2023中国域名服务安全状况与态势分析报告.pdf

2023中国域名服务安全状况与态势分析报告。2023 年我国域名服务体系总体安全状况继续保持平稳提升态势，但部分环节 的安全问题依然存在。一是在根域名服务方面，年内新增 15 个根服务器镜像， 全球根服务器及服务器镜像总数达到 1515 个，我国大陆新部署根镜像 2 个，地 点分别为广西、重庆，总数量为 22 个。根域名服务对 IPv6、DNSSEC、TCP 等 网络协议的支持率为 100%。二是在顶级域名服务方面，截至年底全球顶级域名 正常使用的数量达 1449 个，比去年少了 48 个，对 IPv6、DNSSEC、TCP 等网络 协议的支持程度相比去年基本持平（其中 IPv6 支持率达到 90.1%，DNSSEC 支 持率达到 92.0%），对外服务性能继续提升，顶级域名安全配置趋于稳定。三是 在二级及以下权威域名服务方面，我国二级及以下权威域名服务在 IPv6、 DNSSEC、TCP 等网络协议支持方面进展仍然缓慢（其中 IPv6 支持率为 12.8%， 相比去年的 4.0%有显著提升），而国内重点权威域名服务 IPv6 支持状况有大幅 提升，达到了 52 .0%，也客观反映出近年来我国在 IPv6 部署工作推进方面成效 显著。四是在主要递归域名服务方面，在 DNSSEC、TCP 等网络协议支持程度 方面严重滞后（其中 DNSSEC 协议支持率仅有 1.5%，仍然处在较低水平）。在 对 TCP和 EDNS0 协议的支持程度方面有一定进步，分别达到了 52.2%和 98.8%。， 但国内主要递归域名服务在安全协议支持程度上远高于国内递归域名服务的平 均水平，对 TCP 协议支持率达到 98.6%。