新闻详情

数字经济升级资源底座：下一代DNS重塑网络根基

1928

发表时间：2022-09-06 09:23

用发动机或火车头来形容数字经济，已不足以反映其对整个经济体系的全面影响。

根据IDC咨询的预测，2022年全球65%的GDP将由数字化驱动；在中国，到2025年，数字经济占GDP的比例会超过70%。

数字经济地位显著擢升的背后，是支撑底座持续地迭代升级。ICT基础设施从传统的IOE架构到灵动、弹性的云平台，再到多云混合的复杂形态，演化过程早已成为聚光灯下的焦点。

然而，这并非数字经济底座的全貌，不可或缺的基础资源层似乎落入盲点，其进化路径亦被长期忽视。由域名系统（DNS）和路由系统组成的互联网寻址解析系统，即是基础资源层的主角——由于根服务器和顶级域名等核心资源的加持，这一层堪称“网络根基”。

《数字经济大趋势》的作者基思•威利茨曾以“俄罗斯套娃”来比喻数字经济环环相扣的各个环节。他认为，最外层应用的光鲜与最内层架构的神秘更容易引人关注，但承上启下的中间层同样至关重要，甚至更契合数字经济不断进化的本质特征。

作为中间层的典型代表，DNS向下对接ICT基础设施的升级，向上推动千行百业的数字化转型，在数字经济中担纲举足轻重的角色。

当然，传统DNS受制于中心化的技术架构和单边治理结构，难以满足互联互通、共享共治的发展要求；顶级域名等互联网关键基础资源的管理权由国外控制，也不利于自主掌控市场走向；简单的IP地址解析，更无法适应万物互联、智能化的需求趋势。

显而易见，解决上述痛点迫在眉睫，下一代DNS呼之欲出。重塑网络根基、再造资源底座，将为数字经济的长远发展奠定基石。

“命名机制”的路径依赖与破局契机

资深的互联网设计专家大卫•克拉克教授在《Designing an Internet》一书中指出，网络架构的某些方面呈现出一种近乎哲学的特征，其中之一就是实体的命名机制。

在互联网的整个体系中，DNS就是针对“命名机制”这一重大问题的回应。自互联网成为全球泛在的互联互通基础设施以来，DNS犹如高速公路上的导航系统，在维护秩序的同时为业务创新保驾护航。

但“命名机制”还有另一重要特征，即容易带来话语权的垄断，并形成强大的路径依赖。

当前，全球13台根服务器，主要位于美国、欧洲等国家和地区，在中国部署的都是镜像根服务器；全球约1500个顶级域名，中国境内拥有管理权的不足3%；国内运行的域名系统软件及设备有数千万套，九成都是国外产品。

毛.jpeg

互联网域名系统国家地方联合工程研究中心（ZDNS）主任毛伟

互联网域名系统国家地方联合工程研究中心（ZDNS）主任毛伟认为，由于复杂的历史和现实原因，DNS正面临三大挑战，即“断根”、“停服”、“断供”。

“断根”是指国家域名被关停，拒绝特定区域用户对根服务器访问；“停服”即通过顶级域名管理权阻断机构域名的互联互通；“断供”是指停止向我国提供域名基础软件和装备。

形势日益严峻的外部环境，也蕴藏着破局的机遇。处于“中间层”的DNS，正迎来上、下两个方向的谋变契机：

信息网络基础设施的迭代，需要DNS“向下”对接升级。一方面，以芯片、操作系统为主的软硬件核心基础设施处于信创蜕变期，DNS需要对接适配和升级改造；另一方面，网络技术迅猛发展，5G、IPv6、物联网等部署快速推进，离不开DNS的不断进化。

深耕数字化转型、发展数字经济需要DNS技术“向上”创新突破。《“十四五”数字经济发展规划》提出，稳步构建智能高效的融合基础设施，提升基础设施网络化、智能化、服务化、协同化水平，这些目标的实现必须依靠强有力的DNS底层支撑。

面对“危”中有“机”的复杂局面，下一代DNS有望破土而出：其将从互联网导航系统发展为支撑数字经济成长的重要网络根基，推动数字经济底座在基础设施和基础资源等层面协同升级，促进各行业数字化转型迈向纵深。

下一代DNS的三维进化路径

如果将DNS的全称“Domain Name System”进行拆解，就可以更深刻地领悟其外延和内涵，进而找到下一代DNS的破局密码。

DNS与“下一代DNS”对比

D（Domain）是网络空间，域名系统是互联网治理的重要抓手，也是构建网络空间命运共同体的要素；N（Name）是基础资源，域名以及IP地址、网络自治域号等是具有战略意义的资源，可以借此衡量国家和企业的“网络规模”和“管理权重”；S（System）是软硬件系统，只有核心技术有效突破，才能筑牢网络根基。

根据海德格尔的观点，“存在是存在的人对存在的解释”。从上述三个维度重新诠释DNS的定义，其实透露出业界改变现状的决心，并指明了未来的进化路径。

重塑网络空间是下一代DNS实现跃迁的首要突破口。过往的中心化技术架构、单边治理结构已无法适应新的环境。下一代DNS推动去中心化模式，通过采用区块链技术、新型根技术等方案，催生更公平合理、开放包容、安全稳定、富有生机的网络空间。

“这不是换道超车，而是包容式升级。”毛伟主任认为，全球范围的互联互通、共享共治仍是终极追求，而去中心化的架构和模式提供了更多可能，也有助于互联网治理新秩序的形成。

“下一代DNS行动计划”成立仪式

积极参与国际互联网治理和标准制定，为全球互联网发展贡献中国智慧，是DNS完成跨越的必由之路。据了解，中国互联网协会、中国科学院计算机网络信息中心、中国信息通信研究院、国家互联网应急中心、中国互联网络信息中心、互联网域名系统国家地方联合工程研究中心（ZDNS）联合发起的下一代DNS行动计划已正式启航，凝聚共识的《下一代DNS发展报告》也新鲜出炉，这为参与互联网标准和国际规则制定创造了必要条件。

ZDNS副主任邢志杰发布首部聚焦于DNS行业发展的专著——《下一代DNS发展报告》

互联网关键基础资源是争夺下一代DNS主导权的重点方向。顶级域名主要分布在国外，重点顶级域名管理权由国外控制。下一代DNS既要推动顶级域名申请，掌握更多资源，又要争取顶级域名的国内管理权，重视其作为数字化转型载体的作用，完善数字经济的资源底座。

从某种意义上讲，DNS身处数字化进程的关口要道，增强互联网入口安全意识、提升数字资产战略规划能力，对企业而言至关重要。目前，中国IPv4和IPv6地址量均居全球第二，但在域名资源尤其是顶级域名的占有率上，依然远落后于发达国家。2024年，新一轮顶级域名的申请将重开帷幕，致力于品牌出海、注重形象塑造的企业应未雨绸缪。

域名系统技术的自主可控和创新突破是下一代DNS化茧成蝶的必然选择。传统DNS只负责简单解析，实现域名到IP地址的转换。下一代DNS将在数据赋能、全面感知、可靠传输、智能分析、精准决策等方面全新升级——通过自主技术、国密算法、威胁管控等促成“更安全”；以高性能、低延迟、云化等达成“更高效”；借助大数据分析、全局负载、算力调度等能力提升实现“更智能”。

在关键技术能力创新领域，国内领先的域名系统技术公司已取得重大进展。例如：域名系统基础软件“红枫”能够全方位与国外主流DNS软件比肩，在很多技术指标上已超越国外同类软件，解决了“卡脖子”的难题。

下一代DNS的场景化落地

据互联网域名系统国家地方联合工程研究中心（ZDNS）副总经理吴琦透露，最近几年，很多行业客户的DNS业务量都出现显著增长，部分银行客户的每秒查询量（QPS）从几千发展到如今每年成倍上升，运营商、教育等行业的QPS也增加了2～3倍。

不难看出，伴随千行百业的数字化转型进入深水区，数字经济迈向高质量发展新阶段，对DNS服务的需求规模将呈现快速攀升的态势，下一代DNS会成为各个行业数字化升级的底座支撑。

以金融业银行的数字化转型为例，即可略窥下一代DNS系统化创新的威力：

数字品牌——基于“下一代DNS”建立银行数字品牌，构建全球统一的访问入口，采用顶级域名，增强客户粘度。

整体规划——无论是手机银行业务还是理财系统，都从原来的分散域名，变为由总行统一规划、统管统建，实现标准化管理。

数据赋能——“向下”结合网络延迟、抖动数据，“向上”汇集业务健康数据，再对比历史基线数据，通过上述数据要素的融合，让DNS更智能。

全面感知——借助秒级感知能力，实时获取网络、业务的运行动态、网络威胁等信息，作为各种分析决策的依据。

可靠传输——域名系统存在大量的核心数据，必须保障数据安全。下一代DNS具备多种攻击防护策略，100%拦截非法外联域名，实现DOH解析“0”劫持。

智能分析——基于智能分析能力及可视化结果呈现，构建银行业务访问全景画像，提升解析成功率，并提前预知风险。

精准决策——通过云化弹性部署、算力动态分配，实现万条变更秒级生效、自动编排，使单节点应对百万QPS，流量调度促成全局负载均衡，帮助银行业务系统高效运行。