Linux 基金会推出 Agent Name Service：为 AI 智能体建立统一身份层

Linux 基金会近日宣布推出 Agent Name Service（ANS），这是一套基于 DNS 的开放标准，旨在为 AI 智能体提供可验证、具备互联网原生属性的身份与发现机制。该标准源于 OWASP GenAI Security Project 的早期工作，现已由 Linux 基金会作为独立倡议托管，标志着 AI 智能体身份与发现从安全专项升级为跨行业的标准议题。

为何基于 DNS 构建

随着企业大规模部署自主运行的 AI 智能体，业界始终缺少一种厂商中立、跨平台通用的方式来确认智能体的真实控制方、其所运行的代码与模型版本，以及其元数据是否被篡改。各云厂商和 AI 厂商推出的"智能体注册中心"虽然部分解决了问题，但彼此割裂、形成孤岛。

ANS 的核心思路是不另起一套查找网络，而是将智能体身份直接锚定到现有的 DNS 体系上，借助 DNSSEC、公开密钥基础设施与签名注册记录，为智能体提供加密可验证的身份层。这样做的好处是可以复用全球每天处理超过 1 亿次查询的成熟 DNS 基础设施。

技术机制与关键能力

在 ANS 体系下，智能体的命名以域名为锚，例如 chatbot.mcp._agents.example.com，组织可以通过 SVCB、TXT、TLSA 等已有 DNS 记录类型发布智能体元数据，并在 DNSSEC 签名后允许其他智能体或应用在连接前完成解析与验证。解析过程支持通过 MCP、A2A、HTTPS 或任何可经由 DNS Service Binding（ALPN）寻址的协议进行。

ANS 在设计中还计划集成去中心化标识符（DIDs）和法人实体标识符（LEIs），使智能体能够在加密层面绑定到真实组织，从而应对"影子 AI"——即那些缺乏清晰出处与治理、却能做出安全敏感决策或访问敏感数据的智能体。系统试图在任何交互发生之前，让调用方回答三个核心问题：谁在运行它、运行的是哪个版本、注册以来记录是否被改动。

厂商参与与生态布局

在落地层面，Infoblox 和 GoDaddy 是目前最重要的两家推动力量。Infoblox 主推其 DNS-AID（DNS for AI Discovery）方案，GoDaddy 则直接参与 ANS 的开发，两者在社区标准组织内协同演进，目标都是实现可独立部署、避免单一厂商主导的实现路径。

早期支持者还包括 Cloudflare、Equinix、ISC 等基础设施提供商，覆盖云服务商、企业软件厂商、域名注册商与安全团队。Linux 基金会将 ANS 与 DNS-AID 定位为未来"智能体 AI 基础设施"的组成部分，未来可能与 Kubernetes 等旗舰项目并列纳入其项目组合。

争议与待解问题

支持者认为 ANS 让智能体在 Web 身份体系中获得"一等公民"地位，不再是被 API 掩盖的不透明服务。批评者则担心，智能体 AI 工作流往往需要高频调用与召回智能体，ANS 在这种高频场景下可能因依赖 DNS 解析流程而带来较高延迟，影响实际响应速度。此外，规范本身仍在完善中，具体的部署策略、性能边界与各厂商实现之间的互操作性，仍有待后续验证。