01 · 总体路线图
域名注册数据治理不是一次性工程，而是"建底座—跑闭环—做生态"的渐进过程。综合前七篇的方法论，本课题给出六步实施路线：
02 · 三阶段实施计划
| 阶段 | 目标 | 关键任务 | 里程碑 |
|---|---|---|---|
| 第一阶段 0—6个月 | 建底座 | 合规评估完成；采集管道上线（覆盖.CN+.COM双栈）；数据字典与Schema定稿；抽样审计首轮 | 档案库上线；五维质量评分试运行；复现清单7步全部通过 |
| 第二阶段 6—12个月 | 跑闭环 | 实体解析规模化；风险评分模型按TLD校准；新注册Feed对接SOC；处置通道打通（CNNIC平台+注册商接口） | 首批钓鱼域名集群溯源案例；预警命中率月度报告 |
| 第三阶段 12—24个月 | 做生态 | 情报产品标准化输出（STIX/GB/T 36643）；注册商安全水位评估试运行；态势报告体系建立 | .CN注册数据安全年度报告（试刊）；成员单位共享接口开放 |
03 · KPI体系
| 类别 | 指标 | 目标值（示例） |
|---|---|---|
| 质量类 | 必填字段填充率；联系方式有效率；跨源一致率 | ≥95%；≥85%；≥90% |
| 时效类 | 新注册域名入库延迟；质量评分耗时 | 分钟级；秒级/记录 |
| 应用类 | 预警命中率；钓鱼域名溯源时长；集群扩展发现率 | 按基线逐季提升；溯源时长压缩50%以上 |
| 合规类 | 审计留痕率；违规采集事件；数据主体权利响应时限 | 100%；0起；法定时限内100% |
| 生态类 | 处置请求响应率；成员单位活跃订阅数 | 逐年增长 |
注：目标值为研究启动期的工程参考，正式指标应在第一阶段基线测量后确定。
04 · 组织与人员配置
- 数据工程组：采集管道、存储检索、质量门禁的建设与运维（2—3人）。
- 分析研究组：实体解析、风险模型、溯源研判（2—3人，可与威胁情报团队共享）。
- 合规安全组：最小化审查、审计留痕、数据主体权利响应、监管对接（1—2人，可由安全合规部门兼任）。
- 生态运营组：成员单位对接、处置协同、态势报告（1—2人）。
小型组织可从"数据工程1人+分析1人+合规兼职"的最小单元起步，按第三阶段目标逐步扩编——治理体系的价值在第二阶段（跑闭环）开始显现，组织投入应与里程碑绑定而非一步到位。
05 · 风险与对策
| 风险 | 影响 | 对策 |
|---|---|---|
| 政策演进风险 | ICANN RDS/SSAD政策变化、WHOIS退役节奏调整影响采集依赖 | 跟踪ICANN政策进程；双栈采集保持WHOIS回退能力；架构上预留字段与通道适配层 |
| 数据源中断风险 | 注册商RDAP服务变更或封锁采集端点 | 多源冗余（RDAP/WHOIS/CT交叉）；机构级User-Agent与联系渠道；合规采集降低封禁概率 |
| 合规风险 | 最小化审查不足导致违法处理个人信息 | 第4篇红线清单制度化；合规组前置评审每个新数据需求；年度外部合规审计 |
| 质量回退风险 | 上游数据源质量恶化污染分析结论 | 入库门禁+隔离区；季度全量审计；质量分随档案下发，消费方可过滤 |
| 误报伤害风险 | 评分误伤正常注册人（如批量注册的企业用户） | 可解释评分维度；申诉与复核通道；按TLD校准阈值；重大处置人工复核 |
06 · 与监管及行业体系的协同
- 对接CNNIC：注册管理数据规范对齐；域名投诉举报处理平台作为.CN处置主通道；参与国家域名安全相关研究。
- 对接CNCERT/CC体系：钓鱼域名情报报送与共享，纳入网络安全事件协同处置。
- 依托公共互联网反网络钓鱼工作组：成员单位间情报共享与处置协同，输出符合GB/T 36643-2018的标准化威胁信息。
- 跟踪ICANN生态：RDRS运行至2027年12月期间的披露政策演进、RDAP Profile后续修订、DAAR指标口径更新，以及2026年启动的执法请求方认证机制概念验证（ICANN与INTERPOL、FBI等协作）。
- 行业自律：参与注册服务机构安全水位评估的行业共建，推动"治理好的数据"成为行业公共品。
07 · 研究展望
7.1 技术演进方向
- 隐私增强技术（PET）在注册数据中的落地：联邦分析、多方安全计算等机制有望在"数据不出域"前提下实现跨注册商关联分析，缓解Redaction带来的研究约束。
- AI辅助质量治理：大语言模型辅助注册人名称归一化、多语言地址解析与缺陷模式识别，但须保持人工抽检与可解释性，防止算法偏差固化。
- 注册×证书×解析的多模态关联：以注册数据为锚点，融合CT日志（子课题02）与DNS测量（子课题04），构建"注册—证书—上线—处置"全生命时序图谱。
7.2 治理演进方向
- 披露机制成熟化：RDRS运行数据的积累将推动SSAD等政策讨论走向实证化，研究界应准备相应的测量方法论。
- 双轨体系互鉴：中国实名制的可追溯优势与gTLD体系的隐私保护机制并非对立，"授权通道内的强关联"或是两者收敛的方向。
- 数据资产化标准：注册数据质量评分有望像CVSS之于漏洞一样，成为域名情报产品的通用置信度语言——本课题的五维模型即是一次尝试。
08 · 八篇交付物汇总与结语
| 篇目 | 核心交付物 |
|---|---|
| 第1篇 | 研究问题定义、范围界定、术语辨析速查表 |
| 第2篇 | RDAP/WHOIS双栈技术基座、合规时间线、实操命令集 |
| 第3篇 | 五维质量模型、抽样审计协议、实体解析规则库、质量门禁代码 |
| 第4篇 | 核验制度框架、分级访问模型、合规红线清单 |
| 第5篇 | 双轨合规对照手册、.CN核验流程、数据规模基线 |
| 第6篇 | 三类情报产品、钓鱼溯源工作流、双标准封装规范 |
| 第7篇 | 数据源盘点、采集管道架构、七步复现清单 |
| 第8篇 | 三阶段路线图、KPI体系、风险对策与展望 |
域名注册数据治理的本质，是在可追溯性与隐私保护之间建立制度化的平衡，并让平衡后的数据真正服务于威胁治理。八篇内容从协议到落地、从国际到中国、从方法到工具，构成了一条可复现、可审计、可演进的研究路径。我们期待与注册管理机构、注册服务机构、安全厂商与学界同仁共同完善这一体系，让"注册那一刻的数据"成为网络空间安全的第一道防线。
全文主要参考来源（八篇汇总）
IETF标准：RFC 3912（WHOIS）、RFC 7480-7485（RDAP协议栈）、RFC 9082/9083（RDAP更新）、RFC 5730-5734（EPP）、RFC 7095（jCard）、RFC 6962（CT）、RFC 5322（邮件格式）：rfc-editor.org
ICANN政策与系统：2013 RAA及WHOIS Accuracy Program Specification、Temporary Specification（2018）、RDAP Timeline（2019年8月26日实施截止；2024年2月版Profile；2025年1月28日WHOIS义务日落）、RDRS（2023年11月28日试点上线，2025年10月30日董事会决议延续至2027年12月）、DAAR：icann.org
司法与法规：EPAG案（LG Bonn 2018-05-30；OLG Köln 2018-08-01，19 W 32/18）；《互联网域名管理办法》（工信部令第43号）；工信部信管〔2017〕264号文；《网络安全法》《数据安全法》《个人信息保护法》
CNNIC：第55次报告（域名总数3302万、.CN 2082万）；第56次报告（.CN 2085万）；域名投诉举报处理平台；cnnic.cn
国内标准：GB/T 36344-2018《信息技术 数据质量评价指标》、GB/T 36643-2018《信息安全技术 网络安全威胁信息格式规范》
学术数据集：Tranco（Le Pochat et al., NDSS 2019）、DGArchive（Platzbart et al., ACSAC 2018）；工具：crt.sh、ICANN Lookup、IANA Bootstrap