【文/觀察者網(wǎng)專欄作者 陳興華】

近日，工信部發(fā)布公告批復兩家國內(nèi)機構設立域名根服務器運行機構，負責運行、維護和管理域名根服務器（根鏡像服務器）。隨后，域名國家工程研究中心又推出了搭載龍芯CPU的域名服務器以及國產(chǎn)域名管理軟件“紅楓系統(tǒng)”2.0版。這一系列動作隨即引起社會廣泛關注，出現(xiàn)了“中國建設域名根服務器”、“中國互聯(lián)網(wǎng)不再受制于人”等討論。

實際上，兩家機構建設的僅是域名根服務器的鏡像服務器，其在全世界范圍內(nèi)有近一千臺。目前，在IPv4協(xié)議上，全球13臺根服務器都為美國、歐洲、日本所有，中國尚無根服務器。但中國有能力應對來自根服務器上的隱患，讓中國網(wǎng)民正常上網(wǎng)不受影響。不過，企業(yè)域名一旦出現(xiàn)問題可能出現(xiàn)“斷網(wǎng)”現(xiàn)象。

當前，中、美、日等國正在構建下一代互聯(lián)網(wǎng)協(xié)議Ipv6，其中中國部署了4臺根服務器。在各國加快發(fā)展Ipv6的浪潮下，中國此前似乎出現(xiàn)了“掉隊”。但自2018年底起，國內(nèi)的大規(guī)模服務網(wǎng)絡開始明顯向Ipv6遷移。到今年5月，中國Ipv6互聯(lián)網(wǎng)用戶已快速增長至超過2億，且有望成Ipv6最大用戶市場。

域名根服務器“三重奏”

2019年6月26日，工信部同意中國互聯(lián)網(wǎng)絡信息中心（CNNIC）設立域名根服務器（F、I、K、L根鏡像服務器）及域名根服務器運行機構，負責運行、維護和管理編號分別為JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服務器。

工信部要求中國互聯(lián)網(wǎng)絡信息中心應嚴格遵守相關規(guī)定，接受其管理和監(jiān)督檢查，建立符合工信部要求的信息管理系統(tǒng)并與指定的管理系統(tǒng)對接，保證域名根服務器安全、可靠運行。同時為用戶提供安全、方便的域名服務，保障服務質(zhì)量。保護用戶個人信息安全，維護國家利益和用戶權益。

值得一提的是，除了中國互聯(lián)網(wǎng)絡信息中心的根域名服務器之外，工信部還批復了域名國家工程研究中心（ZDNS）設立域名根服務器（L根鏡像服務器）及域名根服務器運行機構的申請，后者將負責運行、維護和管理編號分別為JX0007L的域名根服務器。

此前，4月29日，中國互聯(lián)網(wǎng)絡信息中心、浙江省互聯(lián)網(wǎng)信息辦公室、浙江省經(jīng)濟和信息化廳在杭州舉行了F根服務器浙江鏡像節(jié)點上線發(fā)布會。這意味著杭州成為除北京外，全國唯一一個擁有一個以上根鏡像服務器的城市，這將提高南方地區(qū)的上網(wǎng)速度，及穩(wěn)定性與安全性。

6月28日，域名國家工程研究中心在中國科學院軟件園宣布推出首款搭載國產(chǎn)龍芯CPU的域名服務器。該服務器被認為是中國底層技術中硬件和軟件兩方面強強聯(lián)合的成果，將從底層保護互聯(lián)網(wǎng)安全和穩(wěn)定的核心。

龍芯中科總裁胡偉武發(fā)表主題演講

龍芯中科總裁胡偉武指出，CPU是信息產(chǎn)業(yè)的核心部件，域名服務器是整個網(wǎng)絡系統(tǒng)的核心部件，二者強強聯(lián)合將為信息產(chǎn)業(yè)的發(fā)展提供更強大的助力。不管是龍芯中科做CPU，還是域名國家工程研究中心做域名服務器，都是一個漫長的過程，可能需要二三十年的積累才能出成果。

會上，同步發(fā)布的還有國產(chǎn)域名管理軟件“紅楓系統(tǒng)”2.0版。域名國家工程研究中心總經(jīng)理邢志杰介紹，2.0版本在根區(qū)數(shù)據(jù)更新、分發(fā)和加載等方面的功能和性能都得到了大幅提升，全面兼容國際標準RFC7706，支持本地根區(qū)服務。同時也探索了根服務器擴展能力，突破全球13個根服務器的數(shù)量限制。  

邢志杰表示，紅楓軟件是域名國家工程研究中心采用全新架構設計，花了8年時間打磨出來一套高性能、智能化的基礎軟件，在高性能解析、多線路智能調(diào)度、快速數(shù)據(jù)更新、擴展性等多方面優(yōu)于傳統(tǒng)的域名管理軟件Bind。達到國際領先水平，并全面適配國產(chǎn)處理器。

根服務器影響幾何？

根服務器（RootServer）是國際互聯(lián)網(wǎng)最重要的戰(zhàn)略基礎設施之一，負責互聯(lián)網(wǎng)最頂級的域名解析（如.com、.net、.org、.cn等）。在互聯(lián)網(wǎng)發(fā)展歷史上，美國利用先發(fā)優(yōu)勢主導的根服務器治理體系已延續(xù)近30年，而由于第四版互聯(lián)網(wǎng)協(xié)議（Ipv4）的技術限制，全球根服務器的數(shù)量長期以來一直被限定在13臺。  

據(jù)悉，唯一主根服務器部署在美國，另外12個輔根有9個在美國，2個在歐洲，1個在日本。而現(xiàn)有根服務器的運營實行單邊模式，特別是關鍵的根區(qū)文件的生成和分發(fā)也由互聯(lián)網(wǎng)數(shù)字分配機構（IANA）、美國商務部下屬的電信和信息管理局（NTIA）和美國公司Verisign掌控。

工信部賽迪研究院互聯(lián)網(wǎng)研究所副所長陸峰日前表示，中方這次要建設的域名根服務器的鏡像服務器，與改變域名根服務器受制于人的局面并沒有直接聯(lián)系。目前，全世界域名根服務器的鏡像服務器有近1000臺，幾乎全球主要的運營商都有域名根服務器的鏡像服務器。

陸峰提到，在國內(nèi)設立域名根服務器的鏡像服務器最大好處是提高域名解析效率，但鏡像服務器的正常工作離不開域名根服務器。應對域名根服務器受制于人的最好做法是優(yōu)化域名解析協(xié)議，推進國家級域名服務器P2P解析。