CNNIC最新报告：中国的根域名服务安全风险依然突出

《中国域名服务安全状况与态势分析报告》

　　国际在线报道（记者 黎萌）连续第五次发布的《中国域名服务安全状况与态势分析报告》19日出炉。《报告》显示，2016年中国域名服务总体安全状况继续保持平稳上升态势，但部分环节的安全问题依然突出，主要表现在系统软件、协议支持和服务性能等方面。

　　本《报告》由中国互联网络信息中心（CNNIC）与互联网域名管理技术国家工程实验室联合发布。据悉，域名服务作为互联网的一项基础服务，是互联网基础设施的关键组成部分。可以说，没有域名服务的安全，就没有整个互联网的基础安全。

　　目前，中国的根域名服务安全风险依然突出；国家顶级域名安全保障能力仍需进一步提升，新通用顶级域名给行业监管带来巨大挑战；二级及以下权威域名服务存在较大风险，且监管难度较大；递归域名入口监管作用尚未发挥，服务安全有待加强。

　　据介绍，在中国整个域名服务体系中，根服务器的安全问题一直比较突出。中国不拥有对根服务器及其镜像的实际管理权，存在明显的管控风险。相比美、德、法等发达国家，以及印度、巴西等金砖国家，中国根服务器镜像引入数量明显偏少且地域分布严重不均衡，导致中国相当比例的根域名解析需要依赖境外的根域名服务。一旦国内的根服务器镜像遭受大规模网络攻击，仅依靠根服务器镜像引入机构的力量难以有效应对。

　　此外，新通用顶级域陆续投入使用，给中国整体域名行业的监管带来了新的挑战，例如新通用顶级域的目标用户具有 全球化特点，这与国家间不同的域名注册政策存在矛盾及冲突，如何解决域名的合法利用、注册人的身份核验是每个域名注册管理机构需要直面的问题。

　　域名服务安全关乎整个互联网的安全。伴随着域名产业及域名服务行业的持续快速发展，本《报告》呼吁有关各方高度重视域名服务安全管理和保障工作，同时加强对域名服务安全监测、安全事件防治等相关规范、标准建设，努力提升自身域名服务安全防护水平，共同打造和维护健康、安全的网络空间环境。