重大突破，拒絕“卡脖子”！一文讀懂國產域名服務器

每經記者 張蕊    每經編輯 陳旭 徐豪 何小桃    

據央視新聞7月1日報道，近日由中科院孵化的高科技機構在北京發(fā)布了第一款基于龍芯芯片的國產域名服務器，軟硬件均實現(xiàn)了國產化。這是我國在互聯(lián)網底層技術創(chuàng)新的又一個新成果。

據域名國家工程研究中心主任毛偉介紹，整個設備是一個完全我們能夠擁有自主知識產權的設備。在整個網絡解析效率、智能線路等方面，與國外一些同類設備相比有很大的提升。

消息一出，網友紛紛評論"不明覺厲"。那么域名服務器到底是什么？它的作用主要又是什么？首款國產域名服務器的發(fā)布對中國、對中國網民而言又會有哪些影響？

對維護網絡安全有極強現(xiàn)實意義

實際上，這款服務器并不是我國首臺國產化域名服務器。記者注意到，去年9月份，互聯(lián)網域名系統(tǒng)北京市工程研究中心發(fā)布了自主開發(fā)的域名系統(tǒng)基礎軟件"紅楓"系統(tǒng)，并與中科曙光聯(lián)合推出首臺國產化域名服務器。而近日發(fā)布的則是首款基于龍芯芯片的國產域名服務器及"紅楓"系統(tǒng)的2.0版本。

“域名”我們都不陌生，它主要分為兩類，一是如代表工商企業(yè)的“.com”“.top”，表示網絡提供商的“.net”等的國際域名；二是按照國家分配不同后綴的國內域名，如中國是cn，美國是us，這些域名是該國的國內頂級域名。

中國社科院數(shù)量經濟與技術經濟研究所信息化與網絡經濟室助理研究員左鵬飛在接受每日經濟新聞（微信號：nbdnews）記者采訪時表示，網民上網的時候要用到域名，而域名服務器中則存儲了域名與IP地址之間的映射關系，IP地址是互聯(lián)網主機作為路由尋址用的數(shù)字體標識，不便于記憶，而用戶相對容易記住域名名稱，域名服務器實現(xiàn)了域名與IP地址之間的轉換。換句話說，域名服務器為廣大用戶提供了互聯(lián)網接入的基礎入口。

通俗來講，域名服務器就相當于網絡中的指路牌或地圖導航，網民在瀏覽器地址欄輸入域名，由域名服務器將該域名解釋為網絡設備能聽懂的IP地址。如果域名服務器出現(xiàn)故障，就會造成不能上網。

"因此，對中國來說，擁有自主知識產權的龍芯芯片國產域名服務器的發(fā)布，不僅擴展了我國國產芯片的應用生態(tài)，而且集中體現(xiàn)了中國互聯(lián)網底層技術在自主創(chuàng)新方面的進步，標志著我國在高端芯片、操作系統(tǒng)等'卡脖子'技術上有所突破，對于我國維護網絡安全具有很強的現(xiàn)實意義。"左鵬飛說。

不僅如此，由于該國產域名服務器在網絡解析、智能線路、數(shù)據更新等方面均有較大提升，對網民而言就意味著更加穩(wěn)定的網絡運行，我國網絡整體服務能力會有一定的提升。

追求"自主可控"而非"閉門造網"

據悉，此次發(fā)布的"紅楓"系統(tǒng)2.0版本，最大亮點是對互聯(lián)網域名根服務能力的加強。2.0版本在根區(qū)數(shù)據更新、分發(fā)和加載等方面的功能和性能都得到了大幅提升，同時全面兼容域名根解析本地化的RFC7706國際協(xié)議，支持本地根區(qū)服務。同時，還探索了根服務器擴展能力，從技術上突破了全球13個根服務器的數(shù)量限制。

那么根服務器又是什么？根服務器是架構互聯(lián)網所必須的基礎設施。理論上，按照技術流程，任何形式的標準域名要想被實現(xiàn)解析，都必須經過全球"層級式"域名解析體系的工作才能完成。而這一套體系第一層就是根服務器，也就是說一個域名必須首先經過根數(shù)據庫的解析后，才能轉到相關國家的頂級域名服務器進行解析。

如果你還不能理解根服務器的重要性，你可以簡單地認為攻擊整個互聯(lián)網最直接、最致命的方法大概就是攻擊根服務器了。

"目前全球13臺主要的根服務器（IPv4體系內）都不在中國，其中的10臺位于美國，包括1臺主根服務器和9臺輔根服務器，另外3臺輔根服務器2臺在歐洲，1臺在日本，我國根服務器長期受制于人。"左鵬飛說，而這也是眾多專家呼吁提升域名系統(tǒng)安全建設的重要原因。

據北青報報道，2014年1月21日下午3點10分左右，大量互聯(lián)網用戶無法正常訪問域名以".com"、".net"等結尾的網站，中國互聯(lián)網出現(xiàn)罕見的"公共安全事故"，全國約2/3的網站DNS（域名系統(tǒng)）服務器解析失敗，國內很多網站都出現(xiàn)間歇性無法訪問的情況，高達數(shù)千萬網友無法順利上網。

正是為了避免再次出現(xiàn)類似情況，實現(xiàn)國產域名服務器軟硬件的國產化才顯得意義尤為重大。更何況，我國互聯(lián)網發(fā)展迅速，應用的深度和廣度都走在世界前列，我們現(xiàn)在面臨的很多需求和挑戰(zhàn)是國外所沒有的。

域名工程中心總經理邢志杰曾介紹稱，中國的網民多，加之移動互聯(lián)網的普及，所有人都使用手機實時上網，訪問流量會成倍增長。特別是隨著物聯(lián)網的發(fā)展，更多設備上網，流量巨大，對DNS性能會要求非常高。

所幸，基于全新技術架構的全球下一代互聯(lián)網（IPv6）根服務器測試和運營實驗項目--"雪人計劃"已于2015年6月正式發(fā)布。在與現(xiàn)有IPv4根服務器體系架構充分兼容基礎上，"雪人計劃"于2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根服務器架設，其中1臺主根3臺輔根部署在中國，事實上形成了13臺原有根加25臺IPv6根的新格局，為建立多邊、民主、透明的國際互聯(lián)網治理體系打下堅實基礎。

就在6月26日，工信部批復設立中國根服務器管理機構，將對F、I、K、L根鏡像服務器進行運行管理，可以看作是確保全球域名解析系統(tǒng)安全穩(wěn)定，進而保證我國網絡運行安全穩(wěn)定的又一重要舉措。

根鏡像服務器可以理解為原來根服務器的克隆版。左鵬飛告訴記者，全球共計13個域名根服務器，而域名根鏡像服務器則多達千臺，在國內設立域名根服務器的鏡像服務器能夠有效提高域名解析的效率。

"互聯(lián)網的本質是連接溝通的網絡，我國追求的是互聯(lián)網核心技術不受制于人，而非閉門造網。"左鵬飛說，實際上，其他國家對中國互聯(lián)網絡理論上的威脅，并不在于"斷網"，而是目前中國在互聯(lián)網相關技術核心元器件和操作系統(tǒng)方面對美國等發(fā)達國家的嚴重依賴，只有解決這些制約中國互聯(lián)網發(fā)展的"命門"，才能真正做到對其他國家理論上"斷網"威脅的泰然自若。

龍芯項目仍在拓展應用市場

這一事件的另一個主角恐怕就是龍芯芯片了。芯片是信息產業(yè)的靈魂，而CPU則是靈魂中的靈魂。

2001年8月，龍芯第一代產品龍芯1號成功啟動Linux操作系統(tǒng)。一年后的2002年8月，我國首款通用CPU龍芯1號流片（檢驗測試芯片是否符合設計性能和功能的過程）成功，終結了中國計算機產業(yè)"無芯"的歷史。

在龍芯中科總裁胡偉武看來，龍芯18年研制，主要分為兩個階段：2001~2010年，中科院計算所課題組所做的努力是技術積累階段；2010年，由中國科學院和北京市共同牽頭出資入股，成立龍芯中科技術有限公司，龍芯正式從研發(fā)走向產業(yè)化。

從成立之初，龍芯中科就致力于龍芯系列CPU的設計、銷售和服務，同時順應市場需求開發(fā)出面向行業(yè)應用的專用小CPU、面向工控和終端類應用的中CPU以及面向桌面與服務器類應用的大CPU。此外，龍芯中科還在電腦及服務器、工控及物聯(lián)網等多個領域與合作伙伴展開廣泛的合作，全面助力國家信息化建設。

數(shù)據顯示，2014年龍芯中科銷售收入同比增長51%，2015年又增長57%，為企業(yè)持續(xù)發(fā)展奠定了基礎。目前，龍芯芯片已經在北斗衛(wèi)星導航系統(tǒng)、工業(yè)控制、石油勘探等領域實現(xiàn)了應用，并且已有數(shù)萬人在龍芯的軟硬件生態(tài)上做開發(fā)。

今年4月份，龍芯中科與合作伙伴發(fā)布了首款全國產固態(tài)硬盤控制芯片系列產品，有望打破國外企業(yè)壟斷，進入這個千億級美元的存儲市場。6月27日，龍芯中科在官網披露的《龍芯內核發(fā)展策略》中指出，公司正會同相關合作伙伴，加快下一代內核版本的研發(fā)，預計在2019年底發(fā)布下一代內核產品版本，兼顧已有平臺的兼容性和未來新技術的應用需求。

此次，首款搭載國產龍芯芯片域名服務器的推出，是信息化建設注重底層技術創(chuàng)新的生動體現(xiàn)，將從底層保護互聯(lián)網安全和穩(wěn)定的核心，同時也是我國對國際互聯(lián)網技術發(fā)展作出的又一貢獻。

正如中國工程院院士胡啟恒所言，"互聯(lián)網好像是一艘航空母艦，最初是由歐美的技術專家制造的。我們中國作為后來者，不能只是坐享其成，也應該有所貢獻。"

封面圖片來源：視覺中國