2026中国互联网基础资源大会 | 孔令山：重构DNS运营体系，保障域名基础设施智能与安全

9月29日，2026（第七届）中国互联网基础资源大会域名基础设施智能与安全论坛在京召开。中国移动教授级高级工程师、科研特区带头人孔令山博士发表了题为“重构DNS运营体系，保障域名基础设施智能与安全”的主题演讲。孔令山博士围绕传统DNS体系面临的安全保障、服务运营和协同监管等挑战，提出借鉴电信网运营理念，重构DNS运营体系，强化域名主权保障，推动域名所有者、运营者和秩序管理者协同发力，并分享面向AI时代的DNS智能化运营与可信Agent DNS发展新思路。

以下为孔令山博士演讲内容，经整理发布。

孔令山博士指出，随着数字经济和人工智能快速发展，域名基础设施已成为保障互联网业务连续性和网络安全的重要基础。传统DNS体系在解析确定性、企业主权保障、服务质量承诺和多方协同监管等方面仍存在不足，需要从被动应急向主动保障转变，构建更加安全、稳定、可控的新型DNS运营体系。

一是传统DNS体系亟需提升域名主权保障与协同治理能力

孔令山博士指出，互联网尽力而为（Best Effort）的服务特性，以及对根和顶级域等关键解析层级的依赖，使域名解析面临异常篡改、劫持跳转和业务中断等风险。传统体系中，域名所有者、域名运营者和域名秩序管理者虽然各有职责，但在故障处置、责任认定和监管协同方面尚未形成有效合力。与此同时，企业对域名服务的需求已从基本解析扩展至持续可用、安全运行、敏捷变更、协同处置和SLA保障，亟需通过体系重构提升域名服务的确定性。

二是借鉴电信网运营理念，构建具备确定性服务能力的新体系

孔令山博士表示，应借鉴电信网在集中管控、服务交付和责任约定方面的经验，在保持互联网开放性与灵活性的基础上，补齐DNS运营管理和服务保障能力。新体系以域名主权保障为核心，通过可信确权建立域名主权第二解析通道，解析结果可实现权威跟随，降低对传统根和顶级域解析路径的过度依赖；同时，重新明确域名所有者、运营者和秩序管理者的责权利关系，以区块链技术确权、SLA业务服务和主权化秩序治理为抓手，推动形成权责清晰、服务可约、运行可控、风险可溯的DNS运营新范式。

三是中国移动加快新体系落地，形成域名主权保障核心能力

孔令山博士介绍，中国移动已完成全网LDNS改造，自研部署域名主权数据库、可连接DNS能力平台和测感研判中心，构建了可管可控的新型DNS运营体系。同时，基于九天大模型打造DNS数智人，形成覆盖域名确权、解析保障、异常监测和智能运维的综合能力。其中，可连接DNS支持相关策略全网快速生效，测感研判中心可实现域名异常的分钟级发现与研判，推动DNS运营由被动响应向主动感知、智能分析转变。

四是推动产业协同，探索面向AI时代的Agent DNS新能力

孔令山博士表示，域名主权保障体系的建设需要产业链各方共同参与。一方面，应完善域名所有者、运营者和秩序管理者的确权标准，推动企业与运营商通过服务合同明确域名主权保护目标和SLA要求，共筑解析结果可权威跟随的第二解析通道。另一方面，随着智能体应用发展，身份认证、服务发现和安全管理将成为新的基础设施需求。在CNNIC牵头下，中国移动正与多家合作伙伴共同建设“智能体标识与安全保障技术北京市重点实验室”，探索可信Agent DNS新服务，为智能体安全发展提供基础支撑。

孔令山博士最后强调，域名基础设施是互联网安全稳定运行的重要基石，也是AI时代可信服务体系的重要组成部分。未来，需要持续推进域名主权保障、智能运营和产业协同，构建更加安全、稳定、可管理、可追溯的域名基础设施体系，不断提升智能化水平与安全保障能力，为互联网基础资源安全和人工智能产业发展提供有力支撑。