11月9-11日,世界互联网大会期间,以域名系统(DNS)为代表的的互联网基础资源备受关注。
作为互联网的“入口”,DNS是互联网关键基础资源。但是,由于DNS所处的基础资源层一直“隐藏”在互联网的背后,人们对于DNS知之甚少。本届世界互联网大会期间,记者发现,下一代DNS,从理念到技术突破、从产品创新到行业应用,以完整的体系和应用成果向全球展示了网络根基建设的中国方案。
11月9日,开幕式当天,“构建透明、可信的互联网关键基础资源管理体系”论坛举办,这是世界互联网大会首次设立互联网关键基础资源论坛。
互联网域名系统国家工程研究中心(ZDNS)主任毛伟提出,“打造下一代DNS,重塑网络根基”,为构建透明、可信的互联网关键基础资源管理体系、支撑数字经济发展提出系统的理论与实施路径。下一代DNS体系包括:构建多边的、互联互通、共享共治的网络空间命运共同体;自主可控掌握更多的网络关键基础资源;面向数据赋能、全面感知、可靠传输、智能分析、精准决策,建设更安全、更高效、更智能的DNS,筑牢数字经济重要网络根基。
他倡议,希望中国的机构认识并参与到“下一代DNS”的应用实践中,面向“技术标准”和“治理体系”来构建网络空间命运共同体,广泛参与域名系统生态国际机构(ICANN、IETF等)的社群工作,做到“有声音、有贡献、有地位”;提升数字资产战略意识,助力企业品牌国际化。倡导使用国家顶级域名.CN;积极推动普及IDNTLD中文域名应用,彰显中华文化;鼓励有条件的企业抓住开放机遇,申请新顶级域名。在域名系统技术方面,推动技术进步,实现互联网关键技术创新突破,提升自主创新能力。需求牵引技术进步,把中国的网络问题解决了,就能够引领世界,为国际互联网大家庭做出中国贡献。
在互联网之光博览会现场,下一代DNS新技术令人眼前一亮。DNS这个“隐藏”在背后的技术,已经实现了重大突破。记者现场了解到,传统DNS只是负责简单解析,实现域名到IP地址的转换。下一代DNS除此之外,在数据赋能、全面感知、可靠传输、智能分析、精准决策等方面实现了创新突破。
在更安全方面,当前DNS在解决安全问题层面还在采用“被动定向”的防护模式,下一代DNS围绕自主技术实现核心安全,依托国密算法构建可靠架构,采用大数据实现对DNS系统安全态势的观察、理解和预测。基于数据分析建立“特有”的威胁防护模型,进一步提升威胁发现效率和防御能力。
在更高效方面,下一代DNS具有更高性能、更低延迟;具有更灵活的部署能力和对环境的“亲和力”,与云化、智能化发展相适应。
在更智能方面,下一代DNS在网络感知、应用感知的基础上提供新的全局负载能力;可实现解析与调度规则的深度融合,通过DNS彻底打通网络与业务在感知和调度层面的需求,并迅速找出新路径。同时,下一代DNS掌握实时、全面的数据要素,这些数据对于业务特征分析、经营改进、故障提前预警、资源提前调配都十分重要。
“互联网之光”博览会上,一款名为红枫域名系统v3.16的互联网基础软件受到关注,这是下一代DNS理论体系的技术突破与产品实现。红枫域名系统v3.16系统集安全、高效、易用等特点于一身,具备多平台及云化运行能力;系统具备5类13种安全防护技术,可支持100万条智能线路,在安全防护技术、高性能解析、多线路智能调度等方面大幅领先国外主流域名系统软件,已逐步受到国内外市场的高度认可和广泛应用。
整体看,下一代DNS完整的、体系化路径,不仅实现了技术突破与产品应用,并在各行业领域的实践中得到验证,为共建网络世界、共创数字未来打下坚实的网络根基。