重大突破，拒絕“卡脖子”！一文讀懂國(guó)產(chǎn)域名服務(wù)器

每經(jīng)記者 張蕊    每經(jīng)編輯 陳旭 徐豪 何小桃    

據(jù)央視新聞7月1日?qǐng)?bào)道，近日由中科院孵化的高科技機(jī)構(gòu)在北京發(fā)布了第一款基于龍芯芯片的國(guó)產(chǎn)域名服務(wù)器，軟硬件均實(shí)現(xiàn)了國(guó)產(chǎn)化。這是我國(guó)在互聯(lián)網(wǎng)底層技術(shù)創(chuàng)新的又一個(gè)新成果。

據(jù)域名國(guó)家工程研究中心主任毛偉介紹，整個(gè)設(shè)備是一個(gè)完全我們能夠擁有自主知識(shí)產(chǎn)權(quán)的設(shè)備。在整個(gè)網(wǎng)絡(luò)解析效率、智能線路等方面，與國(guó)外一些同類設(shè)備相比有很大的提升。

消息一出，網(wǎng)友紛紛評(píng)論"不明覺(jué)厲"。那么域名服務(wù)器到底是什么？它的作用主要又是什么？首款國(guó)產(chǎn)域名服務(wù)器的發(fā)布對(duì)中國(guó)、對(duì)中國(guó)網(wǎng)民而言又會(huì)有哪些影響？

對(duì)維護(hù)網(wǎng)絡(luò)安全有極強(qiáng)現(xiàn)實(shí)意義

實(shí)際上，這款服務(wù)器并不是我國(guó)首臺(tái)國(guó)產(chǎn)化域名服務(wù)器。記者注意到，去年9月份，互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心發(fā)布了自主開發(fā)的域名系統(tǒng)基礎(chǔ)軟件"紅楓"系統(tǒng)，并與中科曙光聯(lián)合推出首臺(tái)國(guó)產(chǎn)化域名服務(wù)器。而近日發(fā)布的則是首款基于龍芯芯片的國(guó)產(chǎn)域名服務(wù)器及"紅楓"系統(tǒng)的2.0版本。

"域名"我們都不陌生，它主要分為兩類，一是如代表工商企業(yè)的".com"".top"，表示網(wǎng)絡(luò)提供商的".net"等的國(guó)際域名；二是按照國(guó)家分配不同后綴的國(guó)內(nèi)域名，如中國(guó)是cn，美國(guó)是us，這些域名是該國(guó)的國(guó)內(nèi)頂級(jí)域名。

中國(guó)社科院數(shù)量經(jīng)濟(jì)與技術(shù)經(jīng)濟(jì)研究所信息化與網(wǎng)絡(luò)經(jīng)濟(jì)室助理研究員左鵬飛在接受每日經(jīng)濟(jì)新聞（微信號(hào)：nbdnews）記者采訪時(shí)表示，網(wǎng)民上網(wǎng)的時(shí)候要用到域名，而域名服務(wù)器中則存儲(chǔ)了域名與IP地址之間的映射關(guān)系，IP地址是互聯(lián)網(wǎng)主機(jī)作為路由尋址用的數(shù)字體標(biāo)識(shí)，不便于記憶，而用戶相對(duì)容易記住域名名稱，域名服務(wù)器實(shí)現(xiàn)了域名與IP地址之間的轉(zhuǎn)換。換句話說(shuō)，域名服務(wù)器為廣大用戶提供了互聯(lián)網(wǎng)接入的基礎(chǔ)入口。

通俗來(lái)講，域名服務(wù)器就相當(dāng)于網(wǎng)絡(luò)中的指路牌或地圖導(dǎo)航，網(wǎng)民在瀏覽器地址欄輸入域名，由域名服務(wù)器將該域名解釋為網(wǎng)絡(luò)設(shè)備能聽(tīng)懂的IP地址。如果域名服務(wù)器出現(xiàn)故障，就會(huì)造成不能上網(wǎng)。

資料圖，圖文無(wú)關(guān)。（圖片來(lái)源：攝圖網(wǎng)）

"因此，對(duì)中國(guó)來(lái)說(shuō)，擁有自主知識(shí)產(chǎn)權(quán)的龍芯芯片國(guó)產(chǎn)域名服務(wù)器的發(fā)布，不僅擴(kuò)展了我國(guó)國(guó)產(chǎn)芯片的應(yīng)用生態(tài)，而且集中體現(xiàn)了中國(guó)互聯(lián)網(wǎng)底層技術(shù)在自主創(chuàng)新方面的進(jìn)步，標(biāo)志著我國(guó)在高端芯片、操作系統(tǒng)等'卡脖子'技術(shù)上有所突破，對(duì)于我國(guó)維護(hù)網(wǎng)絡(luò)安全具有很強(qiáng)的現(xiàn)實(shí)意義。"左鵬飛說(shuō)。

不僅如此，由于該國(guó)產(chǎn)域名服務(wù)器在網(wǎng)絡(luò)解析、智能線路、數(shù)據(jù)更新等方面均有較大提升，對(duì)網(wǎng)民而言就意味著更加穩(wěn)定的網(wǎng)絡(luò)運(yùn)行，我國(guó)網(wǎng)絡(luò)整體服務(wù)能力會(huì)有一定的提升。

追求"自主可控"而非"閉門造網(wǎng)"

據(jù)悉，此次發(fā)布的"紅楓"系統(tǒng)2.0版本，最大亮點(diǎn)是對(duì)互聯(lián)網(wǎng)域名根服務(wù)能力的加強(qiáng)。2.0版本在根區(qū)數(shù)據(jù)更新、分發(fā)和加載等方面的功能和性能都得到了大幅提升，同時(shí)全面兼容域名根解析本地化的RFC7706國(guó)際協(xié)議，支持本地根區(qū)服務(wù)。同時(shí)，還探索了根服務(wù)器擴(kuò)展能力，從技術(shù)上突破了全球13個(gè)根服務(wù)器的數(shù)量限制。

那么根服務(wù)器又是什么？根服務(wù)器是架構(gòu)互聯(lián)網(wǎng)所必須的基礎(chǔ)設(shè)施。理論上，按照技術(shù)流程，任何形式的標(biāo)準(zhǔn)域名要想被實(shí)現(xiàn)解析，都必須經(jīng)過(guò)全球"層級(jí)式"域名解析體系的工作才能完成。而這一套體系第一層就是根服務(wù)器，也就是說(shuō)一個(gè)域名必須首先經(jīng)過(guò)根數(shù)據(jù)庫(kù)的解析后，才能轉(zhuǎn)到相關(guān)國(guó)家的頂級(jí)域名服務(wù)器進(jìn)行解析。

如果你還不能理解根服務(wù)器的重要性，你可以簡(jiǎn)單地認(rèn)為攻擊整個(gè)互聯(lián)網(wǎng)最直接、最致命的方法大概就是攻擊根服務(wù)器了。

"目前全球13臺(tái)主要的根服務(wù)器（IPv4體系內(nèi)）都不在中國(guó)，其中的10臺(tái)位于美國(guó)，包括1臺(tái)主根服務(wù)器和9臺(tái)輔根服務(wù)器，另外3臺(tái)輔根服務(wù)器2臺(tái)在歐洲，1臺(tái)在日本，我國(guó)根服務(wù)器長(zhǎng)期受制于人。"左鵬飛說(shuō)，而這也是眾多專家呼吁提升域名系統(tǒng)安全建設(shè)的重要原因。

據(jù)北青報(bào)報(bào)道，2014年1月21日下午3點(diǎn)10分左右，大量互聯(lián)網(wǎng)用戶無(wú)法正常訪問(wèn)域名以".com"、".net"等結(jié)尾的網(wǎng)站，中國(guó)互聯(lián)網(wǎng)出現(xiàn)罕見(jiàn)的"公共安全事故"，全國(guó)約2/3的網(wǎng)站DNS（域名系統(tǒng)）服務(wù)器解析失敗，國(guó)內(nèi)很多網(wǎng)站都出現(xiàn)間歇性無(wú)法訪問(wèn)的情況，高達(dá)數(shù)千萬(wàn)網(wǎng)友無(wú)法順利上網(wǎng)。

正是為了避免再次出現(xiàn)類似情況，實(shí)現(xiàn)國(guó)產(chǎn)域名服務(wù)器軟硬件的國(guó)產(chǎn)化才顯得意義尤為重大。更何況，我國(guó)互聯(lián)網(wǎng)發(fā)展迅速，應(yīng)用的深度和廣度都走在世界前列，我們現(xiàn)在面臨的很多需求和挑戰(zhàn)是國(guó)外所沒(méi)有的。

資料圖，圖文無(wú)關(guān)。（圖片來(lái)源：攝圖網(wǎng)）

域名工程中心總經(jīng)理邢志杰曾介紹稱，中國(guó)的網(wǎng)民多，加之移動(dòng)互聯(lián)網(wǎng)的普及，所有人都使用手機(jī)實(shí)時(shí)上網(wǎng)，訪問(wèn)流量會(huì)成倍增長(zhǎng)。特別是隨著物聯(lián)網(wǎng)的發(fā)展，更多設(shè)備上網(wǎng)，流量巨大，對(duì)DNS性能會(huì)要求非常高。

所幸，基于全新技術(shù)架構(gòu)的全球下一代互聯(lián)網(wǎng)（IPv6）根服務(wù)器測(cè)試和運(yùn)營(yíng)實(shí)驗(yàn)項(xiàng)目--"雪人計(jì)劃"已于2015年6月正式發(fā)布。在與現(xiàn)有IPv4根服務(wù)器體系架構(gòu)充分兼容基礎(chǔ)上，"雪人計(jì)劃"于2016年在美國(guó)、日本、印度、俄羅斯、德國(guó)、法國(guó)等全球16個(gè)國(guó)家完成25臺(tái)IPv6根服務(wù)器架設(shè)，其中1臺(tái)主根3臺(tái)輔根部署在中國(guó)，事實(shí)上形成了13臺(tái)原有根加25臺(tái)IPv6根的新格局，為建立多邊、民主、透明的國(guó)際互聯(lián)網(wǎng)治理體系打下堅(jiān)實(shí)基礎(chǔ)。

就在6月26日，工信部批復(fù)設(shè)立中國(guó)根服務(wù)器管理機(jī)構(gòu)，將對(duì)F、I、K、L根鏡像服務(wù)器進(jìn)行運(yùn)行管理，可以看作是確保全球域名解析系統(tǒng)安全穩(wěn)定，進(jìn)而保證我國(guó)網(wǎng)絡(luò)運(yùn)行安全穩(wěn)定的又一重要舉措。

根鏡像服務(wù)器可以理解為原來(lái)根服務(wù)器的克隆版。左鵬飛告訴記者，全球共計(jì)13個(gè)域名根服務(wù)器，而域名根鏡像服務(wù)器則多達(dá)千臺(tái)，在國(guó)內(nèi)設(shè)立域名根服務(wù)器的鏡像服務(wù)器能夠有效提高域名解析的效率。

"互聯(lián)網(wǎng)的本質(zhì)是連接溝通的網(wǎng)絡(luò)，我國(guó)追求的是互聯(lián)網(wǎng)核心技術(shù)不受制于人，而非閉門造網(wǎng)。"左鵬飛說(shuō)，實(shí)際上，其他國(guó)家對(duì)中國(guó)互聯(lián)網(wǎng)絡(luò)理論上的威脅，并不在于"斷網(wǎng)"，而是目前中國(guó)在互聯(lián)網(wǎng)相關(guān)技術(shù)核心元器件和操作系統(tǒng)方面對(duì)美國(guó)等發(fā)達(dá)國(guó)家的嚴(yán)重依賴，只有解決這些制約中國(guó)互聯(lián)網(wǎng)發(fā)展的"命門"，才能真正做到對(duì)其他國(guó)家理論上"斷網(wǎng)"威脅的泰然自若。

資料圖，圖文無(wú)關(guān)。（圖片來(lái)源：攝圖網(wǎng)）

龍芯項(xiàng)目仍在拓展應(yīng)用市場(chǎng)

這一事件的另一個(gè)主角恐怕就是龍芯芯片了。芯片是信息產(chǎn)業(yè)的靈魂，而CPU則是靈魂中的靈魂。

2001年8月，龍芯第一代產(chǎn)品龍芯1號(hào)成功啟動(dòng)Linux操作系統(tǒng)。一年后的2002年8月，我國(guó)首款通用CPU龍芯1號(hào)流片（檢驗(yàn)測(cè)試芯片是否符合設(shè)計(jì)性能和功能的過(guò)程）成功，終結(jié)了中國(guó)計(jì)算機(jī)產(chǎn)業(yè)"無(wú)芯"的歷史。

在龍芯中科總裁胡偉武看來(lái)，龍芯18年研制，主要分為兩個(gè)階段：2001~2010年，中科院計(jì)算所課題組所做的努力是技術(shù)積累階段；2010年，由中國(guó)科學(xué)院和北京市共同牽頭出資入股，成立龍芯中科技術(shù)有限公司，龍芯正式從研發(fā)走向產(chǎn)業(yè)化。

從成立之初，龍芯中科就致力于龍芯系列CPU的設(shè)計(jì)、銷售和服務(wù)，同時(shí)順應(yīng)市場(chǎng)需求開發(fā)出面向行業(yè)應(yīng)用的專用小CPU、面向工控和終端類應(yīng)用的中CPU以及面向桌面與服務(wù)器類應(yīng)用的大CPU。此外，龍芯中科還在電腦及服務(wù)器、工控及物聯(lián)網(wǎng)等多個(gè)領(lǐng)域與合作伙伴展開廣泛的合作，全面助力國(guó)家信息化建設(shè)。

數(shù)據(jù)顯示，2014年龍芯中科銷售收入同比增長(zhǎng)51%，2015年又增長(zhǎng)57%，為企業(yè)持續(xù)發(fā)展奠定了基礎(chǔ)。目前，龍芯芯片已經(jīng)在北斗衛(wèi)星導(dǎo)航系統(tǒng)、工業(yè)控制、石油勘探等領(lǐng)域?qū)崿F(xiàn)了應(yīng)用，并且已有數(shù)萬(wàn)人在龍芯的軟硬件生態(tài)上做開發(fā)。

今年4月份，龍芯中科與合作伙伴發(fā)布了首款全國(guó)產(chǎn)固態(tài)硬盤控制芯片系列產(chǎn)品，有望打破國(guó)外企業(yè)壟斷，進(jìn)入這個(gè)千億級(jí)美元的存儲(chǔ)市場(chǎng)。6月27日，龍芯中科在官網(wǎng)披露的《龍芯內(nèi)核發(fā)展策略》中指出，公司正會(huì)同相關(guān)合作伙伴，加快下一代內(nèi)核版本的研發(fā)，預(yù)計(jì)在2019年底發(fā)布下一代內(nèi)核產(chǎn)品版本，兼顧已有平臺(tái)的兼容性和未來(lái)新技術(shù)的應(yīng)用需求。

此次，首款搭載國(guó)產(chǎn)龍芯芯片域名服務(wù)器的推出，是信息化建設(shè)注重底層技術(shù)創(chuàng)新的生動(dòng)體現(xiàn)，將從底層保護(hù)互聯(lián)網(wǎng)安全和穩(wěn)定的核心，同時(shí)也是我國(guó)對(duì)國(guó)際互聯(lián)網(wǎng)技術(shù)發(fā)展作出的又一貢獻(xiàn)。

正如中國(guó)工程院院士胡啟恒所言，"互聯(lián)網(wǎng)好像是一艘航空母艦，最初是由歐美的技術(shù)專家制造的。我們中國(guó)作為后來(lái)者，不能只是坐享其成，也應(yīng)該有所貢獻(xiàn)。"