01 · 分阶段研究路线图
本子课题按“数据筑基→模型深化→工程试点→运营闭环”四个阶段推进，每阶段设置可验收的里程碑：
四阶段实施路线图（12个月周期）
阶段间以评测基准为纽带：前一阶段的产出即后一阶段的验收依据
说明：路线图为本课题实施规划，里程碑与第5篇评测协议、第6篇KPI体系直接挂钩。
02 · KPI体系
12
月建设周期
四阶段推进，每阶段设可验收里程碑
99
家族覆盖目标
对齐Open SESAME（NDSS 2021）公开记录的家族规模
≤0.1%
误报率上限
运营商级流量下的固定工作点约束，对应分层阈值标定
7步
处置闭环
检测→归因→重建→碰撞排除→处置→通知→复盘
| 维度 | KPI（示例口径） | 考核说明 |
|---|---|---|
| 检测质量 | 固定FPR下召回；按家族宏平均F1；ECE校准误差 | 按第5篇基准协议季度复测，对抗样本集上报告退化幅度 |
| 工程性能 | 全管道P99延迟；白名单快路占比；深度模型触达率 | 防止检测拖垮解析SLA；成本结构健康度监控 |
| 运营效果 | 阻断回滚率（误伤）；AGD检出趋势；家族覆盖数与未知家族发现数 | 真实业务影响的直接度量 |
| 处置闭环 | 发现到封锁的全链路时长；协同请求响应率；复活监测时效 | 含CNNIC域名投诉举报处理平台等.CN通道的协同效率 |
| 数据资产 | 家族档案库版本迭代；基准快照更新频率；情报订阅方数量 | 衡量研究体系的知识沉淀与对外服务能力 |
03 · 技术趋势展望
| 趋势 | 对本课题的影响与应对 |
|---|---|
| 加密DNS与ECH普及 | DoH/DoT/DoQ（RFC 7858/8484/9250）与ECH进一步收缩边界可见性——解析器前置检测从“优选”变为“必选项”，终端遥测成为必要补充（第6篇） |
| 生成式AI双刃剑 | 大语言模型可辅助家族归因与未知样本解释；同时也可能被用于生成更接近人类命名习惯的DGA，拉高检测门槛——异构集成与行为特征冗余的重要性上升（第4篇） |
| IoT/5G僵尸网络扩张 | 设备基数大、补丁周期长的场景更适合DGA+硬编码混合策略；检测模型需适应低算力、高时延容忍的网络环境 |
| 多语言与IDN域名 | 非英语字符集DGA与Punycode混淆增加特征空间维度；良性基准需补充多语言品牌与IDN域名负样本 |
| 跨机构数据共享与隐私计算 | 家族发现依赖跨运营商视角，而解析数据含用户行为信息——联邦学习、安全多方计算等隐私增强技术在协同检测中的探索值得关注 |
04 · 开放研究问题
- 零日家族检出的可证明能力：目前缺乏公认基准度量"训练集外家族"的检出率，时间外推切分（第5篇）是可行路径，但跨研究可比性仍待建立；
- 词典型DGA与品牌域名的理论边界：Suppobox类与合法品牌命名在统计上的可分性上限尚未被刻画；
- TDN家族的结构性局限：外部不可预测种子（Twitter趋势、外汇牌价）使预计算防御理论上不可行，"事后检测"的天花板如何突破；
- 对抗鲁棒性的形式化保证：CharBot式轻量扰动即可击穿多数模型，可证明鲁棒性或认证防御在DGA场景的适用性；
- 加密DNS下隐私与安全的权衡框架：解析器前置检测收集何种粒度数据、保留多久，需要与隐私法规对齐的工程伦理框架。
05 · 风险与对策
| 风险 | 等级 | 对策 |
|---|---|---|
| 数据标签污染（过期DGA域名被重新注册） | 高 | 双时间过滤＋现存注册库比对（第5篇协议强制项） |
| 对抗逃逸导致模型失效 | 高 | 异构集成、对抗训练、行为特征冗余、在线再训练（第4篇） |
| 加密DNS可见性收缩 | 高 | 解析器前置＋DoH出口管控＋终端遥测组合（第6篇） |
| 批量处置误伤合法域名 | 中 | 碰撞排除前置、分层阈值、灰度发布、快速回滚（第6、7篇） |
| 跨机构协同时效不足 | 中 | 处置预案与例行演练，固化.CN与gTLD双通道（第7篇） |
| 合规与伦理风险（数据使用、样本分析） | 中 | 最小化采集、审计留痕、沙箱隔离、法律审查（见下节） |
06 · 研究伦理与合规 reaffirmation
伦理与合规重申：①全课题以防御为目的，样本分析在隔离沙箱进行，严禁真实回连C2；②被动DNS与解析日志遵循来源协议与最小化原则，情报输出不含个人信息；③预注册与sinkhole仅针对经家族归因确认的DGA域名，前置碰撞排除；④逆向产出的生成器代码仅用于防御研究；⑤涉及.CN域名的处置通过CNNIC域名投诉举报处理平台等正规渠道协同；⑥本课题不构成法律意见。
07 · 预期成果与交付物
- 《DGA算法谱系与家族档案库》（含43→99家族演进记录与参数卡片）；
- 统计基线与深度基线各一套（含防泄漏切分脚本与对抗评测报告）；
- 《DGA检测评测基准协议》v1/v2（版本化快照与复现清单）；
- 解析器侧评分管道参考实现（分层阈值、灰度发布、RPZ联动）；
- 种子重建与预测性防御管线（对齐Open SESAME方法）；
- 家族追踪与情报输出规范（STIX 2.1 / GB/T 36643-2018封装与置信度分级）；
- 《DGA域名检测年度报告》（家族态势、处置复盘、趋势研判）。
本篇参考来源（第8篇）
以下均为真实可查的公开论文、标准与官方文档。
[1]
Open SESAME（家族覆盖43→99的种子重建与测量，DGArchive收录超159×10⁶条AGD），NDSS 2021：ndss-symposium.org
[2]
Schüppen S. 等：FANCI（解析器侧检测范式），USENIX Security 2018：usenix.org会议页
[3]
Peck J. 等：CharBot（对抗鲁棒性评测），IEEE Access 2019：ieeexplore.ieee.org
[4]
Le Pochat V. 等：Tranco（抗操纵良性基准），NDSS 2019：tranco-list.eu
[5]
IETF RFC 7858 / 8484 / 9250：DoT / DoH / DoQ规范：rfc-editor.org
[6]
OASIS：STIX 2.1规范：docs.oasis-open.org；GB/T 36643-2018：国家标准全文公开系统
[7]
ICANN：Conficker Summary and Review（2010，协同处置复盘）：icann.org官方PDF
[8]
微软：Necurs僵尸网络处置公告（2020年3月）：blogs.microsoft.com