ICANN 正在测试一项新的认证方案，旨在允许执法机构在特定紧急情况下访问非公开的 WHOIS 数据。该机制主要适用于涉及生命威胁、关键基础设施安全或儿童剥削等严重事件的调查需求。
随着 GDPR 等隐私保护法规的实施，域名注册商不再公开披露客户信息，部分服务商甚至提供隐私保护服务以替代真实联系方式。这一变化导致执法部门在应对域名资源滥用时，难以直接联系到域名所有者。
针对“紧迫性”的定义，ICANN 将其限定为迫在眉睫的生命威胁、严重的身体伤害、对关键基础设施的危害以及儿童剥削行为。为此，ICANN 成立了一个输入小组，专门研究执法机构的身份验证机制。
技术实现与流程规范
目前，ICANN 倾向于采用安全断言标记语言（SAML）作为核心认证手段。经过认证的执法机构用户可登录治理机构的注册数据请求服务（RDRS），提交获取非公开 WHOIS 信息的申请。该方法已在与美国联邦调查局（FBI）及国际刑警组织（Interpol）的测试中应用，但 ICANN 表示愿意接纳其他符合标准的身份验证机制，并计划公布相关规范供各机构遵守。
在请求处理流程上，RDRS 接收到的请求将被传递给相应的域名注册商。注册商需在 24 小时内处理常规请求，复杂情况最多延长至 72 小时。若注册商认为查询不符合紧迫性门槛，有权拒绝请求。
为防止大型机构如 FBI 向 RDRS 发送海量代理请求，ICANN 的方案要求执法机构必须提名特定的授权人员，并通过 SAML 握手期间共享的令牌来强制执行这一权限限制。此外，考虑到执法人员若通过 WHOIS 数据中的电子邮件地址暴露身份可能面临骚扰风险，如何保护请求者身份也是当前讨论的重点之一。
尽管外界担忧该提案可能导致执法机构提出不当请求，但 Namecheap 和 Verisign 等域名注册商代表已参与会议讨论。ICANN 强调，输入小组的工作侧重于技术层面的机制设计，而关于可接受使用范围及相关政策问题，将由 ICANN 内部的其他政策小组后续制定。这种分工协作模式旨在构建一个在技术层面可行、实用且能在多司法管辖区执行互联网治理系统。
