中国域名服务安全状况与态势分析报告.pdf

中国域名服务安全状况与态势分析报告。2022 年我国域名服务体系总体安全状况继续保持平稳提升态势，但部分环节 的安全问题依然存在。一是在根域名服务方面，年内新增 26 个根服务器镜像， 全球根服务器及服务器镜像总数达到 1500 个，我国大陆新增根镜像 2 个，地点 分别为广西、重庆，总数量为 22 个。根域名服务对 IPv6、DNSSEC、TCP 等网 络协议的支持率为 100%。二是在顶级域名服务方面，截至年底全球顶级域名数 量达到 1497 个，与去年基本持平，对 IPv6、DNSSEC、TCP 等网络协议的支持 程度相比去年基本持平（其中 IPv6 支持率达到 90.1%，DNSSEC 支持率达到 92.0%），对外服务性能继续提升，顶级域名安全配置趋于稳定。三是在二级及 以下权威域名服务方面，我国二级及以下权威域名服务在 IPv6、DNSSEC、TCP 等网络协议支持方面进展仍然缓慢（其中 IPv6 支持率为 12.8%，相比去年的 4.0% 有显著提升），而国内重点权威域名服务 IPv6 支持状况有大幅提升，达到了 52 .0%，也客观反映出近年来我国在 IPv6 部署工作推进方面成效显著。四是在 递归域名服务方面，在 DNSSEC、TCP 等网络协议支持程度方面严重滞后（其 中 DNSSEC 协议支持率仅有 1.5%，仍然处在较低水平）。在对 TCP 和 EDNS0 协议的支持程度方面有一定进步，分别达到了 52.2%和 98.8%。，但国内主要递 归域名服务在安全协议支持程度上远高于国内递归域名服务的平均水平，对 TCP 协议支持率达到 98.6%。