【文/觀察者網(wǎng)專欄作者 陳興華】

近日，工信部發(fā)布公告批復(fù)兩家國(guó)內(nèi)機(jī)構(gòu)設(shè)立域名根服務(wù)器運(yùn)行機(jī)構(gòu)，負(fù)責(zé)運(yùn)行、維護(hù)和管理域名根服務(wù)器（根鏡像服務(wù)器）。隨后，域名國(guó)家工程研究中心又推出了搭載龍芯CPU的域名服務(wù)器以及國(guó)產(chǎn)域名管理軟件“紅楓系統(tǒng)”2.0版。這一系列動(dòng)作隨即引起社會(huì)廣泛關(guān)注，出現(xiàn)了“中國(guó)建設(shè)域名根服務(wù)器”、“中國(guó)互聯(lián)網(wǎng)不再受制于人”等討論。

實(shí)際上，兩家機(jī)構(gòu)建設(shè)的僅是域名根服務(wù)器的鏡像服務(wù)器，其在全世界范圍內(nèi)有近一千臺(tái)。目前，在IPv4協(xié)議上，全球13臺(tái)根服務(wù)器都為美國(guó)、歐洲、日本所有，中國(guó)尚無(wú)根服務(wù)器。但中國(guó)有能力應(yīng)對(duì)來(lái)自根服務(wù)器上的隱患，讓中國(guó)網(wǎng)民正常上網(wǎng)不受影響。不過(guò)，企業(yè)域名一旦出現(xiàn)問(wèn)題可能出現(xiàn)“斷網(wǎng)”現(xiàn)象。

當(dāng)前，中、美、日等國(guó)正在構(gòu)建下一代互聯(lián)網(wǎng)協(xié)議Ipv6，其中中國(guó)部署了4臺(tái)根服務(wù)器。在各國(guó)加快發(fā)展Ipv6的浪潮下，中國(guó)此前似乎出現(xiàn)了“掉隊(duì)”。但自2018年底起，國(guó)內(nèi)的大規(guī)模服務(wù)網(wǎng)絡(luò)開始明顯向Ipv6遷移。到今年5月，中國(guó)Ipv6互聯(lián)網(wǎng)用戶已快速增長(zhǎng)至超過(guò)2億，且有望成Ipv6最大用戶市場(chǎng)。

域名根服務(wù)器“三重奏”

2019年6月26日，工信部同意中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）設(shè)立域名根服務(wù)器（F、I、K、L根鏡像服務(wù)器）及域名根服務(wù)器運(yùn)行機(jī)構(gòu)，負(fù)責(zé)運(yùn)行、維護(hù)和管理編號(hào)分別為JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服務(wù)器。

工信部要求中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心應(yīng)嚴(yán)格遵守相關(guān)規(guī)定，接受其管理和監(jiān)督檢查，建立符合工信部要求的信息管理系統(tǒng)并與指定的管理系統(tǒng)對(duì)接，保證域名根服務(wù)器安全、可靠運(yùn)行。同時(shí)為用戶提供安全、方便的域名服務(wù)，保障服務(wù)質(zhì)量。保護(hù)用戶個(gè)人信息安全，維護(hù)國(guó)家利益和用戶權(quán)益。

值得一提的是，除了中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心的根域名服務(wù)器之外，工信部還批復(fù)了域名國(guó)家工程研究中心（ZDNS）設(shè)立域名根服務(wù)器（L根鏡像服務(wù)器）及域名根服務(wù)器運(yùn)行機(jī)構(gòu)的申請(qǐng)，后者將負(fù)責(zé)運(yùn)行、維護(hù)和管理編號(hào)分別為JX0007L的域名根服務(wù)器。

此前，4月29日，中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心、浙江省互聯(lián)網(wǎng)信息辦公室、浙江省經(jīng)濟(jì)和信息化廳在杭州舉行了F根服務(wù)器浙江鏡像節(jié)點(diǎn)上線發(fā)布會(huì)。這意味著杭州成為除北京外，全國(guó)唯一一個(gè)擁有一個(gè)以上根鏡像服務(wù)器的城市，這將提高南方地區(qū)的上網(wǎng)速度，及穩(wěn)定性與安全性。

6月28日，域名國(guó)家工程研究中心在中國(guó)科學(xué)院軟件園宣布推出首款搭載國(guó)產(chǎn)龍芯CPU的域名服務(wù)器。該服務(wù)器被認(rèn)為是中國(guó)底層技術(shù)中硬件和軟件兩方面強(qiáng)強(qiáng)聯(lián)合的成果，將從底層保護(hù)互聯(lián)網(wǎng)安全和穩(wěn)定的核心。

龍芯中科總裁胡偉武發(fā)表主題演講

龍芯中科總裁胡偉武指出，CPU是信息產(chǎn)業(yè)的核心部件，域名服務(wù)器是整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心部件，二者強(qiáng)強(qiáng)聯(lián)合將為信息產(chǎn)業(yè)的發(fā)展提供更強(qiáng)大的助力。不管是龍芯中科做CPU，還是域名國(guó)家工程研究中心做域名服務(wù)器，都是一個(gè)漫長(zhǎng)的過(guò)程，可能需要二三十年的積累才能出成果。

會(huì)上，同步發(fā)布的還有國(guó)產(chǎn)域名管理軟件“紅楓系統(tǒng)”2.0版。域名國(guó)家工程研究中心總經(jīng)理邢志杰介紹，2.0版本在根區(qū)數(shù)據(jù)更新、分發(fā)和加載等方面的功能和性能都得到了大幅提升，全面兼容國(guó)際標(biāo)準(zhǔn)RFC7706，支持本地根區(qū)服務(wù)。同時(shí)也探索了根服務(wù)器擴(kuò)展能力，突破全球13個(gè)根服務(wù)器的數(shù)量限制。  

邢志杰表示，紅楓軟件是域名國(guó)家工程研究中心采用全新架構(gòu)設(shè)計(jì)，花了8年時(shí)間打磨出來(lái)一套高性能、智能化的基礎(chǔ)軟件，在高性能解析、多線路智能調(diào)度、快速數(shù)據(jù)更新、擴(kuò)展性等多方面優(yōu)于傳統(tǒng)的域名管理軟件Bind。達(dá)到國(guó)際領(lǐng)先水平，并全面適配國(guó)產(chǎn)處理器。

根服務(wù)器影響幾何？

根服務(wù)器（RootServer）是國(guó)際互聯(lián)網(wǎng)最重要的戰(zhàn)略基礎(chǔ)設(shè)施之一，負(fù)責(zé)互聯(lián)網(wǎng)最頂級(jí)的域名解析（如.com、.net、.org、.cn等）。在互聯(lián)網(wǎng)發(fā)展歷史上，美國(guó)利用先發(fā)優(yōu)勢(shì)主導(dǎo)的根服務(wù)器治理體系已延續(xù)近30年，而由于第四版互聯(lián)網(wǎng)協(xié)議（Ipv4）的技術(shù)限制，全球根服務(wù)器的數(shù)量長(zhǎng)期以來(lái)一直被限定在13臺(tái)。  

據(jù)悉，唯一主根服務(wù)器部署在美國(guó)，另外12個(gè)輔根有9個(gè)在美國(guó)，2個(gè)在歐洲，1個(gè)在日本。而現(xiàn)有根服務(wù)器的運(yùn)營(yíng)實(shí)行單邊模式，特別是關(guān)鍵的根區(qū)文件的生成和分發(fā)也由互聯(lián)網(wǎng)數(shù)字分配機(jī)構(gòu)（IANA）、美國(guó)商務(wù)部下屬的電信和信息管理局（NTIA）和美國(guó)公司Verisign掌控。

工信部賽迪研究院互聯(lián)網(wǎng)研究所副所長(zhǎng)陸峰日前表示，中方這次要建設(shè)的域名根服務(wù)器的鏡像服務(wù)器，與改變域名根服務(wù)器受制于人的局面并沒有直接聯(lián)系。目前，全世界域名根服務(wù)器的鏡像服務(wù)器有近1000臺(tái)，幾乎全球主要的運(yùn)營(yíng)商都有域名根服務(wù)器的鏡像服務(wù)器。

陸峰提到，在國(guó)內(nèi)設(shè)立域名根服務(wù)器的鏡像服務(wù)器最大好處是提高域名解析效率，但鏡像服務(wù)器的正常工作離不開域名根服務(wù)器。應(yīng)對(duì)域名根服務(wù)器受制于人的最好做法是優(yōu)化域名解析協(xié)議，推進(jìn)國(guó)家級(jí)域名服務(wù)器P2P解析。