专访CNNIC王伟：域名基础设施要走全链路国产化自主路线

域名系统是互联网的寻址根基，域名底层技术能力，直接关乎网络空间主权与关键信息基础设施的稳定运行。中国互联网大会期间，中国互联网络信息中心互联网域名管理技术国家工程实验室总工程师王伟接受专访，他提出域名基础设施建设，必须坚持底层自主、架构韧性、全流程管控三条主线，走全链路国产化自主路线，夯实我国互联网基础资源安全底座人民网。

一、破除底层依赖，打造全链路国产化域名体系

王伟表示，长期以来国内域名服务体系在硬件、操作系统、DNS解析软件等层面，存在对海外技术栈依赖的风险。一旦海外组件出现漏洞、权限变更，政务、金融等关键业务的域名解析服务就可能受到冲击。全链路国产化，不是简单替换某一个模块，而是完整技术链条的系统性重构。

他介绍，域名基础设施国产化主要包含三大方向：

第一，攻坚域名核心软。自主研发域名注册、权威解析、递归解析全流程模块，逐步降低对海外闭源、开源DNS套件的依赖。

第二，推进软硬件深度适配。域名服务平台全面适配国产芯片与国产操作系统，让域名基础设施扎根国产化硬件底座。

第三，落地国密安全防护。部署SM/SM/SM国产密码算法，构建可信身份与加密体系，摆脱境外密码体系约束。

与此同时，持续优化中文IDN国际化域名自研技术栈，保障CN、中国等国家顶级域名，从底层程序到加密防护全程自主可控人民网。

二、构建全生命周期管控平台，强化域名风险治理

在王伟看来，域名基础设施建设，技术研发与域名治理需要同步推进。需要搭建覆盖域名注册、解析、应用、注销全生命周期的自主可控数字化管控平台。

一方面依托AI能力构建多维度不良域名识别模型，自动识别钓鱼、电信诈骗以及各类违规域名；另一方面打通注册局、注册商、解析节点、运营商多方协同处置通道，实现风险域名快速阻断、溯源追责。他特别提到，针对高价值重点域名，建议实施分级保护机制，通过全生命周期数字化管控守住网络安全底线。

近年来仿冒钓鱼域名批量爆发，部分攻击还利用证书漏洞窃取账号信息。域名基础设施韧性建设，核心就是提升新型网络攻击的感知与源头处置能力。

三、面向未来：打造一体化全标识服务体系

谈及域名体系长远演进，王伟认为传统域名体系还有很大升级空间。未来要搭建兼容多类数字标识的一体化全标识服务体系，打通域名、数据标识、设备标识等多元寻址能力。

这套新体系不仅可以为国内数据要素流通、AI综合治理提供底层支撑，也有望为全球互联网基础资源治理，提供中国方案。中文域名作为本土化数字标识，将持续挖掘应用场景，和人工智能、智能体技术深度融合，释放更大价值。

四、产学研协同发力，企业需重视数字品牌资产保护

王伟呼吁，域名基础设施国产化不是单一机构的任务，需要政产学研用多方协同攻关，联合注册服务商、云厂商、科研院所完善自主技术标准体系。

对于企业，他建议转变域名认知，把域名纳入核心数字资产，落实商标+域名双重保护策略，提前防范恶意抢注、仿冒域名带来的品牌损失与安全风险。域名基础资源的竞争，既是技术比拼，也是网络空间话语权的博弈，需要行业长期投入。

结语

王伟总结，推进域名基础设施全链路国产化，本质是守护网络空间主权，提升国内数字基础设施抗风险能力。在全球域名治理格局持续变动的背景下，坚持底层自主、架构韧性、全流程管控，才能构建安全可控、可持续发展的域名产业生态。