聲明：該文章來自（ZDNS）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁加速服務(wù)。

2025年6月4日，互聯(lián)網(wǎng)域名系統(tǒng)國家工程研究中心（ZDNS）作為頂級域名管理機(jī)構(gòu)和某頂級域名技術(shù)托管方，收到一封由律所代表美國G公司發(fā)送的律師函郵件。大致內(nèi)容為：G公司向美國當(dāng)?shù)胤ㄔ禾崞鹪V訟，請求發(fā)起禁令并采取措施阻止“BadBox2.0”僵尸網(wǎng)絡(luò)，并稱其因此在一年內(nèi)蒙受超過5000美元損失。BadBox2.0是一款惡意軟件，在全球范圍內(nèi)感染了數(shù)以百萬計的物聯(lián)網(wǎng)設(shè)備，形成了一個龐大的僵尸網(wǎng)絡(luò)，被網(wǎng)絡(luò)犯罪分子用于各類惡意活動。

律師函列舉了存在風(fēng)險的域名及域名注冊服務(wù)機(jī)構(gòu)。為阻斷BadBox2.0蔓延，要求域名注冊服務(wù)機(jī)構(gòu)和/或域名注冊管理機(jī)構(gòu)，在不得聯(lián)系或通知注冊人的情況下采取以下行動：對律師函件所列出的域名，予以變更域名注冊服務(wù)機(jī)構(gòu)，并把域名指到特定網(wǎng)站……

律師函所列出的風(fēng)險域名有158個，域名注冊服務(wù)機(jī)構(gòu)有12家，其中包括了阿里云核心域名aliyuncs.com。

6月6日凌晨，阿里云核心業(yè)務(wù)域名aliyuncs.com發(fā)生解析異常。該域名的注冊服務(wù)機(jī)構(gòu)被直接變更為RoLR，域名被指向到了shadowserver域名服務(wù)器?？梢?，aliyuncs.com很可能是在阿里云不知情的情況下，被域名注冊管理機(jī)構(gòu)“停服”。

阿里云被“停服”時的域名WHOIS查詢信息

根據(jù)公開資料，RoLR是ICANN批復(fù)的域名注冊服務(wù)機(jī)構(gòu)，專門接收各國各個執(zhí)法機(jī)構(gòu)、安全機(jī)構(gòu)執(zhí)法的濫用域名；Shadowserver是一家成立于美國的國際非營利安全組織。

因缺乏域名管理權(quán)可能導(dǎo)致幾大風(fēng)險

根據(jù)ICANN（互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)）協(xié)議授權(quán)，域名注冊管理機(jī)構(gòu)（Registry）負(fù)責(zé)管理和維護(hù)某一頂級域名（Top-Level Domain, TLD）的權(quán)威數(shù)據(jù)庫；域名注冊服務(wù)機(jī)構(gòu)（Registrar，通常稱“注冊商”）面向用戶提供域名注冊服務(wù)。ICANN協(xié)議約定，域名注冊管理機(jī)構(gòu)和域名注冊服務(wù)機(jī)構(gòu)有義務(wù)配合司法機(jī)關(guān)或仲裁機(jī)構(gòu)執(zhí)行涉及域名的裁決指令（如凍結(jié)、轉(zhuǎn)移或注銷）。

這意味著，盡管域名注冊用戶（Registrant）享有域名的使用權(quán)，其管理權(quán)限實際受限于域名注冊管理機(jī)構(gòu)和域名注冊服務(wù)機(jī)構(gòu)，二者通過技術(shù)系統(tǒng)掌握域名的最終指向控制權(quán)。域名注冊用戶，因缺乏域名管理權(quán)，可能導(dǎo)致以下幾大風(fēng)險：

第一，可能因連帶責(zé)任被“停服”。國內(nèi)云服務(wù)廠商在其主域名下，向全球用戶提供服務(wù)，可能會被黑客組織或不法分子使用其產(chǎn)品和服務(wù)從事違法活動，觸犯他國法律，被涉及連帶責(zé)任導(dǎo)致主域名被“停服”。同樣，國內(nèi)的社交、視頻、電子商務(wù)、網(wǎng)絡(luò)銀行等互聯(lián)網(wǎng)服務(wù)平臺，也存在連帶風(fēng)險。

第二，聯(lián)合網(wǎng)絡(luò)安全治理，或?qū)е隆巴７薄?/strong>此次相關(guān)法律文件中，明確提出域名停服的流程，可見，為阻止因網(wǎng)絡(luò)風(fēng)險蔓延對原告的損失，國際上司法界通過域名注冊管理機(jī)構(gòu)和域名注冊服務(wù)機(jī)構(gòu)對域名停服，已經(jīng)成為國際上處理網(wǎng)絡(luò)安全問題的通用手段，我國要對此類問題高度重視。法律界、技術(shù)機(jī)構(gòu)、公司的聯(lián)合治理行為，使我國機(jī)構(gòu)注冊的域名停服風(fēng)險加大。

第三，無申訴期被動“停服”。本次律師函所引用的法律文書屬于美國聯(lián)邦法院簽發(fā)的緊急臨時限制令（TRO）。根據(jù)美國民事訴訟規(guī)則，當(dāng)原告證明存在緊迫的、不可挽回?fù)p害的風(fēng)險，且無充分時間通知被告時，法院可單方簽發(fā)TRO，未賦予域名注冊者抗辯機(jī)會。域名注冊管理機(jī)構(gòu)、域名注冊服務(wù)機(jī)構(gòu)在此次事件中的作為技術(shù)執(zhí)行方履行強(qiáng)制性配合義務(wù)。這對我國機(jī)構(gòu)的直接風(fēng)險是——還沒有機(jī)會進(jìn)行申訴，域名就可能已被停服。

我國企業(yè)、機(jī)構(gòu)須體系化構(gòu)建韌性DNS

我國企業(yè)、機(jī)構(gòu)和社會亟待增強(qiáng)面對網(wǎng)絡(luò)風(fēng)險時預(yù)防、抵御、適用與恢復(fù)的綜合能力，包括域名注冊管理和域名解析環(huán)節(jié)：在域名注冊管理上，要獲取全球統(tǒng)一分配的關(guān)鍵資源，掌握域名注冊管理權(quán)；在域名注冊和解析環(huán)節(jié)，要體系化構(gòu)建韌性DNS，當(dāng)網(wǎng)絡(luò)資源遭遇打擊、攻擊或破壞時，域名使用者具備預(yù)測、可控、恢復(fù)和適應(yīng)的能力。具體建議如下：

1.我國關(guān)鍵信息基礎(chǔ)設(shè)施運營者和互聯(lián)網(wǎng)平臺公司需要高度重視因域名管理權(quán)被停服的風(fēng)險：我國很多互聯(lián)網(wǎng)平臺為全球用戶提供服務(wù)，因某種原因可能觸發(fā)當(dāng)?shù)胤娠L(fēng)險從而導(dǎo)致被停服。我國互聯(lián)網(wǎng)平臺企業(yè)、我國出海企業(yè)要高度重視域名停服風(fēng)險。

2.注冊和使用我國管理的二級域名，降低被停服風(fēng)險：重要機(jī)構(gòu)應(yīng)該注冊和使用國家頂級域名.CN之下的二級域名，或由我國掌握的其他頂級域名之下的二級域名，通過本地化的溝通機(jī)制，更好地保護(hù)我國企業(yè)數(shù)字空間權(quán)利。

3.把握全球第二輪頂級域名開放機(jī)會，申請頂級域名，成為域名注冊管理機(jī)構(gòu)，掌握域名管理主動權(quán)：鼓勵對自身域名安全重視程度高的我國企業(yè)、機(jī)構(gòu)，把握即將于2026年4月開放的頂級域名申請機(jī)遇，把自己的二級域名升級成為頂級域名。

4.建立完備的域名停服應(yīng)急響應(yīng)和申訴處理機(jī)制：域名注冊在境外域名注冊管理機(jī)構(gòu)之下的我國企業(yè)，建議盡快與域名注冊管理機(jī)構(gòu)建立通知應(yīng)急響應(yīng)機(jī)制、建立申訴流程，便于及時對風(fēng)險做出反應(yīng)，為域名處置爭取時間。

5.建立備用體系和遷移機(jī)制：域名注冊在境外域名注冊管理機(jī)構(gòu)之下的我國重要機(jī)構(gòu)，應(yīng)當(dāng)建立備用體系和遷移機(jī)制，一旦發(fā)生不可控的停服風(fēng)險，可以將線上業(yè)務(wù)迅速遷移，保障自身業(yè)務(wù)安全。

6.以領(lǐng)先技術(shù)構(gòu)建韌性DNS：打造全網(wǎng)管控監(jiān)測、動態(tài)域名解析、災(zāi)備逃生、緩存刷新、快速恢復(fù)、自主域名注冊的體系化解決方案，構(gòu)建自主可控、全面領(lǐng)先的韌性DNS。