DNS‑AID vs ANS: как интернет может идентифицировать и находить ИИ‑агентов

Они решают разные задачи, но вместе формируют основу для того, чтобы системы могли понять кто такой агент, что он умеет и можно ли ему доверять.

DNS‑AID: обнаружение агентов через DNS

Стандарт DNS‑AID, который продвигает Infoblox, предназначен для обнаружения ИИ‑агентов.

Документ IETF описывает структурированное пространство имён и модель DNS‑записей, через которые организации могут публиковать метаданные об агентах — например:

• точки доступа (endpoints)
• поддерживаемые протоколы
• доступные возможности

Эта информация размещается прямо в DNS‑записях домена организации .

Например, компания может опубликовать сведения о своём агенте в DNS‑записях домена. Другие системы смогут запросить эти записи и узнать, как взаимодействовать с этим агентом.

Основные цели DNS‑AID:

• масштабируемое обнаружение ИИ‑агентов
• стандартный обмен метаданными
• совместимость без централизованного каталога

Поскольку DNS уже является глобально распределённой системой именования интернета, сторонники стандарта считают его естественной основой для обнаружения агентов на уровне всей сети .

ANS: слой идентичности и доверия

Если DNS‑AID отвечает за обнаружение, то Agent Name Service (ANS) решает задачу идентичности и проверки агента.

ANS связывает идентичность агента с доменным именем организации, создавая проверяемую цепочку доверия. Для этого используется инфраструктура открытых ключей и сертификаты, которые привязывают агента к домену .

На практике процесс выглядит так:

• организация подтверждает контроль над доменом
• идентичность агента криптографически связывается с этим доменом
• другие системы могут проверить цепочку доверия перед взаимодействием

В документации ANS цель формулируется как создание домен‑привязанного уровня доверия для автономных ИИ‑агентов, особенно когда они работают между организациями, где нет единой платформы проверки .

Почему оба стандарта используют DNS

Обе инициативы намеренно строятся на базе DNS, а не создают новую систему регистрации.

DNS уже обеспечивает:

• глобальную иерархическую систему имен
• распределённое управление
• масштабируемость на уровне интернета
• встроенные механизмы безопасности, такие как DNSSEC

Кроме того, компании уже владеют своими доменами. Это позволяет им публиковать информацию об агентах напрямую через собственную DNS‑инфраструктуру.

Таким образом, проверка может опираться на владение доменом — модель, которая уже используется для TLS‑сертификатов, аутентификации электронной почты и сервисного обнаружения .

Проще говоря: если организация контролирует example.com, она может размещать и подтверждать ИИ‑агентов внутри этого домена без участия централизованного реестра.

Почему стандарты продвигаются через IETF

DNS‑AID и ANS предлагаются как Internet‑Draft в рамках Internet Engineering Task Force (IETF) — организации, которая разрабатывает ключевые интернет‑протоколы.

Internet‑Draft — это ранняя стадия стандарта, позволяющая инженерам, исследователям и компаниям обсуждать и улучшать спецификации до их возможного превращения в официальный стандарт.

Этот подход важен по нескольким причинам:

• спецификации открыты для индустрии
• разные поставщики могут создавать совместимые реализации
• инфраструктура остаётся частью открытого интернета

При этом оба документа пока остаются проектами стандартов, и их окончательная форма может измениться .

Попытка избежать монополии одной платформы

Одна из ключевых целей инициативы — предотвратить ситуацию, когда одна компания или платформа контролирует идентификацию и обнаружение ИИ‑агентов.

Если эти функции будут реализованы через закрытые маркетплейсы или централизованные реестры, их операторы смогут решать:

• какие агенты появляются в поиске
• каким идентичностям доверяют
• как агенты взаимодействуют между собой

Подход на базе DNS меняет эту модель. Любая организация, владеющая доменом, сможет самостоятельно публиковать и подтверждать своих агентов, так же как сегодня она размещает сайт.

Это переносит контроль от платформ к открытым протоколам и владению доменами, что помогает сохранить совместимость между облаками, регистраторами доменов, корпоративными системами и агентными платформами .

Что дальше

DNS‑AID и ANS можно рассматривать как ранние элементы инфраструктуры для так называемого «agentic web» — интернета автономных агентов.

Если стандарты получат поддержку индустрии, они могут стать частью более широкой архитектуры, включающей:

• протоколы общения между агентами
• системы доверия и авторизации
• механизмы контроля доступа

Пока же обе технологии находятся на стадии эксперимента. Их реальное влияние будет зависеть от того, решат ли крупные облачные провайдеры, ИИ‑платформы и интернет‑компании внедрять их по мере роста числа автономных агентов в сети.