标准产品系列数据中心产品系列专业级产品系列安全产品系列标准产品系列标准产品系列标准产品系列标准产品系列产品型号及规格图高可靠专用硬件网络核心设备分布式权威解析递归缓存解析DNS安全防护注册配置工作流智能解析 ( DNS )可视化地址管理高可靠 DHCP SERVER网络动态感知地址实名审计自动化地址管理 ( DHCP/IPAM )海量弹性数据报表业务导向报表运营大数据分析 ( AM )综合管理平台私有云虚拟化云管理和虚拟化ZDNS SafeguardDNS 云解析动态流量调度CDN BalanceDNS 云容灾ZDNS Cloud.brand 品牌顶级域名域名管家新版-.brand 品牌顶级域名注册局安全锁TMCHSSLDPMLAdultBlockTLD注册局业务监测云注册商业务支撑云注册局业务支撑云注册局业务统计云顶级域名云平台域名审核云企业域名资产管理云攻防演练解决方案性能优化-了解详情互联网安全混合云路由互联网行业解决方案本地化运营解决方案顶级域名解决方案大型企业解决方案教育行业解决方案广电行业解决方案新华社北京航空航天大学恒丰银行中国劳动关系学院华数传媒陕西师范大学泰康人寿中国石油信创产品中国民生银行大型企业金融行业解决方案广电解决方案教育行业解决方案政府行业解决方案大型企业解决方案服务保障培训认证在线学院已是合作伙伴售后工程师认证政策申请认证培训申请认证考试证书查询合作伙伴培训与认证解决方案技术资料ZDNS云学堂资源中心合作伙伴渠道政策前沿技术顶级域名手册行业研究行业标准100+专利软著招贤纳士联系我们news图片链接ZDNS客户党建党建专题psirt法律声明
新闻详情

数字经济升级资源底座:下一代DNS重塑网络根基

205
发表时间:2022-09-06 09:23

      用发动机或火车头来形容数字经济,已不足以反映其对整个经济体系的全面影响。

2b6e8f0dd40f3db0db0a81d29c212bc5.jpg2b6e8f0dd40f3db0db0a81d29c212bc5.jpg

       根据IDC咨询的预测,2022年全球65%GDP将由数字化驱动;在中国,到2025年,数字经济占GDP的比例会超过70%

      数字经济地位显著擢升的背后,是支撑底座持续地迭代升级。ICT基础设施从传统的IOE架构到灵动、弹性的云平台,再到多云混合的复杂形态,演化过程早已成为聚光灯下的焦点。

      然而,这并非数字经济底座的全貌,不可或缺的基础资源层似乎落入盲点,其进化路径亦被长期忽视。由域名系统(DNS)和路由系统组成的互联网寻址解析系统,即是基础资源层的主角——由于根服务器和顶级域名等核心资源的加持,这一层堪称“网络根基”。

     《数字经济大趋势》的作者基思•威利茨曾以“俄罗斯套娃”来比喻数字经济环环相扣的各个环节。他认为,最外层应用的光鲜与最内层架构的神秘更容易引人关注,但承上启下的中间层同样至关重要,甚至更契合数字经济不断进化的本质特征。

      作为中间层的典型代表,DNS向下对接ICT基础设施的升级,向上推动千行百业的数字化转型,在数字经济中担纲举足轻重的角色。

      当然,传统DNS受制于中心化的技术架构和单边治理结构,难以满足互联互通、共享共治的发展要求;顶级域名等互联网关键基础资源的管理权由国外控制,也不利于自主掌控市场走向;简单的IP地址解析,更无法适应万物互联、智能化的需求趋势。

      显而易见,解决上述痛点迫在眉睫,下一代DNS呼之欲出。重塑网络根基、再造资源底座,将为数字经济的长远发展奠定基石。


“命名机制”的路径依赖与破局契机


      资深的互联网设计专家大卫•克拉克教授在《Designing an Internet》一书中指出,网络架构的某些方面呈现出一种近乎哲学的特征,其中之一就是实体的命名机制。

      在互联网的整个体系中,DNS就是针对“命名机制”这一重大问题的回应。自互联网成为全球泛在的互联互通基础设施以来,DNS犹如高速公路上的导航系统,在维护秩序的同时为业务创新保驾护航。

      但“命名机制”还有另一重要特征,即容易带来话语权的垄断,并形成强大的路径依赖。

      当前,全球13台根服务器,主要位于美国、欧洲等国家和地区,在中国部署的都是镜像根服务器;全球约1500个顶级域名,中国境内拥有管理权的不足3%;国内运行的域名系统软件及设备有数千万套,九成都是国外产品。

毛.jpeg

互联网域名系统国家地方联合工程研究中心(ZDNS)主任毛伟

      互联网域名系统国家地方联合工程研究中心(ZDNS)主任毛伟认为,由于复杂的历史和现实原因,DNS正面临三大挑战,即“断根”、“停服”、“断供”。

     “断根”是指国家域名被关停,拒绝特定区域用户对根服务器访问;“停服”即通过顶级域名管理权阻断机构域名的互联互通;“断供”是指停止向我国提供域名基础软件和装备。

      形势日益严峻的外部环境,也蕴藏着破局的机遇。处于“中间层”的DNS,正迎来上、下两个方向的谋变契机:

      信息网络基础设施的迭代,需要DNS“向下”对接升级。一方面,以芯片、操作系统为主的软硬件核心基础设施处于信创蜕变期,DNS需要对接适配和升级改造;另一方面,网络技术迅猛发展,5GIPv6、物联网等部署快速推进,离不开DNS的不断进化。

      深耕数字化转型、发展数字经济需要DNS技术“向上”创新突破。《“十四五”数字经济发展规划》提出,稳步构建智能高效的融合基础设施,提升基础设施网络化、智能化、服务化、协同化水平,这些目标的实现必须依靠强有力的DNS底层支撑。

面对“危”中有“机”的复杂局面,下一代DNS有望破土而出:其将从互联网导航系统发展为支撑数字经济成长的重要网络根基,推动数字经济底座在基础设施和基础资源等层面协同升级,促进各行业数字化转型迈向纵深。


下一代DNS的三维进化路径


      如果将DNS的全称“Domain Name System”进行拆解,就可以更深刻地领悟其外延和内涵,进而找到下一代DNS的破局密码。

79788dd41721aa5e6c42449d3909eade.jpg

DNS与“下一代DNS”对比

      DDomain)是网络空间,域名系统是互联网治理的重要抓手,也是构建网络空间命运共同体的要素;NName)是基础资源,域名以及IP地址、网络自治域号等是具有战略意义的资源,可以借此衡量国家和企业的“网络规模”和“管理权重”;SSystem)是软硬件系统,只有核心技术有效突破,才能筑牢网络根基。

      根据海德格尔的观点,“存在是存在的人对存在的解释”。从上述三个维度重新诠释DNS的定义,其实透露出业界改变现状的决心,并指明了未来的进化路径。

重塑网络空间是下一代DNS实现跃迁的首要突破口。过往的中心化技术架构、单边治理结构已无法适应新的环境。下一代DNS推动去中心化模式,通过采用区块链技术、新型根技术等方案,催生更公平合理、开放包容、安全稳定、富有生机的网络空间。

“这不是换道超车,而是包容式升级。”毛伟主任认为,全球范围的互联互通、共享共治仍是终极追求,而去中心化的架构和模式提供了更多可能,也有助于互联网治理新秩序的形成。

44444.png

“下一代DNS行动计划”成立仪式

      积极参与国际互联网治理和标准制定,为全球互联网发展贡献中国智慧,是DNS完成跨越的必由之路。据了解,中国互联网协会、中国科学院计算机网络信息中心、中国信息通信研究院、国家互联网应急中心、中国互联网络信息中心、互联网域名系统国家地方联合工程研究中心(ZDNS)联合发起的下一代DNS行动计划已正式启航,凝聚共识的《下一代DNS发展报告》也新鲜出炉,这为参与互联网标准和国际规则制定创造了必要条件。

d5c723ae3e6a18b66320c62a9cf5cff7.jpg

      ZDNS副主任邢志杰发布首部聚焦于DNS行业发展的专著——《下一代DNS发展报告》

      互联网关键基础资源是争夺下一代DNS主导权的重点方向。顶级域名主要分布在国外,重点顶级域名管理权由国外控制。下一代DNS既要推动顶级域名申请,掌握更多资源,又要争取顶级域名的国内管理权,重视其作为数字化转型载体的作用,完善数字经济的资源底座。

      从某种意义上讲,DNS身处数字化进程的关口要道,增强互联网入口安全意识、提升数字资产战略规划能力,对企业而言至关重要。目前,中国IPv4IPv6地址量均居全球第二,但在域名资源尤其是顶级域名的占有率上,依然远落后于发达国家。2024年,新一轮顶级域名的申请将重开帷幕,致力于品牌出海、注重形象塑造的企业应未雨绸缪。

      域名系统技术的自主可控和创新突破是下一代DNS化茧成蝶的必然选择。传统DNS只负责简单解析,实现域名到IP地址的转换。下一代DNS将在数据赋能、全面感知、可靠传输、智能分析、精准决策等方面全新升级——通过自主技术、国密算法、威胁管控等促成“更安全”;以高性能、低延迟、云化等达成“更高效”;借助大数据分析、全局负载、算力调度等能力提升实现“更智能”。

      在关键技术能力创新领域,国内领先的域名系统技术公司已取得重大进展。例如:域名系统基础软件“红枫”能够全方位与国外主流DNS软件比肩,在很多技术指标上已超越国外同类软件,解决了“卡脖子”的难题。


下一代DNS的场景化落地


      据互联网域名系统国家地方联合工程研究中心(ZDNS)副总经理吴琦透露,最近几年,很多行业客户的DNS业务量都出现显著增长,部分银行客户的每秒查询量(QPS)从几千发展到如今每年成倍上升,运营商、教育等行业的QPS也增加了23倍。

      不难看出,伴随千行百业的数字化转型进入深水区,数字经济迈向高质量发展新阶段,对DNS服务的需求规模将呈现快速攀升的态势,下一代DNS会成为各个行业数字化升级的底座支撑。

      以金融业银行的数字化转型为例,即可略窥下一代DNS系统化创新的威力:

      数字品牌——基于“下一代DNS”建立银行数字品牌,构建全球统一的访问入口,采用顶级域名,增强客户粘度。

      整体规划——无论是手机银行业务还是理财系统,都从原来的分散域名,变为由总行统一规划、统管统建,实现标准化管理。

      数据赋能——“向下”结合网络延迟、抖动数据,“向上”汇集业务健康数据,再对比历史基线数据,通过上述数据要素的融合,让DNS更智能。

      全面感知——借助秒级感知能力,实时获取网络、业务的运行动态、网络威胁等信息,作为各种分析决策的依据。

      可靠传输——域名系统存在大量的核心数据,必须保障数据安全。下一代DNS具备多种攻击防护策略,100%拦截非法外联域名,实现DOH解析“0”劫持。

      智能分析——基于智能分析能力及可视化结果呈现,构建银行业务访问全景画像,提升解析成功率,并提前预知风险。

      精准决策——通过云化弹性部署、算力动态分配,实现万条变更秒级生效、自动编排,使单节点应对百万QPS,流量调度促成全局负载均衡,帮助银行业务系统高效运行。

       自主技术——以上功能均以自主技术为基础,自主可控的域名系统与国产CPUOS适配,并和国密算法、新型根服务器结合,从单点突破变成全面突围。

      金融只是下一代DNS落地场景的冰山一角,数字政府、智慧城市、能源、制造、农业等领域同样是其大展身手的舞台。当网络根基变得更加健壮发达,数字经济的大树定会枝繁叶茂、硕果累累。



作者关健,《IT创事记》合伙人、主笔:曾任《电脑商报》常务副社长兼执行总编、《中国计算机报》助理总编,媒体从业时间超过10年。关健长期关注科技产业动态及趋势,与逾百位高科技公司领导者进行过对话,亦在众多科技会议与论坛中担任嘉宾主持。

文章原载于IT创事记”官方微信,文章版权归原作者及所属公司所有。


_______________
_______________
_______________
_______________
友情互联:
________________________________________________________________________________________________________________________________
邮箱:web@zdns.cn
7*24小时客户服务
咨询电话:400-6688-876
标签:
请输入要描述的内容进行内容补充 请输入要描述的内容
01
03
请输入要描述的内容进行内容补充 请输入要描述的内容
_______________________________________________________________________________________________________________________________
互联网域名系统北京市工程研究中心有限公司 版权所有 © 2022 
官方微信
DNS 云解析
新顶级域直通车
________________________________________________________________________________________________________________________________