一句话结论
中国互联网络信息中心与国家计算机网络应急技术处理协调中心联合发布安全 DNS 服务，用户接入即可拦截恶意域名与钓鱼网站。
关键要点
- 安全 DNS 于 9 月 15 日在第 23 届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛上发布，由中国互联网络信息中心（CNNIC）与国家计算机网络应急技术处理协调中心（CNCERT/CC）联合推出。
- 该服务在用户同意的前提下，通过内置安全策略识别恶意域名、钓鱼网站等风险资源，并拦截恶意域名访问。
- 用户无需复杂终端配置，接入这一公共域名解析服务即可获得防护，官方称其具备安全、智能、高速等特点，依托国家级权威数据库与高置信度威胁情报运行。
- 同日 CNCERT/CC 联合有关单位发布网络安全能力共享平台，安全 DNS、安全云、恶意样本检测、CNVD 符合性测试四项能力首批集中亮相。
- 安全云支持“一点发现，所有用户即时布防”，恶意样本检测汇聚多厂商恶意代码分析引擎并支持用户自主上传可疑样本，官方称其意在打破国外平台垄断。
背景与事实
9 月 15 日，第 23 届中国网络安全年会暨国家网络安全宣传周网络安全协同防御论坛举行。中国互联网络信息中心（CNNIC）与国家计算机网络应急技术处理协调中心（CNCERT/CC）在该论坛上联合发布安全 DNS 服务，IT之家于 9 月 22 日报道了这一消息。按照双方的介绍，安全 DNS 是面向互联网用户提供的公共域名解析服务，官方称其具备安全、智能、高速等特点，运行依托国家级权威数据库与高置信度威胁情报。DNS 即域名系统，负责将域名转换为 IP 地址，这是普通用户访问网站时的第一跳环节，也是流量进入网络前必须完成的解析动作。
从能力机制看，安全 DNS 在传统域名解析服务的基础上整合各方威胁情报，在用户同意的前提下拦截恶意域名访问。它通过内置安全策略识别恶意域名、钓鱼网站等风险资源，用户无需进行复杂的终端配置，接入即可获得防护。官方表示，该服务可应对 DNS 劫持、恶意网址诱导、钓鱼欺诈及各类隐蔽网络攻击。此外，该服务还对灰度域名开展联合分析，以强化对 APT 组织和网络黑灰产的发现处置，官方称其可为关键信息基础设施和重要信息系统提供防护支撑。这里所谓“灰度域名”，指的是尚未被明确判定为恶意、但存在可疑特征或处于监测过渡状态的域名，处理方式与直接拦截不同，需要多方联合研判。
同日发布的网络安全能力共享平台，建设目的是汇集多方网络安全专业机构和企业的技术与资源，将国家级网络安全能力赋能网络系统运营者和数字经济企业。IT之家从官方获悉，该平台还支持运营单位与专业机构、企业在网络安全监测和应急过程中开展协作。首批集中亮相的四项能力分别是安全 DNS、安全云、恶意样本检测和 CNVD 符合性测试，其中后三项同样给出了明确的功能定位。
具体来看，安全云在传统云防基础上实时更新多方威胁情报与防护规则，官方称可实现“一点发现，所有用户即时布防”，即某一处发现攻击特征后，所有接入用户同步获得防护规则更新。安全云还支持联合用户针对疑似攻击组织进行联合分析，以提升研判准确率，并为未支持加密协议访问的用户网站提供加密证书全流程自动化管理。恶意样本检测则汇聚多厂商恶意代码分析引擎，支持用户自主上传可疑样本，并整合多引擎分析结果形成权威判定，推动样本研判升级为全行业协同模式，官方称其意在打破国外平台垄断。CNVD 符合性测试依托国家信息安全漏洞共享平台（CNVD）的漏洞数据，测评网络安全产品使用漏洞库数据是否全面、规范，旨在评估产品能否为用户提供权威服务，并为跨产品、跨行业的漏洞数据互通共享和协同处置提供基础。
影响分析
以下为分析判断。对中文开发者与安全从业者而言，最直接的变化出现在域名解析这一层。过去企业做域名安全防护，通常要在终端、网关或自建 DNS 上分别配置策略，成本高且维护分散；安全 DNS 把威胁情报与拦截策略前置到解析环节，用户只需接入即可生效，这会降低中小团队获取基础防护的门槛。对于负责线上业务的开发者，排查“域名解析异常”“页面被劫持到钓鱼站”一类问题时，除了检查本地 hosts、运营商 DNS 和 CDN 配置，还需要把是否接入此类安全解析服务纳入排查路径，因为它可能在解析阶段就改变了域名返回结果。
从生态角度看，安全云、恶意样本检测与 CNVD 符合性测试三项能力同时亮相，意味着威胁情报、样本分析和漏洞数据的流转方式可能进一步平台化。安全产品厂商在漏洞库数据来源、样本分析引擎对接、安全云证书管理等方面，可能需要适配新的协作接口与测评要求；而使用安全云的企业用户，在攻击研判与应急响应中获得的可能是跨机构的联合分析能力，而不再只是单一厂商的规则库。这属于分析判断。需要注意的是，解析层拦截只能覆盖通过该解析服务发起的访问请求，对直接使用 IP 地址通信、绕过该解析器或走非 DNS 路径的攻击，防护并不自动生效。
适用边界
孤本观察
四项能力同日集中亮相，显示国家级网络安全能力正从单点工具向平台化、共享化
来源：IT之家