全球域名系统安全风险发展态势研究

李炳奇; 王博霄; 马晨迪; 谢家贵; 周叔欣

doi:10.12263/newIT.2025.02.003

您当前的位置：

首页 >

文章列表页 >

全球域名系统安全风险发展态势研究

研究论文 | 更新时间：2025-06-03

- 全球域名系统安全风险发展态势研究
- Research on the Development Trends of Global Domain Name System Security Risks
- 新一代信息技术 2025年8卷第2期页码：13-18
- 作者机构：
  
  中国信息通信研究院工业互联网与物联网研究所，北京 100083
- 作者简介：
  
  李炳奇（1993—），男，运行维护部副主任，主要研究方向为域名安全领域的系统平台规划，以及域名安全领域的攻防对抗、网络探测、防御体系等。E-mail： libingqi@caict.ac.cn
  王博霄（1992—），男，工程师，主要研究方向为域名系统安全及应用。E-mail： wangboxiao@caict.ac.cn
  马晨迪（1993—），女，工程师，主要研究方向为域名解析体系安全监测以及业务数据深度挖掘分析。E-mail： machendi@caict.ac.cn
  谢家贵（1984—），男，总工程师、高级工程师，主要研究方向为工业互联网标识解析、域名、区块链、数据互操作等。E-mail： xiejiagui@caict.ac.cn
  周叔欣（1996—），女，工程师，主要研究方向为域名系统及其安全、工业互联网标识。E-mail： zhoushuxin@caict.ac.cn
- 基金信息：
  
  国家重点研发计划项目(2023YFB3105600)
- DOI：10.12263/newIT.2025.02.003
  中图分类号： TP393.4
- 录用日期：2025-03-12，
  
  纸质出版日期：2025-02-15
- 稿件说明：
移动端阅览
李炳奇, 王博霄, 马晨迪, 等. 全球域名系统安全风险发展态势研究[J]. 新一代信息技术, 2025, 8(2): 13-18

LI Bing-qi, WANG Bo-xiao, MA Chen-di, et al. Research on the Development Trends of Global Domain Name System Security Risks[J]. New Generation of Information Technology, 2025, 8(2): 13-18
李炳奇, 王博霄, 马晨迪, 等. 全球域名系统安全风险发展态势研究[J]. 新一代信息技术, 2025, 8(2): 13-18 DOI： 10.12263/newIT.2025.02.003.

LI Bing-qi, WANG Bo-xiao, MA Chen-di, et al. Research on the Development Trends of Global Domain Name System Security Risks[J]. New Generation of Information Technology, 2025, 8(2): 13-18 DOI： 10.12263/newIT.2025.02.003.

摘要

域名系统作为全球关键互联网基础资源，其安全可用、自主可控攸关经济社会运行和数字经济发展，仍是世界各国共同面临的“核心焦虑点”。随着全球地缘政治冲突形势的不断恶化，域名系统已成为国家级网络战的主战场和最前沿，美伊冲突、俄乌冲突、巴以冲突均已表明，域名系统已被严重“政治化”。本文深入剖析全球域名系统安全风险发展态势，针对当前我国面临的现实问题，研究提出我国域名安全战略布局总体策略建议，以提高我国网络空间安全自主韧性。

Abstract

The domain name system (DNS)

as a critical global internet infrastructure

plays a vital role in the operation of economies and societies

as well as the development of the digital economy. Its security

availability

and autonomy remain a key concern for nations worldwide. Amid escalating geopolitical conflicts

the DNS has become the primary battleground for state-level cyber warfare

as evidenced by incidents during the U.S.-Iran

Russia-Ukraine

and Israel-Palestine conflicts

highlighting the severe politicization of the DNS. This paper provides an in-depth analysis of global DNS security risks and offers strategic recommendations for strengthening China’s DNS security framework

aimed at enhancing the resilience of the nation’s cybersecurity infrastructure.

关键词

Keywords

references

王垚 , 胡铭曾 , 李斌 , 等 . 域名系统安全研究综述 [J ] . 通信学报 , 2007 , 28 ( 9 ): 91 - 103 .

马晨迪 , 李炳奇 . 根镜像引入部署策略研究 [J ] . 信息通信技术与政策 , 2021 ( 10 ): 86 - 96 .

李炳奇 . 域名系统: 全球互联网治理的“核心焦虑点” [N ] . 人民邮电报 , 2024-04-11 (006).

ASMOLOV G , KOLOZARIDI P . The imaginaries of RuNet: The change of the elites and the construction of online space [J ] . Russian Politics , 2017 , 2 ( 1 ): 54 - 79 .

MACLEAN F M , KOROLEVA K . RuNet law: New Russian law could significantly impact telecom and internet providers and social media platforms [EB/OL ] . ( 2019-05-22 )[ 2024-04-12 ] . https://www.globalprivacyblog.com/2019/05/runet-law-new-russian-law-could-significantly-impact-telecom-and-internet-providers-and-social-media-platforms/ https://www.globalprivacyblog.com/2019/05/runet-law-new-russian-law-could-significantly-impact-telecom-and-internet-providers-and-social-media-platforms/ .

GARCÍA S . DNS4EU: Artificial Intelligence Center [EB/OL ] . ( 2023-03-06 )[ 2024-04-12 ] . https://www.aic.fel.cvut.cz//projects/dns4eu https://www.aic.fel.cvut.cz//projects/dns4eu .

WOOLLACOTT E . Canadian shield offers DNS-based protection against malware and phishing attacks [EB/OL ] . ( 2020-04-07 )[ 2024-04-12 ] . https://portswigger.net/daily-swig/canadian-shield-offers-dns-based-protection-against-malware-and-phishing-attacks https://portswigger.net/daily-swig/canadian-shield-offers-dns-based-protection-against-malware-and-phishing-attacks .

CARR A , ALAM A , ALLISON J . Monitoring malicious DNS queries: An experimental case study of utilising the national cyber security centre’s protective DNS within a UK public sector organisation [M/OL ] . ( 2023-03-15 )[ 2024-04-12 ] . https://www.researchsquare.com/article/rs-2665450/v1 https://www.researchsquare.com/article/rs-2665450/v1 .

张宾 , 张宇 , 张伟哲 . 递归侧DNS安全研究与分析 [J ] . 软件学报 , 2024 , 35 ( 10 ): 4876 - 4911 .

中国信息通信研究院 . 互联网域名产业报告 ( 2023 年)[EB/OL ] . ( 2023-10-10 )[ 2024-04-12 ] . http://www.caict.ac.cn/kxyj/qwfb/ztbg/202310/t20231009_463266.htm http://www.caict.ac.cn/kxyj/qwfb/ztbg/202310/t20231009_463266.htm .

罗洪斌 , 张珊 , 王志远 , 等 . 对互联网体系结构创新的认识与思考 [J ] . 电子学报 , 2024 , 52 ( 4 ): 1411 - 1420 .

LUO H B , ZHANG S , WANG Z Y , et al . Understanding and thinking about the innovation on internet architecture [J ] . Acta Electronica Sinica , 2024 , 52 ( 4 ): 1411 - 1420 . (in Chinese)

浏览量

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

通过缓存一致性检查方法和灾难解析系统优化来抵御DNS缓存中毒