百人谈专访邢志杰：DNS是基础设施的关键基础设施

在第五届互联网基础资源高质量发展会议期间，光明网“网络强国・百人谈”专栏专访互联网域名系统国家地方联合工程研究中心总经理邢志杰，围绕DNS在数字基础设施体系中的定位、AI时代DNS面临的新挑战、韧性DNS建设、自主可控与安全治理等议题，系统阐释观点，提出核心论断：DNS是基础设施的关键基础设施。

一、为什么DNS被定义为基础设施的关键基础设施？

邢志杰指出，互联网整体架构分为三层：物理设施层、基础资源层、上层应用层。DNS与IP地址共同构成寻址导航系统，是连接底层硬件设施与上层应用的中间枢纽。没有DNS，域名无法解析，业务访问链路直接断裂。

传统认知里，很多人将DNS简单理解成“域名翻译工具”，只负责域名转IP。但在算力网络、卫星互联网、AI智能体大规模落地的新阶段，DNS职责已经扩展到服务发现、全局流量调度、故障逃生、风险感知拦截，成为数字底座里承上启下的核心枢纽。

他以2025年AWS重大事故作为典型佐证：当年10月，亚马逊云科技自建DNS故障，引发长达15小时全球性业务中断，数千个平台受波及。哪怕是全球顶尖云厂商，在冗余设计完备的前提下，DNS单点故障依旧会向上传导，造成大面积业务瘫痪。这一事件直观证明，DNS一旦失效，影响范围不限于单台服务器，会沿着业务链路横向扩散，冲击整套数字业务体系。

二、新场景倒逼升级：AI、智能体时代，DNS压力发生质变

随着数字中国建设推进，算力网、卫星互联网、行业数字化项目加速落地，业务形态带来两大变化，对DNS提出全新要求。

第一，流量特征改变。AI大模型、智能体之间高频调用，解析请求从过去“人机交互低频查询”转变为海量、持续、高并发的解析流量，解析量级爆发式增长。

第二，依赖关系更深。金融、能源、政务、医疗、工业等关键行业业务全面上云，业务系统互相嵌套、链式依赖。一个环节DNS解析异常，极易发生连锁雪崩效应。

过去DNS只需要解决“能不能解析、能不能联网”；如今DNS还要保障业务连续性、全局故障隔离、异常流量识别与威胁阻断。DNS不再只是被动应答查询的解析服务器，需要具备感知、研判、自动处置能力。

三、当前国内DNS体系现存短板

邢志杰认为，国内DNS体系建设仍存在结构性短板：

1、底层基础资源层面：全球根服务器、顶级域名资源管理权分配不均衡，国内拥有管理权的gTLD资源占比偏低；

2、软硬件底座层面，大量DNS服务依赖国外开源软件栈，存在供应链安全、断供风险；

3、架构与运维层面，很多机构采用单点、单平面部署，缺少多中心、多云冗余架构，故障逃生能力不足；

4、安全处置层面，传统DNS偏向静态防御，只能被动拦截已知攻击，缺少全局视图，无法预判、溯源、自动阻断新型劫持与域名滥用攻击。

四、体系化建设韧性DNS，是破局核心路径

面向数字基础设施建设，邢志杰提出，要从传统静态防护思路升级，构建韧性DNS体系。韧性DNS核心包含几大能力：

1、多中心、多云、多平面架构。通过分布式节点部署，实现故障域隔离，单点故障不会扩散到全网，故障发生自动切换、业务逃生，把故障锁定在最小范围；

2、全局网络视图+AI智能分析引擎。依托AI能力实时监测解析日志，快速定位故障根因，识别钓鱼域名、恶意劫持域名，形成“采集感知—智能研判—风险预判—自主处置”闭环；

3、兼顾内外网域名治理。一方面保障面向互联网的公网域名解析安全，另一方面强化内网、政企私有域名体系管理，配套自有顶级域名资源，实现自主可控；

4、分层分级的域名资产保护策略。核心业务配置多备份域名，做好域名权属管理，提前防范域名劫持、域名篡改、商标与域名权属纠纷。

五、落地实施路径与产业建议

1、顶层规划层面：将DNS纳入新型基础设施同步规划。算力中心、云平台、政务专网、工业互联网项目立项阶段，同步评估DNS架构方案，不能等到上线之后再补解析底座；

2、技术底座层面：推进自主可控技术迭代，推动国产DNS软件、硬件、安全产品规模化落地，补齐供应链短板；

3、运营运维层面：建立常态化资产测绘与演练机制，定期开展DNS故障演练、攻防演练，检验多视角验证、故障切换、灾备切换能力；

4、产业生态层面，抓住智能体、卫星互联网等新兴领域标准制定窗口期，参与国际国内标准制定，掌握技术标准话语权。

六、总结

邢志杰总结，网络强国建设的底层根基在于网络基础资源。算力、网络、存储等硬件设施建设提速的同时，DNS作为基础设施的关键基础设施，必须同步做强做牢。面向AI时代，DNS建设目标，已经从保障解析可用，升级到安全韧性、自主可控、智能感知。

DNS的价值，不只是域名翻译成IP，更是守护数字空间连通性与业务连续性。做强韧性DNS体系，把网络“命门”牢牢掌握在自己手中，为数字中国与网络强国建设筑牢底层根基。