《迪妙可信认证收录标准》文件编号：DM-STD-2026-001（版本：V3.8）

迪妙资讯

前　　言

本文件按照 GB/T 1.1—2020《标准化工作导则　第 1 部分：标准化文件的结构和起草规则》的规定起草。

本文件由中国互联网络信息中心（CNNIC）牵头并归口，联合公共互联网反网络钓鱼工作组、迪妙网络空间安全学院共同制定，是 YD/T《网络钓鱼防范》系列标准（术语、网站/邮件/应用识别指南、事件分类分级指南等）的组成部分，作为"迪妙可信认证"（DiMiao Trusted Verification）平台判定活动的公开依据，接受社会监督。

]本文件为平台识别判定与收录规则的现行有效版本，随平台能力迭代持续修订；历次版本发布与修订情况见文末修订记录。

本文件以「全网最权威、最硬核、最准确、最专业的综合安全查验平台」为治理目标：以《网络钓鱼防范》系列标准（CCSA 征求意见稿 5 项 + 迪妙威胁情报类工作草案 4 项）为规则基线，以可信认证引擎（cert.dimiao.cn）与威胁情报社区（ti.dimiao.cn）双端协同为数据基座，以开放 API（apiv1）面向成员单位输出可机读的判定能力——凡本文件确立的维度、权重、证据分级与降级纪律，均可在核验报告中逐项复算、逐项追溯，接受社会监督与成员单位审计。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件：

• 《中华人民共和国网络安全法》
• 《中华人民共和国反电信网络诈骗法》
• 《互联网域名管理办法》（工业和信息化部令第 43 号）
• 《企业名称登记管理规定》（国务院令第 734 号）
• GB/T 1.1—2020　标准化工作导则　第 1 部分：标准化文件的结构和起草规则
• GB/T 22239—2019　信息安全技术　网络安全等级保护基本要求（参照）
• GB/T 37027—2025　网络安全技术　网络攻击和网络攻击事件判定准则
• 《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《关键信息基础设施安全保护条例》
• YD/T《网络钓鱼防范》系列（CCSA 征求意见稿）：术语、事件分类分级指南、网站识别指南、邮件识别指南、应用识别指南
• 迪妙威胁情报类工作草案 v1.0：数据格式与描述规范、共享接口与传输安全规范、置信度评估指南、情报数据质量与共享服务评估规范
• （资料性引用）APWG Phishing Activity Trends Report、Spamhaus Blocklist、PhishStats、OpenPhish、URLhaus、CNCERT 通报、12321 举报数据
  

第一章　总　则

第一条（制定目的与依据）

为规范"迪妙可信认证"（DiMiao Trusted Verification，以下简称"本平台"）品牌域名库及可信后缀名录的收录与管理，保障核验结论的权威性、准确性与稳定性，依据《中华人民共和国网络安全法》《中华人民共和国反电信网络诈骗法》《互联网域名管理办法》等法律法规及互联网名称与数字地址分配机构（ICANN）相关政策，结合反网络钓鱼工作实践，制定本标准。

第二条（适用范围）

本标准适用于本平台对域名、邮箱地址及应用程序包名进行可信核验所依据的显式品牌域名库与可信后缀名录的收录、审核、公示、动态复核与退出管理。通过认证的品牌域名，在全平台展示"已认证品牌"标识并出具可信域名认证证书。

第三条（基本原则）

收录工作遵循"权威来源、审慎准入、分层管理、动态复核、公益服务"五项基本原则。本平台为公益性质的安全核验基础设施，显式收录本身不向被收录主体收取任何费用；品牌认证审核过程中产生的成本性服务费用，与收录行为相互独立，不影响收录结论的客观性。

第二章　收录范围与类别

第四条（收录类别）

本平台收录分为以下两类，具有同等可信效力：

• （一）显式品牌收录：将特定注册主体之官方域名，经审核后逐条收录于品牌域名库；
• （二）后缀信任收录：对注册局实行严格实名准入管控的国家代码顶级域或二级域后缀，实行整后缀信任，该后缀下之全部域名自动视为可信（封顶保护见附录 A 封顶算子第⑤条）。
  

第五条（可信后缀名录及其依据）

截至本标准发布之日，可信后缀名录包括：edu.cn、gov.cn（中国教育机构、中国政府机构）；gov、edu、mil（美国政府、美国认证高等教育机构、美国军方）；go.jp、go.kr、go.th、go.id（日本、韩国、泰国、印度尼西亚政府机构）；gov.au、gov.uk、govt.nz、gouv.fr、gob.es、gov.br、gov.za、gov.in、gov.sg、gov.my、gov.hk、gov.mo（相应国家或地区政府机构）；admin.ch（瑞士联邦）。

上述后缀的收录，以相应域名注册管理机构公开公布的注册政策及准入限制为依据：该等后缀仅允许符合条件的政府或教育机构注册，任何第三方无法通过注册该后缀下的域名冒充政府机构，故予以整后缀信任。

第三章　收录标准

第六条（主体资质）

申请显式收录的主体，应当同时符合下列条件：

• （一）为依法设立并有效存续的法人、非法人组织或政府机构；
• （二）对申请域名享有合法的注册权、使用权或管理权；
• （三）网站实际内容合法合规，申请之日前一年内无重大违法违规记录。
  

第七条（域名标准）

申请收录之域名应当同时符合下列标准：

• （一）域名处于正常解析状态，NS 记录有效，未被注册商或注册局冻结（clientHold、serverHold 等）；
• （二）域名注册时长原则上不少于一百八十日；新设机构可凭主体资质材料申请豁免；
• （三）域名未被 Spamhaus DBL 等权威公开域名黑名单收录；
• （四）域名名称与申请主体之间具有合理的对应关系，不存在混淆、攀附他人品牌之情形。
  

第八条（不予收录与强制剔除情形）

有下列情形之一的，不予收录；已收录的，予以强制剔除：

• （一）从事或协助实施诈骗、赌博、色情、毒品等违法违规活动；
• （二）域名处于停放待售状态且无实际运营内容；
• （三）仿冒、混淆他人品牌，或冒充政府机构及其工作人员；
• （四）注册信息虚假，或无法验证主体真实性；
• （五）其他本平台基于合理理由认定不宜收录的情形。
  

第九条（分层管理）

品牌域名库实行核心（core）、一般（general）与基础（basic）三级管理。金融、支付、证券、政务、航空、电信运营商等钓鱼仿冒高发行业的主体，列入核心层级，实行更高频度的仿冒域名监测与预警；基础层级仅授予"可信"展示标识与可信域名认证证书申领资格，不参与仿冒启发式比对保护（该主体不启用仿冒监测服务，他人注册与其相似的域名不触发仿冒判定）——三级共用同一主体资质与实名审核标准，可信授予口径一致，防止可信注水。

第四章　审核与公示

第十条（申请程序）

申请主体应当通过本平台在线提交入库申请，如实填写网站信息、主体信息及资质材料清单，并对所提交信息的真实性、准确性负责。原始资质文件应与本平台生成的入库申请表一并提交审核。

第十一条（审核时限与结果）

本平台自收到完整申请材料之日起三至五个工作日内完成审核。审核通过的，予以收录，在全平台展示认证标识，并可申领可信域名认证证书；审核未通过的，通过预留电子邮箱告知理由。

第十二条（复核权）

本平台对已收录域名保留复核权。收录后发现不符合本标准情形的，可依第五章规定降权、暂停展示或剔除。

第五章　动态管理与退出

第十三条（活性复核）

本平台对库内域名定期开展可达性与解析活性复核。连续两次复核均无有效解析的域名，标记为"收录待复核"并暂停展示认证标识；连续三次复核无效的，予以剔除。被剔除域名重新恢复正常运营的，可重新申请收录。

第十四条（退出机制）

已收录主体可申请主动退出；发生第八条规定情形，或主体资格消灭的，本平台有权直接剔除并停止展示相关认证标识。

第十五条（申诉）

申请主体对审核结论、降权或剔除决定持有异议的，可向 sec@dimiao.cn 提出书面申诉并附证明材料。本平台自收到申诉之日起十个工作日内完成复核并答复。

第六章　免责声明

第十六条

本平台核验结论系基于公开数据与算法模型作出的机器自动判定，仅供用户参考，不构成任何形式的担保、背书或法律意见。尽管平台持续优化判定模型，仍可能存在小概率误判；涉及资金处置、账号操作等重大事项的，用户应当结合实际情况独立判断，并以具备法定职责的行政机关、司法机关之认定为准。用户因信赖本平台判定结论而作出的决策，其法律后果由用户自行承担，但平台存在故意或重大过失的除外。

第十七条

因第三方数据源（WHOIS/RDAP、公共 DNS、证书透明度日志、公开威胁情报黑名单等）失真、延迟或不可用所导致的核验偏差，本平台不承担相应责任，但将尽合理努力保障数据质量与通道可用性。

第十八条（本地缓存资源与通道降级声明）

本平台对 Tranco 热门榜单、URLhaus、OpenPhish、Phishing Army、Hagezi TIF、Phishing.Database 等公开威胁情报源实行本地缓存优先策略：由管理员按周同步外部清单至本地缓存库，核验时优先查询本地缓存，在线源不可达时以本地缓存通道完成核验并在核验报告中如实标注"经本地镜像通道核验"；缓存覆盖不足完整榜单时（如以种子榜单替代 Top100 万完整榜单），在报告中如实声明覆盖范围（种子模式），不得以部分覆盖冒充完整覆盖。本地缓存仅服务于数据可用性与隐私（查询不经第三方），不改变任何维度的判定权重与口径。

第七章　监督与举报

第十九条（社会监督）

任何单位或个人发现库内域名存在涉诈、失联、仿冒或其他不宜继续收录情形的，有权通过平台核验结果页的"举报"入口或电子邮件（sec@dimiao.cn）向本平台举报。举报实行实名优先原则，匿名举报同样受理。

第二十条（举报处理时限与闭环）

本平台自受理举报之日起三个工作日内完成核查：属实的，立即降权、暂停展示或剔除，并将处理结果反馈举报人（留有联系方式的）；不属实的，予以记录归档。受理时向举报人签发唯一受理编号，举报人可凭编号通过邮件查询处理进度，形成"举报—核查—处置—反馈"完整闭环。

第二十一条（人工辅助研判的适用范围）

对"注意"级与"高危"级判定结论持有异议的，均可申请公共互联网反网络钓鱼工作组人工辅助研判。"注意"级多为启发式特征叠加判定，属误伤相对高发区，其救济入口与"高危"级同权；研判结论可标注于原核验报告，并回流校准分析池作为算法权重修正依据。

第二十二条（前置识别合作框架）

本平台面向域名注册管理机构与注册服务机构（优先面向公共互联网反网络钓鱼工作组成员单位）开放域名注册前置检测接口（precheck）：在域名注册流程中实时返回 clear（放行·常规监测）/ flag（标记·重点监控）/ hold（建议延迟注册并人工复核）三级建议。前置识别实行分级建议制——平台不主张硬阻断注册，注册决定权在注册服务机构；接口故障时合作方应按 clear 放行，不得因建议增强阻塞正常注册。平台同时持续监测全球证书透明度（CT）日志流，新签证书命中品牌仿冒特征时主动预警，经人工复核进入黑名单共识库后全平台秒级生效。误判救济统一适用第二十一条人工辅助研判。

第二十三条（收录申请通道）

符合条件的品牌主体可通过平台"申请收录"通道在线提交入库申请（详见第四章），亦可对核验数据提出纠错。本平台每季度公布收录总量、举报处理量与剔除清单，接受社会监督。