ICS 35.100.70 CCS L 79 中 华 人 民 共 和 国 通 信 行 业 标 准YD YD/T XXXX.1—202X 互联网域名滥用治理 第1部分：总体要求 Handling the DNS abuse ─ Part I: General requirements （报批稿） 202×-××-××发布 202×-××-××实施 中华人民共和国工业和信息化部 发布YD/T XXXX.1—20XX 1目 次 前 言 ................................................................................ 2 引 言 ................................................................................ 3 1 范围 .................................................................................. 4 2 规范性引用文件 ........................................................................ 4 3 术语和定义 ............................................................................ 4 4 缩略语 ................................................................................ 4 5 总体工作流程 .......................................................................... 4 6 域名滥用的报送 ........................................................................ 5 6.1 总体原则 .......................................................................... 5 6.2 实质性取证 ........................................................................ 5 6.3 报送渠道 .......................................................................... 5 6.4 信息完备性 ........................................................................ 5 7 域名滥用的认定 ........................................................................ 1 8 域名滥用的处置 ........................................................................ 1 8.1 总体原则 .......................................................................... 1 8.2 处置手段 .......................................................................... 1 YD/T XXXX.1—XXXX 2前 言 本文件按照 GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是YD/T XXXX《互联网域名滥用治理》的 第1部分。 YD/T XXXX《互联网域名滥用治 理》已经发布了以下部分： ——第1部分：总体要求； ——第2部分：域名滥用程度评价指南。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国互联网络信息中心、暨南大学、互联网域名系统北京市工程研究中心有限 公司、中国科学院计算技术研究所、中国科学院信息工程研究所、中国移动通信集团有限公司、中国 信息通信研究院、下一代互联网关键技术和评测北京市工程研究中心有限公司 、北京天融信网络安全 技术有限公司。 本文件主要起草人： 尉迟学彪、李洪涛、董科军、延志伟、耿光刚、张思睿、陈勇、张志勇、张 立坤、苑卫国、张银炎、邢志杰、马迪、王翠翠、喻海生、姜政伟、李邦灵、王龑。 YD/T XXXX.1—20XX 3引 言 YD/T XXXX《互联网域名滥用治理》旨在针对域名滥用建立统一的治理要求和技术规范，以此推动 提升我国域名滥用治理整体能力，推动实现我国域名滥用治理的共建共治共享。本文件拟由 7个部分组 成： ——第1部分：总体要求。规定互联网域名滥用治理的总体要求，对域名滥用的定义、分类、报 送、认定、处置等一系列关键问题作了一些相关要求。 ——第2部分：域名滥用程度评价指南。提供面向互联网域名滥用治理的域名滥用程度评价指南， 对域名滥用程度评价所涉及的若干关键问题作了界定和描述，具体包括域名滥用程度评价的对象、域 名滥用程度评价的内容、域名滥用程度评价的维度，以及域名滥用程度评价依据等，可为互联网域名 服务从业机构实现对特定子域空间内或域名集合下域名滥用态势的全面客观评判，以及域名滥用治理 策略的输出和域名滥用治理效果的评估提供相关参考规范及便利指引。 ——第3部分：重定向技术应用指南。规定面向互联网域名滥用治理的重定向技术应用指南，对域 名滥用重定向技术应用服务所需要具备的相关能力及保障措施进行了明确详细的描述和说明。 ——第4部分：算法生成域名处置指南。主要对算法生成域名处置工作相关环节所需要具备的业务 技术能力进行了详细说明，旨在为业界提供一套面向算法生成域名处置的统一参考规范和便利指引， 从而推动提升算法生成域名处置工作整体效能。 ——第5部分：域名滥用分类分级指南。提供域名滥用的分类分级相关指南，包括域名滥用分类分 级的原则依据、具体类别和级别的详细介绍等，旨在为业界提供一套关于域名滥用分类分级的统一参 考规范，从而有助于推动域名滥用治理工作的顺利有效开展，提升域名滥用治理工作的整体效能以及 我国在互联网域名滥用治理领域的整体能力。 ——第6部分：可信赖报送方服务指南。提供可信赖报送方服务实践指南，针对可信赖报送方的角 色界定、职能定位、所应具备能力、操作行为边界、相关责任义务，以及自身透明性等一系列问题做 了详细阐述说明，旨在为业界提供一套关于可信赖报送方服务的统一参考规范，从而助力提升可信赖 报送方服务的整体质效。 ——第7部分：域名滥用信息统一报送服务指南。提供域名滥用信息统一报送服务实践指南，针对 域名滥用信息统一报送服务所应具备的功能需求、所应遵循的操作规范等问题做了具体阐述说明，旨 在为业界提供一套关于域名滥用信息统一报送服务的统一参考规范，从而助力提升域名滥用信息统一 报送服务的整体质效。 YD/T XXXX.1—XXXX 4互联网域名滥用治理 第1部分：总体要求 1　范围 本文件规定了互联网域名滥用治理的总体要求，对域名滥用的定义、分类、报送、认定、处置等 一系列关键问题作了一些相关要求。 本文件适用于互联网域名服务机构，为其域名滥用治理提供参考。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 YD/T 2135-2010 域名系统运行总体技术要求 3　术语和定义 YD/T 2135-2010 界定的以及下列术语和定义适用于本文件。 3.1 域名滥用 domain name abuse 域名的非正当使用，指利用域名服务开展网络钓鱼、网络色情传播、僵尸网络命令与控制等违法 违规活动。 3.2 域名注册局 domain name registry 相应顶级域（域名最后一个 “.”后面的部分）的运营 /管理机构。例如 ,中国互联网络信息中心是 .cn 域名的域名注册局。这类机构直接面对域名注册商，授权域名注册商提供该域名后缀下的二级域名 （例如 cnnic.cn）注册服务。又称域名注册管理机构。 3.3 域名注册商 domain name registrar 经域名注册局授权，直接面对个人或企业用户提供相应域名后缀下的二级域名注册服务。又称为 域名注册服务机构。 4　缩略语 下列缩略语适用于本文件。 DNS：域名服务（ Domain Name Service） IP：互联网协议（ Internet Protocol） TLD：顶级域（ Top Level Domain） 5　总体工作流程 域名滥用治理相关业务的总