正如拜訪朋友前先要知道朋友家怎么走一樣，訪問虛擬世界里的網(wǎng)站同樣也得知道網(wǎng)站在哪里、如何到達(dá)，要做到這一點，就需要一個被稱為“域名系統(tǒng)”的“導(dǎo)航系統(tǒng)”。
近日，記者從互聯(lián)網(wǎng)域名系統(tǒng)國家工程研究中心（以下簡稱域名國家工程研究中心）了解到，該中心于近期獲得了近億元的B輪融資，主要用于下一代域名系統(tǒng)（NG-DNS）技術(shù)的研究和開發(fā)。
那么，“下一代域名系統(tǒng)”這個概念是怎么來的、有什么意義，又將如何實現(xiàn)？對此《中國科學(xué)報》采訪了域名國家工程研究中心的相關(guān)負(fù)責(zé)人。
互聯(lián)網(wǎng)發(fā)展需要更高效的“導(dǎo)航”
域名系統(tǒng)是互聯(lián)網(wǎng)服務(wù)的入口。然而，在萬物互聯(lián)的時代，如何在有海量需求的情況下，快速、準(zhǔn)確地完成“導(dǎo)航”，成為現(xiàn)實對域名系統(tǒng)的考驗。
“海量邊緣和移動端設(shè)備對尋址解析架構(gòu)提出了新要求，傳統(tǒng)中心化域名系統(tǒng)架構(gòu)需要向去中心化、輕量化架構(gòu)發(fā)展。”域名國家工程研究中心主任毛偉告訴《中國科學(xué)報》。
他表示，海量互聯(lián)互通的背后，域名解析量呈幾何級爆發(fā)式增長，互聯(lián)網(wǎng)域名系統(tǒng)在性能、安全、擴(kuò)展、可靠性等方面都需要全面升級。與此同時，在過去數(shù)十年里，計算、存儲和網(wǎng)絡(luò)傳輸能力都在不斷升級、融合、疊加，域名系統(tǒng)同樣要從基礎(chǔ)解析尋址向“全面感知、可靠傳輸、智能處理、精準(zhǔn)決策”的新模式升級。
不僅如此，“全球互聯(lián)網(wǎng)核心資源，如頂級域名、互聯(lián)網(wǎng)地址空間等，正處于新一輪的分配和關(guān)鍵部署階段，域名系統(tǒng)的重構(gòu)，也將關(guān)系到我國在未來全球互聯(lián)網(wǎng)基礎(chǔ)技術(shù)領(lǐng)域的話語權(quán)。”毛偉說。
在毛偉看來，時至今日，域名系統(tǒng)的發(fā)展早已不再滿足于做好簡單的“導(dǎo)航”，而是要推動互聯(lián)網(wǎng)治理、網(wǎng)絡(luò)資源、軟硬件系統(tǒng)的全面升級。
國家信息化需要更安全的“導(dǎo)航”
毛偉等人提出“下一代域名系統(tǒng)”的新理念，不僅是因為來自新基建、互聯(lián)網(wǎng)應(yīng)用、技術(shù)變革、互聯(lián)網(wǎng)核心資源再分配的需求驅(qū)動，還因為國家信息化發(fā)展對互聯(lián)網(wǎng)根基自主可控提出了新的要求。
回溯傳統(tǒng)的互聯(lián)網(wǎng)技術(shù)產(chǎn)業(yè)格局，互聯(lián)網(wǎng)在誕生之初就已確立了“三層架構(gòu)”——物理設(shè)施層、基礎(chǔ)資源層、應(yīng)用層。
毛偉介紹，物理設(shè)施層是由計算、存儲、網(wǎng)絡(luò)構(gòu)建的有線和無線網(wǎng)絡(luò)，好比信息高速公路；應(yīng)用層是金融、政務(wù)、購物、娛樂、搜索、社交等基于互聯(lián)網(wǎng)的各種應(yīng)用，就像跑在高速公路上的汽車；兩層中間還有一層基礎(chǔ)資源層，由域名系統(tǒng)和IP地址組成的尋址解析系統(tǒng)，好比導(dǎo)航，導(dǎo)航一旦失效就會斷網(wǎng)。
自我國于1994年加入國際互聯(lián)網(wǎng)至今，中國互聯(lián)網(wǎng)經(jīng)歷了近30年的飛速發(fā)展。然而，“與蓬勃發(fā)展的互聯(lián)網(wǎng)應(yīng)用和逐步走向國產(chǎn)化替代的物理設(shè)施的狀況完全不同，中國仍然面臨網(wǎng)絡(luò)根基‘?dāng)嗑W(wǎng)’風(fēng)險。以域名系統(tǒng)為例，包括根、頂級域在內(nèi)的互聯(lián)網(wǎng)核心基礎(chǔ)資源的自主率極低，承擔(dān)基礎(chǔ)服務(wù)的域名系統(tǒng)解析設(shè)備98%使用的是國外軟件。”毛偉說。
當(dāng)前，國家高度重視互聯(lián)網(wǎng)域名系統(tǒng)的發(fā)展，《“十三五”國家信息化規(guī)劃》指出要建設(shè)互聯(lián)網(wǎng)域名安全保障系統(tǒng)；《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》提出要加快互聯(lián)網(wǎng)域名系統(tǒng)的全面改造。
“域名系統(tǒng)的英文簡稱是DNS，對DNS我們有新的詮釋。D是‘域’（Domain），域名系統(tǒng)是全球最重要的公共基礎(chǔ)設(shè)施之一，我們需要在標(biāo)準(zhǔn)建設(shè)、治理規(guī)范、技術(shù)革新等層面有參與、有擔(dān)當(dāng)、有作為，為構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體貢獻(xiàn)力量。N是‘名’（Name），新頂級域名的開放申請，開啟了全球互聯(lián)網(wǎng)空間資源發(fā)展的新契機(jī)，我們要在規(guī)則制定、平臺建設(shè)、技術(shù)標(biāo)準(zhǔn)等方面做好充足準(zhǔn)備。S是‘系統(tǒng)’（System），域名系統(tǒng)是重要的核心業(yè)務(wù)控制樞紐，是支撐網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行的關(guān)鍵基礎(chǔ)設(shè)施，我們需要打造自主可控的網(wǎng)絡(luò)樞紐。”毛偉說。
下一代“導(dǎo)航”，兼顧共享與自主
“下一代域名系統(tǒng)是傳統(tǒng)域名系統(tǒng)的延伸，除了尋址解析之外，還涵蓋了互聯(lián)網(wǎng)根基、頂級域市場和企業(yè)級市場，是從互聯(lián)網(wǎng)入口到互聯(lián)網(wǎng)根基的全棧域名系統(tǒng)。”毛偉說。
關(guān)于“下一代域名系統(tǒng)該如何實現(xiàn)”，域名國家工程研究中心總經(jīng)理邢志杰介紹，應(yīng)當(dāng)從新體系、新技術(shù)、新產(chǎn)業(yè)三個維度，打造下一代域名系統(tǒng)。
“新體系即以互聯(lián)網(wǎng)根基、頂級域和企業(yè)級的全棧技術(shù)，參與全球互聯(lián)網(wǎng)體系治理；新技術(shù)即以自主可控技術(shù)為支撐，滿足對海量的解析和智能調(diào)度需求；新產(chǎn)業(yè)即以數(shù)字化轉(zhuǎn)型和新基建為契機(jī)，推動傳統(tǒng)域名行業(yè)和產(chǎn)業(yè)升級。”邢志杰說。
在毛偉和邢志杰等人看來，下一代域名系統(tǒng)的建構(gòu)將是一個既助力全球互聯(lián)網(wǎng)共享共治，又實現(xiàn)我國域名系統(tǒng)自主可控的過程。
毛偉介紹，目前，在構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體方面，我國正在積極參與網(wǎng)絡(luò)根基治理，域名國家工程研究中心參與起草了多項IP根（RPKI）相關(guān)國際標(biāo)準(zhǔn)以及多份互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)（ICANN）根服務(wù)器治理報告。在實現(xiàn)軟件自主可控方面，域名國家工程研究中心推出了自主研發(fā)的域名系統(tǒng)基礎(chǔ)軟件“紅楓”，相比國外同類軟件獲得數(shù)十倍性能提升，且全面適配國產(chǎn)CPU和操作系統(tǒng)。
邢志杰表示，域名國家工程研究中心近期獲得的融資中，80%以上將投入到下一代域名系統(tǒng)技術(shù)的研究和開發(fā)之中。“需求引領(lǐng)研發(fā)。把中國的網(wǎng)絡(luò)問題解決了，就能夠引領(lǐng)國際，也就自然而然地能夠為國際互聯(lián)網(wǎng)大家庭作出應(yīng)有的貢獻(xiàn)。”邢志杰說。
來源：《中國科學(xué)報》
