2026年8月18日，ICANN属的通用名称支持组织（GNSO）发布“DNS滥用问题缓和政策制定流程（PDP）1期”报告，面向全球征询意见。
这份报告包含八项初步建议和五项实施指南，聚焦于“关联域名检查”机制。该机制要求域名注册服务机构在确认某个域名被滥用后，对可能关联的其他域名展开调查。
一、为什么要推进这项政策
DNS滥用是互联网安全领域的一个需要长期治理的难题。攻击者批量注册域名用于搭建钓鱼站点、分发恶意软件。目前ICANN规则只要求注册商处理被举报的单个恶意域名，对同一账号下的关联域名缺少强制核查要求。同一账号下可能运营大量恶意域名，但每次只能处理一个域名，治疗效果有限。
2025年上半年，GNSO理事会启动有针对性的政策制定流程，以应对DNS滥用问题。2024年生效的注册协议修订案已经要求注册管理机构和注册服务机构对DNS滥用行为采取及时有效的应对措施，但效果并不明显。
二、关联域名检查的具体要求
报告提出的关联域名检查机制有明确的适用范围和触发条件。
1.触发条件
报告规定，只有当注册商已经掌握“可行动证据”时，才需要启动关联域名检查。报告特别排除了域名被入侵的情况，即一个域名原本被用于正常用途，后来被攻击者入侵劫持到恶意站点，这类情况不会触及关联搜索。
2.调查范围
报告明确关联域名检查不要求跨注册商协作，也不默认检查整个域名组合。共享NS、代理服务或同一转售渠道不能单独证明由同一恶意主体控制。调查发现“有关联”，也不等于认定每个域名都构成DNS滥用，更不等于必须全部暂停。
3.调查方式方面
报告把调查限定为合理、相称，并使用注册商日常运营中合理可得的信息。账户资料、注册人信息、命名模式、共享基础设施、协调注册活动、内部分析和外部报告都可能成为判断关联的信号。不同注册商、不同案件甚至同一注册商的不同系统，可用信息都可能不同。
4.证据记录
报告要求注册商能够证明自己履行了关联域名检查义务，并列出了六类可能足够的记录信息，包括触发事件及时间、是否以及何时进行检查、审阅了什么可得信息、是否发现关联域名及数量、是否采取后续行动、过程为何合理相称。同时报告规定政策不指定统一的文档格式，每家注册商保留内部流程说明，在ICANN要求时提供。
三、行业反馈与讨论焦点
截至2026年9月中旬，公众评议页面已收到来自不同机构的正式反馈。Net Beacon Institute于9月11日提交意见，对全部八项初步建议和五项实施指南表示支持，认为这些建议将推动域名行业实施制衡措施，遏制大规模DNS滥用活动。
讨论中的一个焦点涉及证据标准。有意见提出，向注册商提交的滥用报告应包含足够信息来支持触发域名的DNS滥用指控。报告方可以提供更广泛滥用活动的线索，但不应把证明更大范围关联作为触发注册商关联域名检查的前提条件。这份意见指出，关联域名检查的关键作用是让注册商利用外部举报者无法获取的账户级信息来识别关联域名，如果要求举报者同时证明底层滥用和更广泛的滥用活动，可能会削弱这一机制的效果。
另一个讨论集中在证据记录的可比性上。不同注册商系统对“触发时间”的记录方式可能不同，有的以举报进入邮箱为准，有的以分析员确认达到可行动门槛为准。空值可能表示没有关联域名，也可能表示合法数据不可用或搜索尚未完成。第七项建议计划在政策实施两年后评估成效，如何建立可比的汇总指标和基线，是后续需要解决的问题。
报告在处置时效上使用“及时”这一表述，未设定固定时限，把严重度、规模、复杂性和合法持有人风险纳入判断依据。这一安排有实际考虑：固定的小时数标准可能不适合紧急钓鱼案件，复杂且涉及附带损害风险的案件又需要更多核验时间。
四、对域名行业的影响
这项政策如果最终落地，对域名产业链各方都会产生影响。
域名注册服务机构需要改造后台系统，增加账号关联域名扫描能力，完善滥用处置流程。中小注册商的系统改造压力会更为突出。域名投资者需要规范账号管理，区分正常批量投资注册和恶意滥用行为，降低被关联核查波及的风险。
对企业用户而言，关联域名检查机制有望提升钓鱼和仿冒企业品牌的恶意域名处置效率。企业也需要重视自身域名账号的安全管理，防止账号被盗后被用于DNS滥用，导致名下其他域名被牵连核查。
五、后续流程
PDP1初步报告目前处于公众意见征集阶段，距9月28日截止日期还有约两周时间。工作组收集和整理各方反馈后，将修订政策建议文本，形成最终报告提交GNSO理事会审议。根据第七项建议的安排，政策实施两年后还将进行效果评估，检查关联域名检查机制的实际运行情况并收集汇总指标。
与此同时，GNSO理事会正在推进PDP2章程的起草工作，该流程将聚焦DNS滥用治理的其他议题。两个PDP的推进节奏显示，ICANN社区正在系统性地完善DNS滥用治理的政策框架。
推荐阅读：
域名被盗频发！知名服务商TrustName出现大规模安全事故
美金融机构域名被异常转出，政企域名管理如何补齐安全防护短板？
