全球DNS技术前沿分论坛：交流最新研究成果，探索技术演进路线

      近日，2022年下一代DNS发展论坛之全球DNS技术前沿分论坛在中国科学院信息化大厦通过线上+线下形式举办。论坛汇集了国内外域名系统（DNS）领域技术研究专家，为DNS前沿技术研究、标准制定、生态建设提供全新思考与路径。

（图：马迪互联网域名系统国家地方联合工程研究中心ZDNS 首席研究员）

     全球DNS技术前沿分论坛在中国通信标准化协会（CCSA）指导下，由中国科学院计算机网络信息中心与互联网域名系统国家地方联合工程研究中心（ZDNS）联合主办，ZDNS承办，论坛由互联网域名系统国家地方联合工程研究中心首席研究员马迪主持。

（图：毛伟ZDNS主任）

互联网域名系统国家地方联合工程研究中心（ZDNS）主任毛伟在致辞中强调，数字经济发展对网络根基建设提出更高要求，作为互联网关键基础资源的DNS却面临网络空间单边治理、互联网关键基础设施意识薄弱、域名系统技术仍待创新突破等问题。在此背景下，我们提出打造下一代DNS，构建去中心化、互联互通、共享共治的网络空间命运共同体；自主可控掌握网络关键基础资源；面向数据赋能、全面感知、可靠传输、智能分析、精准决策，建设更安全、更高效、更智能的DNS。

技术治理是互联网的起点，基于多利益相关方的模式，DNS的核心技术固化在各类标准中，成为全球范围内构建网络产业生态、支撑互联网空间治理的重要依据。2022年下一代DNS发展论坛之全球DNS技术前沿分论坛致力于推动围绕DNS生态的各项技术标准建立，产出全新观点和思考，从标准到技术、从学术到实践深入探索下一代DNS落地生根，赋能各领域开展全要素数字化转型，筑牢数字经济重要网络根基。

在全球DNS技术前沿分论坛上，来自DNS技术标准领域的权威专家，从各自研究方向出发，分享最前沿的研究成果。

（图：李洪涛中国互联网络信息中心CNNIC总工程师）

中国互联网络信息中心（CNNIC）总工程师李洪涛在《互联网基础资源大数据技术研究与应用》主题分享中，强调大数据技术是应对网络安全、域名滥用治理等问题的有效手段，CNNIC基于这一认识，建立由大数据支撑的全方位国家域名服务体系的网络安全态势感知，对国内的权威域名、顶级域名建立感知能力，并持续推进网络治理标准制定。

（图：李振宇中国科学院计算技术研究所研究员）

中国科学院计算技术研究所研究员李振宇围绕《大规模DNS行为测量与分析》主题，从解析失效、恶意域名的角度，对纷繁复杂的域名解析关系进行观察，并提出恶意域名的监测方法。并着眼未来，提出通过建立分布在国内的测量点，对DNS进行主动测量以获得DNS本身的信息，同时对互联网生态进行态势感知。

（图：Geoff Huston 亚太互联网络信息中心 APNIC 首席科学家）

亚太互联网络信息中心（APNIC）首席科学家Geoff Huston通过线上分享，聚焦《无解析器机制的DNS》主题，提出“Resolverless DNS”框架，互联网应用的客户端所配置的专用服务器可以根据用户请求的特定业务上下文，自动向用户推送交互所需的批量域名解析结果，从而提高域名解析的效率和安全性。

（图：谢家贵中国信通院工业互联网与物联网研究所副总工程师）

中国信通院工业互联网与物联网研究所副总工程师谢家贵带来《DNS安全发展思考与实践》主题分享，围绕DNS发展安全与实践，对国内DNS安全实践进行分析比较。他强调，中国信通院工业互联网与物联网研究所在国家战略性前瞻部署引领下，已初步建成工业互联网标识解析体系，并探索构建基于国家区块链新型基础设施“星火·链网”的新型网络标识体系，兼顾现有域名体系实现数据自治和联盟管理自治，通过算法实现数据共管共治，为构建新型平等共治体系奠定坚实基础。

（图：徐剑国家计算机网络应急技术处理协调中心高级工程师）

国家计算机网络应急技术处理协调中心高级工程师徐剑在《基于被动域名日志分析的网络安全事件检测技术及实践》主题分享中，重点从技术背景、技术框架和应用案例三方面分享了基于被动域名日志分析的网络安全事件监测和实践，很多大规模网络安全事件会伴随域名大规模异常访问，因此利用DNS日志进行大数据分析可以主动发现网络安全事件，并对网络安全态势感知提供重要支撑。

（图：张士聪国家（杭州）新型互联网交换中心技术总监）

国家（杭州）新型互联网交换中心技术总监张士聪带来《面向IXP分布式算力交换架构的DNS调度机制探索》分享，重点阐述IXP如何面向算力调度进行升级，基于“中立、开放”原则，设计转控分离的扁平化大二层算力交换网络架构，通过算力统一度量、算力感知协议、面向算力调度的DNS解析机制等关键技术方案，构建多元异构的算力交换生态。

（图：宋林健阿里云计算有限公司高级网络架构师）

阿里云计算有限公司高级网络架构师宋林健聚焦《安全稳定的DNS基础设施》主题，聚焦DNS基础功能和基础作用，强调DNS的安全稳定在局部层面，对部分企业和用户的DNS服务、局域网络运维产生影响；从全局出发，则会影响更大范围的DNS基础设施，影响更多的用户。网络运营者应投入相应的力量，保证DNS服务的高可用，但全局问题就更需要顶层设计，此次论坛发起下一代DNS行动计划，对各方积极参与DNS全局性的安全稳定具有积极意义。

哈尔滨工业大学副教授张宇通过线上进行分享，围绕《根区历史分析》主题，对根区中顶级域信息变更进行了深入分析，从而描绘顶级域总体变化趋势，刻画了顶级域变更模式与频率，对代表性的根区变更情况进行了案例分析，并提出了从递归侧对根区剧烈变更进行缓冲的建议，对提升域名解析服务的稳定性具有重要意义。

（图：张绍峰ZDNS总工程师）

ZDNS总工程师张绍峰在《域名解析服务治理体系思考与实践》主题分享中，提出了域名解析服务治理的框架，涵盖顶层设计、域名治理环境、域名治理域、域名治理过程四大治理域；分享企业侧的应用实践，包括多态DNS、基于大数据分析的域名管控平台等，以实现域名服务的观察、理解和预测。

全球DNS技术前沿分论坛为全球DNS领域的技术专家搭建了交流平台，聚焦DNS的前沿技术与实践探索，汇聚全球DNS技术研究领域的专家，持续探索DNS技术标准制定、研究DNS技术演进路线。通过分享与交流，促进DNS技术的不断演进与提升。