---
id: "name-collision"
kind: "glossary-term"
title: "名称冲突"
language: "zh-Hans"
category: "替代命名系统"
updated: "2026-10-10T23:13:06Z"
canonical: "https://tldlog.com/zh/cihui/mingcheng-chongtu/"
translations:
  en: "https://tldlog.com/glossary/name-collision/"
  es: "https://tldlog.com/es/glosario/colision-nombres/"
  de: "https://tldlog.com/de/glossar/namenskollision/"
  fr: "https://tldlog.com/fr/glossaire/collision-noms/"
  it: "https://tldlog.com/it/glossario/collisione-nomi/"
  pt-BR: "https://tldlog.com/pt/glossario/colisao-nomes/"
  ru: "https://tldlog.com/ru/glossariy/kolliziya-imen/"
---

# 名称冲突

当某个私有网络名称同时存在于公共DNS中、导致计算机被引向错误位置时出现的问题。2012年轮次采用了受控中断，即一个提醒受影响网络的测试期。对于2026年轮次，ICANN的名称冲突风险管理框架（Name Collision Risk Management Framework）涵盖初步评估、临时授权和针对高风险名称的修复措施。

名称冲突是指原本供某一命名系统（通常是企业的私有网络）使用的名称，却从另一个系统（通常是公共DNS）获得了应答。流量因此可能失败，或被导向无人预期的地方。每当互联网新增一个名称，这种风险就会出现，因此ICANN会对每个申请的TLD进行此项检查。

## 什么是名称冲突

ICANN的2026年《申请人指导手册》（AGB）将其定义为：原本应在一个命名系统中解析的名称，被错误地在另一个命名系统中解析，从而可能中断通信或使通信改道。典型情形是，用户本想访问私有网络上的资源，却在不知情的情况下访问了公共DNS中的同名名称。

这种风险并不限于顶级名称：ICANN表示，任何新的gTLD、ccTLD或二级名称都可能引发此类风险。SSAC的名称冲突分析项目（NCAP）指出，这一问题已为人所知数十年，可能早在20世纪80年代末就已出现。

## 成因：私有名称与新TLD

许多机构为其内部网络使用了一个在公共DNS中并不存在的后缀。对这些名称的查询会泄漏到公共根区。一旦相同字符串作为新gTLD获得授权，这些泄漏的查询就开始得到真实的应答。

搜索列表加剧了这一问题：设备会将列表中的后缀逐一附加到一个短名称之后，直到其中一个可以解析。NCAP认为，根本原因可能有十几个甚至更多。

在2012年轮次中，约1,400个申请字符串里有三个被判定为高风险：.corp、.home和.mail。ICANN于2014年无限期推迟了这三个字符串；2024年9月7日，ICANN董事会决定不对其重新评估。

## 保留名称与特殊用途名称

有两套独立的机制将某些名称排除在根区之外。

- **IETF**依据RFC 6761保留特殊用途域名，相关登记表由IANA维护。顶级条目包括.test、.example、.invalid、.localhost、.local、用于Tor网络的.onion，以及用于DNS之外命名系统的.alt。.arpa下的部分名称也在其中，例如用于家庭网络的home.arpa。.arpa域本身是由IANA运营的基础设施TLD，整体而言并非特殊用途名称。
- **ICANN**在AGB中维护一份禁用名称（Blocked Names）清单。其中包括所有特殊用途名称，以及.internal等字符串；董事会根据SSAC的建议，于2024年7月29日将.internal永久保留供私人使用。被禁用的字符串在任何轮次中都不能申请。

RFC 8244（2017年10月）指出，两者之间没有正式的协调程序，而且任何一方都无法阻止第三方径直使用某个名称。

## ICANN如何管理冲突风险

### 2012年轮次中的名称冲突

根据2014年7月30日批准的框架，每个新注册管理机构都须持续运行至少90天的受控中断。其区域对查询返回地址127.0.53.53（该地址不会建立任何连接），并返回一条文本记录，内容为“Your DNS configuration needs immediate attention”。NCAP后来发现相关报告很少，只有一例需要注册管理机构采取行动。

### 2026年轮次中的名称冲突

2024年9月7日，董事会批准了名称冲突风险管理框架（Name Collision Risk Management framework），取代2014年的框架。

1. **初步评估**。在字符串确认日（String Confirmation Day）之后，由ICANN技术审查小组（TRT）监督的评估会利用根服务器日志和解析器日志等数据检查每个字符串。评估报告将征询公众意见。
2. **临时授权**。未被认定为高风险的字符串将被授权给ICANN运营的域名服务器，以测量真实流量，期限至少90天、最多365天（截至2026年10月）。根区每月增长不超过约5%，起初约为每月75个授权（截至2026年10月）。签约须待这一步骤结束后进行。
3. **高风险字符串**。截至2026年10月，这些字符串会被列入冲突字符串清单（Collision String List）。自被认定之日（如该字符串存在争用，则自争用解决之日）起90天内，申请人可以撤回申请并全额退还评估费，或提交缓解计划（Mitigation Plan；经申请可延长至180天），计划中的措施最长须在两年内完成。其审查费估计为100,000至150,000美元。如果计划未获通过，申请将被终止，但可在21天内提出异议。全额退款不适用于.corp、.home和.mail。

2026年3月，经公众意见征询后，ICANN决定在2026年轮次中不通过IPv6（互联网协议第6版）实施受控中断。ICANN认为冲突不太可能影响大量网络或用户，但风险依然存在。

## 网络管理员应采取的措施

ICANN面向IT专业人员的指南建议：

- 将日志中出现的127.0.53.53视为名称冲突警告。
- 在所有地方使用完全限定域名（FQDN），不再依赖搜索列表。
- 将私有名称迁移到已注册的域名之下，并持续监测，直到旧名称不再被使用。
- 如果没有已注册的域名，只使用保留选项：.internal、用于家庭网络的home.arpa，或用于测试的.test。
- 如有合理理由认为存在可证明的严重危害，应向ICANN报告名称冲突。

举例来说：某公司的笔记本电脑在搜索列表中配置了corp.example.com，因此输入“intranet”即可访问intranet.corp.example.com，这是该公司控制的名称。假如该公司自创了一个后缀，这些查询就会泄漏到根区；一旦该字符串成为实施受控中断的gTLD，用户得到的将是127.0.53.53。

## 来源

- [New gTLD Program: 2026 Round Applicant Guidebook, Module 7](https://newgtldprogram-2026-agb.icann.org/en/11-module-7-string-and-application-evaluation-procedures.html)
- [Name Collision - ICANN](https://www.icann.org/name-collision)
- [Guide to Name Collision Identification and Mitigation for IT Professionals](https://www.icann.org/name-collision/guide-for-it-professionals)
- [Special-Use Domain Names (IANA registry)](https://www.iana.org/assignments/special-use-domain-names)

## 相关术语

- [新通用顶级域计划](https://tldlog.com/zh/cihui/xin-tongyong-dingjiyu-jihua/)
- [替代根](https://tldlog.com/zh/cihui/tidai-gen/)
- [区块链域名](https://tldlog.com/zh/cihui/qukuailian-yuming/)