中国信息通信研究院互联网治理研究中心 2025年8月 互联网域名产业报告 （2025 年） 版权声明 本报告版权属于中国信息通信研究院，并受法律保护。 转载、摘编或利用其它方式使用本报告文字或者观点的，应 注明“来源：中国信息通信研究院”。违反上述声明者，本院 将追究其相关法律责任。 前 言 域名是互联网的关键基础资源，是数字时代的重要网络入口和 要网络入口和 身份标识。域名系统（DNS）是互联网的关键基础设施和“中枢神经 系统”，攸关互联网安全稳定运行，也是支撑各国经济社会运行和推 动数字经济发展的重要基础。 2024 年以来，在国际局势变乱交织、数字主权实践深化、互联网 碎片化问题突出、联合国进程影响深远、新兴技术发展应用、全球经 济不确定性凸显、域名市场增长放缓等多重因素的影响和挑战下，互 联网名称与数字地址分配机构（ICANN）继续推动全球域名治理与政 联网名称与数字地址分配机构（ICANN）继续推动全球域名治理与政 策制定提质增效。新一轮通用顶级域（gTLD）开放进程日趋临近，域 名注册数据政策生效实施，DNS 滥用治理合约措施成效彰显，根服务 器系统新治理机制方案初步完成构建。 截至 2024 年 12 月，全球域名注册市场规模约为 3.74 亿个， “.COM”域名数量继续小幅下滑，新 gTLD 域名数量创历史新高； 我国域名注册市场规模约为 3302 万个，延续窄幅波动走势，市场集

人口信息总体情况统计表 区域名 称 人口总 数 男性人 口 女性人 口 党员 已婚人 口 城镇人 口 图 35 人口总体情况统计图 3.6.1.1.2.2婚姻状况统计 目标：对全市的人口婚姻状况进行分析 维度：区域（6 区 3 县 1 市） 指标：未婚人口，已婚人口，离婚人口，复婚人口，丧偶人口， 重婚人口等 展现方式：柱状图形或饼状图形 表 9 婚姻状况统计 区域名 未婚人 目标：对全市的人口文化程度进行分析 维度：区域（6 区 3 县 1 市） 指标：博士学历人口，硕士学历人口，本科学历人口，专科学 历人口，高中及以下等 展现方式：柱状图形或饼状图形 表 10 文化程度统计表 区域名称 博士学历 硕士学历 本科学历 专科学历 高中及以下 未知 图 36 文化程度统计 3.6.1.1.2.4户口类别统计 目标：对全市的户口类别进行分析 112 大数据云平台实施方案 维度：区域（6 维度：区域（6 区 3 县 1 市） 指标：非农业家庭户口、农业家庭户口、非农业集体户口、农 业集体户口、自理口粮户口、其他户口等 展现方式：柱状图形或饼状图形 表 11 户口类别统计表 区域名称 非农业家 庭户口 农业家庭 户口 非农业集体 户口 农业集体 户口 自理口粮户 口 其他 3.6.1.1.2.5户口地址类型统计 目标：对全市的户口地址类型进行统计分析

持续验证能力——确保防护有效性 • 开展安全测试服务渗透测试 • 建立安全产品有效性验证能力 • 红蓝对抗 • 高级红队服务 威胁及暴露面管理能力CTEM——全网风险识别 • 梳理组织互联网/暗网等IP/域名/证书/端口/数据库等 • 检测企业的暴露面存在的弱点（漏洞、配置） • 检测员工手机号/邮箱/微信信息等人员暴露面 • 检测供应链及分子公司暴露面 反入侵与自动化平台能力——快速拦截、修复、响应 能力储备 腾讯拥有全球最大、覆盖最全的安全大数据库，并通过持续运营，对海量数据多维度分析，可以快速对威胁及时作出智能处置，助力企业安全 应用场景： • 入侵发现，接入检测模型，对于高危MD5、域名、IP等进行告警。 • 入侵追溯，追溯特定事件攻击行为 • 数据来源覆盖PC端、手机终端、企业邮箱和公有云上的各类产品，构建最实 时、最全的威胁情报数据库。 云管端最全安全数据库 主要威胁情报来源 PoC无害化扫描 加固复测 响应+缓解 风险推送 漏洞推修流程 分析研判 流程对接 受影响IP、域名清单 拉群通知 漏洞监测与分析 复现验证 情报影响面扫描 编写扫描规则插件 CMDB（常态化） 导入外部暴露面资产 分子公司名单（按需） 外部资产信息 业务测试域名（按需） ...... 发现能力（暴露面管理）：建立两高一弱、移动应用、供应链、人员等风险识别能力 700+漏洞情报渠道

终端是否绑定 L2TP方式 免APN 终端不必设定APN 终端不必设定 域名 绑定 终端不必设 定用户帐号 /密码 绑定、非绑定  只能访问一个VPDN 网络。  不能访问公网。  终端无需特殊设定。 标准APN： public.vpdn 终端设定public.vpdn 终端设定指定 域名 绑定、非绑 定 终端上报指 定用户帐号 /密码 绑定、非绑定 LNS部署在公网。 LNS部署在公网。 标准APN： private.vpdn 终端设定 private.vpdn 终端设定指定 域名 绑定、非绑 定 终端上报指 定用户帐号 /密码 绑定、非绑定 LNS部署在私网。 定制APN 终端设定定制APN： 客户域名.vpdn.地区 域名 终端设定指定 域名 绑定、非绑 定 终端设定指 定用户帐号 /密码 绑定、非绑定  只有签约5万个号码以 上的客户才允许申请 上的客户才允许申请 定制APN。  客户需要为定制APN 或NAI支付费用。  每个客户可以申请定 制APN的个数不大于3。 GRE方式 定制APN 终端设定定制APN： 客户域名.vpdn.地区 域名 -- 绑定 -- --  自管理门户的功能 信息查询：账单查询、清单查询、套餐查询、充值查询、余额查询。 状态查询：实时查询用户物联网专用卡当前状态。 终端管理：终端状态查询、终端远程操作、终端基础信息维护。

颜色越深说明与生成词之间的相关性越高。 具备能力 预训练 微调 DNS 隐秘隧道检测 DNS 日志 域名有效信息熵、访问行为特征 随机森林 DGA 检测 DNS 日志 域名文法特征、访问行为特征 NLP 、 图分析 新核心域名检测 DNS 日志 域名文法特征、访问行为特征 NLP 、异常检测 僵尸网络家族变种跟踪 DNS 日志 主机 - 域名 - 解析 IP 图谱结构信息 图分析 HTTPS C&C 通信检测 HTTPS 钓鱼检测效果 强对抗攻击： GPT 检测优势 普通攻击： GPT 检测优势 运营大模型 辅助驾驶模式 智能驾驶模式 云端数据 IOC 威胁情报 文件 (MD5) 域名 网址 IP .... 漏洞 产品 FAQ 向量数据检索召回产品资料 数据来自 AF 、 MSS 、 400

度、土壤温度、土壤 湿度、光照度、二氧 化碳浓度、氧气浓度 等环境数据监控 03 智慧农业云平台 精讯云对于小规模应用的客户，提供了可配置的“千人千面”界面与私有域名解析的服务，客户 只需要投入几十元钱购买一个域名就能实现和本地化部署一样的效果。 精讯云 重点解决了私有化部署的难题 传统的物联网云平台一般都要求购 买私有化部署，一套平台动辄十几 万元。 精讯云介绍 针对物 适合以下几种领域使用： 精讯云应用 农业环境 个性化功能 监控大屏 千人千面界面 两种入口进入，中性入口内 所有显示画面均可根据客户 自行进行外观更改。 私有化部署 提供域名接入服务，顾客购 买域名后可直接更改，做到 私有化网站部署。 数据转发功能 强大的一键配置模板以及转发功能， 管理员能够将指定设备的测量数据转 发至已进行对接后的指定平台。 访问限制 可设置访问权限，支持多个账户

基于上述能力，行业客户可以根据边缘平台上业 务应用部署情况，按需随时进行业务流量本地分流规 则的配置工作，随时响应业务需求，大大提升网业协 同效率。 4.2.2 DNS规则配置 图 5展示了当边缘平台部署新的基于域名访问的 业务应用 ME APP2 之后，MEP 与 UPF 交互并配置 DNS 规则的流程。在 ETSI 定义中，MEP 应支持 DNS han⁃ dling 能力，MEP 将 DNS 请求的监听规则配置给 业务的正确引流。在步骤④中，MEP 下发规则的操作 同样可以通过 MEP 平台开放给 ME APP2 或者通过边 缘侧部署的自服务系统开放给行业客户，由客户按需 进行配置。 本文建议针对每条 DNS 域名规则都进行唯一 ID 标识，以便 MEP 可以按需向 UPF 下发针对特定规则条 文 涛，谭 蓓，江晓筠 5G边缘云网业协同方案研究 网业协同 Network and Service Collaboration 目的修改、删除及更新工作，并可以发起向 UPF 的 DNS规则查询工作，确定当前UPF的规则配置情况。 与 IP 分流规则类似，DNS 规则配置适用于基于域 名访问的业务应用场景。DNS 规则与 IP 规则结合，可 以实现特定域名业务的边缘引流工作。 4.2.3 黑白名单控制 UPF与平台联动可以为行业客户提供边缘应用的 终端访问控制能力，黑名单内的终端不允许访问某边 缘应用，白名单内的终端可以访问某边缘应用。根据

问流量分配到不同 的互联网链路之上，实现出站流量负载均衡，提升互联网链路带宽利用率。 3、当外部用户访问内部资源时，链路负载均衡设备通过智能 DNS 技术将 一个域名绑定多个运营商的公网地址，负责解析来自不同运营商用户的域名解 析请求；链路负载均衡设备根据不同负载均衡策略为不同运营商的用户返回最 佳的访问地址，实现用户入站流量的负载均衡。 方案实现 出站流量（内部用户访问互联网资源的流量） ，其它的访问 的流量会通过相应策略会被分配到其它的运营商链路之上。 入站流量（外部用户访问政务云互联网服务的流量） 通过在域名注册提供商处修改域名 NS 记录，负载均衡设备获得域名解析 权，实现一个域名绑定多个运营商的公网地址，负责解析来自多个运营商用户 的域名解析请求。 根据实现设定负载策略可以实现，如电信的用户通过电信的线路访问内部 资源，联通的用户通过联通的线路访问内部资源；负载均衡设备还可以通过两 程、函数导入至云数据库。 至此数据迁移完毕，可以对云数据库服务正常使用。用户可使用数据库客户端工具 （如 MySQL-Front）或第三方数据库管理工具(如 phpmy 负载均衡设备 min)以及程序的 方式，通过域名和端口号连接数据库，在输入正确的用户名和密码后即可登陆 DB 进行操 作和开发。 3.6.3.4.4 SQL Server 数据库导出/导入迁移 数据迁移至 MSSQL 云数据库之使用 SSMS

流量调度，或者是需要算网协同调度平台对用户自治系统内部署的应 用副本和算网协同调度平台调度部署的应用副本间对终端用户的访 问请求做负载分担处理，所以需要在调度请求中携带自治系统中部署 的推理应用信息如<应用 ID、位置、域名、IP 地址>等。 图 3-6 分总调度-算网资源调度使用-北向调度 ② 全局缩略图方式调度  需求提交 12 当算力使用者通过自治系统进行算网调度操作时，如果本地资源 无法满足业务需 流量调度，或者是需要算网协同调度平台对用户自治系统内部署的应 用副本和算网协同调度平台调度部署的应用副本间对终端用户的访 问请求做负载分担处理，所以需要在调度请求中携带自治系统中部署 的推理应用信息如<应用 ID、位置、域名、IP 地址>等。  调度方案返回 算网协同调度平台将可选的调度方案返回给自治系统，自治系统 进行人工或者自动的选择，确定调度方案。  请求发送与部署 根据确定的调度方案，算网协同调度平台将请求发送给目标资源， 流量调度，或者是需要算网协同调度平台对用户自治系统内部署的应 用副本和算网协同调度平台调度部署的应用副本间对终端用户的访 问请求做负载分担处理，所以需要在调度请求中携带自治系统中部署 的推理应用信息如<应用 ID、位置、域名、IP 地址>等。 19  直接向算网协同调度平台请求调度 算力使用者也可直接向算网协同调度平台提需求。此时，算网协 同调度平台从全局出发，综合考量包括自治系统资源在内的整体资源 池，依

本文定义了某区生活驿站大数据平台集成维保项目关于生活驿站平台维保 服务的技术解决方案，包含了软件排他维保、数据库维保、服务器维保，硬件 系统上门安装、联调测试、客户网络变动 所需的配置修改，域名变动对小程序 和订阅号的修改和发布，域名地址变动对数据上传地址修改的定义。 1.1.1 项目背景 为了优化社区生活环境，完善公共服不断满足人民群众日益增长的美好生 活需要，某区社区已经建设了生活驿站平台。 目前 案 1.2 项目服务理解 1.2.1 服务内容 本期项目服务是为了实现软件排他维保、数据库维保、服务器维保；硬件 系统上门安装、联调测试、客户网络变动 所需的配置修改；域名变动对小程序 和订阅号的修改和发布；域名地址变动对数据上传地址修改。 1.2.2 服务目标 目前某区社区已经建设了生活驿站平台，为了继续优化社区生活环境，完 善公共服不断满足人民群众日益增长的美好生活需要，需要继续提供维保服务 维保服务 保障，确保生活驿站平台正常使用。 1.2.3 服务范围 包含软件排他维保、数据库维保、服务器维保；硬件系统上门安装、联调 测试、客户网络变动 所需的配置修改；域名变动对小程序和订阅号的修改和发 布；域名地址变动对数据上传地址修改。 8 某区生活驿站大数据平台系统维保项目实施方案 1.3 项目实施方案 1.3.1 服务内容 为了保证该区生活驿站平台的正常运行，需要对平台进行运维服务，具体