“庆祝二十大胜利召开,展望美好数字中国”专题访谈丨邢志杰:抓住机遇打造下一代DNS

发表时间:2022-11-28 14:36

文章转载自《中国信息界》杂志202210月刊

作者:戈晶晶《中国信息界》杂志,文章版权归原作者及其单位所有。

      作为互联网的“入口”,域名系统(DNS)是支撑数字经济发展的重要网络根基,如何向下一代DNS迭代升级,是关系到网络安全、效率提升与智能化发展的关键之   一。但是,由于DNS所处的基础资源层一直“隐藏”在互联网的背后,并不像应用层和物理设施层那样看得见摸得着,人们对于DNS、特别是下一代DNS往往知之甚少。那 么,与传统DNS相比,下一代DNS具备哪些优势?在数字经济发展中将发挥怎样的作用?我国在下一代DNS自主创新上进展如何?未来又该如何推进下一代DNS的发展?为了更深入地了解作为数字经济重要网络根基的下一代DNS,带着这些问题,《中国 信息界》专访了互联网域名系统国家工程研究中心(ZDNS)总经理邢志杰。

ABUIABACGAAgybWcnAYo8PzW6QMw2Q846RY!800x800.jpeg

互联网域名系统国家工程研究中心(ZDNS)总经理   邢志杰


《中国信息界》:当前,随着数字技术、数字经济的不断发展,互联网也发生了很多变化,这些变化对DNS产生了哪些影响?


邢志杰:数字经济的发展催生了互联网的变化,而DNS作为互联网入口,必须作出相应的升级,才能与互联网的新变化、数字经济发展的新需求相适应。

      首先是解析量激增对DNS解析的效率要求越来越高。这主要体现在三方面:

      一是由万物互联带来的解析量激增。随着数字技术、数字经济的发展,我们已经进入到一个万物互联的时代,大量的终端接入网络,电脑、移动终端,甚至每个摄像头,都对应着IP地址,万物互联使解析量激增,背后对应的是万亿域名解析,对解析的质量、解析的速度都提出了更高的要求。

      二是由访问方式变化带来的解析量激增。现在的互联网已经从以“人机访问”为主,变为以“机机访问”为主。以前的互联网服务,更多的是人对机器的访问,比如我们在浏览器输入地址,进行访问,背后是DNS系统进行“导航”。现在看似是人点击了某个应用程序(APP),还是“人机访问”,但点击背后更多的是机器对机器的访问。访问端发起一个服务需求,机器程序为了响应这个服务,会调用很多服务器,比如调用数据库、图片服务器、视频服务器等,这些都是“机机访问”。类似的访问量是巨量的,都需要DNS迅速完成解析。

      三是由云化带来的解析量激增。云化部署已经成为趋势,现在的互联网服务都在进行云化,比如金融云、政务云、交通云、医疗云等,通过云化部署可以获得更多资源,一台服务器可以虚拟出海量云空间。以前一台服务器对应的仅是几个IP云化,现在则是一旦发现资源不足,马上就可以在云上建立一批IP,这些都需要DNS迅速进行解析。

      其次是对DNS智能化的要求越来越高。DNS作为互联网的入口,紧密关联着互联网的各种业务,是业务访问的第一跳,业务访问数量快速增长对访问安全性、访问速度、访问连续性的要求越来越高。不仅如此,现在的业务从单一部署向两地三中心、集群负载、内容分发网络(CDN)发展,这些都要求DNS更精准地识别访问来源,并能够更智能地进行流量调度。同时,云化部署也需要DNS智能调度,即弹性调度。此外,DNS产生的大量数据也需要智能分析,以便更好地发挥其数据价值,赋能千行百业数字化发展。

      再次是对DNS安全性的要求进一步提升。随着数字经济的飞速发展,各行各业都在谋求数字化转型,这都离不开网络,对网络安全的要求也随之提升,如果无法保障网络安全,其影响不言而喻。而DNS是互联网的入口,承担将域名指向可由计算机识别的IP地址的重要作用,DNS的安全是保障网络畅通的核心和基础。同时,在万物互联之下,DNS使用频率高、覆盖范围广、影响范围大,这使得DNS成为网络攻击的重要途径。比如一家企业的DNS系统拥有完整的访问者、业务名称、业务地址信息等,针对DNS攻击,不但会造成系统中断、延迟,甚至导致网络瘫痪,进而会导致企业核心数据泄漏。由此可见DNS对于网络安全的重要性。

       面对这些新变化、新需求,对DNS的安全性、高效性和智能化提出了更高要求,而这些是传统DNS无法达成的。传统DNS可以理解为互联网的“电话簿”,解决的是如何将名字转换到IP地址、易于人们记忆的问题。与传统DNS相比,下一代DNS是“智能导航系统”,在域名系统技术方面,不仅能够完成传统DNS的简单解析,实现域名到IP地址的转换,还在数据赋能、全面感知、可靠传输、智能分析、精准决策等方面实现了创新突破。

8d115cb12be9a8f157768b6002519278.jpg

《中国信息界》:下一代DNS系统与传统DNS相比,具有更安全、更高效、更智能的优势,您可否具体阐述一下,这些优势主要体现在哪些方面?


邢志杰:面对互联网的新变化、数字经济发展的新需求,下一代DNS提供了更安全、更高效、更智能的解决方案。

      更安全,当前DNS在解决安全问题层面还在采用“被动定向”的防护模式,如针对“缓存投毒”“反射放大”“随机子域”等攻击的防御,缺少体系化的安全治理模式。下一代DNS围绕自主技术实现核心安全,依托国密算法构建可靠架构,采用大数据实现对DNS系统安全态势的观察、理解和预测。比如,下一代DNS在识别和阻断非法外联层面曾帮助一家大型央企在3个月里阻断了559台内部设备通过域名非法外联,累计阻断非法外联超过57万次,并基于数据分析助力该央企建立“特有”的威胁防护模型,进一步提升威胁发现效率和防御能力。

      更高效,一是体现在下一代DNS具有更高性能、更低延迟。比如一家大型规模的银行,每天要办理上亿笔业务,这些业务调度背后对应的解析,则是比之亿级成百倍的增加。从我们所了解的情况来看,近几年,解析量增长非常快,有的公司短短一两年就增长了30多倍,对应的域名记录近百万条,而下一代DNS可以满足更高的要求;二是体现在下一代DNS具有更灵活的部署能力和对环境的“亲和力”,这是与云化、智能化发展相适应的。如:金融云、政务云等都需要DNS具备多租户、弹性扩缩容以及业务编排的能力;而在5G边缘节点则需要DNS自身更轻量。

      更智能,主要体现在下一代DNS将在网络感知、应用感知的基础上提供新的全局负载、算力调度等能力。传统DNS在感知层面的能力较弱,只具备从外部对网络和业务的探测手段,没有和网络与业务深度融合。下一代DNS可实现解析与调度规则的深度融合,通过DNS彻底打通网络与业务在感知和调度层面的需求,就像互联网的智能导航系统,能及时准确地识别出哪里发生堵塞,并迅速找出新路径。同时,下一代DNS掌握实时、全面的数据要素,这些数据对于企业业务特征分析、经营改进、故障提前预警、资源提前调配都十分重要。通过DNS积累的大量访问数据,可以实现业务全景式画像。比如,一个网络开发者,感觉业务速度慢,进行很不流畅,但因为一个业务要经过很多机器、很多系统,要想了解到底哪里造成的不流畅,分析DNS的数据就可以知道。

      而且,下一代DNS的数据赋能作用不仅对企业业务,在数字政府、智慧城市建设中同样发挥重要作用。比如疫情中由于短时间内产生海量访问,可能导致系统崩溃,如果用下一代DNS智能感知和分析数据,进而实现流量的智能分配,这样就可以解决服务中网络卡顿甚至崩溃的问题,保证相关服务正常运行,提升访客的体验感。


《中国信息界》:您刚才谈到了自主技术,现在随着国际形势日趋复杂严峻,我国对于关键技术的自主可控越来越重视,下一代DNS在数字经济发展中又发挥着非常重要的作用,那么,目前我国在下一代DNS领域的自主研发情况如何?


邢志杰:DNS涉及网络安全问题,又支撑着各行各业的数字化转型和国家的数字经济发展。目前,我国运行域名系统软件及设备有千万台套,但值得警惕的是,约90%以上使用的是国外域名软件。随着IPv6规模部署,智能制造、智慧矿山、能源互联网等海量传感器、物联网联接均要通过域名标识和调度系统全面支撑。芯片、CPU、操作系统、数据库都在努力实现国产化,那么,域名基础软件当然也应该使用自主技术,否则将面临停服的风险。

      比较可喜的是,目前我国域名基础软件的自主技术并不落后于国外,甚至比国外的同类产品性能更好。

      比如ZDNS自主研发的DNS软件“红枫(Maple)”,能够全方位与国外主流DNS软件比肩,“红枫(Maple)”在很多关键技术指标上已经超过国外同类软件,能够解决互联网基础软件“卡脖子”的技术难题。

      目前,“红枫(Maple)”已经能够适配6款主流国产CPU4大国产操作系统。根据IDC数据,ZDNS连续7年占据国内DDI(域名解析系统、动态地址分配和IP地址管理)市场份额第一,金融、教育、政府、央企、能源、广电多个行业市场占有率第一。

      复杂的国际形势使我国在网络技术上的自主创新变得越来越重要,而且我们不仅要在国内实现核心技术自主可控,还要积极参与国际网络空间治理,向世界贡献中国解决方案。

   

《中国信息界》:从您的介绍可知,目前我国自主技术的下一代DNS还有很大的发展空间,那么,您认为未来该如何进一步推进下一代DNS的发展?


邢志杰:首先,在认知层面,必须加强对于发展下一代DNS重要性的认识。现在向下一代DNS升级的主要难点不在于技术,而在于认知。国内很多企业,一方面是还没有认识到DNS的重要性,我国互联网发展得非常快,但主要表现在应用层面上,而对于底层技术重视不够,资金等投入都比较少;另一方面对国外软件有“滤镜”,总认为国外的技术更好,其实是他们对国内的新技术不够了解。面对这些情况,国家给予一定的政策指引很必要,比如Ipv6之所以能够快速发展起来,与政府的积极推动有密切关系。

      其次,在提高认知的基础上,还要提升数字资产战略意识。我国在顶级域名资源上很缺乏,占全球资源不足3%,这些核心资源主要在国外,比如谷歌,2012年互联网名称与数字地址分配机构(ICANN)开放顶级域名申请时,谷歌一家公司就申请了100多个顶级域名。这些核心资源的掌握并不在国内,例如,我国许多企业使用的都是“.com”下的二级域名,“.com”的注册管理机构受到当地法律法规监管并需要配合政府机构执法,一旦监管机构下达相关指令,注册管理机构也将执行该操作。例如在20216月,美国顶级域名(“.com”“.net”)注册管理机构Verisign公司配合当地政府执法,通过技术手段扣押了一批伊朗网站域名。2024ICANN将再次开放顶级域名的申请,中国的城市、机构和大型企业都应该积极申请,并围绕顶级域名建设自己的数字品牌。

      再次,国有自主技术的发展,还需要建立相应的生态圈,而不是各自为战。DNS5G核心网的重要网元,ZDNS与国内大型5G厂商合作,为其全球5G核心网建设提供DNS系统解决方案,目前已在全球四大洲的18个国家和地区部署。

      总体而言,互联网发展至今,DNS已经远远超越原来简单的名字到IP地址转换功能,成为涵盖网络空间、关键基础资源、软硬件系统在内的支撑全球互联互通、共享共治的重要基石。在当前国际形势、技术进步、数字经济发展的大势下,我们要抓住机遇打造下一代DNS


指导单位:
互联网域名系统国家地方联合工程研究中心(ZDNS
互联网域名管理技术国家工程实验室
主办单位:
中国互联网协会
互联网域名系统国家地方联合工程研究中心(ZDNS
承办单位:
友情链接:
下一代DNS官方公众号