筑牢域名技术自主底座 提升新型基础设施抗风险韧性

人民网北京7月13日电 （记者许维娜）“域名系统是互联网的寻址根基，域名管理技术直接关系到网络空间主权与基础设施安全。”在2026（第二十五届）中国互联网大会期间，中国互联网络信息中心互联网域名管理技术国家工程实验室总工程师王伟接受记者专访时，提出应当紧扣底层自主、架构韧性、全流程管控三条主线，全方位筑牢我国网络空间主权安全屏障。

王伟介绍，结合多年域名底层研发实践，域名安全建设必须推进从芯片、操作系统、应用软件到加密体系的全链条国产化适配研发，核心发力方向分为三点：

一是攻坚核心软件，自主研发覆盖域名注册、权威解析、递归解析等全流程模块，逐步摆脱对海外闭源、开源DNS服务套件的依赖；

二是深化软硬件适配，推动域名服务系统深度适配国产服务器芯片与操作系统，让域名基础设施完整搭建在国产化软硬件底座之上；

三是强化密码安全防护，全面落地国密SM2/SM3/SM4算法体系，搭建基于国产密码的可信身份认证与数据加密机制，脱离境外密码体系带来的安全约束。同时，应持续打磨中文IDN国际化域名自研技术栈，确保.CN、.中国等国家域名从底层程序到加密防护能力实现全程自主可控。

在王伟看来，域名技术建设不能只聚焦底层研发，域名全生命周期的应用治理同样是不可忽视的核心环节。他建议，主张围绕域名注册、解析、应用、注销完整生命周期搭建自主可控的数字化管控平台。

具体而言，一方面搭建多维度不良域名智能识别模型，依靠自动化技术精准识别钓鱼、涉诈以及危害意识形态安全的各类违规域名；另一方面打通注册商、解析节点、运营商多方协同处置渠道，快速完成风险域名阻断、溯源与追责工作。针对高价值重点域名，我建议推行分级保护机制，依靠全生命周期数字化管控手段，守住网络空间治理安全底线。

放眼全球互联网底层技术持续迭代，国内域名行业该如何平衡网络安全自主可控与国际开放协作，王伟对此有两方面看法：

一是坚持深度参与国际互联网基础资源治理，国内技术领域应当常态化选派专业技术人员参与ICANN、IETF等国际组织核心议题研讨，主动融入全球互联网基础资源治理体系；

二是主动输出中国技术方案，依托国内海量算力资源与庞大用户市场优势，集中力量攻关下一代DNS核心技术，向广大发展中国家输出域名安全建设实操经验，稳步提升我国在全球互联网底层规则制定中的话语权。

对于域名体系长远发展，王伟认为，现有传统域名体系仍有较大升级空间。他建议，现阶段应当着手搭建能够兼容多类数字标识的一体化全标识服务体系。这套全新体系不仅能够为国内数据要素流通、人工智能行业综合治理提供底层支撑，也能为全球互联网基础资源治理体系优化提供全新的“中国范式”参考。