专家专栏 | 智能体时代的下一代DNS能力跃迁

本文摘自2026年《互联网基础资源高质量发展报告》。报告于第五届互联网基础资源高质量发展会议期间发布，面向AI时代互联网基础资源高质量发展需求，聚焦基础技术演进与行业实践创新，汇聚业界专家前沿思考与实践成果。文末扫码获取。

随着生成式人工智能迈向智能体，互联网将逐步进入智能体互联网新阶段。在智能体互联网中，智能体不再是独立个体，而是能够相互发现、通信、协作的网络关键主体。在此背景下，实现跨域、实时且可信的智能体发现，成为支撑其自主协作的关键挑战。域名系统作为久经检验的命名与发现基础设施，天然契合智能体身份标识与发现的需求，具备成为智能体发现技术基础的潜力，应进一步探索与扩展。

智能体是具备环境感知能力与自主行动能力的软硬件实体，其核心特征在于自主交互性——无需人类实时干预，即可主动理解潜在意图、预判需求变化、作出决策并发起任务。据预测，至2030年智能体规模将达到9000亿。当海量智能体承担起网络中绝大多数的任务后，人类将从繁琐操作中解放出来，转而专注于更高阶的决策和创新，而网络生态则向“人智共生”转化，智能体将成为参与通信的关键主体。相较于传统节点，智能体这种新型网络主体在通信模式、交互范式、生命周期、节点属性及安全风险等方面，均发生根本性跃迁：

通信范式从单向请求到双向协作

传统互联网中的交互本质上是用户驱动的单向请求——客户端发出明确请求指令，系统被动响应，形成“指令-执行”的单向闭环；而智能体互联网将这种交互模式升维为双向协作——智能体不仅能响应用户指令，更能根据环境条件自主发起任务，并且任意智能体均可作为任务的发起方，随时调用其他智能体、工具、资源。

交互模式从明确调用到意图驱动

传统互联网中，用户遵循预定义的接口、参数与调用流程，访问静态且功能固定的服务端点，输入输出高度结构化；而智能体互联网则转向意图驱动，用户仅需给出模糊的目标意图，智能体便自主完成意图理解、任务规划、寻找协作伙伴及执行路径实时决策。

生命周期从稳态主导到稳瞬共存

传统互联网中的终端以及服务端点以长期在线为主，其生命周期可预期、可管理。而在智能体互联网中，在线实体呈现两极化：稳态智能体承担长期持续性任务，生命周期以天、周甚至月为单位；瞬态智能体则为特定临时任务而生，完成任务后立即销毁，生命周期短至秒级甚至毫秒级。这种短周期特性使得网络中注册、保活、老化等基础操作的频率显著跃升。若已失效的智能体未能被及时清理，其残留的访问权限也将成为潜在的安全隐患。

节点属性从低熵静态到高熵实时

传统服务节点的属性相对稳定，IP地址与服务能力基本固定，在注册入网后即进入相对固化的状态，以较低的更新频率即可维持有效性。智能体的属性则呈现出不同特征，稳态智能体长时在线、自主交互、持续学习，其能力边界、运行状态、服务实例等核心属性均可能在生命周期内持续演进与变化。随着任务推进，智能体可能动态调整对外暴露的能力接口，或依据环境感知结果实时修正自身运行参数；多智能体协作进一步放大这种动态性：临时组建的协作群组可能随时解散、重组或扩展，任一成员的状态变迁都会触发上下游智能体的属性联动更新。这种高动态性的数据，使得传统静态数据模型难以承载智能体互联网的运行需求。

安全防护从被动防御到内生可信

智能体的来源各异——个人自建、企业分发、第三方市场购买、开源社区下载乃至由其他智能体动态生成，每个智能体同时与角色各异、信任域分散的各种智能体发生交互，给网络带来多重挑战：一是身份伪造与权限滥用，攻击者通过伪造标识实施“身份漂白”，借用合法智能体的权限越权操作；二是攻击暴露面激增，海量智能体均可成为攻击入口，快速构筑大规模僵尸网络；三是跨域互信困难，无预置信任关系的陌生智能体在交互前须完成可信性确认，对全网动态鉴权能力提出极高要求；四是传统检测失效，传统基于特征匹配的防御难以应对提示词注入、语义劫持等AI增强型定向渗透。为此，智能体互联网的安全能力须内嵌于身份、通信协议、基础设施等底层机制，同时具备防御新型智能体攻击的能力。

随着智能体能力的持续提升，个人助手将取代现有应用软件，成为人类访问网络的统一入口，智能体之间依托专用协议直接连接，实现自主、安全、可信的协同。业界目前已提出多种智能体协议，以支持智能体之间的交互协作。在智能体发现方面，现有方案大多通过大模型语言将用户需求与智能体的能力描述进行语义匹配，进而筛选合适的目标智能体。DNS作为与互联网同期诞生的命名与发现基础设施，具备完善的配套协议生态与广泛的部署基础，其层次化命名结构天然契合智能体归属与分类。因此，具备成为智能体注册与跨域发现务实底座的潜力，与现有智能体协议相辅相成，共同支撑智能体互联网的落地。

面向智能体互联网，以DNS作为智能体注册与跨域发现的统一入口，通过协议灵活扩展以及与外层系统深度协同等方式，为智能体提供安全可信的注册发现、任务调度、智能解析以及认证鉴权等服务。本文提出面向智能体互联网的下一代DNS系统，整个系统以数据层为底座，向上支撑注册、发现、解析三大核心环节；安全层贯穿各层，覆盖智能体全生命周期的安全防护，保障系统的可用性、安全性及可信性。智能体注册时经认证获得唯一身份及相应权限，其身份、能力等信息以资源记录形式存储于数据层；任务触发时，DNS对任务进行分析与编排，基于语义发现候选智能体列表；解析层根据多维调度策略及用户偏好，选取并返回目标智能体。用户随后目标智能体发起连接。

数据层

系统以数据层为基础底座，承担智能体标识、关键能力、生命周期等轻量级数据的存储与管理职责，为上层注册、发现、解析三大核心环节提供统一的数据支撑。

智能体标识。采用域名作为智能体的全局身份标识，赋予每个智能体唯一与可解析的数字身份。该标识不仅是智能体服务与身份识别的基础要求，更能为交互协作中的安全交互、责任溯源、权限判定等上层能力提供基础。

专用域名空间。为智能体开辟独立于传统域名的专用域名空间，在该域内实现智能体的统一注册管理、差异化解析策略配置。专用域名的设计目的是形成与传统域名的安全隔离，在命名冲突避免、数据管理解耦、解析流程差异化等方面对智能体形成系统行保护，提升系统整体的可扩展性与管理效率。

轻量级元数据。在现有资源记录上进行扩展优化，轻量级承载智能体关键参数，可链接智能体详细描述或第三方智能体目录。在此之上，支持适配主流智能体协议，实现智能体协议中智能体关键信息到DNS资源记录的结构化映射与存储，如提取智能体卡片、函数描述中关键信息并将其转化为资源记录，同时保留对其详细描述的链接；以元数据为粒度进行生命周期管理，支持毫秒级的快速注册与注销，并配套建立与生命周期相匹配的自适应老化机制，确保智能体信息在动态网络环境中的有效性与时效性。

订阅发布。支持针对活跃智能体的动态属性以及关键参数进行订阅与发布。通过实时或周期性更新，在多智能体协作过程中，确保对目标智能体能力、状态、性能等数据的认知一致性与上下文连续性，降低因数据不一致导致的通信失效与决策偏差风险。

安全层

安全层作为横切能力贯穿各层，与数据层深度嵌合，覆盖智能体全生命周期的安全防护，包括认证鉴权、访问控制、异常行为检测、责任溯源等方面，抵御恶意请求或异常操作，确保系统整体的可用性、安全性及可信性。

认证授权。以DNS系统为入口，与信任基础设施协同对接入网络以及交互中的智能体进行认证、授权、鉴权。在智能体注册阶段，对智能体的身份及其声明能力进行认证，确保其身份的真实性、能力的有效性，从源头杜绝身份伪造或虚假能力的智能体接入网络和对外提供服务；在智能体发现阶段，对智能体身份进行校验并实施实时鉴权，防止身份冒用。

访问控制。在智能体发现与解析过程中，严格控制访问权限，遵循最小权限与动态授权原则，依据请求方身份、上下文、权限视图等因素限定可访问的智能体范围，防止越权访问。

注册层

智能体接入网络的身份与能力注册。协同信任基础设施对注册智能体的身份真实性及能力有效性进行评估与验证，并将验证后的智能体信息、证书、权限等属性写入数据层，从而为后续的发现服务与解析调度提供可信的基础数据支持。

发现层

负责根据请求方的要求从已注册智能体中匹配出符合条件的目标智能体候选列表，或返回可进一步提供检索的第三方智能体目录。未来，随着网络设备的智能体化，DNS也可能向调度型智能体进行演进，该阶段下的DNS发现层应集成语义理解能力，能够解析请求方以自然语言表述的意图，并对复杂任务进行拆解与编排，形成可被多个智能体并行或协同执行的子任务单元，从而支撑多智能体场景下的高效协同。

解析层

策略驱动的动态最优匹配与调度决策。基于发现层输出的候选智能体集合，依据请求方偏好与调度策略，匹配最优智能体，或实施多智能体间负载分担。实现资源与需求的最优匹配，兼顾执行效率、负载均衡与服务质量保障，是整个架构中面向动态环境自适应调度的关键闭环。

智能体以海量动态、意图驱动、高熵实时为核心特征，对网络基础设施提出全新要求。为支撑智能体互联网的快速落地，依托DNS这一成熟的命名与发现体系，构建面向智能体互联网的下一代DNS系统框架，通过协议灵活扩展以及与外层系统深度协同等方式，提供安全可信的智能体注册发现、任务调度、智能解析及认证鉴权等服务，为智能体间的高效协同奠定基石。