威瑞信

威瑞信公司（Verisign, Inc.）是一家总部位于美国弗吉尼亚州雷斯顿的互联网基础设施公司。其主要业务是运营权威域名注册管理机构及相关DNS基础设施，尤其是全球.com和.net顶级域名。该公司还运营.name和.cc注册管理机构，为选定的赞助域名提供注册和技术服务，并维护更广泛域名系统所使用的基础设施。 该公司成立于1995年，是从RSA Security的认证服务业务中分拆而来。其最初业务集中于数字证书、证书颁发机构服务、公钥基础设施和电子商务在线信任。在20世纪90年代末和21世纪初，威瑞信成为互联网上最著名的证书颁发机构之一。在2000年收购Network Solutions后，其战略方向发生了重大变化，此次收购使其获得了重要通用顶级域名注册管理运营的控制权。域名命名随后成为该公司的核心业务。 Network Solutions交易使威瑞信负责批发注册管理机构层面，而非面向消费者的域名注册商层面。注册管理机构维护权威数据库和区域文件，而注册商向客户销售注册服务。威瑞信于2003年出售了Network Solutions零售注册商业务，但保留了注册管理运营。在域名市场重组期间，它还放弃了.org的运营，同时确保继续负责.com，并随后保留.net。 威瑞信的基础设施角色不仅限于注册管理数据库。它运营A和J根服务器实例，这是13个命名根服务器系统中的两个，并参与根区域维护和分发过程。这些系统位于DNS层次结构的顶端，帮助解析互联网域名。该公司的注册管理平台设计为高可用性，并得到地理分布的数据中心和网络安排的支持。 在2000年代和2010年代，该公司逐步缩小其业务组合。2010年，它将其认证业务（包括SSL证书、公钥基础设施、信任服务和VIP认证）以约12.8亿美元出售给赛门铁克。后来，在2018年，与多项安全服务（包括DDoS防护、托管DNS、DNS防火墙和付费递归DNS）相关的客户合同被转移给NeuStar。这些交易使域名注册管理服务和选定的互联网基础设施活动成为威瑞信的核心焦点。 威瑞信继续根据与ICANN和其他注册管理赞助方达成的协议运营。其在.com和.net生态系统中的角色使其成为注册管理合同、定价、竞争和互联网治理辩论的重要参与者。该公司作为注册管理机构的地位不同于GoDaddy等零售注册商：威瑞信通常提供底层注册管理基础设施，而注册商直接与注册人互动。 如今，威瑞信的身份主要是一个专业化的、具有全球重要性的基础设施运营商，而不是面向消费者的网络安全品牌。其服务对最终用户基本不可见，但它们支持域名注册、DNS解析、根区域操作以及互联网命名系统在许多市场的可用性。

威瑞信始于1995年，作为RSA Security认证服务业务的分拆。它旨在为电子商务提供数字认证和信任服务，使用RSA加密专利的许可和有时限的不竞争安排。其早期产品包括数字证书和公钥基础设施。在后来出售认证部门之前，威瑞信已成为世界上最大的证书颁发机构之一。 决定性的变化发生在2000年，当时威瑞信收购了Network Solutions。该交易将.com、.net和.org相关的注册管理运营置于威瑞信的控制之下，并将域名命名确立为公司最重要的业务。在ICANN创建竞争性注册商体系后，注册管理和零售注册商功能被分离。威瑞信于2003年出售了面向客户的Network Solutions注册商业务，保留了批发注册管理基础设施。在同一时期，它将.org的运营转移给另一家运营商，同时保持其在.com中的战略地位。 威瑞信还参与了DNS的扩展和治理。它运营A和J根服务器实例，生成根区域文件，并支持批准的根区域更改的分发。其注册管理组合包括.com、.net、.name和.cc，以及.edu和.jobs等域名的技术或后端角色。它曾运营.gov和.tv。 在此期间，该公司遭遇了几起争议。2001年，它错误地向一名冒充微软员工的人颁发了两个代码签名证书；这些证书后来被撤销，微软发布了安全响应。2002年，一项诉讼质疑威瑞信在域名转移中的营销行为。2003年，威瑞信推出了Site Finder，将未注册的.com和.net名称的查询重定向到搜索页面。在ICANN质疑该服务超出注册管理协议后，威瑞信将其关闭，尽管随后就注册管理服务的允许范围提起了诉讼。 从2010年起，威瑞信减少了对面向消费者的认证和安全产品的敞口。赛门铁克于2010年收购了认证部门，包括SSL证书、PKI和相关信任服务。2018年，NeuStar收购了多项网络安全服务的合同。这些决定加强了威瑞信对注册管理运营、DNS可用性和相关基础设施的专注。 威瑞信将总部从加利福尼亚州山景城迁至北弗吉尼亚州，并于2011年完成迁至雷斯顿。该公司运营分布式基础设施，包括数据中心和网络位置，旨在支持连续性和弹性。2016年，DNS根区监督从美国商务部过渡到ICANN。尽管过渡最初给威瑞信带来了不确定性，但ICANN随后保留该公司作为根区维护者。威瑞信仍然是一家专业的基础设施公司，其服务支撑着全球互联网命名的很大一部分。

• 2023

  威瑞信失去.gov运营角色

  [1]Verisignen.wikipedia.org

  CISA选择Cloudflare取代威瑞信作为.gov注册管理机构运营商。

• 2018

  安全服务合同转移给NeuStar

  [1]Verisignen.wikipedia.org

  NeuStar收购了威瑞信多项网络安全和DNS服务的合同。

• 2016

  DNS监督过渡

  [1]Verisignen.wikipedia.org

  美国政府结束了对DNS监督的直接角色，ICANN保留威瑞信进行根区维护。

• 2011

  总部迁至雷斯顿

  [1]Verisignen.wikipedia.org

  威瑞信完成了从加利福尼亚州到弗吉尼亚州雷斯顿的搬迁。

• 2010

  认证部门出售给赛门铁克

  [1]Verisignen.wikipedia.org

  此次出售将SSL、PKI、信任和VIP认证活动转移给赛门铁克。

• 2005

  威瑞信保留.net注册管理机构

  [1]Verisignen.wikipedia.org

  ICANN选择威瑞信继续运营.net顶级域名注册管理机构。

• 2003

  出售Network Solutions零售业务

  [1]Verisignen.wikipedia.org

  威瑞信剥离了面向消费者的注册商业务，同时保留了批发注册管理运营。

• 2000

  收购Network Solutions

  [1]Verisignen.wikipedia.org

  威瑞信收购了Network Solutions，获得了重要的域名注册管理运营，并使互联网命名成为其核心业务。

• 1995

  公司成立，作为RSA相关分拆

  [1]Verisignen.wikipedia.org

  威瑞信从RSA Security的认证服务业务中成立，为互联网商务提供数字认证和信任服务。

关键、中立且高度弹性的互联网命名基础设施提供商

• 域名注册局

  .com

  威瑞信运营.com通用顶级域的权威注册管理机构。注册商使用此批发注册管理机构为全球客户创建和维护.com域名注册。该服务包括注册管理数据库、区域文件生成、DNS发布以及旨在持续可用的运营系统。

• 域名注册局

  .net

  .net注册管理机构是威瑞信的核心命名资产之一。它通过认可的注册商支持注册，并提供.net域名在互联网上解析所需的权威数据和DNS基础设施。

• 国家代码域名注册局

  .cc

  威瑞信运营.cc的注册管理机构，这是与科科斯群岛相关的国家代码顶级域。其角色涵盖底层注册管理和DNS基础设施，而非普通的零售注册关系。

• 互联网基础设施

  根服务器基础设施

  威瑞信运营A和J根服务器实例，并支持根区域维护和分发。这些系统服务于DNS层次结构的最高层，并使用任播和其他弹性措施进行分发。

• 注册局技术

  注册管理后端服务

  威瑞信为选定的赞助或外部治理的顶级域提供技术注册管理服务，包括与.edu和.jobs相关的后端系统。这些服务可包括区域文件维护、托管和DNS运营。

• 2010

  网络入侵和延迟披露

  威瑞信后来报告称2010年其网络多次遭到入侵。它表示DNS基础设施未受损害，但观察人士批评其延迟披露和公开信息有限。

  来源

• 2003

  Site Finder争议

  威瑞信推出Site Finder，将不存在的.com和.net名称的请求重定向到搜索服务。ICANN质疑该服务是否在威瑞信的注册管理协议下被允许，威瑞信在就注册管理服务权限提起诉讼之前停止了该服务。

  来源

• 2001

  错误的微软代码签名证书

  威瑞信错误地向一名声称代表微软的个人颁发了两个Class 3代码签名证书。这些证书后来被撤销，微软发布了特别安全更新以应对风险。

  来源

阅读更多

• 2018

  将安全服务客户合同转移给NeuStar并购

  背景

  威瑞信在认证业务剥离后继续简化其业务组合。

  采取的行动

  DDoS防护、托管DNS、DNS防火墙和付费递归DNS服务的合同被转移给NeuStar。

  后续影响

  威瑞信剩余的重点进一步转向命名服务和注册管理基础设施。

  来源

• 2010

  将认证业务出售给赛门铁克并购

  背景

  威瑞信寻求围绕域名命名和核心互联网基础设施缩小其业务组合。

  采取的行动

  它将SSL证书、PKI、信任、VIP认证及相关活动出售给赛门铁克。

  后续影响

  该交易大幅减少了威瑞信作为证书颁发机构的角色，并加强了其基础设施重点。

  Transaction value. approximately $1.28 billion (2010)

  来源

• 2003

  分离注册管理和注册商活动战略

  背景

  ICANN的竞争性注册商框架要求批发注册管理和面向消费者的注册商功能之间更清晰的分离。

  采取的行动

  威瑞信出售了Network Solutions零售注册商业务，并保留了注册管理运营。

  后续影响

  威瑞信专注于批发命名基础设施，而非直接零售域名销售。

  来源

• 2000

  收购Network Solutions并购

  背景

  Network Solutions控制了重要的域名注册管理运营，使此次收购对威瑞信从证书向互联网命名的转型具有战略意义。

  采取的行动

  威瑞信收购了Network Solutions，并承担了其主要通用顶级域的注册管理角色。

  后续影响

  注册管理业务成为威瑞信现代运营模式的基础，而零售注册商业务后来被剥离。

  来源

1. 1Verisignen.wikipedia.org
2. 2Verisign corporate websiteverisign.com