针对传统域名系统（DNS）防御体系难以有效抵抗饱和流量攻击和域名劫持攻击的问题，建立网络流及状态迁移模型，从理论上分析并研究遏制网络攻击的关键因素，进而提出基于超级账本的DNS协同防御体系。通过联盟链整合多方资源共同对抗网络攻击，并利用超级账本的通道架构和背书策略实现隐私保护，促进网络信息共享。分析结果表明，该协同防御体系在数据层面和业务层面均具有较强的安全性，为解决域名行业安全问题提供了借鉴作用。