.lan 顶级域申请进入评估阶段，内网 DNS 需关注命名冲突

ICANN 公示了一份 .lan 新顶级域申请，该申请目前仍处于评估前处理阶段，不代表已经获批或接入根区。这意味着互联网根区暂未出现任何关于 .lan 的正式解析变化，现有使用 .lan 作为内部域名的网络不会立即受到影响。

OpenWrt 等常见网络环境通常将 lan 作为本地主机名或域名使用，例如设备默认的 DHCP 域名后缀。如果未来该顶级域进入根区并开放注册，访问外部 .lan 域名时可能由公共 DNS 返回解析结果，从而与内网仅本地解析的 .lan 记录产生命名冲突。

运维和开发者可以提前检查现有环境中的分离 DNS 配置，确认内网查询是否可能被转发到公共递归解析器，并审查搜索后缀列表是否包含 .lan。内网查询外泄也可能导致与未来公共 .lan 域名的解析意图混淆，这类风险需要结合当前网络架构进行评估。

需要注意的是，以上影响仅属于潜在冲突，并非已经发生的故障。公开流程中的申请不保证会获批，后续时间表和具体申请人信息均未披露，因此不宜将现阶段的状态扩大为事实性的服务中断或安全事件。在内部沟通和监控告警设计上，应把“未来可能出现命名冲突”与“当前已发生的解析异常”明确区分。

对于使用 OpenWrt 的环境，官方文档已有关于 DHCP 和域名后缀的配置说明，可以在不修改默认行为的前提下完成一次配置审计。具体是否需要调整域后缀或增加阻止转发规则，取决于网络规模、设备类型和出口 DNS 策略，材料未提供统一的整改命令或版本要求。