Servicio de registro de nombres de dominio
CNNIC es responsable de operar y administrar el registro de nombres de dominio de China. CNNIC administra tanto el dominio de nivel superior de código de país ".cn" como el sistema de nombres de dominio chino (nombres de dominio internacionalizados que contienen caracteres chinos). En abril de 2017, el número total de nombres de dominio chinos era de aproximadamente 21 millones.
A partir de enero de 2017, CNNIC solo abrió el dominio CN a empresas registradas, exigió documentación de respaldo para el registro de dominios, como licencia comercial o identificación personal, y suspendió a los registradores extranjeros incluso para los registrantes nacionales. CNNIC negó que exigiera que los nombres de dominio personales existentes se transfirieran a empresas. Trend Micro sugirió que esta medida aún no era suficiente para detener las amenazas de seguridad modernas del dominio .cn.
Dirección IP y número de sistema autónomo (número de norma)
El CNNIC asigna direcciones de Protocolo de Internet (IP) y números AS a los proveedores de servicios de Internet y usuarios nacionales. El CNNIC es un Registro Nacional de Internet (NIR) reconocido por el Centro de Información de Redes de Asia y el Pacífico (APNIC). A fines de 2004, el CNNIC lanzó una “Alianza de Asignación de IP” que simplificó los procedimientos para obtener direcciones IP.
Servicio de bases de datos
CNNIC es responsable de la creación y el mantenimiento de la base de datos del catálogo de red de nivel superior estatal. Esta base de datos proporciona información sobre usuarios de Internet, direcciones web, nombres de dominio y números de AS.
Investigación técnica sobre el abordaje de Internet
CNNIC lleva a cabo investigaciones técnicas y emprende proyectos técnicos estatales basados en su experiencia administrativa y práctica en tecnología de redes.
Encuesta y estadísticas de Internet
El CNNIC ha llevado a cabo, y continúa llevando a cabo, encuestas sobre recursos de información de Internet. El CNNIC mantiene estadísticas sobre temas como el ancho de banda de Internet en China, los registros de nombres de dominio y el desarrollo de Internet en China.
Enlace internacional e investigación de políticas
En su calidad de Centro de Información de Redes (NIC) nacional, el CNNIC mantiene relaciones de cooperación con otras comunidades internacionales de Internet y trabaja en estrecha colaboración con los NIC de otros países.
Secretariat of the Internet Policy and Resource Committee, Internet Society of China (ISC)
CNNIC actúa como Secretaría del Comité de Políticas y Recursos de Internet de la Sociedad de Internet de China. El Comité de Políticas y Recursos está a cargo de tareas como proporcionar sugerencias orientadas a políticas y legislación para promover el crecimiento de Internet en China, facilitar el desarrollo y la aplicación de recursos de Internet y tecnologías relevantes, y participar activamente en el trabajo de investigación de políticas de desarrollo y administración de Internet a nivel nacional.
Secretariat of the Anti-Phishing Alliance of China (APAC)
En julio de 2008, una amplia alianza de actores del comercio electrónico chino, entre ellos CNNIC, todos los principales bancos comerciales chinos y empresas de alojamiento web, fundó la Alianza Anti-Phishing de China (APAC) con el fin de abordar las actividades de phishing que abusan de los nombres de subdominios .cn. CNNIC también funciona como secretaría de la APAC.
En octubre de 2009, la alianza anunció su cooperación con dos nuevos miembros, Netcraft y Maxthon, que ayudarán a la alianza a procesar y verificar varios informes de phishing y agregarán las URL de phishing confirmadas al sitio de phishing de Netcraft y a la lista negra de phishing de Maxthon.
Certificados fraudulentos
En 2015, Google descubrió que CNNIC había emitido un certificado de CA intermedio a una empresa con sede en Egipto que utilizaba las claves de CNNIC para hacerse pasar por dominios de Google. Google respondió eliminando el certificado raíz de CNNIC del almacén de certificados de Google Chrome y de todos los productos de Google.
Mozilla respondió al incidente, afirmando que
"El equipo de Mozilla CA cree que las acciones de CNNIC equivalen a un comportamiento atroz, y las violaciones de la política son más severas que las de incidentes anteriores. La decisión de CNNIC de violar su propia Declaración de Prácticas de Certificación es especialmente grave, y plantea preocupaciones que van más allá del alcance inmediato del certificado intermedio misissued. Después de la discusión pública... estamos planeando cambiar el código de validación de certificados de Firefox de tal manera que se niega a confiar en cualquier certificado emitido por una raíz CNNIC con una fecha no anterior en o después del 1 de abril de 2015."
Referencias
- ^ "中国互 Área conectada." CNNIC. Archivado desde el original el 01/12/2005. Retrieved 2020-03-01.
- ^ Lafraniere, Sharon (17 de diciembre de 2009). "China impone nuevos controles de Internet". El New York Times. Archivado desde el original en 2015-11-07. Retrieved 2017-02-24.
- ^ "CNNIC suspende nuevo extranjero. Registros CN Indefinidamente". Archivado desde el original en 2010-01-15. Retrieved 2010-01-07.
- ^ "CNCN riñón," correspondió." Archivado desde el original en 2010-01-13. Retrieved 2010-01-07.
- ^ "Trend Micro Advisory on CNNIC Domain Registration Requirements". Archivado desde el original el 2012-09-11. Retrieved 2010-02-01.
- ^ "CNNIC para proporcionar procedimientos de asignación de direcciones IP más fáciles". 23 de diciembre de 2004. Archivado desde el original el 10 de septiembre de 2009. Retrieved 2008-05-11.
- ^ CNNIC Internet Statistics Archivado 2008-05-16 en la máquina Wayback
- ^ ".CN phishing sites to be stopped resolution". Archivado desde el original el 2008-08-22. Retrieved 2008-07-24.
{{cite journal}}
: Cite journal requires|journal=
(Ayuda) - ^ "China forma alianza anti-phishing". Blog.anta.net. 2008-07-24. ISSN 1797-1993. Archivado desde el original el 2012-12-20. Retrieved 2008-07-24.
- ^ "Google Online Security Blog: Mantener la seguridad del certificado digital". Googleonlinesecurity.blogspot.se. 2015-03-23. Archivado desde el original en 2016-03-07. Retrieved 2020-03-01.
- ^ El incidente de MCS y sus consecuencias para CNNIC Archivado 2015-04-03 en la máquina Wayback 2.3. Nuevos certificados CNNIC Mozilla 1 abril 2015, pg 9.