中国信息通信研究院互联网治理研究中心 2025年8月 互联网域名产业报告 （2025 年） 版权声明 本报告版权属于中国信息通信研究院，并受法律保护。 转载、摘编或利用其它方式使用本报告文字或者观点的，应 注明“来源：中国信息通信研究院”。违反上述声明者，本院 将追究其相关法律责任。 前 言 域名是互联网的关键基础资源，是数字时代的重要网络入口和 要网络入口和 身份标识。域名系统（DNS）是互联网的关键基础设施和“中枢神经 系统”，攸关互联网安全稳定运行，也是支撑各国经济社会运行和推 动数字经济发展的重要基础。 2024 年以来，在国际局势变乱交织、数字主权实践深化、互联网 碎片化问题突出、联合国进程影响深远、新兴技术发展应用、全球经 济不确定性凸显、域名市场增长放缓等多重因素的影响和挑战下，互 联网名称与数字地址分配机构（ICANN）继续推动全球域名治理与政 联网名称与数字地址分配机构（ICANN）继续推动全球域名治理与政 策制定提质增效。新一轮通用顶级域（gTLD）开放进程日趋临近，域 名注册数据政策生效实施，DNS 滥用治理合约措施成效彰显，根服务 器系统新治理机制方案初步完成构建。 截至 2024 年 12 月，全球域名注册市场规模约为 3.74 亿个， “.COM”域名数量继续小幅下滑，新 gTLD 域名数量创历史新高； 我国域名注册市场规模约为 3302 万个，延续窄幅波动走势，市场集

终端是否绑定 L2TP方式 免APN 终端不必设定APN 终端不必设定 域名 绑定 终端不必设 定用户帐号 /密码 绑定、非绑定  只能访问一个VPDN 网络。  不能访问公网。  终端无需特殊设定。 标准APN： public.vpdn 终端设定public.vpdn 终端设定指定 域名 绑定、非绑 定 终端上报指 定用户帐号 /密码 绑定、非绑定 LNS部署在公网。 LNS部署在公网。 标准APN： private.vpdn 终端设定 private.vpdn 终端设定指定 域名 绑定、非绑 定 终端上报指 定用户帐号 /密码 绑定、非绑定 LNS部署在私网。 定制APN 终端设定定制APN： 客户域名.vpdn.地区 域名 终端设定指定 域名 绑定、非绑 定 终端设定指 定用户帐号 /密码 绑定、非绑定  只有签约5万个号码以 上的客户才允许申请 上的客户才允许申请 定制APN。  客户需要为定制APN 或NAI支付费用。  每个客户可以申请定 制APN的个数不大于3。 GRE方式 定制APN 终端设定定制APN： 客户域名.vpdn.地区 域名 -- 绑定 -- --  自管理门户的功能 信息查询：账单查询、清单查询、套餐查询、充值查询、余额查询。 状态查询：实时查询用户物联网专用卡当前状态。 终端管理：终端状态查询、终端远程操作、终端基础信息维护。

颜色越深说明与生成词之间的相关性越高。 具备能力 预训练 微调 DNS 隐秘隧道检测 DNS 日志 域名有效信息熵、访问行为特征 随机森林 DGA 检测 DNS 日志 域名文法特征、访问行为特征 NLP 、 图分析 新核心域名检测 DNS 日志 域名文法特征、访问行为特征 NLP 、异常检测 僵尸网络家族变种跟踪 DNS 日志 主机 - 域名 - 解析 IP 图谱结构信息 图分析 HTTPS C&C 通信检测 HTTPS 钓鱼检测效果 强对抗攻击： GPT 检测优势 普通攻击： GPT 检测优势 运营大模型 辅助驾驶模式 智能驾驶模式 云端数据 IOC 威胁情报 文件 (MD5) 域名 网址 IP .... 漏洞 产品 FAQ 向量数据检索召回产品资料 数据来自 AF 、 MSS 、 400

度、土壤温度、土壤 湿度、光照度、二氧 化碳浓度、氧气浓度 等环境数据监控 03 智慧农业云平台 精讯云对于小规模应用的客户，提供了可配置的“千人千面”界面与私有域名解析的服务，客户 只需要投入几十元钱购买一个域名就能实现和本地化部署一样的效果。 精讯云 重点解决了私有化部署的难题 传统的物联网云平台一般都要求购 买私有化部署，一套平台动辄十几 万元。 精讯云介绍 针对物 适合以下几种领域使用： 精讯云应用 农业环境 个性化功能 监控大屏 千人千面界面 两种入口进入，中性入口内 所有显示画面均可根据客户 自行进行外观更改。 私有化部署 提供域名接入服务，顾客购 买域名后可直接更改，做到 私有化网站部署。 数据转发功能 强大的一键配置模板以及转发功能， 管理员能够将指定设备的测量数据转 发至已进行对接后的指定平台。 访问限制 可设置访问权限，支持多个账户

基于上述能力，行业客户可以根据边缘平台上业 务应用部署情况，按需随时进行业务流量本地分流规 则的配置工作，随时响应业务需求，大大提升网业协 同效率。 4.2.2 DNS规则配置 图 5展示了当边缘平台部署新的基于域名访问的 业务应用 ME APP2 之后，MEP 与 UPF 交互并配置 DNS 规则的流程。在 ETSI 定义中，MEP 应支持 DNS han⁃ dling 能力，MEP 将 DNS 请求的监听规则配置给 业务的正确引流。在步骤④中，MEP 下发规则的操作 同样可以通过 MEP 平台开放给 ME APP2 或者通过边 缘侧部署的自服务系统开放给行业客户，由客户按需 进行配置。 本文建议针对每条 DNS 域名规则都进行唯一 ID 标识，以便 MEP 可以按需向 UPF 下发针对特定规则条 文 涛，谭 蓓，江晓筠 5G边缘云网业协同方案研究 网业协同 Network and Service Collaboration 目的修改、删除及更新工作，并可以发起向 UPF 的 DNS规则查询工作，确定当前UPF的规则配置情况。 与 IP 分流规则类似，DNS 规则配置适用于基于域 名访问的业务应用场景。DNS 规则与 IP 规则结合，可 以实现特定域名业务的边缘引流工作。 4.2.3 黑白名单控制 UPF与平台联动可以为行业客户提供边缘应用的 终端访问控制能力，黑名单内的终端不允许访问某边 缘应用，白名单内的终端可以访问某边缘应用。根据

流量调度，或者是需要算网协同调度平台对用户自治系统内部署的应 用副本和算网协同调度平台调度部署的应用副本间对终端用户的访 问请求做负载分担处理，所以需要在调度请求中携带自治系统中部署 的推理应用信息如<应用 ID、位置、域名、IP 地址>等。 图 3-6 分总调度-算网资源调度使用-北向调度 ② 全局缩略图方式调度  需求提交 12 当算力使用者通过自治系统进行算网调度操作时，如果本地资源 无法满足业务需 流量调度，或者是需要算网协同调度平台对用户自治系统内部署的应 用副本和算网协同调度平台调度部署的应用副本间对终端用户的访 问请求做负载分担处理，所以需要在调度请求中携带自治系统中部署 的推理应用信息如<应用 ID、位置、域名、IP 地址>等。  调度方案返回 算网协同调度平台将可选的调度方案返回给自治系统，自治系统 进行人工或者自动的选择，确定调度方案。  请求发送与部署 根据确定的调度方案，算网协同调度平台将请求发送给目标资源， 流量调度，或者是需要算网协同调度平台对用户自治系统内部署的应 用副本和算网协同调度平台调度部署的应用副本间对终端用户的访 问请求做负载分担处理，所以需要在调度请求中携带自治系统中部署 的推理应用信息如<应用 ID、位置、域名、IP 地址>等。 19  直接向算网协同调度平台请求调度 算力使用者也可直接向算网协同调度平台提需求。此时，算网协 同调度平台从全局出发，综合考量包括自治系统资源在内的整体资源 池，依

本文定义了某区生活驿站大数据平台集成维保项目关于生活驿站平台维保 服务的技术解决方案，包含了软件排他维保、数据库维保、服务器维保，硬件 系统上门安装、联调测试、客户网络变动 所需的配置修改，域名变动对小程序 和订阅号的修改和发布，域名地址变动对数据上传地址修改的定义。 1.1.1 项目背景 为了优化社区生活环境，完善公共服不断满足人民群众日益增长的美好生 活需要，某区社区已经建设了生活驿站平台。 目前 案 1.2 项目服务理解 1.2.1 服务内容 本期项目服务是为了实现软件排他维保、数据库维保、服务器维保；硬件 系统上门安装、联调测试、客户网络变动 所需的配置修改；域名变动对小程序 和订阅号的修改和发布；域名地址变动对数据上传地址修改。 1.2.2 服务目标 目前某区社区已经建设了生活驿站平台，为了继续优化社区生活环境，完 善公共服不断满足人民群众日益增长的美好生活需要，需要继续提供维保服务 维保服务 保障，确保生活驿站平台正常使用。 1.2.3 服务范围 包含软件排他维保、数据库维保、服务器维保；硬件系统上门安装、联调 测试、客户网络变动 所需的配置修改；域名变动对小程序和订阅号的修改和发 布；域名地址变动对数据上传地址修改。 8 某区生活驿站大数据平台系统维保项目实施方案 1.3 项目实施方案 1.3.1 服务内容 为了保证该区生活驿站平台的正常运行，需要对平台进行运维服务，具体

IP、服务器端口、域名等信息。可让客户快速了解当前 已存在的 Web 业务资产信息，并针对梳理的 Web 资产实现自动安全防护。 技术指标 ◎支持透明串接、反向代理、旁路镜像、路由牵引、嵌入式部署等多种部署模式部署。支 持链路聚合。 ◎支持自动发现网络环境中存在的 Web 服务器，包括 HTTP 业务、HTTPS 业务。可记录服 务器的 IP、端口、协议、IP 类型域名等信息。并且针对 HTTP 向服务器返回信息插入特殊的 HTTP 报头（包括 X-Frame-Options、X-Content-Type-Options、Content-Security-Policy，以客户端免受相应攻击。 ◎支持针对特定的域名和 URL 进行无头浏览器、脚本扫描等行为的检测和阻断。 ◎支持通过签名、加密等方式防止 Cookie 被篡改，支持 Cookie 防劫持，支持 Cookie HttpOnly 属性、Secure 可将仅记录和拦截的攻击日志通过用户设置的接收通知 方式 ( 例如邮件或短信 ) 发送给用户。 ◎安全可视化 提供简洁友好的控制界面，实时查看攻击信息和事件日志。在长河 WAF 服务的控制台集中 配置适用于多个防护域名的策略，快速下发，快速生效。并根据流量提供分析攻击源、源地域、 攻击类型、攻击趋势、目标服务器和流量趋势等实时态势分析展示功能。 安全总览提供方便的数据报表和统计功能，可查看网站业务信息和安全统计数据，如事件

, 用户通过 GPRS 或 WCDMA 接入到 GGSN ， GGSN 判断是 VPN 用户， 向指定的 LNS 发起 L2TP 连接。 联通 AAA 服务器： 负责对用户的域名进行鉴权认证， AAA 服 务器对登录用户的域名和该用户的用户名 密码核对验证。验证通过后，方可接入联 通 GPRS 网络。 用户侧路由器（ LNS ）： 需支持 L2TP 协议， RADIUS 协议 , 要与 GGSN 建立

层一体化安全分析 可疑流量行为分析 网络安全方面：威胁预警 网络优化方面：智能选路 • 入站负载：通过智能 DNS 解析技术，针对业务发起域名请求返回最佳接入地址（相同 运营商 / 延迟最低链路 / 利用率最低线路等） • 出站负载：基于协议、目的域名、 IP 的等智能路由技术或者 DNS 透明代理，规避某一 链路流量不均衡的问题，平衡多条 ISP 利用率 入站选路 ISP 1 ISP