本报记者傅丽丽张加伦
近日,国家域名工程研究中心(以下简称ZDNS)宣布推出首款配备国产龙芯CPU的域名服务器,同时发布国内域名管理软件2.0版“红枫系统” ”。
XDNS总经理邢志杰介绍说,Red Maple Software探索了根服务器的扩展能力,从技术上打破了全球13个根服务器数量的限制。网友评论了这条消息:“虽然我不理解,但我仍觉得它有点高。”
纯国内域名服务器在中国的互联网底层技术创新中扮演什么角色?
用龙芯中国总裁胡伟武的话来说,CPU是信息产业的核心组成部分,域名服务器是整个网络系统的核心组成部分。
事实上,只要你上网,你肯定会接触到域名。熟悉的“.com”和“.cn”都是域名。域名就像一个单位名称。我们可以通过写出单位的名称来发送信件,但事实上,邮递员会将单位的名称转换为特定的街道号码。将名称转换为地址的过程是域名解析。域名服务器负责此责任。
互联网根域服务委员会国家工程研究中心首席研究员,互联网根服务器咨询委员会核心专家组成员马迪告诉科技日报,全球域名系统是一个分层服务系统。从上到下,它分为域名根服务器,顶级域名服务器和二级域名服务器。域名根服务器是域名查询的起点,是域名服务的中枢神经系统。
世界上只有13个根服务器,其中10个在美国,1个在英国,瑞典和日本。所有上述13个根服务器均由ICANN管理,这是一个由美国政府授权的互联网域名和号码分配组织。 “显然,美国政府控制着互联网域名管理的主动权。因为谁控制了域名解析的根服务器,无论谁控制域名,”北京研究院计算机网络与对抗研究所所长严怀智说。技术。
据报道,此次发布的红地图系统的最大亮点是加强了互联网域名根服务能力。这是否意味着我们也拥有自己的根服务器?
具体来说,它是“减少对13个根服务器的依赖”。马迪解释说,宏丰对域名根服务能力的提升体现在两个方面:根服务器可扩展性类别和服务类别。
“为了适应互联网应用的发展以及对安全性和稳定性的需求,根服务器系统的支持技术也在发生变化。” Ma Di表示,在根服务器本地化层面,一项称为“域名本地根区域服务部署机制”的技术标准化已在互联网国际标准组织(IETF)中完成,编号为IETF RFC7706。 ZDNS的红枫系统域名服务器能够支持世界上的RFC7706标准。在根服务器级别,全局域名根服务器的数量限制为13,因为在早期的IPv4网络环境中,根服务器只能在回复到域名解析请求者的数据包中存储13个根服务器。的地址。但时代不同。今天,为了突破这种“数据有效载荷”限制,可以实现IPv6消息和称为EDNS0的技术。
“我们推出了红枫系统域名服务器,它验证了IPv6环境下的根服务器数量和EDNS0增强技术,并证明了突破技术中13台根服务器限制的可行性,”Madi说。但是,这并不意味着第14个根服务器很快就会出现。马迪做了个比喻。——前社区的旧建筑是砖混结构,不抗震。现在有钢筋混凝土结构技术,但如果你想重建实体建筑,你必须考虑业主委员会的需求。
在性能方面,由于根服务器必须响应全局域名查询请求,因此它不仅敏捷,而且能够抵御攻击。据马迪介绍,Red Maple Software在高性能分析,多线智能调度,快速数据更新和可扩展性方面优于国外域名软件Bind9。 “Bind9每秒可以处理50,000个查询请求,Red Maple系统每秒可以实现数百万个查询。同时,对于IPv6需求,Red Maple系统已实现默认适配,而Bind9等外国软件仅部分匹配,“马迪说。
这个国内的Red Maple服务器完全能够完成root服务器的工作。如果它可以启动,它将表现良好。
服务器的另一个亮点是使用龙芯芯片的硬件——。龙芯中国副总裁张戈表示,龙芯的产品毫无困难地支持域名服务器的工作。龙芯的服务器也登陆了许多应用场景。
闫怀志认为,这个具有本地化软件和硬件的域名服务器,结合独立的芯片和系统应用,从根本上增强了中国域名根服务的独立可控性,满足了安全和控制要求。而且,它可以在特定功能,性能,兼容性和可扩展性方面得到改进。 “例如,根区数据的快速更新,分发和加载,国际标准兼容性,本地根区域服务支持,适应中国互联网条件的智能调度等”阎怀志说。
(技术日报,北京,7月3日)