域名系统安全防护要求 第1部分：权威域名系统标准化发展研究报告.docx

《域名系统安全防护要求第1部分：权威域名系统》标准修订研究报告

EnglishTitle:ResearchReportontheRevisionofSecurityProtectionRequirementsfortheDomainNameSystem—Part1:AuthoritativeDNS

摘要

随着互联网基础设施的持续演进，域名系统（DNS）作为互联网核心基础设施之一，其安全性直接关系到整个网络空间的稳定运行。权威域名系统承担着域名解析的权威数据发布与应答功能，是DNS体系中最关键的一环。近年来，DNS安全威胁日趋复杂，分布式拒绝服务攻击（DDoS）、DNS缓存投毒、域名劫持等攻击手段不断升级，对权威域名系统的安全防护能力提出了更高要求。现行标准YD/T2052-2015《域名系统安全防护要求》自发布以来已逾十年，其技术内容难以适应当前安全形势和新技术发展需求。本标准修订项目（计划编号：2025-1166T-YD）由中国通信标准化协会归口管理，中国互联网络信息中心等单位牵头起草，旨在对权威域名系统的安全防护要求进行全面更新与完善。本报告详细阐述了标准修订的背景、技术内容、创新点及实施意义，为行业技术人员和管理人员提供参考。

关键词：域名系统；权威域名系统；安全防护；标准修订；DNS安全；DDoS防护；DNSSEC；网络安全

A