新闻详情

ZDNS牵头通信行业标准制定，推动域名系统DOH/DOT技术标准化应用

发表时间：2024-04-23 16:40

近日，由清华大学、互联网域名系统北京市工程研究中心有限公司（ZDNS）、赛尔网络有限公司、恒安嘉新(北京)科技股份公司、中兴通讯股份有限公司、中国信息通信研究院中国科学院信息工程研究所、四川天邑康和通信股份有限公司共同起草的通信行业标准YD/T 4712-2024《域名系统解析数据加密传输技术要求》，经由工业和信息化部正式批准发布，ZDNS在标准化引领工作中再次取得新的突破。

该标准规定了域名系统解析数据加密传输技术的协议设计规范和部署要求，适用于域名系统中的解析数据传输，包括用户到递归域名服务（DNS）服务器之间的数据传输，以及用户直接访问权威DNS服务器之间的数据传输，将于2024年7月1日起正式实施。

DNS两类隐私保护技术

落实为行业标准

DNS是互联网上最重要的基础服务之一，随着互联网的广泛应用，传统的DNS协议存在的安全隐患也逐渐暴露，如DNS劫持、网络监听和缓冲区投毒等，这些问题不仅威胁到用户的隐私和安全，也影响了DNS的稳定性和可靠性。

为了解决这些问题，全球陆续开展了DNS安全层新技术的研究。互联网工程任务组IETF先后发布了技术标准RFC 8310和RFC 8484，描述了DNS over HTTPS（简称为 DoH）和 DNS over TLS（简称为 DoT）两类隐私保护技术，针对 DNS 数据传输过程中的安全风险进行加固，在全球范围内开始得到部署和应用。我国企业也提出了基于HTTP 的域名解析技术思路，一些互联网企业自行定义接口规范、探索相关应用，但仍然缺乏统一的行业标准。

ZDNS作为十余年深耕域名系统技术的国家工程研究中心，推动域名行业相关标准建立。尤其是通过DNS技术提升，提升可靠性、完整性和防篡改性进行研究，并积极参与行业标准、国际标准的研究，以专业领先的技术能力，推动行业健康有序发展。

此次，ZDNS与参编方清华大学、赛尔网络有限公司、恒安嘉新(北京)科技股份公司、中兴通讯股份有限公司、中国信息通信研究院中国科学院信息工程研究所、四川天邑康和通信股份有限公司等单位，共同研究域名系统解析加密技术，在各自擅长的领域发挥积极作用，形成合力，一道推动了《域名系统解析数据加密传输技术要求》行业标准的形成。

域名系统先进技术

助推行业发展

作为互联网关键基础资源服务领域核心技术拥有者，ZDNS将自身技术优势和实践经验融入到标准制定中，在标准领域硕果累累。目前，ZDNS已参与制定了5项IETF国际标准、22项国内行业标准，不断推动DNS技术的标准化进程，为全球DNS技术标准及国内域名系统标准做出了积极贡献。

持续领导先进标准制定的背后，是ZDNS不断升级的技术能力支撑，其专业化水准已得到了国家与市场的普遍认可。

历经十余年的研发投入和技术攻关，ZDNS成功推出了一系列具有自主知识产权的核心技术、产品和解决方案，有效提升了网络的安全性和稳定性，深融不同行业和客户需求，ZDNS是国家发改委批复的域名工程研究中心，工信部批复的专精特新“小巨人”、根服务器运行机构，总部及子公司申请专利过百项；自主研发的域名系统“红枫”，核心指标全球领先，打造了互联网关键基础技术领域核心技术优势。2023年11月，ZDNS《下一代互联网基础资源寻址关键技术、国际标准及应用》入选2023世界互联网大会领先科技奖成果集《科技之魅》。

ZDNS Cloud云解析是国内较早提供DOH商用服务的产品，产品发布后为国内众多企业提供全新的业务发布及智能调度解决方案，企业无需自建，无需维护，而是将更多精力聚焦在业务自身。目前，ZDNS基于自研的域云红枫为企业提供本地化的DOT/DOH产品解决方案，帮助企业快速完成能力自建，且更加安全、性能更高，架构更可靠。

ZDNS表示，未来将进一步发挥科技企业主体作用，凭借对域名技术能力与服务能力的更高追求，以自身优势实现域名市场深度布局，构建健康协同可持续的产业生态。