YDT 4659-2024互联网域名系统根服务风险评估技术要求.pdf

ICS35.240.30

CCSM07YD

中华人民共和国通信行业标准

YD/TXXXX—202X

互联网域名系统根服务风险评估技术要求

Technicalrequirementsforrootserviceriskassessmentof

Internetdomainnamesystem

（报批稿）

202x-XX-XX发布202x-XX-XX实施

中华人民共和国工业和信息化部发布

1

YD/TXXXX—202X

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是互联网域名系统根服务系列标准之一，该系列标准包括：

─《互联网域名系根服务配置技术要求》

─《互联网域名系根服务风险评估技术要求》

─《互联网域名系统根区数据备份技术要求》

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件牵头起草单位：广州大学网络空间先进技术研究院、哈尔滨工业大学、鹏城实验室。

本文件参与起草单位：北京奇虎科技有限公司、北京邮电大学、中山大学、中国信息通信研究院、

中国科学院计算机网络信息中心、互联网域名系统北京市工程研究中心有限公司、中国电子信息产业集

团有限公司第六研究所、中国联合网络通信集团有限公司、中国电信集团有限公司、中国移动通信集团

有限公司、中国科学院信息工程研究所、国家计算机网络应急技术处理协调中心、湖南合天智汇信息技

术有限公司。

本文件主要起草人：姜誉、方滨兴、张宇、张伟哲、余翔湛、金舒原、濮灿、亓峰、张宾、谢家贵、

齐超、尚清涛、马迪、加雄伟、刘式颖、赵玉震、王晓宇、贾召鹏、田志宏、孙彦斌、陈松、苏申、李

广揩、曾德顺、李树栋、王东滨、崔宇、姜政伟、徐小琳、杨晨。

1

YD/TXXXX—202X

互联网域名系统根服务风险评估技术要求

1范围

本文件从推动实现安全可信的互联网域名系根服务的角度，规定了互联网域名系统根服务风险评

估的方法和过程。

本文件适用于互联网域名系统根服务结构性风险分析，指定管理域的域名服务安全风险评估，以及

根服务规划、设计、建设等工作。域名系统根服务包括根区数据管理与根解析服务。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T31509-2015信息安全技术信息安全风险评估实施指南

YD/T2135-2010域名系统运行总体技术要求

IETFRFC8499DNS术语（DNSTerminology）

3术语和定义

YD/T2135-2010、IETFRFC8499界定的以及下列术语和定义适用于本文件。

3.1

区zone

域名系统名字空间中面向管理的基本单元，通常是若干个域的集合。

[来源：YD/T2135-2010，3.1.9]

3.2

根区rootzon