互联网域名发展与管理报告（2016年）中国信息通信研究院2016年11月 版权声明本报告版权属于中国信息通信研究院（工业和信息化部电信研究院），并受法律保护。转载、摘编或利用其它方式使用本报告文字或者观点的，应注明“来源：中国信息通信研究院（工业和信息化部电信研究院）”。违反上述声明者，本院将追究其相关法律责任。 前言域名是互联网的关键基础资源，由层次化的字符构成，用于标识互联网上的主机设备。域名解析是互联网通信的重要组成环节，域名与IP地址相互映射，使用户无需记忆主机IP地址，就能方便地访问绝大多数互联网应用服务。域名和域名解析共同构成了域名系统，域名系统是互联网的“神经系统”，关系着全球互联网的安全稳定运行。自30余年前投入使用至今，互联网域名的种类与数量不断扩展，产业生态日趋成熟，管理体系逐步完善。尤其是2011年通过的新通用顶级域计划带来大量新进入者，行业生态活跃度大幅提高，市场竞争日趋激烈。互联网新技术和新业务的不断涌现也对域名系统的运行效率与安全提出新的要求。我国域名行业经历高速发展，体量庞大，在全球域名注册市场版图中占有重要地位。在我国从网络大国向网络强国迈进的过程中，互联网域名及其解析服务日益受到关注，域名全球治理、产业发展、服务质量和行业监管等面临优化调整的新形势。一直以来，中国信息通信研究院在域名及其解析方面开展了大量的研究工作，值此美国政府移交互联网号码分配管理机构职能管理权之际，特推出《互联网域名发展与管理报告（2016年）》，旨在与业界分享研究成果，不断推动我国互联网域名行业健康发展。 目录一、域名的概念与发展概况..................................................................................1（一）基本概念...............................................................................................11、域名............................................................................................................12、域名解析....................................................................................................2（二）互联网域名发展历程...........................................................................51、全球互联网域名发展历程........................................................................52、我国互联网域名发展历程......................................................................10（三）互联网域名生态体系.........................................................................12（四）互联网域名发展与管理的重要作用和意义.....................................14二、域名管理及服务............................................................................................16（一）全球域名管理体系及服务特点.........................................................161、全球域名管理体系..................................................................................162、全球互联网域名服务特点......................................................................21（二）我国域名资源管理体系及服务特点.................................................291、我国域名管理体系..................................................................................292、我国互联网域名服务特点......................................................................34三、域名解析服务及应用....................................................................................40（一）国际域名设施建设及应用情况.........................................................401、根镜像全球分布式扩展，性能与安全冗余性大幅提升......................402、顶级解析服务竞争日趋激烈，设施快速增长完善..............................413、权威解析服务TOP企业优势明显，GoDaddy一枝独秀.......................434、递归解析应用价值突出..........................................................................445、域名解析安全成为互联网安全重要环节..............................................45（二）国内域名设施建设及应用情况.........................................................461、我国根访问以国内引入镜像为主，根镜像数量仍显不足..................462、国际知名通用域设施引入较少，自主顶级域基础设施国内外布局逐步完善................................................................................................................473、权威解析服务机构跻身国际前列，行业关注度不断提升..................49 4、接入服务商递归解析占据主流，第三方市场百家争鸣......................515、域名解析性能不断提升，与国际先进水平仍有差距..........................526、域名解析管理政策和机制亟待完善......................................................54四、未来发展与展望............................................................................................55（一）进行监管创新，形成健康有序发展新局面.....................................55（二）行业携手合作，推动域名发展迈上新台阶.....................................56（三）加速技术融合，翻开域名解析服务新篇章.....................................57（四）业界共同发力，构筑安全可信的使用环境.....................................58（五）应用全新场景，探索标识解析新架构体系.....................................59 中国信息通信研究院互联网域名发展和管理报告（2016年）1一、域名的概念与发展概况（一）基本概念1、域名域名是以点号“.”分割的，用于标识和定位互联网上主机或主机群的层次结构式字符串，与其标识的主机的互联网协议（IP）地址相对应，以便于用户对主机地址进行记忆和沟通，从而接入并使用网站、电子邮件、文件传输协议（FileTransferProtocol,FTP）等互联网应用服务。域名依树状层级结构由高至低依次为根域、顶级域（Top-LevelDomains，TLD）及以下的二级、三级域等。通常最右侧的字符串为顶级域，其左侧相邻字符串为二级域名，以此类推。来源：CAICT图1域名树状结构根域位于整个域名体系的最顶层，用“.”表示，通常省略。顶 互联网域名发展和管理报告（2016年）中国信息通信研究院2级域按照运营机构的类型，可以分为通用顶级域（genericTop-LevelDomains,gTLD）、国家和地区代码顶级域（countrycodeTop-LevelDomains,ccTLD）两类；按照使用的语言种类，可以分为ASCII顶级域和非ASCII顶级域（一般称为国际化顶级域或多语种顶级域InternationalizedDomainNames,IDN）两类。目前，ASCII顶级域仍占多数。二级域（Second-LevelDomains）、三级域（Third-LevelDomains）依次位于顶级域之下。图2顶级域的分类2、域名解析域名解析功能由域名解析服务器完成。域名解析服务器存储域名与IP地址之间的映射数据库，并实现两者之间的转换，是用户访问互联网的直接入口。域名解析服务器分类如下图所示。 中国信息通信研究院互联网域名发展和管理报告（2016年）3图3域名解析服务器的分类（1）根域名服务器（以下简称根服务器）以根区（RootZone）文件等形式存储所有顶级域记录，所有根服务器的根区文件一致，对入根的顶级域进行全球解析。根服务器还可设置镜像服务器（Mirrorserver），基于任播（Anycast）技术，镜像服务器与其根服务器保持同一IP地址，定期从其根服务器同步数据库信息。根及其镜像服务器共同为全球互联网用户提供顶级域解析服务。（2）顶级域名服务器（以下简称顶级服务器）在其区文件中存储该顶级域下注册的域名记录。具有一定影响力的域名注册管理机构往往为其顶级服务器建立多台镜像服务器，形成分布式架构，提高服务能力与安全性。（3）二三级权威域名服务器负责存储顶级域以下的二、三级域名与IP地址对应的记录，并提供相应解析。以区文件存储域名和IP 互联网域名发展和管理报告（2016年）中国信息通信研究院4地址对应数据库的域名服务器均为权威服务器，由于根服务器和顶级服务器均有较为明确的标准名称，如无说明，以下权威域名服务器特指二三级权威域名服务器（简称权威服务器）。（4）递归域名解析服务器（以下简称递归服务器）不具备被授权的区文件，通过向自身缓存记录或各级权威服务器查询，直接面向终端用户提供域名解析服务。递归服务器通常包含两部分：一是递归查询，接收用户查询请求，根据需求，以迭代方式向根、顶级和权威服务器发起查询，并将最终应答结果转交用户，保证后续业务访问实现；二是缓存功能，设立缓存空间，按一定生存周期缓存递归查询结果，为后续相同查询提供快速响应。用户使用域名访问网站的解析服务流程如下：当用户在网络浏览器中输入待访问的网站域名（URL），用户本机及其配置的递归服务器（由接入服务商通过动态主机配置协议（DHCP）自动分配域名和IP地址，或由用户在操作系统中手动配置）将先后分别查询是否具备该域名缓存记录，