经过多年讨论后最终ICANN批准将.internal作为私有域名/地址进行保留
原文中文，约900字，阅读约需3分钟。
📝
内容提要
ICANN批准.internal域名作为私有域名，仅供内部网络使用，不需要注册。企业可以在内网中使用该域名，内部托管的DNS系统和证书颁发机构可以解析域名并生成SSL证书。
🔎
延伸解读
与保留IP地址的类比
文章将.internal域名与192.168.x.x等保留IP地址类比，指出两者都不可在公网直接访问，且DNS系统禁止路由这类域名。这意味着.internal域名的地位等同于私有地址空间，企业可以像使用私有IP一样在内网自由使用，无需担心与公网域名冲突。
证书签发限制与应对
由于.internal被禁止在根DNS服务器中传播，公共证书颁发机构如Let's Encrypt不会为其签发SSL证书。企业若要在内网使用HTTPS，必须依赖内部托管的CA或自签名证书。这要求企业自行管理证书信任链，增加了运维复杂度，但也提供了完全内部控制的灵活性。
ICANN的立场与业界推动
文章指出ICANN实际上不赞成使用内部保留域名，但Google Cloud等云平台已小规模使用保留域名，且业界普遍同意，最终促使ICANN批准.internal。这反映了标准制定过程中，实际应用需求与厂商实践对政策走向的推动力，也说明该规范是对既有做法的追认。
❓
Q&A
.internal域名的主要用途是什么？
.internal域名仅供内部网络使用，企业可以在内网中使用该域名，无需注册。
ICANN为什么决定保留.internal域名？
ICANN认为有必要保留.internal域名以满足企业在内网中使用域名的需求。
.internal域名是否可以在公网访问？
.internal域名禁止在根DNS服务器中传播，无法公网访问。
企业如何为.internal域名生成SSL证书？
企业需使用内部托管的DNS系统和证书颁发机构生成SSL证书，公共证书颁发机构不会为保留域名签发证书。
.internal域名的地位与哪些IP地址相同？
.internal域名的地位等同于保留IP地址192.168.x.x。
使用.internal域名的优势是什么？
使用.internal域名可以方便记忆，特别是在搭建内部系统时，例如oa.internal。
🏷️
