孔令山：重构DNS运营体系，筑牢域名基础设施智能安全底座

在2026中国互联网基础资源大会域名基础设施智能与安全论坛上，中国移动教授级高工孔令山发表主题分享，围绕AI与智能体浪潮下DNS面临的流量冲击、安全风险，提出重构新一代DNS运营体系，推动传统DNS向AgentDNS演进，以智能化、可确权、可管控的新模式，守住域名基础设施的安全根基。

一、时代变局：传统DNS架构难以适配智能体流量新形态

AI大模型与智能体的快速普及，正在彻底改写域名解析的流量特征。孔令山在演讲中提到，近两年AI相关Token调用量增长超千倍，AI域名解析量短期内激增4倍，智能体自主发起的解析流量占比持续走高，未来或将超越自然人流量，成为DNS承载的主体流量。

传统DNS以被动寻址、缓存递归为核心，架构诞生于以人为访问主体的互联网阶段，面对高频、突发、自动化的智能体请求，暴露出明显短板。一方面，批量恶意域名、自动化劫持、投毒攻击借助AI批量生成，攻击速度、变异能力大幅提升；另一方面，域名所有者主权保障偏弱，不少企业遭遇域名反复劫持、解析变更滞后，即便付费，也难以掌控自身域名解析意愿，权责边界模糊、响应滞后等问题突出。原有运营模式“所有者、运营者、监管方”权责失衡，已经跟不上数字基础设施的安全治理需求。

二、体系重构：建立三方协同的新型DNS运营范式

针对痛点，孔令山提出重构DNS运营体系的核心思路，搭建“所有者主导价值、运营者支撑业务、管理者保障秩序”的三方协同生态，依靠区块链确权、SLA服务契约、主权化秩序治理三大抓手，破解传统体系治理难题。

域名所有者掌握解析主权，通过标准化SLA约定服务指标，拥有解析策略秒级生效的能力；运营商作为运营主体，搭建统一指挥平台、测感研判中心、域名主权数据库，承担解析服务、流量调度、故障处置与安全防护职责；监管方负责标准制定、秩序维护与合规管控，提升全域治理效率。

在此框架之上，DNS将向AgentDNS平滑升级，不再只做简单地址查询，新增主权保护、可信认证、智能感知、意图识别等能力，从被动寻址工具升级为具备主动感知、主动防护、主动调度的网络中枢，契合智能体时代可信互发现的需求光明网。

三、技术落地：可连接DNS与主权解析通道的产业实践

理念之外，中国移动已经完成相关技术落地，依托可连接DNS架构打造域名主权第二解析通道。这套体系打通中央控制台与分布式解析节点，突破传统TTL缓存带来的调度延迟，实现域名策略秒级同步、极速生效，解决CDN、政企重保业务调度慢的痛点。

同时，配套自研AI研判引擎，可自动识别解析异常、劫持污染、DDoS冲击等风险，秒级定位热点域名故障，分钟级输出研判报告，运维模式从人工被动接报，转向AI主动感知、自动研判、协同处置。对于金融、政务、算力平台等高价值域名，独立的主权解析通道形成双层防护，避免单点解析链路被劫持带来的业务中断风险。

四、行业共识：共建韧性可信的域名基础设施生态

孔令山在分享中呼吁，DNS安全不是单一运营商或者企业的责任，需要注册局、注册商、云厂商、科研机构协同参与，完善域名确权、SLA、AgentDNS相关技术标准。

域名作为互联网入口基础设施，一旦失稳，会传导至算力、AI、云业务全链条。重构运营体系，本质不是推翻现有DNS协议，而是在现有体系之上叠加主权、智能、可管控的运营层，兼顾互联网开放互通的特性和关键基础设施的安全可控要求。

面向未来，随着智能体应用持续普及，DNS的安全与智能能力，将直接决定上层AI业务的稳定性。持续打磨AgentDNS、完善域名主权保护体系，才能为数字经济、算力网络发展，提供可信、弹性、智能的底层域名支撑。