【下一代DNS最佳实践案例】东南大学：构建安全、智能的双栈DNS系统，助力信创教育升级

东南大学携手互联网关键基础资源服务机构——互联网域名系统国家工程研究中心（ZDNS），搭建智能DNS系统，利用多校区集中管控、分离部署，实现动态、灵活的解析，结合时间、出口带宽联动等方式进行按需调度，实现多链路之间流量的智能引导，充分利用链路，保障负载均衡，为广大师生提供更良好的上网体验。

本文摘自《下一代DNS优秀实践案例》

伴随网络技术的快速发展以及信息化程度的逐步深化，国内外信息安全形势日趋严峻，包括中国在内的世界各国均将国家网络安全纳入国家战略中。在我国，《网络安全法》作为网络安全领域首部基础性、综合性、框架性法律，对各组织机构提升网络安全保护能力、维护国家网络安全提出了强制性要求。《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》有关部署要求，全面深入推进IPv6。东南大学立足新发展阶段，贯彻新发展理念，服务构建新发展格局。在提升服务国家战略科技力量的能力战略发展规划下，构建安全、智能的域名系统(DNS)在整个数字化转型中将显得尤为重要。

DNS解析是选择出口链路的关键因素，其得到的目的IP往往直接决定了出口链路。校园网内用户多、流量大且峰值高，东南大学携手国内互联网关键基础资源服务机构ZDNS，利用自主可控的下一代DNS技术，构建智能DNS解析，实现动态灵活的解析策略，结合时间、出口带宽联动等方式进行按需调度，实现多链路之间流量的智能引导，充分利用链路，保障负载均衡，为广大师生提供更良好的上网体验。

智能DNS解析构建更健全的域名基础设施，促进信息系统访问优化，保障业务连续性，而这些功能优势具体从三大方面赋能东南大学智慧校园建设：

1、高可用的全新架构智能DNS相较于传统DNS具有全新的架构，提供了高可用机制，让网络服务互为备份。东南大学在智慧校园建设中，如果遇到突发情况导致任何一台设备下线，其它设备均可以作为补充，保障师生员工的上网体验。

2、现代化的双栈支持全球基于IPv6的下一代互联网建设已经进入快速发展阶段，智能DNS能够同时满足IPv4、IPv6下的域名解析功能，并且支持IPv4与IPv6共存情况下的DNS64功能，为学校现代化网络建设构建坚实基础。

3、多样的安全机制智能DNS采用更加先进的设备和更加全面的安全机制的同时，采用多样性的防护策略(如：域名限速、servfail防护、本地安全策略等），可以更好地防御各种域名攻击，为在校师生的网络服务保驾护航。

东南大学聚焦互联网关键基础设施，引入智能DNS解析，发挥其高可用的架构、现代化的双栈支持以及多样的安全机制，为智慧校园的安全网络环境构建基础支撑，深入推进智慧校园建设，为我国智慧校园和现代化教育建设提供重要借鉴。