中国互联网络信息中心-互联网行业：中国域名服务安全状况与态势分析报告-240419

　　2022年我国域名服务体系总体安全状况继续保持平稳提升态势，但部分环节的安全问题依然存在。http://www.hibor.com.cn【慧博投研资讯】一是在根域名服务方面，年内新增26个根服务器镜像，全球根服务器及服务器镜像总数达到1500个，我国大陆新增根镜像2个，地点分别为广西、重庆，总数量为22个。http://www.hibor.com.cn（慧博投研资讯）根域名服务对IPv6、DNSSEC、TCP等网络协议的支持率为100%。二是在顶级域名服务方面，截至年底全球顶级域名数量达到1497个，与去年基本持平，对IPv6、DNSSEC、TCP等网络协议的支持程度相比去年基本持平（其中IPv6支持率达到90.1%，DNSSEC支持率达到92.0%），对外服务性能继续提升，顶级域名安全配置趋于稳定。三是在二级及以下权威域名服务方面，我国二级及以下权威域名服务在IPv6、DNSSEC、TCP等网络协议支持方面进展仍然缓慢（其中IPv6支持率为12.8%，相比去年的4.0%有显著提升），而国内重点权威域名服务IPv6支持状况有大幅提升，达到了52.0%，也客观反映出近年来我国在IPv6部署工作推进方面成效显著。四是在递归域名服务方面，在DNSSEC、TCP等网络协议支持程度方面严重滞后（其中DNSSEC协议支持率仅有1.5%，仍然处在较低水平）。在对TCP和EDNS0协议的支持程度方面有一定进步，分别达到了52.2%和98.8%。，但国内主要递归域名服务在安全协议支持程度上远高于国内递归域名服务的平均水平，对TCP协议支持率达到98.6%。

　　关键词：DNS、安全态势、权威域名、递归域名、DNSSEC