注册数据服务的安全性和可扩展性一直是行业关注的焦点。随着互联网的发展，WHOIS（域名和互联网地址注册活动数据访问服务）已经不能满足当前的安全需求。为了解决这个问题，Verisign Labs推出了一个实验性的联合认证服务，允许客户使用一个凭证访问多个服务。
WHOIS的局限性
WHOIS服务已经使用了30多年，但它的设计是在用户和服务运营商数量较少、数据隐私问题较少的时候。今天，WHOIS可以用来收集个人可识别信息（PII），例如物理居住地址、电话号码和电子邮件地址，这引发了人们对个人隐私的担忧。然而，WHOIS的设计使得它很难解决这些问题，因为它是一个“所有数据都可供所有人随时访问”的服务。幸运的是，我们现在有了新的工具，例如注册数据访问协议（RDAP），它被设计用来解决WHOIS的缺陷，包括缺乏提供数据隐私所需的安全服务。
RDAP的优势
RDAP是一种客户端-服务器协议，客户端发送命令给RDAP服务器，服务器接收和处理命令，然后返回结果。与WHOIS不同，RDAP允许服务器根据客户端的身份和授权返回不同的信息量。RDAP的核心安全服务协议（RFC 7481）要求服务器运营商提供基本的客户端识别和认证服务，但这种形式的客户端访问在客户端需要维护数千个服务器的凭证，而服务器运营商需要维护数百万个客户端的凭证时，变得不太实用。一个更可扩展的解决方案是联合认证服务，它允许客户使用一个凭证访问所有服务。
联合认证的优势
联合认证是一种认证方式，其中使用和提供服务的各方同意与第三方身份提供商合作创建、管理和使用识别凭证。这种方式可以提供更好的安全性和可扩展性，客户端可以使用一个凭证访问多个服务，而服务器运营商可以更容易地管理客户端的凭证。Verisign Labs的实验性联合认证服务是行业合作的一个例子，它可以帮助改进注册数据服务的安全性和可扩展性。
对于运维和网络工程师来说，注册数据服务的安全性和可扩展性至关重要。通过使用联合认证服务和RDAP，客户端可以更安全地访问注册数据，而服务器运营商可以更容易地管理客户端的凭证。这种合作可以帮助改进整个行业的安全性和可扩展性，提供更好的服务质量和用户体验。
原文: APNIC Blog（2016-05-24）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog