国家互联网应急中心 安全 DNS 服务正式发布，那么地址是多少？

原创

ralap
ralap

网络个人修炼

2026年9月20日 13:57
陕西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

9 月 18 日，CNCERT 发布新闻稿，披露 9 月 15 日已正式上线网络安全能力共享平台。CNNIC 联合 CNCERT（国家互联网应急中心）正式发布安全 DNS 服务，该服务是 CNCERT 网络安全能力共享平台首批上线四项能力之一。消息一出，我想大家第一时间都想问：这套新的安全 DNS 解析地址是什么，普通网民能不能直接配置使用？

说明：本文解读全部基于 CNCERT、CNNIC 官方原文，所有测试可自行复现。

一、这项新安全 DNS，是什么能力

安全 DNS 由 CNNIC 与 CNCERT 联合提供，在传统域名解析基础上，汇聚国家级威胁情报资源，经服务使用方授权同意后，对恶意域名访问进行拦截，同时支持灰度域名联合分析，提升对 APT 组织、网络黑灰产、钓鱼、勒索域名的发现处置能力。

CNCERT 公告原文表述：

这里要注意公文语境：面向全社会开放 ≠ 个人可以免申请直接接入。

CNCERT公告的对接对象是单位主体，明确“有需求的单位可通过电话、邮箱对接咨询”，目前公开渠道没有发布通用公共解析IP，更未公布个人可直接填写的解析地址。不过，CNNIC同日发布的新闻稿又称该服务“面向广大互联网用户”“接入即防护”，但同样未给出具体IP。综合两份官方材料看，新安全DNS目前不是像1.2.4.8那样拿来即用的公共DNS；现阶段若想启用搭载国家级威胁情报拦截的安全DNS，需由单位主体对接咨询、走完对接流程并获得授权。是否未来面向个人开放直接接入，尚待官方进一步明确。

二、极易混淆：老版 CNNIC 公共 SDNS 地址仍然可用

很多人会把本次新发布安全 DNS，和 CNNIC 早已上线多年的 SDNS 递归云弄混，二者是两套独立服务，不能混为一谈：

• SDNS 递归云（公共 DNS）：1.2.4.8（首选）、210.2.4.8（备用）。个人电脑、路由器可以直接填写使用。
• 它具备 DNSSEC、抗 DNS 缓存投毒、基础防劫持等解析层面安全防护。但该公共解析，并不搭载本次 CNCERT 新发布的国家级恶意域名拦截、APT 灰度域名分析能力。

我们使用 WICAR 官方标准恶意测试域名 malware.wicar.org 验证。

提示：malware.wicar.org 是安全行业标准测试域名，专门用于检验 DNS / 安全网关的恶意站点阻断功能，用于安全演练，不会对主机造成真实危害。

Windows CMD 执行命令：

nslookup malware.wicar.org 1.2.4.8

实测结果：域名解析成功，返回 CNAME 别名与 IPv6 地址；IPv4 查询出现 2 秒超时。DNS 层面没有返回 NXDOMAIN 阻断记录。 证明：1.2.4.8不会在 DNS 环节拦截恶意域名，它只是基础公共 DNS，并不是本次新发布的带国家级威胁情报拦截的 “安全 DNS”。

有大佬如果已经使用了相关DNS，欢迎评论区分享实际使用体验。

参考链接

[1]https://www.cnnic.net.cn/n4/2026/0918/c326-11678.html

[2]https://www.cert.org.cn/publish/main/12/2026/20260918105103376726138/20260918105103376726138\_.html

[3]https://www3.cnnic.cn/n4/2022/0829/c32-10038.html