美司法部查封7个关联域名，网络域名成为大国网络博弈前沿

美国司法部联合FBI对外宣布，已经完成对7个互联网域名的查封行动。美方宣称，这批域名被黑客团体所使用，目标针对美国及其他国家关键基础设施系统，可用于漏洞扫描、恶意指令回传等网络攻击活动。此次域名查封事件，再次将域名这一互联网基础资源推到网络安全博弈的聚光灯下，也折射出跨境网络对抗当中域名管控、跨境执法的复杂现实。

一、事件概况：通过司法程序执行域名查封

根据美方公开披露信息，本次一共处置7个域名，美国执法机构通过司法令状，向域名注册商下达指令，对相关域名实施查封接管。被查封域名的DNS解析记录被强制修改，域名原持有者失去控制权，访问域名将跳转至美国司法部的警示页面，以此切断攻击者的网络通信通道。

在境外网络安全事件当中，查封域名是十分常见的处置手段。攻击者常常依托域名搭建C2服务器、钓鱼站点、漏洞扫描平台，域名是恶意攻击链路的关键节点。执法机构通过司法流程接管域名，可以直接切断恶意程序回传指令、接收数据的通道，实现快速干扰攻击活动的效果。美方表示，这批域名被用于针对多国关键基础设施的探测与入侵尝试，涉及能源、工业设施等重要行业系统。

需要明确的是，相关说法均为美方单方面指控，并未提供完整公开实证材料。事件曝光之后，相关话题迅速在全球网络安全社群、域名行业引发讨论。

二、域名查封的技术逻辑：治标却难以根除攻击源头

从技术角度看，查封域名属于典型的“节点阻断”防御手段，可以短期切断当前攻击链路，但很难从根源彻底消除威胁。

攻击者完全可以重新注册新域名，替换掉被查封的域名继续开展活动，也就是行业熟知的“快速注册‑短期使用‑随即注销”的对抗模式。只要攻击主体没有被定位，仅查封现有域名，只能造成短期干扰。这也是当前跨境网络攻防当中普遍存在的现实困境。

域名只是攻击的载体，并非攻击源头。即便一批域名被接管，攻击者依靠自动化工具，能够快速批量生成新的域名、更换IP，迅速重建通信通道。因此域名查封更多属于战术层面的处置，想要溯源定位幕后主体，还需要结合流量溯源、样本分析、注册信息、日志证据等大量多维情报。

三、中方官方立场：反对网络攻击，反对政治化操弄网络议题

针对美方发布的相关公告，中国外交部已经作出公开回应。中方表示，中国一贯坚决反对并且依法打击各类黑客攻击行为；同时坚决反对部分国家出于政治目的，发布缺乏实证的说法，散布虚假信息，借网络安全议题进行抹黑指责。

外交部指出，网络安全是各国共同面对的挑战，应当摒弃双重标准，反对将网络安全问题政治化。呼吁中美两国通过平等对话协商，处理网络领域分歧，共同维护和平稳定的网络空间秩序。

中方同时强调，美方自身同样存在大规模网络监听、网络攻击他国基础设施的相关记录，网络安全不应当成为单方面指责他国的工具。

四、跨境域名执法，暴露全球互联网治理现实矛盾

这起事件也暴露出全球域名治理长期存在的现实矛盾。域名具备全球属性，注册商、服务器、域名持有人、攻击受害方可能分布在不同主权国家。一国司法机构，可以要求商业注册商执行域名查封，但该行为会跨越国界，触及其他国家网络主权相关问题。

ICANN体系下的域名注册机构大多受所在国家法律管辖，当不同国家法律诉求发生冲突时，注册商需要服从所在地司法指令，这就容易产生跨境执法的争议。同一个域名，不同国家对于合法、非法的判定标准并不统一，目前全球尚未形成统一、公认的跨境域名处置国际公约。

当网络攻击跨国发生，到底应当遵循哪一国法律处置域名，如何兼顾各方主权权益，一直是互联网治理领域悬而未决的难题。域名作为全球公共基础资源，越来越频繁地卷入国际关系博弈之中。