8月21日，由中国互联网协会、中国通信标准化协会指导，互联网域名系统国家地方联合工程研究中心（ZDNS）主办的第五届互联网基础资源高质量发展会议在北京举行，本次会议以“筑基AI 智联未来”为主题。会上，互联网域名系统国家地方联合工程研究中心（ZDNS）主任毛伟围绕《智联未来 构建AI时代的互联网基础设施——DNS升级路径思考》作主题报告。

互联网生生不息的生命力与技术体系结构设计密切相关

AI对各行各业带来的冲击都非常大。作为一个互联网基础技术工作者，我也一直在思考，AI来了以后，我们应该怎么办？

互联网生生不息的生命力，与它的技术体系结构设计密切相关。互联网体系结构采用沙漏模型。TCP/IP协议具有几个重要特点：不是为任何特殊应用而设计，只分别传递数据包；可以运行在任何通信技术之上；允许在网络边缘创新，不为增加任何新的应用和服务而改变网络；必须足够可扩展；同时为新协议、新技术和新应用保持开放。正是这些体系结构和协议特点，使互联网可以应对AI时代的新需求。

互联网的这些技术特点可以概括为“三性”：接入普惠性、服务互操作性、应用泛在性。接入普惠性强调打破壁垒，保障低门槛、无限制的全球网络接入；服务互操作性保障全球统一标识寻址、分散式管理和模块化开放架构；应用泛在性坚持网络技术中立，不绑定应用，作为通用基础设施支撑万物。

从我们搞互联网基础技术的角度来看，我认为，AI是建立在互联网之上的创新应用。AI的发展需要更安全、更高效、更智能的互联网来承载，没有互联网就没有AI。互联网的体系架构无需为AI破例。

互联网的体系架构基础协议就像语言文字，需要保持稳定，否则就不能互通；但也不是一成不变，可以升级和发展。比如DNS技术1983年诞生时，最早只有RFC 882和RFC 883两个标准，现在已经有400多个DNS相关RFC。所以互联网不是设计完成以后就不再变化，而是“长出来的”，不断升级和发展，在AI时代仍然具有强大的生命力。

AI带来的挑战：今天的互联网，准备好了吗？

今年4月和5月，国际互联网协会围绕“全球互联网基础设施是否已为AI做好准备？”连续组织了两场研讨会。大家既有共识，也有分歧。

目前，AI流量仍远低于视频等主流应用，当前互联网还没有被AI流量压垮。但AI训练、AI推理和智能体正在从根本上改变基础设施的承压方式和需求结构，而不是简单增加一种“新流量”。

AI推理和智能体带来的不确定性尤其值得关注，其中包括时延敏感性和流量模式变化。AI训练业务负载高度依赖电力和数据中心互联，流量往往绕开公共互联网；AI推理负载，也就是对AI系统发起的服务调用请求，对低时延有严格要求，需要采用更接近终端用户的本地化传输路径。

大规模资金投入不可避免。无论流量承载于公共互联网还是私有网络，AI规模落地都需要在电力基础设施、光纤线路、光传输设备、路由设备和机房设施等方面继续投入。当前尚未观测到AI流量爆发，电力供给是比带宽更紧急的瓶颈。

对于大家争论比较多的几个问题，我自己的看法是：架构不必要重构，但是需要升级；公网现在不会崩溃，但是如果不加大投入，未来会面临压力；“尽力而为”的网络显然已经不够用了。

同时，AI兴起还给互联网带来更具体的挑战。

首先是流量模式改变，从人驱动转向机器自主，从下行为主转向上行密集，从南北向流量转向东西向流量；

第二是传输与承载，带宽需求将出现量级跃迁，同时提出极致低时延、零丢包等更高要求；

第三是协议体系，智能体的标识、发现、确权等能力需要补齐；语义层存在空白，网络无法理解任务意图，QoS粒度较粗；协议碎片化、框架私有格式、烟囱化也在割裂互联互通，技术标准体系亟待完善和统一；

第四是安全与治理。AI降低了攻击门槛，大模型带来新的安全风险，网络、模型、Agent决策耦合，也进一步增加了故障定位难度。

第五是商业模式。AI自动过滤干扰信息，对传统流量变现和广告逻辑带来冲击；大模型抓取内容，对原创生态的商业回报机制提出新的问题；同时，流量入口和价值分配正在向智能体集中。

互联网如何升级应对AI时代挑战？

互联网不需要推倒重来，但需要升级。

在网络层，需要承载AI业务意图，标识算力和任务优先级，重新设计路由策略、拥塞控制和调度逻辑，将“尽力而为”的运气转变为确定性的承诺。

在应用层，要构建智能体互联网协议体系，在传统人机交互协议HTTP基础上，建立面向智能体互联网、面向机器与机器之间的交互协议，标准化智能体互联协议栈，包括A2A智能体之间的发现、协商、任务委派，以及MCP模型与工具的统一调用接口。

在基础设施层，部署6G作为AI时代移动通信基础设施，同时建设“云—边—端”三级算网融合底座，应对AI流量上行激增、算力集中拥堵、跨域调度割裂等问题。

在安全技术体系方面，需要抵御AI驱动的新型网络风险，解决加密流量可视性缺失、AI自动化攻击、智能体行为不可追溯等问题，同时利用AI提升网络总体安全。

在智能运维方面，通过AIOps+AgentOps提升运维能力，解决传统NetOps只能监控带宽、无法识别AI意图以及运维复杂度快速提升的问题。

互联网基础资源及服务设施面临新的挑战

回到互联网基础资源本身。以智能体互联、工业网络互联等为代表的新型网络场景，具有“高动态、大规模、强实时”的特点，这对互联网基础资源高质量发展提出新的挑战。

互联网基础资源和服务设施需要具备支撑五种能力，1、大规模：能够支撑海量终端、海量连接、海量流量、海量业务；2、高可靠：能够容灾自愈、快速处置恢复故障，安全攻击不能导致系统瘫痪；3、确定性：服务要确定、时延要确定、故障恢复也要确定；4、泛在性：哪里都能联，包括天、空、地、海；什么都能联，包括终端、服务、工业设备、算力、数据、智能体；5、融合性：能够融合多种技术、融合多种网络。

互联网实现互联互通，要解决三大核心技术问题：服务命名、服务编址、服务路由。互联网基础资源和服务设施解决的，就是服务命名和编址这两大问题。

DNS应对AI时代的升级

实际上，基于DNS的智能体注册与解析已经开始在美国工业界落地。行业内已经出现DNS-AID和ANS等方案。如Infoblox推动面向AI智能体发现的DNS-AID；GoDaddy推动智能体名称服务ANS等。

AI的本质是一种服务。DNS的服务发现技术，可以为AI发现物理世界的服务和设备提供统一入口。基于现有DNS技术，可以形成AI时代的DNS技术框架，也就是DNS for AI。这个框架不是推倒重来，而是集成现有技术的创新。

一方面，可以基于DNS实现服务能力注册。海量智能体、物联网设备自动、安全、动态注册DNS记录，解决大规模注册问题。

另一方面，可以通过DNS服务发现的多层抽象和有状态DNS支持高动态、大规模、确定性和泛在性。客户端可以查询和订阅服务类型，再渐次获得服务实例、主机名、端口号和IP地址；通过有状态DNS，订阅记录发生变化后由服务器主动推送，提升效率和确定性。

这个框架也符合已经发布的智能体互联相关国家标准。GB/Z 185系列标准建立了智能体互联的宏观框架并规范关键流程，其中第5部分对智能体发现过程中的消息、数据等元素进行了规范，DNS for AI是在这一框架下的一种具体实现。

当然，智能体标识还有其他方案，例如无中心的智能体标识路线，包括DID、DHT、分布式账本等。采用DNS 技术来支撑智能体互联网等新场景的价值，在于可以利用现成的域名体系、可控的基础设施、成熟可复用的经验、是一个最方便实施、最小投入的工程方案，在市场选择中会胜出。

另外一面是AI 如何来升级DNS。AI可以提升DNS系统运维能力。比如通过自然语言交互自动解析故障描述、定位根因并给出处置建议；通过定时任务进行周期性健康巡检；也可以形成7×24小时的DNS领域专家能力，让DNS运维从“被动救火”转向“主动预防”。

AI还可以提升DNS安全能力，包括DNS产品自身安全、配置和运行态安全、缓存投毒检测、DNS放大攻击溯源和阻断、DNS隧道攻击识别、DDoS攻击预防、恶意域名和DGA域名识别、域名劫持和钓鱼攻击防护等。

综合来看，第一，AI本质上是一种“服务”。任何服务从供给侧到需求侧的传递，都离不开高质量的互联网基础设施。智能体的命名、发布、订阅与寻址，DNS可以作为互联网基础资源服务设施来支撑。

第二，新型工业互联网和智能体互联网的虚实互联，是未来互联网发展的基本特征，二者的命名寻址体系和服务发现机制基于DNS技术要统筹考虑。

第三，基于DNS服务发现机制和有状态DNS技术，DNS全面升级为一个综合网络信息感知平台，将全面赋能AI时代的软硬件的互联互通，实现智能体、物联网设备及软件系统的高效统一纳管。

如何推动互联网基础资源高质量发展？

今年7月出台的《关于推动互联网基础资源高质量发展的指导意见》，高质量发展互联网基础资源，是服务国家战略全局、适配AI发展、支撑千行百业数字化转型、争夺全球网络领域竞争主动权的必然选择。《指导意见》首次系统定义互联网基础资源及其服务设施内涵，覆盖算力、数据、智能体标识，支撑从网联走向物联、数联、智联；明确两步走目标。IP地址、域名、自治域号码、网络标识等资源及其服务设施，是互联网安全稳定运行的基础保障，是互联网的基础设施，也是AI的基础设施。

面对这些要求，各行各业怎么做？我归纳为四个方面：

补短筑基：要把网络命门握在自己手里，从“被动维持”走向“主动强基”。域名注册要安全可控；要站在AI时代重新审视传统抗DDoS、防投毒、防勒索等技术，并基于新技术构建威胁主动免疫的网络基础设施；要提升基础资源服务设施韧性，通过智能调度和容灾切换，让关键服务“可观测、可逃生”；还要提前布局IPv6地址获取、分配、使用、回收全生命周期治理能力和路由安全认证能力，向IPv6单栈支持演进升级。

拓新发展：面向智能体互联网络，要基于自主可控解析技术，为智能体提供寻址、服务发现与调度底座；面向算力网络，要建立算力智能调度能力，支撑“按需分配、智能调度”服务体系；基础架构则既要支撑当前业务稳健运行，又要能够灵活赋能未来创新。

强保障：要构建互联网基础资源供给、运行、监测、应急全链条保障能力。资源供给要实现IPv6地址、IPv4地址、顶级域名、二级域名、ASN等科学供给；运行安全要做到资源可视、可管、可追溯；风险监测要利用AI智能运维，从“事后救火”转向“主动预防”；应急处置要通过云地互备、分级预案和实战演练，守住核心业务与数据。

建体系：要把制度保障和技术管理手段结合起来，实现管理体系与新技术协同发展。制度层面，要健全覆盖IP地址、域名、路由等传统资源以及算力、数据、智能体等网络标识的管理制度和标准，明确各类主体权责边界；技术层面，要加强资源获取、分配、使用、回收等全生命周期技术管理平台建设，持续健全新场景下互联网基础资源管理技术手段。

如何评估全球互联网基础资源领域引领者？

《指导意见》提出，到2035年我国要成为全球互联网基础领域重要创新策源地和引领者。

我自己理解，真正成为全球互联网基础资源领域的引领者，可以从六个维度来衡量：

一是技术创新能力，包括国际标准制定、技术专利、论文等；

二是产业发展话语权，形成自主完整产业链，关键技术自主可控，形成具有全球竞争力的产品和产业体系；

三是服务设施部署状况和服务能力；

四是基础资源体量与供给能力，包括IPv6地址资源、顶级域名等；

五是国际治理话语权，包括在ICANN、IETF等国际组织中的参与和任职；

六是安全保障与应急能力，包括制度和技术手段、监测预警和应急处置能力。

这六个方面真正形成能力，才能说我们成为了全球互联网基础资源领域的引领者。（丁瑜）