强制 HTTPS 与 SSL 证书
这是 .kz 最具辨识度的一项技术要求:所有 .kz 域名及其子域名都必须安装 SSL 证书,服务器需配置从 HTTP 到 HTTPS 的永久重定向,且使用 .kz 域名的网站必须以 HTTPS 方式打开。证书必须是有效的、签发给已验证的 .kz 域名、在有效期内,且不能是自签名或已吊销的证书。
服务器必须落地哈萨克斯坦
立海世纪使用 .kz 域名的网站,其服务器(无论是租用、自有、云主机还是虚拟专用服务器)必须位于哈萨克斯坦境内的数据中心或办公室,接入当地互联网服务商,并使用哈萨克斯坦的 IP 地址。这条"本地托管"要求是 .kz 区别于许多无本地限制国别域名的核心合规点。
域名字符与长度规则
.kz 域名须符合一套明确的字符规范:长度最少 3 个字符、最多 63 个字符;必须以字母或数字开头、以字母或数字结尾;可使用英文字符集(a-z、A-Z)、数字(0-9)与连字符(-)的组合;连字符不能出现在开头或结尾,也不能出现在第 3 与第 4 位之间;域名中不得包含空格。
关于 DNSSEC
需要提醒的是,.kz 域名目前并不支持 DNSSEC 部署。DNSSEC 可通过源头认证与完整性保护来抵御伪造 DNS 数据,虽然 .kz 暂未开放,但运营者仍可通过强制 HTTPS 等方式保障访问安全。