【网络强国·百人谈】

　　作为一种寻址系统，域名系统是互联网中不可或缺的“导航”和“开关”。在近日举行的第四届下一代DNS发展论坛期间，互联网域名系统国家地方联合工程研究中心总经理邢志杰做客光明网“网络强国·百人谈”专栏时表示，网络服务提供机构既可以借助域名系统关闭非法应用，但其自身也会面临域名停服的威胁。因此，域名系统要向韧性DNS的方向发展，保障重要网络信息系统的运行安全。

　　邢志杰介绍，韧性DNS的能力打造包括三个方面。一是要打造韧性的域名资源管理能力。域名系统安全往往被忽视，而机构的核心域名资源如果不可控，则意味着服务不可控。因此，网络服务提供机构要保障核心业务有多种备份域名进行解析。他提醒，有条件的机构可以关注2026年4月开放的新一轮顶级域名申请，基于自有顶级域名资源建立完全自主可控的域名管理能力。

　　二是打造互联网区的韧性DNS能力。机构重要业务系统的互联网区直接面向用户，不仅要构建高可靠、自主可控的域名解析系统，能够应对大面积的应用服务访问，更要前瞻性地应对域名篡改、劫持等外部安全风险，确保即使遭遇攻击也能快速恢复，保障在线业务的连续。

　　三是打造内网区的韧性DNS能力。要强化强化DNS管理体系。完善满足业务需求的域名规范制度、提升面向业务的运维能力、健全应急预案、确保审计合规，打造韧性内网DNS能力，保障域名化数据中心的稳定运行。

　　统筹：李政葳  摄制：刘昊、赵鹏超  撰文：孔繁鑫