政策背景与目的
为规范域名解析服务秩序,提升互联网基础设施管理效率,国家互联网信息办公室联合工业和信息化部近日发布《域名二级域名批量解析管理办法》(以下简称《办法》),自2025年6月1日起施行。该《办法》旨在解决二级域名批量解析中存在的配置混乱、安全风险高等问题。
核心规定
《办法》明确要求域名注册服务机构及解析服务提供商需对批量设置二级域名解析记录的行为进行合规审查与记录留存。主要规定包括:
- 实名核验:单次批量添加超过50条二级域名解析记录时,操作主体需通过企业实名认证或主体身份验证。
- 记录留存:所有批量解析操作(含增量与删除)需保存至少180天日志,以备安全审计。
- 限频管理:每小时批量操作请求不得超过200次,超出触发自动熔断机制。
- 黑名单同步:解析服务商需每小时同步国家域名安全中心黑名单,禁止为恶意域名提供解析。
对IDC行业的影响
IDC企业作为域名解析服务的重要提供方,需在技术层面适配新规:
- 升级解析平台API,增加批量操作的合规校验模块。
- 部署日志集中存储与分析系统,满足180天留存可追溯要求。
- 调整限频算法与熔断策略,避免误伤正常业务。
据行业测算,中型IDC企业为完成合规改造的初期投入约在15-30万元,但长期可降低因恶意解析导致的带宽滥用与法律风险。
执行要点与建议
各IDC企业需在2025年5月前完成改造,具体建议:
- 建立二级域名批量解析的审批流程,记录操作人、时间、变更内容。
- 对接国家域名安全中心API,实现黑名单实时过滤。
- 对客户进行政策宣导,避免因违规操作导致服务暂停。
《办法》的出台标志着域名解析服务从粗放管理迈向精细化、安全化,有助于净化互联网环境,保障合法用户的解析稳定性。