中国信息通信研究院互联网治理研究中心 2025年8月 互联网域名产业报告 （2025 年） 版权声明 本报告版权属于中国信息通信研究院，并受法律保护。 转载、摘编或利用其它方式使用本报告文字或者观点的，应 注明“来源：中国信息通信研究院”。违反上述声明者，本院 将追究其相关法律责任。 前 言 域名是互联网的关键基础资源，是数字时代的重要网络入口和 要网络入口和 身份标识。域名系统（DNS）是互联网的关键基础设施和“中枢神经 系统”，攸关互联网安全稳定运行，也是支撑各国经济社会运行和推 动数字经济发展的重要基础。 2024 年以来，在国际局势变乱交织、数字主权实践深化、互联网 碎片化问题突出、联合国进程影响深远、新兴技术发展应用、全球经 济不确定性凸显、域名市场增长放缓等多重因素的影响和挑战下，互 联网名称与数字地址分配机构（ICANN）继续推动全球域名治理与政 联网名称与数字地址分配机构（ICANN）继续推动全球域名治理与政 策制定提质增效。新一轮通用顶级域（gTLD）开放进程日趋临近，域 名注册数据政策生效实施，DNS 滥用治理合约措施成效彰显，根服务 器系统新治理机制方案初步完成构建。 截至 2024 年 12 月，全球域名注册市场规模约为 3.74 亿个， “.COM”域名数量继续小幅下滑，新 gTLD 域名数量创历史新高； 我国域名注册市场规模约为 3302 万个，延续窄幅波动走势，市场集

持续验证能力——确保防护有效性 • 开展安全测试服务渗透测试 • 建立安全产品有效性验证能力 • 红蓝对抗 • 高级红队服务 威胁及暴露面管理能力CTEM——全网风险识别 • 梳理组织互联网/暗网等IP/域名/证书/端口/数据库等 • 检测企业的暴露面存在的弱点（漏洞、配置） • 检测员工手机号/邮箱/微信信息等人员暴露面 • 检测供应链及分子公司暴露面 反入侵与自动化平台能力——快速拦截、修复、响应 能力储备 腾讯拥有全球最大、覆盖最全的安全大数据库，并通过持续运营，对海量数据多维度分析，可以快速对威胁及时作出智能处置，助力企业安全 应用场景： • 入侵发现，接入检测模型，对于高危MD5、域名、IP等进行告警。 • 入侵追溯，追溯特定事件攻击行为 • 数据来源覆盖PC端、手机终端、企业邮箱和公有云上的各类产品，构建最实 时、最全的威胁情报数据库。 云管端最全安全数据库 主要威胁情报来源 PoC无害化扫描 加固复测 响应+缓解 风险推送 漏洞推修流程 分析研判 流程对接 受影响IP、域名清单 拉群通知 漏洞监测与分析 复现验证 情报影响面扫描 编写扫描规则插件 CMDB（常态化） 导入外部暴露面资产 分子公司名单（按需） 外部资产信息 业务测试域名（按需） ...... 发现能力（暴露面管理）：建立两高一弱、移动应用、供应链、人员等风险识别能力 700+漏洞情报渠道

华为云计算技术有限公司 45 ⚫ 精准访问控制：ESA 支持丰富的自定义条件（请求方法、请求域名、请求头域 等）和逻辑条件（包含、不包含、等于、不等于）自定义控制组合，支持多种访 问控制技术，实现精准访问控制。 ⚫ 边缘 CC 攻击防护：CC 攻击防护可以有效缓解对租户域名的 CC 攻击。ESA 可以 限制单个 IP 访问者对防护网站的请求，通过自定义条件字段（请求方法、请求头 DNS 服务 和 DNS 管理服务，把人们常用的域名或应用资源转换成用于计算机连接的 IP 地 址，从而将最终用户路由到相应的应用资源上。 通过 DNS 可以把域名解析到 ECS、OBS、RDS 等其他服务地址，便于通过域名直接 访问不同服务资源。用户可以从 DNS 中获得其独有的内网域名解析服务，可以基于 VPC 任意定制域名和解析，解决了内部业务的域名注册和管理问题，降低了业务部署 和维护的复 将 最终用户路由到应用程序。在单个业务节点发生故障时，可通过修改 DNS 解析记录 进行故障转移，保障租户业务的可用性。 华为云 DNS 具有以下主要安全防护功能： ⚫ 支持添加 IP 到域名映射的反向解析记录，通过反向解析可以降低垃圾邮件数 量。 ⚫ 通过例行更新，缩短生存期（TTL – Time to Live）和频繁清除 DNS 缓存等措 施防止 DNS 缓存中毒攻击。 ⚫

知识引擎 主机安全 堡垒机 DDOS WAF 云监控 微 服 务 Dubbo SpringCloud Prometheus/ Grafana 端侧接入层 负载均衡CLB 域名解析 DNS 网络加速 CDN 鉴权 OAuth2.SAML2 系统接入层 轻联IPAAS 统一身份认证 鉴权 OAuth2.SAML2 连接产品 连接客户 连接员工 连接伙伴

235 / 309 大数据能力平台建设项目方案建议书 数字证书身份认证工作流程 对客户端数字证书进行认证的过程如下： 用户启动安全浏览器，输入安全认证网关代理应用系统的网络 地址或域名； 安全浏览器将该访问请求发送至安全认证网关； 安全认证网关要求客户端提交能够标识其身份信息的数字证书； 236 / 309 大数据能力平台建设项目方案建议书 安全浏览器通过安全认证中间件跳出要求用户输入 是至关重要的。基础检测能力是指针对那些传统的、常见的异常流 量进行检测的能力，主要包括异常会话检测、Web 应用安全检测、 敏感数据泄密检测。 异常会话检测可实现外联行为分析、间歇会话连接、加密通道 分析、异常域名分析、上下行流量分析等在内的多场景网络异常通 信行为的分析检测，而 Web 应用安全检测针对 B/S 架构应用，应用 范围包括 ASP、PHP、JSP 等主流脚本语言编写的 webshell 后门脚本 是通 过 HTTP 协议访问特定的 URL 来获取或提交信息来完成的，还有病 毒会通过 DNS 查询出某个域名的 IP，然后再与该 IP 建立连接交互 数据。再比如，僵尸网络为了同 C&C 服务器通信，会通过请求 DNS 来获取 C&C 服务器对应的 IP，这些 URL 地址和域名对应 IP 的 主机通常就是为病毒提供交互信息的关键所在，有效识别出这些主 机就能够阻断 Z 务外网病毒和外界的连接。这些攻击方式比传统的

” 括但不限于单独为或以组合形式包含 阿里云 、“Aliyun” “ ” 、 万网 等阿里云和/或其关 联公司 品牌，上述品牌的附属标志及图案或任何类似公司名称、商号、商标、产品或服务名 称、 域名、图案标示、标志、标识或通过特定描述使第三方能够识别阿里云和/ 或其关联公 司）。 如若发现本文档存在任何错误，请与阿里云取得直接联系。 版本：1.0

IP 数 恶意域名关联度 ( 城市或省份总域名数 - 被威胁情报标记的域名数 )/ 全国总域名数 合规性 风险 数据泄露风险量 ( 城市或省份总数据库数 - 城市或省份有风险的数据库数量 )/ 全国总数据库数 证书失效率 ( 城市或省份总证书资产数 - 城市或省份有证书异常风险的资产数 )/ 全国总证书资产数 域名备案失效率 ( 城市或省份总域名资产数 - 城市或省份有域名备案失效风险的资产数 城市或省份有域名备案失效风险的资产数 )/ 全国总域名资产数 数据与方法 数字生态指数主要分为省和市两个维度，通过三六零数字安全科技集团有限公司各个部分进行统计 获取，并根据各个省份以及各个市区和县级单位进行汇总编制而成。其中，区域指数覆盖中国 35 个省份， 其中包括香港、澳门以及五个自治区，所统计市区个数达到390个。而数字安全指数梳理并反映了漏洞风险、 暴漏面风险、服务风险、威胁情报类风险、合规性风险。 数据计

• 20万台服务器 • 210个数据中心 • 4000G出口带宽 • 1000P算力规模 大数据分析 • 总规模2.2EB，每天新 增1.5PB • 测绘数据300亿条 • 90亿+域名信息 • 存活网址库总量50000 亿条，每日新增13亿 人工智能分析 • 独创安全大数据AI智 能分析技术 • 荣获十次国际冠军/提 名人工智能奖项 • QVE、QEX、QVM QAPT、鲲鹏、扎克

型编写创建数据库和数据库参数初始化脚本，并将脚本和数据库参数以文档形式 保存起来来，作为数据仓库设计文档的一部分。 8.8.3. 对象命名规范 原则上实例名、表空间等对象名称应该采用同相关实体（数据仓库名称、数据分 层名称、业务域名称等）相似的中英文字符或字符缩写、首字母，表空间所对应的一 个或多个物理文件名也应有相关性。 数据库对象 前后缀 命名说明 实例名 数据仓库名称_DB 数据仓库的汉语拼音首字母大写或者英文缩写大写。如数据仓 据库对象的集合,这个集合包含了各种对象 如：表、视图、存储过程、索引等），则可以采用不同模式或者用户来区分不同表所属源系统/主题域/应用 域的方式，这样表名就可以不包含层次和源系统/主题域/应用域名称，从而减少表名称长度、方便管理。 AAA：代表层次，例如，例如 ODS 数据运营层。如果不同层次在不同数据库实例、模式或者用户中，则不 需要。 BB：代表源系统/主题域/应用域，例如 JG 8.8.7. 实施成果 实施过程中建立的数据仓库包括 N 个业务主题域，共有事实表 NNN 张，包含 NNNNNN 条数据；维度表 NNN 张，包括 NNNNN 条数据。 序号 业务主题 域名称 公共关键字名 称 事实表 维度表 数据表数 数据表条数 数据表数 数据表条数 90 大数据平台项目实施规范 91 大数据平台项目实施规范 9. 采集治理 9.1. 人员分工

也是海量的数据。海量数据搜索以及结果输出应能够简便、快速，才能满足有 关部门查询的需要。 5.1.3.3.6 DNS DNS（Domain Name System）域名系统及其相应的技术方案、标准已经 成为了校园 ICT 建设中最重要的基础设施之一。这是因为如今的域名系统早已 不再是简单的地址解析，而已经普遍在应用调度、链路优选、多数据中心调度 等方面发挥着不可替代的重要作用。本次设计一套 DNS 解析设备及云端安全威 DNS 系统满足企业信息化整体建设要求已经成为了普遍趋势。 作为企业 ICT 基础设施，域名服务系统是影响互联网各项应用性能的重要环节， 稳定的域名解析服务是基于互联网业务、企业内部业务系统正常运行的基础。 域名解析的流程是分布式的树形结构，数据的管理和更新以及一致性具有一定 挑战性；因此，构建高可用的域名解析服务，必须具备完善的容灾和恢复机制、 可管理和可扩展能力。 105 职业学院新校区智慧校园建设项目技术规范书