#域名资讯 有公司向 ICANN 申请 lan 域名引起诸多担忧,OpenWrt 等固件在内部使用该后缀用于分配和标记局域网内的设备。OpenWrt 官方文档显示,该系统默认使用 lan 作为本地域名,设备可能以 router.lan 等形式提供局域网解析服务。其他家庭路由器、软路由和小型办公网络也可能使用类似配置,因此如果这个域名被批准,可能会造成潜在流量劫持和混乱。查看全文:https://ourl.co/127252
在互联网名称与数字地址分配机构 ICANN 公布的最新通用顶级域名申请清单中,有公司因为提交申请.lan 域名引起网络行业的用户关注,因为这个域名被 OpenWrt 以及其他场合中使用,主要用来分配和标记局域网内的设备。
LAN 和 WAN 在网络中都是非常常用的词汇,其中 LAN 指的是 Local Area Network (本地区域网也就是大家常说的局域网)。在部分场合中.lan 后缀会被用于分配给本地网络设备,例如 OpenWrt 固件就会使用.lan 后缀。
OpenWrt 官方文档显示,该系统默认使用.lan 作为本地域名,设备可能以 router.lan 等形式提供局域网解析服务,许多家庭路由器、软路由和小型办公网络也沿用类似的配置。
问题在于,局域网名称通常只应由本地 DNS 服务器解析,当本地 DNS 服务故障、设备切换网络或客户端将查询转发给公共解析器时,相关请求可能会外泄,例如造成潜在的流量劫持问题。
OpenWrt 已经合并过针对 dnsmasq 上游解析行为的修复,用于避免部分本地地址配置被错误转发,不过这并不能覆盖所有路由器固件、客户端和 DNS 服务,实际影响取决于具体实现和配置。
从互联网标准来看,IANA 特殊用途域名清单已经收录 home.arpa 和.local 等保留名称,IETF RFC 8375 将 home.arpa 指定为家庭网络专用域名,要求相关查询保持在本地网络范围内。而 local 域名则主要用于多播 DNS,不适合作为普通单播 DNS 的通用替代品。此外此前 ICANN 也已经决定保留.internal 域名用于私有网络和内部应用。
现阶段.lan 域名也只停留在审批阶段,后续 ICANN 需要进行审批以及进入公共意见反馈期,不知道对此提交异议较多的情况下,ICANN 是否会驳回此次申请。
另外申请.lan 域名的是美国公司 Coffee Danger / Identity Digital,这家公司就喜欢申请各种花里胡哨的域名,例如.show、.today、.fan、.fyi、.events 等等。
