马迪，互联网域名系统国家地方联合工程研究中心（ZDNS）首席科学家毛伟，互联网域名系统国家地方联合工程研究中心（ZDNS）主任摘要互联网域名系统长久以来常被窄化为域名向IP地址的翻译工具。本文通过回顾互联网体系结构设计初衷，论述了服务发现才是互联网域名系统的本质功能，分层抽象是其关键理论基础。面向智能体服务寻址定位机制对互联网域名系统提出的新需求，本文从服务分层抽象、服务注册以及服务订阅三个...

6月25日，PowerDNS一天之内连续发布三条产品线安全更新：Authoritative Server发布 4.9.16、5.0.6、5.1.2，修复内部 Web server 输入校验不足带来的资源消耗风险；Recursor 发布 5.2.11、5.3.8、5.4.3，修复多项安全问题，其中最高级别风险与 ZoneToCache 功能相关；DNSdist 发布 1.9.15、2.0.7，...

2026年美加墨世界杯，是世界杯历史上最复杂的一次全球级网络大考。48支球队、104场比赛、16座赛地，横跨美国、加拿大、墨西哥三国。FIFA此前披露，随机抽签售票阶段就收到超过5亿次门票申请：FIFA预计，本届世界杯将成为世界杯有史以来全球参与人数最多的一届，也把网络压力推到了前所未有的高度。为时40天的赛程中，球迷要查赛程、抢门票、看直播、刷集锦；媒体要实时传输视频、图片和稿件；场馆运行...

中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联，网络攻击类型包括建立僵尸网络、后门利用等，对中国国内联网单位和互联网用户构成重大威胁。  互联网域名系统国家工程研究中心（ZDNS）客户服务专家建议，企业级大型网络应对恶意网址和IP威胁，需要...

随着IPv6终端数量突破百亿、业务场景与IPv6全面结合，许多企业正面临地址资源混乱、异常终端难以发现、安全问题无法快速定位、故障响应效率低下等管理挑战，存在着IP地址管理的共性问题：IPv6终端“看不全”，隐匿终端和非法接入时有发生；IP地址资源“理不清”，地址分配混乱，缺乏统一台账；安全事件“控不住”，异常行为无法实时识别与阻断；故障排查“溯源难”，IP定位效率低，责任难追查……“可控必...

在 IPv6 规模部署中，规划的科学性需通过合理的分配机制才能转化为实际的网络效能。随着AI智能体发展、物联网终端激增、混合云架构普及等，企业地址分配面临规模、灵活性、可靠性等多重挑战。许多企业在实践中因分配方案不当，导致终端接入延迟、地址资源浪费或业务中断等问题。互联网域名系统国家工程研究中心（ZDNS）产品研发中心专家结合多年实战经验，构建IPv6地址分配的核心难点与系统性解决方案，助力...

继2025年6月6日，中国最大云厂商阿里云因域名被“关停”而引发全球业务中断之后，10月20日，全球最大云厂商亚马逊AWS又因域名解析故障造成长达十几个小时的全球业务中断。北京时间10月20日下午15点，AWS发出通告：判断由于DNS解析问题导致美国东部1区（us-east-1）内重要应用系统DynamoDB、EC2、Lambda等核心服务严重受阻，超过上百家全球性企业的核心应用无法正常提供...

一套科学、前瞻的地址规划方案，是企业IPv6规模部署成功与否的关键，金融、交通、建筑、政府、能源、电力等关键基础行业，纷纷全面启动单位内部域名规范编制。对于大型网络而言，运维如何既实现“一次规划、长期复用”，又能为未来业务发展预留充足空间？缺乏规划，隐患无穷IPv6海量地址，若缺乏规划，就会陷入到IP地址管理“找不到、理还乱、难扩展”的混乱局面。其主要挑战在于：缺乏结构性：地址分配随机，无法...

9月15日至21日，以“网络安全为人民，网络安全靠人民——以高水平安全守护高质量发展”为主题的国家网络安全宣传周在全国范围内开展。作为连接数字世界的首要入口，每时每刻，全球都有数以亿级的用户和企业依赖DNS服务开展日常运营与创新业务，DNS也同样面临着层出不穷的安全挑战。从隐蔽的域名劫持、恶意软件投递，到大规模DDoS攻击和数据泄露风险，不仅影响企业服务的连续性，更可能波及隐私、合规以及品牌...

人工智能飞速发展，AI生成内容（AIGC）正以前所未有的速度渗透到商业、媒体、教育等各个领域。然而，AI在提供便利的同时，也带来了新的风险。其中，“AI幻觉”（AI Hallucination）这一现象，正以其惊人的内容生成能力，悄然成为品牌安全的重大威胁。AI幻觉如何劫持你的品牌？AI幻觉，是指AI模型在生成内容时，因训练数据不足、逻辑推理错误或上下文误解，生成出看似合理但实际错误、虚构或...

本文摘自《2025下一代DNS发展报告》作者：刘建国，国家信息中心公共技术服务部（国家电子政务外网管理中心办公室）原主任。长期从事政府信息化相关工作，是国家电子政务外网建设和运行管理的主要负责人之一，也是全国投资项目管理平台、国家公共资源交易平台、国家信用平台的设计、建设及运行管理的主要负责人员。国家电子政务外网是数字政府的关键基础设施，为各级政府和中央部门的相关业务提供了强有力的支撑。近年...

本文摘自《2025下一代DNS发展报告》作者：徐恪，清华大学英诺讲席教授、清华大学计算机系副主任、中国电子学会会士、IEEE Fellow。域间路由协议概述边界网关协议（Border Gateway Protocol, BGP）作为互联网域间路由的核心协议，承载着全球网络互联的重要使命。互联网的本质是由数万个自治系统（Autonomous System, AS）通过商业协议互联而成的超大规模...

本文摘自《2025下一代DNS发展报告》作者：胡卫宏，中国互联网络信息中心高级工程师，在IEEE Network、Computers & Security等期刊发表多篇研究论文，主要研究方向为下一代互联网以及互联网基础资源。马永征，中国互联网络信息中心技术发展所研发四部副主任，教授级高工，主持完成国家互联网基础资源大数据平台技术架构设计工作，平台入选我国互联网30周年大事记，组织推进DNS方...

近日，某地区医保信息系统突发故障，致使医保结算一度陷入停滞。当地医保局迅速响应，应急备份系统约15分钟后接管业务，本地参保人门急诊结算业务逐步恢复，但这一事件仍为医保信息系统的稳定性与可靠性敲响了警钟。互联网域名系统国家工程研究中心（ZDNS）医疗行业解决方案专家指出，医保业务涉及众多医疗机构、药店及参保人员，网络结构复杂。传统的IP地址管理方式在面对系统扩展或网络结构调整时，操作繁琐且易出...

本文摘自《2025下一代DNS发展报告》作者：孔令山，中国移动集团cdn科研特区带头人，教授级高工，深耕网络技术领域二十余年，长期从事DNS（域名系统）、CDN（内容分发网络）、IP等网络规划、体系构建、标准制定、系统研发、业务运营等工作。马润思，中国移动DNS运营总监，作为项目骨干设计下一代DNS运营体系，参与DNS方向国家战略新兴任务等多个重点项目，主要研究领域为数据分析、DNS协议拓展...

近日，中华人民共和国工业和信息化部（简称工信部）正式批准武汉云外恒信息技术有限公司为顶级域名.HELP 在中国的域名注册管理机构。互联网域名系统国家工程研究中心（ZDNS）为.HELP 落地中国提供政策咨询、技术服务、运营管理等全生命周期服务。“HELP” 译为 “帮助”，其含义在中英文语境中均与援助、支持、服务等概念高度关联，与互联网时代用户对信息获取、问题解决的核心需求形成深度契合，具备...

你对你注册并缴费的域名真的拥有管理权吗？可能大多数人的答案是错的。大多数企业和机构对自己注册的域名，只有使用权，并没有完全的管理权。近日，互联网域名系统国家工程研究中心（ZDNS）收到一封律师函，要求将相关域名予以变更注册机构并转移解析指向。在函件所附的一百多个域名名单中，赫然有阿里云的核心域名（aliyuncs.com）。这不得不让人联想起来近期引起广泛关注的阿里云核心域名断网事件。这一事...

6月6日凌晨，某云厂商核心域名解析异常：于02:57定位故障，08:11完成修复，但由于DNS缓存机制，海外业务解析恢复周期被拉长。此域名为该云厂商核心服务的统一域名，涵盖多项核心产品，服务多行业客户。尽管客户自身的域名解析不受影响，但业务无法正常访问云服务资源。官网故障说明互联网域名系统国家工程研究中心（ZDNS）通过全网管控产品监测到，某客户在相关时段存在解析异常，立即帮助客户确认异常原...

本文转载自：证券信息技术研究发展中心(上海)《交易技术前沿——网络安全专刊》作者：丁安安 夏英杰 杜峥，民生证券股份有限公司葛锐 张绍峰，互联网域名系统北京市工程研究中心有限公司（ZDNS）摘  要：随着互联网的快速发展，网络安全问题日益严重。尤其对于金融服务提供者而言，业务连续性和客户数据安全至关重要。本文以证券行业的安全建设实践为切入点，介绍了一种基于数据运营的DNS智能安全防护体系，以...

近日，美国 CDN 巨头 Akamai 在致客户的一封信中表示，在华CDN 服务即将停止：““自2026年6月30日起，所有中国 CDN 服务都将停用。在此日期之后，除非激活特定国家/地区的合作伙伴解决方案，否则任何剩余的内容请求都将自动从临近国家提供。”(致信部分内容）Akamai 表示，已与腾讯云和网宿科技达成合作，以确保平稳高效的过渡。所有 Akamai 中国 CDN 客户需在 202...