孔令山:运营商应担当Agent DNS时代的主力军 | 互联网基础资源高质量发展会议发表时间:2026-09-03 20:55 8月21日,第五届互联网基础资源高质量发展会议(原下一代DNS发展论坛)同期活动,“强网筑基 智赋千业”——数智网络创新应用工作会上,中国移动集团公司CDN研发运营负责人孔令山发表主题演讲——《AI时代运营商DNS挑战、机遇和应有担当》,系统阐述了AI时代互联网域名系统面临的挑战、运营商DNS的演进方向以及中国移动的实践探索。
AI智能体正在改变互联网交互方式 AI智能体正在深刻改变用户行为和互联网演进。随着AI从辅助工具向自主生产力演进,Token调用量快速增长。2024年初至2026年初,全国日均Token调用量两年增长超过千倍。与此同时,AI调用正在从人机互动进一步走向智能体之间的互动,Agent流量占AI流量的比例从2026年1月的1.7%上升到7月的57.5%;2026年1月至7月,AI域名解析量增幅达到400%。 AI应用也给互联网DNS带来新的挑战。1月5日,chinamobile.com权威服务器遭遇AI产生的超过50Gbps分布式虚假地址流量攻击,一度造成解析受阻;4月15日,中国移动智慧家庭网关自动化分析和上报插件配置错误,突增1000万以上QPS真实地址请求,影响LDNS性能;7月22日,不法分子利用AI恶意劫持和篡改百度、阿里等多个正常业务域名,多省受到影响。 面向智能体进一步发展,还需要解决合规与主权、能力发现、可靠连接、可监控可溯源等问题。在兼容现有网络架构与解析协议的前提下,传统系统可以向Agent-DNS平滑演进,应对AI发展带来的新需求。 运营商DNS的独特优势: 从挑战中捕捉机遇 挑战的另一面,是运营商DNS新的发展机遇。 集中部署的算力服务结构面对海量智能体高并发、短突发请求时存在局限,也难以充分满足差异化服务和可信身份需求。而运营商长期积累形成的网络基础设施,为服务智能体时代提供了独特条件。 首先,运营商DNS部署在各地,距离用户较近,同时拥有大量CDN和IP转发节点,天然按照用户分布形成服务能力,具有承载海量服务和提供低时延服务的潜力。 其次,运营商拥有全网流量可视和用户分布感知等能力,可以更好地感知用户需求,为未来语义解析、智能调度以及差异化服务提供基础。 此外,运营商长期服务海量用户,卡号属性等也为AI Agent之间建立可信身份和机机互信提供了天然信任锚点。 因此,运营商凭借海量服务潜力、用户感知能力和天然可信任锚点等优势,具备将AI带来的挑战转化为战略机遇的基础条件。 Agent DNS(aDNS): DNS的演进方向 面对智能体发展带来的新需求,传统DNS也需要进一步演进。 在兼容现有网络架构和解析协议的前提下,可以推动传统系统向Agent-DNS平滑演进,构建ANS,低成本应对AI时代的新型挑战,使其逐步承担AI时代可信服务基础设施的重要角色。 从架构上看,ANS将形成“三位一体”的融合解析体系。底层是传统解析层,继续提供域名解析、IP映射、缓存加速和网络接入等基础能力;中间是可信认证层,引入物联网标识、设备认证、主权数据、可信映射等能力;上层则是智能体发现和解析层,进一步提供智能体发现、意图解析、服务编排和智能调度。通过三层能力协同,DNS将从传统域名解析进一步向智能体发现、可信连接和智能调度拓展,打造AI时代的统一寻址入口。 构建ANS是一项系统工程,运营商应担当DNS向ANS演进的主力,通过技术引领推动解析技术迭代升级,通过安全护航筑牢网络信任安全防线,通过生态共建链接产业协同创新生态,并以基础设施能力赋能AI经济高质量发展。 中国移动实践: ANS需要构建三类核心能力 围绕DNS向ANS演进,中国移动已经开展了一系列探索。 首先,是安全的规模服务和容灾运营能力。目前,中国移动容灾中心容量达到4.5亿QPS,并采用多中心负载。在此基础上,将进一步推动相关能力向智能体兼容,为智能体提供可信容灾服务,并支持对智能体标识和能力解析数据进行孪生镜像,构筑高韧性、高可用的解析安全防线,提升基础设施抗风险能力与服务连续性。 第二,是新增主权保护、可靠认证和可信互发现能力。落地“可连接DNS系统”,通过建立递归、缓存直达权威的第二通道,使主权方能够掌控端到端解析结果,并支持域名主权行使功能。在可靠认证方面,通过公有CA保障行业公共数据互信,通过私有CA保障企业私有数据安全。在此基础上,未来还将依托现有主权数据底座,拓展智能体专属元数据记录以及可信互联等功能,支持智能体之间的能力发现和协作,守护智能体数据主权与ANS解析主权。 第三,提供用户意图、智能调度等新的服务能力。借助Agent,DNS可以进一步从“被动寻址”走向“主动服务”。通过基于用户画像理解和响应用户意图,实时感知网络负载并预测需求,同时支持网络智能调度和业务自愈,逐步形成具备感知、决策和调度能力的网络智能化能力。目前,中国移动正在和CNNIC国家重点实验室、互联网域名系统国家工程研究中心(ZDNS)协作,体系化谋划方案、标准规范、功能测试、现网试点等工作。 推动场景验证和产业链协同落地 ANS真正落地,还需要产业链各方共同参与。 在场景验证方面,中国移动正围绕CDN、车联网和具身智能等核心场景,开展可信身份、可靠连接、可靠服务等能力验证,构建AI应用的可信连接底座。 在产业协同方面,当前,中国移动正在与CNNIC、北京移动、小米、中石油、ZDNS等共建“智能体标识与安全保障技术北京市重点实验室”,与上下游头部伙伴建立深度合作。倡议更多企业加入生态,共同为国家AI战略筑牢发展根基。 面向未来,中国移动还将进一步探索CDN +DNS智能调度,实现流量调度到县、乡、村,极大提升用户体验,帮助CDN连续3年实现年均30%的增长;同时CDN在向AI DN演进,通过推理功能分布式下沉到边缘节点,实现1ms级别相应时延。 不远的将来,中国移动必然能够通过ANS+AIDN,实现精准的“Byte+Token”调度,提升新型智能应用用户体验。在下一代网络面前,中国一定要走在前面。希望各界携手合作,积极推动Agent DNS落地见效,服务智能应用新时代。 |