---
id: "dns-abuse"
kind: "glossary-term"
title: "DNS滥用"
language: "zh-Hans"
category: "安全与滥用"
updated: "2026-10-10T23:12:43Z"
canonical: "https://tldlog.com/zh/cihui/dns-lanyong/"
translations:
  en: "https://tldlog.com/glossary/dns-abuse/"
  es: "https://tldlog.com/es/glosario/uso-indebido-dns/"
  de: "https://tldlog.com/de/glossar/dns-missbrauch/"
  fr: "https://tldlog.com/fr/glossaire/utilisation-malveillante-dns/"
  it: "https://tldlog.com/it/glossario/abuso-dns/"
  pt-BR: "https://tldlog.com/pt/glossario/abuso-dns/"
  ru: "https://tldlog.com/ru/glossariy/zloupotreblenie-dns/"
---

# DNS滥用

对域名或DNS的有害使用。自2024年4月5日起，ICANN的gTLD合同将其定义为恶意软件、僵尸网络、网络钓鱼、网址嫁接（pharming），以及用于传播上述威胁的垃圾邮件。注册管理机构和注册服务机构必须对证据充分的举报迅速采取行动。其他团体使用更宽泛的定义。

DNS滥用是指利用域名危害他人，例如传播有害软件、控制被入侵的计算机，或诱骗他人交出密码。在ICANN与运营和销售通用域名的公司签订的合同中，这一概念有狭窄而固定的含义，这些公司在掌握充分证据时必须采取行动。网站上发布或销售的内容则是另一回事。

## 什么是DNS滥用

广义而言，DNS滥用是对域名或DNS的任何有害使用。自2024年4月5日起，ICANN的通用顶级域（gTLD）合同，即《注册服务机构认证协议》（RAA）和注册管理机构协议，采用安全与稳定咨询委员会（SSAC）SAC 115报告中的定义，将其界定为五种危害。

这份清单最早由业界制定。2019年10月，注册管理机构和注册服务机构发起了自愿性的《DNS滥用应对框架》（Framework to Address Abuse），采用相同的五个类别；截至2026年10月，该框架有48个签署方。ICANN董事会于2024年1月21日批准了相关合同修订。

ICANN将定义限定在狭窄范围内，以免超出其职权。一些不受ICANN合同约束的国家和地区代码顶级域（ccTLD）还将欺诈和诈骗计算在内。

## ICANN定义中的五种类型

- **恶意软件**（malware）：未经用户同意而运行的有害软件。
- **僵尸网络**（botnet）：由远程攻击者控制的受感染计算机网络，通常通过命令与控制域名进行操控。
- **网络钓鱼**（phishing）：通过仿冒消息或山寨网站，诱骗受害者泄露密码或其他敏感数据。
- **网址嫁接**（pharming）：通过劫持或投毒DNS应答，将用户引向欺诈网站。网络钓鱼欺骗的是人，网址嫁接改变的是DNS。
- **垃圾邮件**（spam）：未经请求的批量电子邮件，仅在其传播上述四种危害之一时才计入。

快速通量（fast flux）和域名生成算法（DGA）是服务于这些危害的技术，而非独立的类别。

## DNS滥用与内容滥用

《ICANN章程》禁止ICANN监管使用域名的服务所承载的内容，2024年的修订也有意将网站内容排除在外。正常运行的网站上的假冒商品或非法言论属于内容滥用。一般性欺诈，例如加密货币诈骗，也不在合同定义之内。此外，注册管理机构和注册服务机构无法删除单个网页，只能对整个域名采取行动。

尽管如此，该框架仍列出四类内容，认为注册管理机构或注册服务机构即使没有法院命令也应采取行动：儿童性虐待材料（CSAM）、非法在线销售阿片类药物、人口贩运，以及具体且可信的暴力煽动。互联网观察基金会（IWF）是一家设在英国的举报热线机构，致力于推动删除CSAM；截至2026年10月，注册管理机构和注册服务机构可以免费接收其警报。

## 恶意注册域名与被入侵域名

恶意注册的域名是为了造成危害而注册的。被入侵的域名则属于无辜的注册人，只是其网站或账户遭到了入侵。暂停这类域名也会切断合法网站、其电子邮件和所有子域名，因此ICANN表示，暂停未必是恰当的措施。

ICANN指导意见中的两个案例，使用保留域名表示：

- 一个冒充银行的钓鱼链接指向bank-login.example，该域名五天前才注册。注册服务机构在两个工作日内以clientHold状态将其暂停。
- 一个钓鱼页面位于city.autobrand.example，这是一家汽车经销商已使用三年的域名下的子域名。注册服务机构在三个工作日内要求注册人在指定日期前将其删除。

这些时限只是示例，并非硬性期限。

## 注册管理机构和注册服务机构的义务

对于通用顶级域，自2024年4月5日起：

1. **注册服务机构**须在其主页上公布滥用举报电子邮件地址或网页表单，无需登录即可使用，并确认收到每一份举报。
2. **注册管理机构**须公布滥用举报联系方式，包括邮寄地址。
3. **掌握可采取行动的证据时**，即足以合理判断某个域名被用于DNS滥用，注册服务机构必须及时采取行动加以制止或干扰，同时权衡附带损害。注册管理机构至少须将案件转交注册服务机构，或直接采取行动。
4. **没有固定期限**界定合同所说的“promptly”（及时），任何一方也无须违反适用法律。

向注册服务机构举报并等待合理时间后，举报人可以向ICANN合同合规部门投诉。违约通知若未得到纠正，可能导致合同被暂停或终止。截至2026年10月，ICANN报告称，2024年4月5日至2026年4月5日期间共开展近530项调查，其中480多项已经解决：约66%促成了制止滥用的行动，另有8%促成了干扰滥用的措施。超过25,000个域名得到处置，并发出了四份DNS滥用违约通知。

2025年12月11日，GNSO理事会启动了两项政策制定流程（PDP）：第一项针对关联域名检查，已于2026年9月28日结束对其《初步报告》的公众意见征询；截至2026年10月，第二项尚未召集。两者均未增加新的义务。

在欧盟，NIS2指令要求欧盟成员国通过本国法律（期限为2024年10月17日），使顶级域注册管理机构和注册服务提供方（包括ccTLD）保存准确且经过核实的注册数据，并在72小时内答复访问请求；截至2026年10月，各国法律不尽相同。该指令提及DNS滥用，只是将其作为设定这些义务的理由，既未对其作出定义，也未要求封停域名。

## 如何衡量滥用

大多数数据来自信誉阻止列表。被列入名单的域名只是遭到举报，并未被证实存在滥用，因此统计数字至多只能视为上限。

截至2026年10月，ICANN Domain Metrica按顶级域和注册服务机构追踪网络钓鱼、恶意软件和僵尸网络命令与控制，但不追踪一般垃圾邮件。2026年9月，该平台新增了Time to Mitigation（处置时间），用于估算被举报域名持续运行的时长。

## 来源

- [Advisory: Compliance With DNS Abuse Obligations in the Registrar Accreditation Agreement and the Registry Agreement](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en)
- [Two Years of Enforcing DNS Abuse Mitigation Requirements: Progress & Next Steps](https://www.icann.org/en/blogs/details/two-years-of-enforcing-dns-abuse-mitigation-requirements-progress-next-steps-02-06-2026-en)
- [Framework to Address Abuse (website and PDF)](https://dnsabuseframework.org/)

## 相关术语

- [网络钓鱼](https://tldlog.com/zh/cihui/wangluo-diaoyu/)
- [恶意软件](https://tldlog.com/zh/cihui/eyi-ruanjian/)
- [僵尸网络](https://tldlog.com/zh/cihui/jiangshi-wangluo/)
- [网址嫁接](https://tldlog.com/zh/cihui/wangzhi-jiajie/)