下一代域名系统（NG-DNS）技术获近亿元融资，推动互联网导航系统高效发展

hwyzw

    记者 倪思洁

    拜访朋友前需知晓朋友家的路径，访问虚拟世界的网站也得清楚网站的位置和到达方式。要达成此目的，就需要一个被称作“域名系统”的“导航系统”。

    近日，记者从互联网域名系统国家工程研究中心处得知，该中心在近期获得了差不多近亿元的 B 轮融资，此融资主要是用来进行下一代域名系统（NG-DNS）技术方面的研究以及开发工作。

    “下一代域名系统”这个概念是如何产生的呢？它具有怎样的意义呢？又将以何种方式得以实现呢？针对这些问题，《中国科学报》对域名国家工程研究中心的相关负责人进行了采访。

    互联网发展需要更高效的“导航”

    域名系统是互联网服务的入口。在万物互联的时代，面对海量需求，如何能够快速且准确地完成“导航”，这成为了现实对域名系统的考验。

    海量边缘设备和移动端设备给寻址解析架构带来了新的要求。传统的中心化域名系统架构需要朝着去中心化以及轻量化的方向发展。这是域名国家工程研究中心主任毛伟告诉《中国科学报》的内容。

    他表示，在海量互联互通的情形背后，域名解析量呈现出几何级且爆发式的增长。互联网域名系统在性能、安全、扩展以及可靠性等诸多方面都需要进行全面的升级。同时，在过去的数十年间，计算、存储以及网络传输能力一直在不断地升级、融合以及叠加。域名系统也同样需要从基础的解析寻址朝着“全面感知、可靠传输、智能处理、精准决策”这样的新模式进行升级。

   

    全球互联网核心资源，像顶级域名、互联网地址空间等，正处在新一轮的分配以及关键部署的阶段。并且，域名系统的重构，也会和我国在未来全球互联网基础技术领域的话语权相关联。毛伟表示。

    毛伟认为，到如今这个时候，域名系统的发展已经不再仅仅局限于做好单纯的“导航”这件事，而是要促使互联网治理得以升级，要推动网络资源实现升级，还要推动软硬件系统进行全面升级。

    国家信息化需要更安全的“导航”

    毛伟等人提出了“下一代域名系统”的新理念。这一理念的提出，一方面是由于受到新基建、互联网应用、技术变革以及互联网核心资源再分配等方面需求的驱动。另一方面，也是因为国家信息化发展对互联网根基的自主可控提出了新的要求。

    传统的互联网技术产业格局可以回溯。互联网在诞生的时候就已经确立了一种架构，这种架构被称为“三层架构”，它包括物理设施层、基础资源层和应用层。

    毛伟介绍，物理设施层是由计算、存储、网络构建起来的有线和无线网络，它就如同信息的高速公路；应用层包含金融、政务、购物、娱乐、搜索、社交等基于互联网的各种应用，这些应用就像是在高速公路上奔跑的汽车；在这两层中间还有一层基础资源层，它是由域名系统和 IP 地址组成的寻址解析系统，就好像导航一样，一旦导航失效，就会导致断网。

    我国在 1994 年加入国际互联网，到现在已经过去了近 30 年。中国互联网取得了飞速发展。但是，与蓬勃发展的互联网应用以及逐步走向国产化替代的物理设施的情况不一样，中国依然面临着网络根基“断网”的风险。以域名系统作为例子，互联网核心基础资源中，像根以及顶级域等部分的自主率是非常低的。并且，承担基础服务的域名系统解析设备，有 98%是在使用国外的软件。”毛伟说道。

    当前，国家对互联网域名系统的发展极为重视。《“十三五”国家信息化规划》明确指出，需建设互联网域名安全保障系统；《推进互联网协议第六版（IPv6）规模部署行动计划》也提出，要加快对互联网域名系统进行全面改造。

   

    域名系统的英文简称叫做 DNS。我们对 DNS 有了新的理解。其中，D 代表“域”。域名系统属于全球最为重要的公共基础设施之一。我们应当在标准建设方面有所参与，在治理规范方面有所担当，在技术革新方面有所作为，从而为构建网络空间命运共同体贡献自身的力量。N 是“名”，新顶级域名开放申请，开启了全球互联网空间资源发展的新契机，我们需在规则制定方面做好充足准备，需在平台建设方面做好充足准备，需在技术标准等方面做好充足准备。S 是“系统”，域名系统是重要的核心业务控制枢纽，是支撑网络安全稳定运行的关键基础设施，我们需要打造自主可控的网络枢纽。

    下一代“导航”，兼顾共享与自主

    下一代域名系统是传统域名系统的一种延伸形式。它不仅仅具备寻址解析的功能，还涵盖了互联网的根基部分，同时也包含了顶级域市场以及企业级市场。它是从互联网的入口一直到互联网根基的全栈域名系统。毛伟如是说道。

    域名国家工程研究中心总经理邢志杰介绍，对于“下一代域名系统该如何实现”这一问题，应当从新体系、新技术、新产业这三个方面来打造下一代域名系统。

    新体系以互联网为根基，包含顶级域和企业级的全栈技术，从而参与全球互联网体系治理；新技术依靠自主可控技术，能够满足对海量的解析以及智能调度的需求；新产业借助数字化转型和新基建的契机，推动传统域名行业和产业进行升级。邢志杰表示。

    毛伟和邢志杰等人认为，下一代域名系统的建构将会是这样一个过程：它既能助力全球互联网实现共享共治，又能让我国的域名系统实现自主可控。

    毛伟介绍，目前我国在构建网络空间命运共同体方面正积极行动。我国参与网络根基治理，其中域名国家工程研究中心参与起草了多项与 IP 根（RPKI）相关的国际标准，还参与起草了多份互联网名称与数字地址分配机构（ICANN）根服务器治理报告。在软件自主可控的实现方面，域名国家工程研究中心推出了一款自主研发的域名系统基础软件，名为“红枫”。这款软件相比国外的同类软件，性能提升了数十倍，并且能够全面适配国产的 CPU 和操作系统。

    邢志杰称，在域名国家工程研究中心近期获得的融资里，超过 80%的资金将被投入到下一代域名系统技术的研究与开发当中。他还表示，需求会引领研发，把中国的网络问题解决好，就能够引领国际，也就能自然而然地为国际互联网大家庭作出应有的贡献。