正如拜訪朋友前先要知道朋友家怎么走一樣，訪問虛擬世界里的網站同樣也得知道網站在哪里、如何到達，要做到這一點，就需要一個被稱為“域名系統(tǒng)”的“導航系統(tǒng)”。
近日，記者從互聯(lián)網域名系統(tǒng)國家工程研究中心（以下簡稱域名國家工程研究中心）了解到，該中心于近期獲得了近億元的B輪融資，主要用于下一代域名系統(tǒng)（NG-DNS）技術的研究和開發(fā)。
那么，“下一代域名系統(tǒng)”這個概念是怎么來的、有什么意義，又將如何實現(xiàn)？對此《中國科學報》采訪了域名國家工程研究中心的相關負責人。
互聯(lián)網發(fā)展需要更高效的“導航”
域名系統(tǒng)是互聯(lián)網服務的入口。然而，在萬物互聯(lián)的時代，如何在有海量需求的情況下，快速、準確地完成“導航”，成為現(xiàn)實對域名系統(tǒng)的考驗。
“海量邊緣和移動端設備對尋址解析架構提出了新要求，傳統(tǒng)中心化域名系統(tǒng)架構需要向去中心化、輕量化架構發(fā)展。”域名國家工程研究中心主任毛偉告訴《中國科學報》。
他表示，海量互聯(lián)互通的背后，域名解析量呈幾何級爆發(fā)式增長，互聯(lián)網域名系統(tǒng)在性能、安全、擴展、可靠性等方面都需要全面升級。與此同時，在過去數(shù)十年里，計算、存儲和網絡傳輸能力都在不斷升級、融合、疊加，域名系統(tǒng)同樣要從基礎解析尋址向“全面感知、可靠傳輸、智能處理、精準決策”的新模式升級。
不僅如此，“全球互聯(lián)網核心資源，如頂級域名、互聯(lián)網地址空間等，正處于新一輪的分配和關鍵部署階段，域名系統(tǒng)的重構，也將關系到我國在未來全球互聯(lián)網基礎技術領域的話語權。”毛偉說。
在毛偉看來，時至今日，域名系統(tǒng)的發(fā)展早已不再滿足于做好簡單的“導航”，而是要推動互聯(lián)網治理、網絡資源、軟硬件系統(tǒng)的全面升級。
國家信息化需要更安全的“導航”
毛偉等人提出“下一代域名系統(tǒng)”的新理念，不僅是因為來自新基建、互聯(lián)網應用、技術變革、互聯(lián)網核心資源再分配的需求驅動，還因為國家信息化發(fā)展對互聯(lián)網根基自主可控提出了新的要求。
回溯傳統(tǒng)的互聯(lián)網技術產業(yè)格局，互聯(lián)網在誕生之初就已確立了“三層架構”——物理設施層、基礎資源層、應用層。
毛偉介紹，物理設施層是由計算、存儲、網絡構建的有線和無線網絡，好比信息高速公路；應用層是金融、政務、購物、娛樂、搜索、社交等基于互聯(lián)網的各種應用，就像跑在高速公路上的汽車；兩層中間還有一層基礎資源層，由域名系統(tǒng)和IP地址組成的尋址解析系統(tǒng)，好比導航，導航一旦失效就會斷網。
自我國于1994年加入國際互聯(lián)網至今，中國互聯(lián)網經歷了近30年的飛速發(fā)展。然而，“與蓬勃發(fā)展的互聯(lián)網應用和逐步走向國產化替代的物理設施的狀況完全不同，中國仍然面臨網絡根基‘斷網’風險。以域名系統(tǒng)為例，包括根、頂級域在內的互聯(lián)網核心基礎資源的自主率極低，承擔基礎服務的域名系統(tǒng)解析設備98%使用的是國外軟件。”毛偉說。
當前，國家高度重視互聯(lián)網域名系統(tǒng)的發(fā)展，《“十三五”國家信息化規(guī)劃》指出要建設互聯(lián)網域名安全保障系統(tǒng)；《推進互聯(lián)網協(xié)議第六版（IPv6）規(guī)模部署行動計劃》提出要加快互聯(lián)網域名系統(tǒng)的全面改造。
“域名系統(tǒng)的英文簡稱是DNS，對DNS我們有新的詮釋。D是‘域’（Domain），域名系統(tǒng)是全球最重要的公共基礎設施之一，我們需要在標準建設、治理規(guī)范、技術革新等層面有參與、有擔當、有作為，為構建網絡空間命運共同體貢獻力量。N是‘名’（Name），新頂級域名的開放申請，開啟了全球互聯(lián)網空間資源發(fā)展的新契機，我們要在規(guī)則制定、平臺建設、技術標準等方面做好充足準備。S是‘系統(tǒng)’（System），域名系統(tǒng)是重要的核心業(yè)務控制樞紐，是支撐網絡安全穩(wěn)定運行的關鍵基礎設施，我們需要打造自主可控的網絡樞紐。”毛偉說。
下一代“導航”，兼顧共享與自主
“下一代域名系統(tǒng)是傳統(tǒng)域名系統(tǒng)的延伸，除了尋址解析之外，還涵蓋了互聯(lián)網根基、頂級域市場和企業(yè)級市場，是從互聯(lián)網入口到互聯(lián)網根基的全棧域名系統(tǒng)。”毛偉說。
關于“下一代域名系統(tǒng)該如何實現(xiàn)”，域名國家工程研究中心總經理邢志杰介紹，應當從新體系、新技術、新產業(yè)三個維度，打造下一代域名系統(tǒng)。
“新體系即以互聯(lián)網根基、頂級域和企業(yè)級的全棧技術，參與全球互聯(lián)網體系治理；新技術即以自主可控技術為支撐，滿足對海量的解析和智能調度需求；新產業(yè)即以數(shù)字化轉型和新基建為契機，推動傳統(tǒng)域名行業(yè)和產業(yè)升級。”邢志杰說。
在毛偉和邢志杰等人看來，下一代域名系統(tǒng)的建構將是一個既助力全球互聯(lián)網共享共治，又實現(xiàn)我國域名系統(tǒng)自主可控的過程。
毛偉介紹，目前，在構建網絡空間命運共同體方面，我國正在積極參與網絡根基治理，域名國家工程研究中心參與起草了多項IP根（RPKI）相關國際標準以及多份互聯(lián)網名稱與數(shù)字地址分配機構（ICANN）根服務器治理報告。在實現(xiàn)軟件自主可控方面，域名國家工程研究中心推出了自主研發(fā)的域名系統(tǒng)基礎軟件“紅楓”，相比國外同類軟件獲得數(shù)十倍性能提升，且全面適配國產CPU和操作系統(tǒng)。
邢志杰表示，域名國家工程研究中心近期獲得的融資中，80%以上將投入到下一代域名系統(tǒng)技術的研究和開發(fā)之中。“需求引領研發(fā)。把中國的網絡問題解決了，就能夠引領國際，也就自然而然地能夠為國際互聯(lián)網大家庭作出應有的貢獻。”邢志杰說。
來源：《中國科學報》
