每日经济新闻

    重大突破,拒绝“卡脖子”!一文读懂国产域名服务器

    每日经济新闻 2019-07-02 20:45

    每经记者 张蕊    每经编辑 陈旭 徐豪 何小桃    

    据央视新闻7月1日报道,近日由中科院孵化的高科技机构在北京发布了第一款基于龙芯芯片的国产域名服务器,软硬件均实现了国产化。这是我国在互联网底层技术创新的又一个新成果。

    据域名国家工程研究中心主任毛伟介绍,整个设备是一个完全我们能够拥有自主知识产权的设备。在整个网络解析效率、智能线路等方面,与国外一些同类设备相比有很大的提升。

    消息一出,网友纷纷评论"不明觉厉"。那么域名服务器到底是什么?它的作用主要又是什么?首款国产域名服务器的发布对中国、对中国网民而言又会有哪些影响?

    对维护网络安全有极强现实意义

    实际上,这款服务器并不是我国首台国产化域名服务器。记者注意到,去年9月份,互联网域名系统北京市工程研究中心发布了自主开发的域名系统基础软件"红枫"系统,并与中科曙光联合推出首台国产化域名服务器。而近日发布的则是首款基于龙芯芯片的国产域名服务器及"红枫"系统的2.0版本。

    "域名"我们都不陌生,它主要分为两类,一是如代表工商企业的".com"".top",表示网络提供商的".net"等的国际域名;二是按照国家分配不同后缀的国内域名,如中国是cn,美国是us,这些域名是该国的国内顶级域名。

    中国社科院数量经济与技术经济研究所信息化与网络经济室助理研究员左鹏飞在接受每日经济新闻(微信号:nbdnews)记者采访时表示,网民上网的时候要用到域名,而域名服务器中则存储了域名与IP地址之间的映射关系,IP地址是互联网主机作为路由寻址用的数字体标识,不便于记忆,而用户相对容易记住域名名称,域名服务器实现了域名与IP地址之间的转换。换句话说,域名服务器为广大用户提供了互联网接入的基础入口。

    通俗来讲,域名服务器就相当于网络中的指路牌或地图导航,网民在浏览器地址栏输入域名,由域名服务器将该域名解释为网络设备能听懂的IP地址。如果域名服务器出现故障,就会造成不能上网。

    资料图,图文无关。(图片来源:摄图网)

    "因此,对中国来说,拥有自主知识产权的龙芯芯片国产域名服务器的发布,不仅扩展了我国国产芯片的应用生态,而且集中体现了中国互联网底层技术在自主创新方面的进步,标志着我国在高端芯片、操作系统等'卡脖子'技术上有所突破,对于我国维护网络安全具有很强的现实意义。"左鹏飞说。

    不仅如此,由于该国产域名服务器在网络解析、智能线路、数据更新等方面均有较大提升,对网民而言就意味着更加稳定的网络运行,我国网络整体服务能力会有一定的提升。

    追求"自主可控"而非"闭门造网"

    据悉,此次发布的"红枫"系统2.0版本,最大亮点是对互联网域名根服务能力的加强。2.0版本在根区数据更新、分发和加载等方面的功能和性能都得到了大幅提升,同时全面兼容域名根解析本地化的RFC7706国际协议,支持本地根区服务。同时,还探索了根服务器扩展能力,从技术上突破了全球13个根服务器的数量限制。

    那么根服务器又是什么?根服务器是架构互联网所必须的基础设施。理论上,按照技术流程,任何形式的标准域名要想被实现解析,都必须经过全球"层级式"域名解析体系的工作才能完成。而这一套体系第一层就是根服务器,也就是说一个域名必须首先经过根数据库的解析后,才能转到相关国家的顶级域名服务器进行解析。

    如果你还不能理解根服务器的重要性,你可以简单地认为攻击整个互联网最直接、最致命的方法大概就是攻击根服务器了。

    "目前全球13台主要的根服务器(IPv4体系内)都不在中国,其中的10台位于美国,包括1台主根服务器和9台辅根服务器,另外3台辅根服务器2台在欧洲,1台在日本,我国根服务器长期受制于人。"左鹏飞说,而这也是众多专家呼吁提升域名系统安全建设的重要原因。

    据北青报报道,2014年1月21日下午3点10分左右,大量互联网用户无法正常访问域名以".com"、".net"等结尾的网站,中国互联网出现罕见的"公共安全事故",全国约2/3的网站DNS(域名系统)服务器解析失败,国内很多网站都出现间歇性无法访问的情况,高达数千万网友无法顺利上网。

    正是为了避免再次出现类似情况,实现国产域名服务器软硬件的国产化才显得意义尤为重大。更何况,我国互联网发展迅速,应用的深度和广度都走在世界前列,我们现在面临的很多需求和挑战是国外所没有的。

    资料图,图文无关。(图片来源:摄图网)

    域名工程中心总经理邢志杰曾介绍称,中国的网民多,加之移动互联网的普及,所有人都使用手机实时上网,访问流量会成倍增长。特别是随着物联网的发展,更多设备上网,流量巨大,对DNS性能会要求非常高。

    所幸,基于全新技术架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目--"雪人计划"已于2015年6月正式发布。在与现有IPv4根服务器体系架构充分兼容基础上,"雪人计划"于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设,其中1台主根3台辅根部署在中国,事实上形成了13台原有根加25台IPv6根的新格局,为建立多边、民主、透明的国际互联网治理体系打下坚实基础。

    就在6月26日,工信部批复设立中国根服务器管理机构,将对F、I、K、L根镜像服务器进行运行管理,可以看作是确保全球域名解析系统安全稳定,进而保证我国网络运行安全稳定的又一重要举措。

    根镜像服务器可以理解为原来根服务器的克隆版。左鹏飞告诉记者,全球共计13个域名根服务器,而域名根镜像服务器则多达千台,在国内设立域名根服务器的镜像服务器能够有效提高域名解析的效率。

    "互联网的本质是连接沟通的网络,我国追求的是互联网核心技术不受制于人,而非闭门造网。"左鹏飞说,实际上,其他国家对中国互联网络理论上的威胁,并不在于"断网",而是目前中国在互联网相关技术核心元器件和操作系统方面对美国等发达国家的严重依赖,只有解决这些制约中国互联网发展的"命门",才能真正做到对其他国家理论上"断网"威胁的泰然自若。

    资料图,图文无关。(图片来源:摄图网)

    龙芯项目仍在拓展应用市场

    这一事件的另一个主角恐怕就是龙芯芯片了。芯片是信息产业的灵魂,而CPU则是灵魂中的灵魂。

    2001年8月,龙芯第一代产品龙芯1号成功启动Linux操作系统。一年后的2002年8月,我国首款通用CPU龙芯1号流片(检验测试芯片是否符合设计性能和功能的过程)成功,终结了中国计算机产业"无芯"的历史。

    在龙芯中科总裁胡伟武看来,龙芯18年研制,主要分为两个阶段:2001~2010年,中科院计算所课题组所做的努力是技术积累阶段;2010年,由中国科学院和北京市共同牵头出资入股,成立龙芯中科技术有限公司,龙芯正式从研发走向产业化。

    从成立之初,龙芯中科就致力于龙芯系列CPU的设计、销售和服务,同时顺应市场需求开发出面向行业应用的专用小CPU、面向工控和终端类应用的中CPU以及面向桌面与服务器类应用的大CPU。此外,龙芯中科还在电脑及服务器、工控及物联网等多个领域与合作伙伴展开广泛的合作,全面助力国家信息化建设。

    数据显示,2014年龙芯中科销售收入同比增长51%,2015年又增长57%,为企业持续发展奠定了基础。目前,龙芯芯片已经在北斗卫星导航系统、工业控制、石油勘探等领域实现了应用,并且已有数万人在龙芯的软硬件生态上做开发。

    今年4月份,龙芯中科与合作伙伴发布了首款全国产固态硬盘控制芯片系列产品,有望打破国外企业垄断,进入这个千亿级美元的存储市场。6月27日,龙芯中科在官网披露的《龙芯内核发展策略》中指出,公司正会同相关合作伙伴,加快下一代内核版本的研发,预计在2019年底发布下一代内核产品版本,兼顾已有平台的兼容性和未来新技术的应用需求。

    此次,首款搭载国产龙芯芯片域名服务器的推出,是信息化建设注重底层技术创新的生动体现,将从底层保护互联网安全和稳定的核心,同时也是我国对国际互联网技术发展作出的又一贡献。

    正如中国工程院院士胡启恒所言,"互联网好像是一艘航空母舰,最初是由欧美的技术专家制造的。我们中国作为后来者,不能只是坐享其成,也应该有所贡献。"

    版权声明

    1本文为《每日经济新闻》原创作品。

    2 未经《每日经济新闻》授权,不得以任何方式加以使用,包括但不限于转载、摘编、复制或建立镜像等,违者必究。

    上一篇

    视频|“人均国民总收入”是咋回事?这个指标很重要、但和你赚多少钱无关!

    下一篇

    【记者快评】达利集团被重罚3673万元背后:公益信息披露透明度缺失



    分享成功
    每日经济新闻客户端
    一款点开就不想离开的财经APP 免费下载体验