ICANN公开DNS滥用治理初步报告，面向行业征集意见

ICANN正式对外发布DNS滥用治理PDP初步报告，围绕关联域名核查、批量注册管控推出多组初步政策建议，开启全球行业公开意见征集通道。报告聚焦钓鱼、恶意软件、僵尸网络等DNS滥用顽疾，拟强化注册商主体责任，补齐现有政策漏洞。该报告将深刻影响全球域名注册、运维与二级市场生态。本文解读报告核心建议、现实争议，分析对域名行业的影响，为注册商、企业与域名从业者提供参考。

一、报告出台的行业背景

DNS滥用长期是全球互联网安全顽疾，黑产利用域名批量注册搭建钓鱼站点、分发恶意程序，大量恶意域名借助注册平台快速上线。现有ICANN规则仅要求注册商处理被举报的单个恶意域名，同一账号下其他关联恶意域名缺乏强制核查义务，黑产可以通过同一账号批量运营大量恶意域名，打击效果有限。

为此ICANNGNSO工作组完成DNS滥用治理初步报告，包含8项初步建议与5项实施指引，重点推进关联域名核查机制，同时就批量注册API访问约束开展研究，面向注册局、注册商、安全厂商、域名投资者、企业用户开放意见征集，收集多方反馈后再打磨正式政策文本。

当前全球DNS滥用投诉量持续走高，不同注册商处置标准、响应时效参差不齐，部分机构处置流程模糊，行业亟需一套更加统一的约束框架，这也是本次报告启动政策制定的核心动因。

二、报告核心政策方向与主要争议点

报告最核心的提议，是新增关联域名核查义务：当某一域名被实锤存在DNS滥用行为，注册商需要对该注册账号下全部域名开展排查，主动发现同账号下其他恶意域名，而不是只处理被投诉的那一个域名。

该提案在行业内引发两种截然不同的声音。安全机构普遍表示支持，认为能够斩断黑产“一号多恶意域名”的作案模式，提升恶意域名打击效率。但域名注册商、部分投资人提出顾虑：大规模关联核查会增加注册商人力与技术成本，如何区分恶意注册与正常批量投资注册，避免误杀合规批量注册用户，成为最大现实难题。

另外报告也探讨处置时效、证据标准、用户告知、隐私保护等细节。如何平衡打击滥用与保护正常域名持有者权益，避免域名被误暂停，是本次公开征集意见阶段各方博弈焦点。工作组同时开展人权影响评估、公共利益评估，防止政策执行带来次生问题。

三、对域名上下游生态带来的潜在影响

如果相关建议最终落地，域名全链条都会迎来变化。注册商层面，需要改造后台系统，增加账号关联域名扫描能力，完善滥用处置流程，提升内部安全运维成本，中小注册商的改造压力会更为突出。

对于域名投资者，同一账号下一旦某个域名被判定DNS滥用，账号下其他域名会被同步核查。投资人需要规范账号管理，杜绝账号被黑产利用，区分正常批量投资注册与恶意滥用行为，规避被牵连核查风险。

企业端利好明显，钓鱼、仿冒企业品牌的恶意域名处置效率有望提升，降低品牌被滥用带来的损失。但同时企业也要重视账号安全，防止账号被盗后被用于DNS滥用，引发自身域名被牵连核查。

二级市场也会间接受到波及，账号维度的风控增强，黑产批量囤积域名的门槛抬高，恶意杂米供给收缩，但也需要警惕政策落地后出现误判、过户风控趋严等问题。

四、行业启示与总结

这份DNS滥用治理初步报告，代表ICANN治理思路从“个案处置”转向“账号溯源治理”，是全球域名安全治理的重要探索。但政策落地并非简单一刀切，需要兼顾安全、合规、成本与正常用户权益。

对于国内注册商与域名从业者，需要持续跟踪意见征集进展，关注后续政策定稿，提前评估系统改造、风控流程调整的工作量。域名投资者做好账号安全防护，做好域名资产分类管理，远离DNS滥用相关行为。企业做好品牌域名监测，及时提交恶意域名投诉，借助规则完善维护自身品牌安全。

DNS滥用治理是全球协同工程，只有注册局、注册商、安全厂商、终端用户多方参与，才能在打击黑产滥用的同时，保护正常域名业务发展，维护DNS系统整体安全稳定。