工程师

域名技术与下一代互联网

代码在线跑，知识轻松学

Python精品学习库

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

博客搬家 | 分享价值百万资源包

往期视频·干货材料·成员作品 最新动态

技术创作特训营·精选知识专栏

新邀入驻腾讯云开发者社区，福利多多！

如何运用「云、端融合的数智化安全体系」高效护航数据安全

左手AI，右手安全 —— 一汽丰田数字化转型之路

10月18日，由中国互联网络信息中心联合中国科学院计算机网络信息中心、中国互联网协会共同主办的2025（第六届）中国互联网基础资源大会在北京召开。中国互联网络信息中心主任、党委书记刘郁林在会上作了题为“聚焦域名系统融合创新，助力互联网发展新征程”的主旨演讲。刘郁林指出，域名系统（DNS）作为互联网的根基，其技术创新是保障互联网稳定运行的关键。要紧紧抓住新一轮科技革命和产业变革的历史机遇，坚持科技自立自强，聚焦域名系统与人工智能、Web3.0等新技术的融合创新，不断夯实网络安全底座，积极参与国际规则制定，助力互联网发展新征程。

刘郁林：聚焦域名系统融合创新，助力互联网发展新征程

2025年10月18日，2025（第六届）中国互联网基础资源大会“域名行业高质量发展论坛”在京举办。工业和信息化部信息通信科学技术委员会常务副主任兼秘书长韩夏，中国互联网协会副理事长兼常务副秘书长陈家春，中国互联网络信息中心主任、党委书记刘郁林出席论坛并致辞。工业和信息化部信息通信管理局有关负责同志以及域名行业专家，域名行业国际组织代表，域名注册管理机构、注册服务机构代表，“宝贝回家志愿者协会”创始人，浙江省足球协会有关负责人参会。

域名行业高质量发展论坛成功举办

10月18日，中国互联网络信息中心在2025（第六届）中国互联网基础资源大会上发布《生成式人工智能应用发展报告（2025）》（以下简称《报告》）。《报告》通过最新调查数据，对生成式人工智能的用户使用情况、产业应用情况、政策制定情况进行研究分析。《报告》显示，截至2025年6月，我国生成式人工智能用户规模达5.15亿人，普及率为36.5%

中国互联网络信息中心发布《生成式人工智能应用发展报告（2025）》

金融系统作为现代经济运行的核心基础设施，其稳定性、完整性与保密性直接关系到国家经济安全与社会秩序。近年来，随着金融服务全面数字化、开放化与平台化，金融数据的价值急剧攀升，使其成为网络攻击者的首要目标。2025年《数据泄露调查报告》（Data Breach Investigations Report, DBIR）以超过12,000起确认的数据泄露事件为基础，揭示了当前数据泄露在行业分布、攻击模式、动机结构及资产类型等方面的深层规律。其中，金融服务业虽未在摘要片段中被单独列出详细数据，但结合DBIR整体框架、行业特性以及跨行业共性趋势，可清晰推演出数据泄露对金融系统的独特威胁路径与系统性风险。

数据泄露对金融系统安全的结构性威胁分析

在数字文明高度发展的21世纪，数据已成为国家、企业乃至个体的核心资产。然而，伴随着数据价值的提升，数据泄露事件呈现出指数级增长态势，其危害已从单一组织的信息安全问题，演变为影响社会秩序、经济稳定乃至国家安全的战略性风险。2025年《数据泄露调查报告》（Data Breach Investigations Report, DBIR）以22,052起安全事件和12,195起确认的数据泄露案例为基础，系统揭示了当前数据泄露的模式、行为路径、攻击者画像及受害资产类型，为深入理解数据泄露对网络安全体系的结构性冲击提供了实证基础。

数据泄露的演化机制与网络安全威胁结构分析

当前我国IPv6发展已从“能用”阶段迈入“好用”与“必用”的深水区，但以IPv4/IPv6双栈为主导的过渡架构正日益暴露出结构性瓶颈：协议冗余导致资源浪费、策略割裂引发安全隐患、“伪双栈”掩盖应用层适配缺失。本文提出，唯有通过强制性的IPv6单栈（IPv6-only）部署，才能倒逼全栈贯通，实现网络架构的本质性重构。研究聚焦“端到端贯通”这一核心命题，系统构建覆盖骨干网、接入网、数据中心、终端与应用的单栈技术体系，并创新性地将安全能力内生于IPv6协议原语之中。

面向IPv6单栈演进的端到端贯通机制与内生安全体系构建

全球IPv4地址资源枯竭已成定局，双栈过渡模式在长期实践中暴露出协议冗余、运维复杂、安全割裂与性能瓶颈等系统性缺陷。本文聚焦“可与IPv4互通的IPv6单栈”（IPv4-reachable IPv6-only）这一下一代互联网核心演进路径，从网络架构重构、协议栈精简、安全体系归一化及产业适配机制四个维度展开深度研究。通过分析SRv6、NAT64/DNS64、iFIT随流检测、CLAT终端适配等关键技术在骨干网、接入网、数据中心及终端侧的集成逻辑，提出一套覆盖“端—管—云—安”的全栈式IPv6单栈部署框架。特别地，本文首次系统论证了单栈环境下基于IPv6原生扩展头的安全内生机制与零信任访问控制的融合路径，并结合我国5G SA、工业互联网、政务云等典型场景，验证了该架构在降低TCO、提升端到端性能与强化攻击溯源能力方面的显著优势。研究成果为我国加速实现从“IPv6规模部署”向“IPv6高质量单栈运行”的战略跃迁提供理论支撑与工程范式。

面向IPv6单栈演进的网络架构重构与安全体系构建

随着全球IPv4地址资源枯竭，我国作为互联网用户规模最大的国家，面临人均IP地址严重不足的结构性瓶颈。传统IPv4/IPv6双栈过渡模式虽在初期缓解了协议兼容问题，却因协议冗余、运维复杂、安全割裂等固有缺陷，日益成为制约网络性能、安全与新兴技术适配的关键障碍。本文聚焦“与IPv4互通的IPv6单栈”（IPv4-reachable IPv6-only）这一演进终态架构，系统剖析其在网络基础设施重构、终端应用适配及安全体系内生化三个维度的技术路径与实现机制。

IPv6单栈架构下的网络重构与安全内生机制研究

当前我国IPv6规模部署的最大悖论在于：网络层宣称“全面支持双栈”，而应用层却普遍“实质拒绝IPv6”。大量政务、金融、民生类App在纯IPv6环境下出现注册失败、支付中断、视频卡顿等问题，根源并非底层网络不通，而是上层应用代码仍深度耦合IPv4地址模型——硬编码IP地址、使用AF_INET套接字、依赖A记录DNS解析等。这种“网络通、应用堵”的断层现象，被业内称为“伪双栈”，已成为阻碍IPv6从“政策达标”走向“用户体验真实提升”的核心瓶颈。

IPv6单栈驱动下的应用层重构与产业生态重塑

长期以来，IPv6被狭义理解为“解决IPv4地址枯竭的替代方案”。然而，随着全球数字化进程加速，5G、工业互联网、人工智能大模型等新兴技术对网络提出超低时延、确定性传输、内生智能等更高要求，传统双栈架构因其固有的协议冗余与控制复杂性，已难以支撑未来业务发展。在此背景下，IPv6单栈的价值亟需被重新定义——它不仅是地址空间的扩展，更是一次以协议简化为起点、以架构重构为核心、以智能运维为落点的系统性技术跃迁。

IPv6单栈驱动下的网络架构重构：从协议简化到智能运维的技术跃迁

我国自2017年启动IPv6规模部署以来，网络基础设施层面已取得显著进展。然而，在实践层面，大量所谓“双栈就绪”的系统仅停留在路由器、交换机等网络设备支持IPv6地址转发的初级阶段，上层应用系统、API接口、中间件乃至数据库仍深度绑定IPv4协议。这种“网络通、应用不通”的“伪双栈”现象，不仅造成资源浪费，更形成了一种危险的技术幻觉——误以为IPv6能力已经贯通，实则在真实业务场景中形同虚设。

IPv6单栈架构下网络防御体系的重构逻辑与技术实现路径

作为数量最大、最具活力的企业群体，中小企业已成为提升产业链供应链稳定性、促进经济社会发展的生力军，在推进新型工业化、发展新质生产力中发挥重要作用。按照党中央、国务院决策部署，贯彻落实中央经济工作会议和全国新型工业化推进大会精神，中小企业高质量发展取得积极成效，专精特新发展深入人心，公共服务体系加快健全，权益保护力度不断加强，国际交流合作持续深化，企业群体继续发展壮大，形成一批标志性成果。

从互联网大数据看我国中小企业发展新态势

近期，中国互联网络信息中心（CNNIC）发布《从互联网大数据看中小企业发展（2025）》（以下简称《报告》）。《报告》显示，截至2025年9月，我国中小企业数量达6348.7万户，数量规模平稳增长，高质量发展实现新突破。

中国互联网络信息中心发布《从互联网大数据看中小企业发展（2025）》

域名系统（DNS）作为互联网关键基础设施，长期面临协议安全缺失、解析依赖集中与根结构中心化等结构性风险。近年来，加密DNS技术（如DoT、DoH、DoQ）虽提升了用户隐私保护，却也为恶意活动提供了隐蔽通道，加剧了跨境监管难度与安全威胁。在此背景下，保护性DNS（Protective DNS, PDNS）作为一种融合高可用解析与主动安全防护能力的新型架构，逐渐成为国际主流应对策略。本文围绕PDNS体系构建的核心需求，系统分析其基础架构、威胁情报集成机制、风险智能检测模型及国家级部署实践，重点探讨基于流量行为分析、多源情报融合与动态策略响应的主动防御技术路径。结合我国网络空间治理实际，提出构建自主可控PDNS体系的关键技术路线与实施建议，为提升国家关键信息基础设施的DNS安全韧性提供理论支撑与实践参考。

主动防御型域名系统关键技术研究

域名系统（DNS）作为互联网核心基础设施，其解析服务直接决定网络性能与安全。传统DNS基于UDP 53端口明文传输，存在协议安全缺失（无认证加密、易遭欺骗攻击）、解析依赖风险（关键节点故障影响范围广，如2016年Mirai 僵尸网络攻击DYN致美国东海岸断网6小时，损失近百亿美元）、根结构中心化（ICANN管控顶级域，存在权力滥用风险）三大核心缺陷。

主动防御域名系统关键技术体系研究

在云计算与混合IT 架构飞速发展的当下，数据中心网络正经历着前所未有的变革。传统三层交换网络、VXLAN 大二层网络与私有云网络并存，形成了复杂的异构网络环境。如何打破这些网络之间的壁垒，实现高效的互联互通、跨网络流量调度和服务链管理，让数据中心真正实现云网一体、资源共享，成为行业亟待解决的关键课题。基于IPv6的SRv6（Segment Routing over IPv6）技术的出现，为这一难题带来了全新的解决方案。

突破异构壁垒：SRv6 重塑数据中心多域互联新范式

国家代码顶级域名（ccTLD）是国家在网络空间的重要标识和基础设施。在全球域名市场，尤其是面对通用顶级域名（gTLD）如.COM的强力竞争，有效的市场营销策略对提升ccTLD的品牌价值、市场份额和用户粘性至关重要。欧洲拥有众多发展成熟且极具创新性的ccTLD，它们在品牌、市场、用户及生态构建方面积累了丰富的经验。

欧洲三大国家域名(ccTLD)营销策略深度解析与启示

10月18日，由中国互联网络信息中心联合中国科学院计算机网络信息中心、中国互联网协会共同主办的2025（第六届）中国互联网基础资源大会在北京召开。清华大学教授、天基网络与通信全国重点实验室主任陆建华出席大会并作题为“卫星互联网安全问题思考与实践”的主旨演讲。陆建华表示，当前卫星互联网领域面临外部垄断、全球资源竞争困境等安全问题，需结合我国自身优势，主动谋求发展范式与竞争策略转变，统筹做好天地通信发展，避免盲目跟进，通过技术创新与机制完善实现破局，更好保障国家网络主权安全。

陆建华：卫星互联网安全问题思考与实践

10月18日，由中国互联网络信息中心联合中国科学院计算机网络信息中心、中国互联网协会共同主办的2025（第六届）中国互联网基础资源大会在北京召开。在域名行业高质量发展分论坛上，公共互联网反网络钓鱼工作组成员单位北京方向标公司（FangMail）创始人、CEO郑远标作了题为《域名滥用治理背景下邮件安全建设与精准防护的新路径》的主题演讲。

打造“三段式”防护核心 全流程抵御恶意邮件攻击

为进一步促进国家顶级域名高质量发展，加大国家顶级域名应用推广力度，深化注册管理机构与注册服务机构的协同协作，10月18日，在2025（第六届）中国互联网基础资源大会“域名行业高质量发展论坛”举办之际，中国互联网络信息中心组织召开2025年第三季度国家顶级域名运营分析会。12家注册服务机构代表，中心基础业务所、技术发展所相关负责同志参加会议。

中国互联网络信息中心召开2025年第三季度国家顶级域名运营分析会

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

腾讯云开发者社区推出了域名技术与下一代互联网专栏，为你提供了域名技术与下一代互联网的相关文章，致力于帮助开发者快速成长与发展。

域名技术与下一代互联网

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐