近日,工业和信息化部、中央网信办、国家发展改革委、国家数据局四部门联合印发《关于推动互联网基础资源高质量发展的指导意见》(以下简称“指导意见”),将域名与IP地址、自治域号码并列,定义为互联网核心底层基础资源,并从底层解析设施、本土域名推广、全周期安全管控、新业态适配等多个维度提出了明确要求。
一、指导意见核心要求及解读
“优化传统设施布局。推动域名解析设施优化升级,规范完善境内根镜像服务器建设,增加“.CN”国家顶级域名解析节点数量,加强域名递归解析服务设施建设管理。”
解读:规范根镜像服务器境内建设、增加更多.CN顶级域名本地解析节点,可以降低解析请求对境外资源的依赖,规避境外劫持、访问中断风险。同时加强递归解析服务设施管理,意味着从“根”到“域”再到“递归”全链条进行系统化升级。整套布局能够从网络底层降低外部管控带来的安全隐患,提升我国互联网基础资源的自主可控能力。
“探索新型设施建设。推动工业互联网标识解析体系与域名体系等融合发展。”
解读:工业互联网标识解析体系服务于生产制造环节中设备、物料、产品等对象的身份识别和信息关联,域名体系则面向传统互联网的寻址和解析服务,两者分属不同的技术路径和服务场景。推动两者的融合发展,旨在打破工业网络和传统互联网的寻址壁垒,为跨系统、跨企业的数据互通和业务协同创造条件。
“保障资源供给安全。统筹推进新通用顶级域名设立使用,保障域名安全供给。”
解读:新通用顶级域不仅是品牌数字资产的重要组成部分,更关系着全球域名体系的分配权和话语权。2026年ICANN开放第二轮申请,对中国企业而言是一个重要契机。指导意见对新通用顶级域的要求,正是对这一机遇的及时回应,旨在从国家层面协调资源、形成合力,帮助国内企业积极参与全球域名资源竞争,保障我国在全球域名分配中的合法权益,从源头规避境外域名管控风险和域名滥用问题。
“强化资源风险监测。加强互联网基础资源安全监测,结合人工智能、大数据等技术,提升域名数据采集与快速分析能力,形成风险精准发现和实时预警能力。”
解读:域名数据包括注册信息、解析记录、变更历史等内容,数据量庞杂且频繁变化,只依靠人工监控,很难在海量数据中发现异常。引入人工智能和大数据技术,可以对域名状态进行全量采集和关联分析,精准识别域名劫持、解析篡改、随机子域名批量生成等各类域名风险,实现风险早发现、早处置,全方位降低域名使用带来的网络安全隐患。
“提升资源应用效能。持续改善中文域名应用环境,加强国家顶级域名应用服务能力。”
解读:中文域名推出以来,在浏览器支持、搜索引擎收录等方面存在不少应用障碍,影响了用户的实际使用体验和推广普及。改善应用环境,意味着要打破各类软硬件的解析壁垒,让中文域名在搜索、邮件、社交等全场景中获得和英文域名同等的便利。同时提升.CN、.中国顶级域名服务水平,优化解析稳定性。这将推动中文域名从“能用”向“好用”转变,进一步提升国内用户对中文域名的接受度和使用率。
“健全技术治理手段。加强违法违规域名解析和域名滥用行为治理技术能力建设,精准快速识别、处置违法违规行为。”
解读:域名滥用涵盖网络钓鱼、恶意软件传播、垃圾邮件及商标抢注等行为,域名解析也存在缓存投毒、解析篡改等风险,违规形态多变,监管治理难度大。该条款要求建设技术能力,在识别环节实现对违规域名注册和异常解析行为的快速发现,在处置环节建立协同联动机制,确保违法违规行为能够被及时制止。
二、政企落实指导意见的具体举措
指导意见为域名建设发展划定了清晰路径,政企机构作为域名资源的使用者和管理者,是政策落地的关键环节,需要做好以下六个方面工作,以推进落实政策要求,筑牢网络安全底层防线:
1.全面摸排梳理,建立完整域名资产台账
全面梳理官网、业务系统、各类子域名等域名资产,建立台账统一管理,重点关注域名到期时间,谨防因忘记续费导致域名被注销。及时清理长期闲置不用、主体信息不符的域名,规避域名外流被冒用的风险。
2.优先选用.CN域名,降低境外解析依赖
落实优化解析设施的部署,政企核心域名以.cn为主,依托本地解析节点承载访问,减少境外解析链路,规避劫持、线路中断等风险,提升网络底层自主可控水平。
3.抓住窗口期,布局专属新通用顶级域
结合文件统筹新通用顶级域供给的导向与ICANN第二轮gTLD申请机遇,有需求和相关资质的机构,可统筹申报自有顶级域名,及时抢占全球域名资源,提升数字空间话语权。
4.搭建常态化域名风险监测体系
按照强化资源风险监测的要求,运用AI、大数据技术对域名状态、解析记录实时巡检,及时识别处置域名滥用、域名劫持、解析篡改等风险,全面筑牢域名资产安全防线。
5.同步注册中文域名,完善中英文域名配套布局
响应改善中文域名应用环境政策要求,适配国内用户习惯,配套注册对应中文域名,完善中英文域名布局,助力中文域名普及,强化本土品牌线上标识保护。
6.升级解析安全能力,筑牢底层解析防线
依据违规域名技术治理相关规定,更换合规境内高防DNS服务商,同时开启DNSSEC加密解析,从解析环节抵御恶意流量、缓存投毒、记录篡改等攻击,强化域名运行安全。
域名是数字时代关系国家网络主权和信息安全的核心资源。此次四部门联合印发的指导意见从供给、解析、安全、应用等维度对域名管理提出了系统性要求。对政企机构而言,这既是刚性合规底线,也是提升数字资产治理能力的重要契机。只有落实政策要求,紧跟自主可控发展导向,做好资产清查、本土域名应用、常态风险监测及新技术融合等工作,才能真正筑牢网络安全根基,为数字经济发展提供坚实支撑。
【关于国科云】
国科云提供全后缀域名注册服务,并通过域名监测、域名安全锁、智能解析以及全天候一对一专属人工服务,构建起全方位多层级域名防护体系,有效防范域名抢注、域名仿冒、DNS劫持、whois信息篡改等各类域名安全风险。结合新规对政企域名最新要求,国科云能够为各行业提供从防御性注册、域名安全管理到域名解析防护的一站式域名管理服务,助力企业筑牢数字化转型网络安全基座。【点击免费试用】
推荐阅读:
五问一图,读懂《关于推动互联网基础资源高质量发展的指导意见》



