每日最新頭條.有趣資訊

重大突破,拒絕“卡脖子”!一文讀懂國產域名伺服器

每經記者:張蕊 每經編輯:陳旭 徐豪 何小桃

據央視新聞7月1日報導,近日由中科院孵化的高科技機構在北京發布了第一款基於龍芯芯片的國產域名伺服器,軟硬體均實現了國產化。這是我國在互聯網底層技術創新的又一個新成果。

據域名國家工程研究中心主任毛偉介紹,整個設備是一個完全我們能夠擁有自主知識產權的設備。在整個網絡解析效率、智能線路等方面,與國外一些同類設備相比有很大的提升。

消息一出,網友紛紛評論"不明覺厲"。那麽域名伺服器到底是什麽?它的作用主要又是什麽?首款國產域名伺服器的發布對中國、對中國網民而言又會有哪些影響?

對維護網絡安全有極強現實意義

實際上,這款伺服器並不是我國首台國產化域名伺服器。記者注意到,去年9月份,互聯網域名系統北京市工程研究中心發布了自主開發的域名系統基礎軟體"紅楓"系統,並與中科曙光聯合推出首台國產化域名伺服器。而近日發布的則是首款基於龍芯芯片的國產域名伺服器及"紅楓"系統的2.0版本。

"域名"我們都不陌生,它主要分為兩類,一是如代表工商企業的".com"".top",表示網絡提供商的".net"等的國際域名;二是按照國家分配不同後綴的國內域名,如中國是cn,美國是us,這些域名是該國的國內頂級域名。

中國社科院數量經濟與技術經濟研究所信息化與網絡經濟室助理研究員左鵬飛在接受每日經濟新聞(微信號:nbdnews)記者採訪時表示,網民上網的時候要用到域名,而域名伺服器中則存儲了域名與IP地址之間的映射關係,IP地址是互聯網主機作為路由尋址用的數字體標識,不便於記憶,而用戶相對容易記住域名名稱,域名伺服器實現了域名與IP地址之間的轉換。換句話說,域名伺服器為廣大用戶提供了互聯網接入的基礎入口。

通俗來講,域名伺服器就相當於網絡中的指路牌或地圖導航,網民在瀏覽器地址欄輸入域名,由域名伺服器將該域名解釋為網絡設備能聽懂的IP地址。如果域名伺服器出現故障,就會造成不能上網。

"因此,對中國來說,擁有自主知識產權的龍芯芯片國產域名伺服器的發布,不僅擴展了我國國產芯片的應用生態,而且集中體現了中國互聯網底層技術在自主創新方面的進步,標誌著我國在高端芯片、作業系統等'卡脖子'技術上有所突破,對於我國維護網絡安全具有很強的現實意義。"左鵬飛說。

不僅如此,由於該國產域名伺服器在網絡解析、智能線路、數據更新等方面均有較大提升,對網民而言就意味著更加穩定的網絡運行,我國網絡整體服務能力會有一定的提升。

追求"自主可控"而非"閉門造網"

據悉,此次發布的"紅楓"系統2.0版本,最大亮點是對互聯網域名根服務能力的加強。2.0版本在根區數據更新、分發和加載等方面的功能和性能都得到了大幅提升,同時全面兼容域名根解析本地化的RFC7706國際協議,支持本地根區服務。同時,還探索了根伺服器擴展能力,從技術上突破了全球13個根伺服器的數量限制。

那麽根伺服器又是什麽?根伺服器是架構互聯網所必須的基礎設施。理論上,按照技術流程,任何形式的標準域名要想被實現解析,都必須經過全球"層級式"域名解析體系的工作才能完成。而這一套體系第一層就是根伺服器,也就是說一個域名必須首先經過根數據庫的解析後,才能轉到相關國家的頂級域名伺服器進行解析。

如果你還不能理解根伺服器的重要性,你可以簡單地認為攻擊整個互聯網最直接、最致命的方法大概就是攻擊根伺服器了。

"目前全球13台主要的根伺服器(IPv4體系內)都不在中國,其中的10台位於美國,包括1台主根伺服器和9台輔根伺服器,另外3台輔根伺服器2台在歐洲,1台在日本,我國根伺服器長期受製於人。"左鵬飛說,而這也是眾多專家呼籲提升域名系統安全建設的重要原因。

據北青報報導,2014年1月21日下午3點10分左右,大量互聯網用戶無法正常訪問域名以".com"、".net"等結尾的網站,中國互聯網出現罕見的"公共安全事故",全國約2/3的網站DNS(域名系統)伺服器解析失敗,國內很多網站都出現間歇性無法訪問的情況,高達數千萬網友無法順利上網。

正是為了避免再次出現類似情況,實現國產域名伺服器軟硬體的國產化才顯得意義尤為重大。更何況,我國互聯網發展迅速,應用的深度和廣度都走在世界前列,我們現在面臨的很多需求和挑戰是國外所沒有的。

域名工程中心總經理邢志傑曾介紹稱,中國的網民多,加之移動互聯網的普及,所有人都使用手機實時上網,訪問流量會成倍增長。特別是隨著物聯網的發展,更多設備上網,流量巨大,對DNS性能會要求非常高。

所幸,基於全新技術架構的全球下一代互聯網(IPv6)根伺服器測試和運營實驗項目--"雪人計劃"已於2015年6月正式發布。在與現有IPv4根伺服器體系架構充分兼容基礎上,"雪人計劃"於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25台IPv6根伺服器架設,其中1台主根3台輔根部署在中國,事實上形成了13台原有根加25台IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。

就在6月26日,工信部批複設立中國根伺服器管理機構,將對F、I、K、L根鏡像伺服器進行運行管理,可以看作是確保全球域名解析系統安全穩定,進而保證我國網絡運行安全穩定的又一重要舉措。

根鏡像伺服器可以理解為原來根伺服器的克隆版。左鵬飛告訴記者,全球共計13個域名根伺服器,而域名根鏡像伺服器則多達千台,在國內設立域名根伺服器的鏡像伺服器能夠有效提高域名解析的效率。

"互聯網的本質是連接溝通的網絡,我國追求的是互聯網核心技術不受製於人,而非閉門造網。"左鵬飛說,實際上,其他國家對中國互聯網絡理論上的威脅,並不在於"斷網",而是目前中國在互聯網相關技術核心元器件和作業系統方面對美國等發達國家的嚴重依賴,只有解決這些製約中國互聯網發展的"命門",才能真正做到對其他國家理論上"斷網"威脅的泰然自若。

龍芯項目仍在拓展應用市場

這一事件的另一個主角恐怕就是龍芯芯片了。芯片是信息產業的靈魂,而CPU則是靈魂中的靈魂。

2001年8月,龍芯第一代產品龍芯1號成功啟動Linux作業系統。一年後的2002年8月,我國首款通用CPU龍芯1號流片(檢驗測試芯片是否符合設計性能和功能的過程)成功,終結了中國計算機產業"無芯"的歷史。

在龍芯中科總裁胡偉武看來,龍芯18年研製,主要分為兩個階段:2001~2010年,中科院計算所課題組所做的努力是技術積累階段;2010年,由中國科學院和北京市共同牽頭出資入股,成立龍芯中科技術有限公司,龍芯正式從研發走向產業化。

從成立之初,龍芯中科就致力於龍芯系列CPU的設計、銷售和服務,同時順應市場需求開發出面向行業應用的專用小CPU、面向工控和終端類應用的中CPU以及面向桌面與伺服器類應用的大CPU。此外,龍芯中科還在電腦及伺服器、工控及物聯網等多個領域與合作夥伴展開廣泛的合作,全面助力國家信息化建設。

數據顯示,2014年龍芯中科銷售收入同比增長51%,2015年又增長57%,為企業持續發展奠定了基礎。目前,龍芯芯片已經在北斗衛星導航系統、工業控制、石油勘探等領域實現了應用,並且已有數萬人在龍芯的軟硬體生態上做開發。

今年4月份,龍芯中科與合作夥伴發布了首款全國產固態硬碟控制芯片系列產品,有望打破國外企業壟斷,進入這個千億級美元的存儲市場。6月27日,龍芯中科在官網披露的《龍芯內核發展策略》中指出,公司正會同相關合作夥伴,加快下一代內核版本的研發,預計在2019年底發布下一代內核產品版本,兼顧已有平台的兼容性和未來新技術的應用需求。

此次,首款搭載國產龍芯芯片域名伺服器的推出,是信息化建設注重底層技術創新的生動體現,將從底層保護互聯網安全和穩定的核心,同時也是我國對國際互聯網技術發展作出的又一貢獻。

正如中國工程院院士胡啟恆所言,"互聯網好像是一艘航空母艦,最初是由歐美的技術專家製造的。我們中國作為後來者,不能只是坐享其成,也應該有所貢獻。"

每日經濟新聞

獲得更多的PTT最新消息
按讚加入粉絲團