美国参议员推动域名公司加强对俄罗斯影响行动的处置

美国参议院情报委员会主席、民主党参议员马克・沃纳牵头致信多家头部域名注册商与域名基础设施服务商，包括GoDaddy、Namecheap、Cloudflare、NewFoldDigital、NameSilo以及域名注册管理机构Verisign，要求企业强化审查、主动关停被俄罗斯秘密影响力行动所使用的域名，重点打击代号为“Doppelganger”的虚假信息网络项目。

沃纳在公开信函中指出，美国司法部的宣誓材料证实，上述域名服务商长期为俄罗斯Doppelganger网络提供域名注册服务。该网络由俄罗斯相关机构运营，大量注册仿冒西方主流媒体的域名，伪造《华盛顿邮报》《福克斯新闻》等媒体网站，发布定向虚假叙事，目的是削弱国际社会对乌克兰的支持、塑造亲俄舆论，并试图干预美国选举舆论环境。相关行动最早自2022年俄乌冲突爆发后开始大规模运作。

一、Doppelganger网络运作模式

Doppelganger项目核心手段，就是注册外观高度近似主流媒体、官方机构的仿冒域名。

攻击者注册的域名视觉上极易混淆，例如washingtonpost.pm、fox-news.in、forward.pw这类域名，搭建高仿网站，发布伪装成正规媒体的新闻稿件，在海外社交媒体分发，用来传播经过篡改的叙事。普通网民很难分辨域名后缀、细微字符差异，容易被误导，进而传播虚假信息。

这套行动之所以能够持续运行，前提是注册商完成域名注册、DNS解析托管，域名解析服务持续生效。参议员认为域名服务商的注册、托管服务，客观上为境外影响力行动提供基础设施支撑。

二、参议员提出的核心诉求

沃纳信函向域名行业提出多项硬性要求：

1、事前主动筛查：域名注册阶段，增加风险识别能力，识别疑似用于外国秘密影响力活动的域名注册申请，提前拦截高风险仿冒媒体域名注册。

2、快速关停处置：当政府、情报机构提供证据证明域名被用于俄罗斯影响力行动时，域名注册商应当快速暂停解析、注销域名，缩短处置响应时效。

3、完善监测机制：建立常态化监控，持续监测名下域名池，主动发现仿冒媒体、仿冒政府机构域名。

4、建立报告机制：要求域名服务商向国会与情报机构定期上报相关处置案例、处置数量，便于国会评估行业落实成效。

5、行业规则升级：参议员同时释放信号，如果域名行业整改不力，美国国会将考虑出台立法，以法律手段强制域名行业落实尽职审查义务。

三、域名服务商面临的两难困境

域名注册商处于矛盾的中间位置，一方面需要遵守美国政府、情报部门的国家安全诉求；另一方面需要遵循ICANN域名注册规范、域名注册人的正当权利保护规则。

按照现有ICANN规则，域名注册奉行“先注册先得”，单纯注册域名本身并不违法。域名服务商不能仅凭政府机构定性的“影响力宣传”，在缺少法院司法裁定的情况下，随意删除、冻结域名，否则会引发域名注册人的法律诉讼，面临合同违约、赔偿纠纷。

很多域名服务商公开表态：可以配合司法令状、法院传票执行域名处置，但拒绝在没有司法程序的情况下，仅凭行政部门的书面要求直接关停域名。这也是本次事件中双方最大分歧点。

四、域名行业与ICANN治理层面的争议

本次事件再次暴露全球域名治理体系的固有矛盾：域名是全球分布式互联网资源，域名注册商、注册局分属不同国家管辖。美国政府只能直接监管美国本土注册商，无法强制海外域名注册机构执行同类关停动作。

同时争议焦点在于界定边界：区分网络犯罪和观点、叙事类信息传播。传统域名滥用处置框架，主要针对网络攻击、诈骗、恶意软件。而俄罗斯Doppelganger行动属于虚假信息宣传、舆论叙事传播，在法律定性上不属于传统网络犯罪。

域名行业协会、ICANN多次讨论该议题，担忧一旦开此先例，各国政府都会以国家安全、反虚假信息为由，要求域名注册商大规模下架域名，破坏域名注册人权利，冲击全球域名系统中立性。

总结

从域名治理实践来看，这不是简单的域名滥用清理事件，而是地缘博弈延伸到互联网基础资源领域的标志性事件。
参议员的核心逻辑，是将域名服务商视作“责任主体”，要求域名行业承担前置审查、内容内容把关的义务。反对观点认为，域名注册商只是域名地址的登记、解析服务商，不具备内容审核能力，不适合承担内容真实性、叙事真伪的判断工作。

后续重点观察两点：第一，域名服务商是否会落实参议员提出的自查、上报与关停机制；第二，美国国会是否推进配套立法，将这类义务写入成文法律，强制约束域名行业。