中国域名服务安全状况与态势分析报告2023

2023年我国域名服务体系总体安全状况保持平稳提升态势，但部分环节仍存在安全问题。

根域名服务：全球根服务器及镜像总数达1515个，我国大陆新增2个镜像，总数量为22个。根域名服务对IPv6、DNSSEC、TCP支持率为100%，但国内镜像数量较少，服务能力有待提升。

顶级域名服务：全球顶级域名数量为1449个，IPv6支持率90.1%，DNSSEC支持率92.0%，对外服务性能提升，安全配置趋于稳定。

二级及以下权威域名服务：IPv6支持率12.8%，相比去年显著提升；国内重点权威域名服务IPv6支持率52.0%。DNSSEC部署进展缓慢，仅0.1%部署DNSSEC验证服务。

主要递归域名服务：DNSSEC支持率仅为1.5%，严重滞后；对TCP和EDNS0协议支持程度有一定进步，分别达到52.2%和98.8%。

总体评估：权威域名服务总体安全状况为良，平均安全状况分值为0.48；递归域名服务总体安全状况也为良，平均安全状况分值为0.46。

主要安全事件：GoDaddy客户信息泄露、高校DNS服务器遭受DDoS攻击、DNSSEC KeyTrap漏洞、俄罗斯国家域名DNSSEC密钥轮换故障、BIND软件拒绝服务漏洞。

安全态势分析：根域名服务节点数量和服务性能有待提升；顶级域名服务安全保障能力仍需加强；二级及以下权威域名服务集中化趋势明显，风险集中，需加强服务能力和安全保障；递归域名服务安全有待改善；域名解析软件多样化趋势明显。

结论：域名服务安全关乎整个互联网安全，需各方高度重视安全管理，加强监测、事件防治规范和标准建设，提升安全防护水平，共同维护健康、安全的网络空间环境。