近日，域名國(guó)家工程研究中心（以下簡(jiǎn)稱(chēng)ZDNS）宣布推出首款搭載國(guó)產(chǎn)龍芯CPU的域名服務(wù)器，并同步發(fā)布了國(guó)產(chǎn)域名管理軟件“紅楓系統(tǒng)”2.0版。

ZDNS總經(jīng)理邢志杰介紹，紅楓軟件探索了根服務(wù)器的拓展能力，從技術(shù)上突破了全球13個(gè)根服務(wù)器的數(shù)量限制。網(wǎng)友在新聞下留言：“雖然我不懂，但仍感覺(jué)是高大上的東西?！?/span>

一款純國(guó)產(chǎn)域名服務(wù)器，在我國(guó)互聯(lián)網(wǎng)底層技術(shù)創(chuàng)新中究竟扮演了怎樣的角色？

用龍芯中科總裁胡偉武的話(huà)說(shuō)，CPU是信息產(chǎn)業(yè)的核心部件，域名服務(wù)器則是整個(gè)網(wǎng)絡(luò)系統(tǒng)的核心部件。

其實(shí)，只要上網(wǎng)，就一定會(huì)接觸域名。人們熟悉的“.com”“.cn”都是域名。域名好比單位名稱(chēng)，我們寫(xiě)上單位名稱(chēng)就能寄送信件，但實(shí)際上，郵差會(huì)將單位名稱(chēng)轉(zhuǎn)化為具體街道門(mén)牌號(hào)投遞信件。把名稱(chēng)轉(zhuǎn)化為地址的過(guò)程，就是域名解析，承擔(dān)這一職責(zé)的是域名服務(wù)器。

互聯(lián)網(wǎng)域名系統(tǒng)國(guó)家工程研究中心首席研究員、國(guó)際互聯(lián)網(wǎng)根服務(wù)器咨詢(xún)委員會(huì)核心專(zhuān)家組成員馬迪告訴科技日?qǐng)?bào)記者，全球域名系統(tǒng)是一個(gè)層次化的服務(wù)體系。自上而下分為域名根服務(wù)器、頂級(jí)域名服務(wù)器和二級(jí)域名服務(wù)器。域名根服務(wù)器是域名查詢(xún)的起點(diǎn)，是域名服務(wù)的中樞神經(jīng)系統(tǒng)。

全球只有13個(gè)根服務(wù)器，其中10個(gè)在美國(guó)境內(nèi)，英國(guó)、瑞典和日本各有1個(gè)。上述所有13個(gè)根服務(wù)器均由美國(guó)政府授權(quán)的互聯(lián)網(wǎng)域名和號(hào)碼分配組織ICANN來(lái)統(tǒng)一管理?！帮@然，美國(guó)政府掌控了因特網(wǎng)域名管理的主動(dòng)權(quán)。因?yàn)?，誰(shuí)掌控了域名解析的根服務(wù)器，誰(shuí)就掌控了相應(yīng)的域名?！北本├砉ご髮W(xué)計(jì)算機(jī)網(wǎng)絡(luò)與對(duì)抗研究所所長(zhǎng)閆懷志表示。

報(bào)道稱(chēng)，此次發(fā)布的紅楓系統(tǒng)的最大亮點(diǎn)，是對(duì)互聯(lián)網(wǎng)域名根服務(wù)能力的加強(qiáng)。這意味著我們也有了自己的根服務(wù)器了嗎？

確切來(lái)說(shuō)，是“降低了對(duì)13個(gè)根服務(wù)器的依賴(lài)”。馬迪解釋?zhuān)t楓系統(tǒng)對(duì)域名根服務(wù)能力的加強(qiáng)，表現(xiàn)在兩個(gè)方面：根服務(wù)器可擴(kuò)展性范疇和服務(wù)范疇。

“為了適應(yīng)互聯(lián)網(wǎng)應(yīng)用發(fā)展和安全穩(wěn)定的需要，根服務(wù)器系統(tǒng)的支撐技術(shù)也在發(fā)生變化。”馬迪說(shuō)，在根服務(wù)器本地化層面，一種名叫“域名本地根區(qū)服務(wù)部署機(jī)制”的技術(shù)在互聯(lián)網(wǎng)國(guó)際標(biāo)準(zhǔn)組織（IETF）完成了標(biāo)準(zhǔn)化，編號(hào)IETF RFC7706。ZDNS推出的紅楓系統(tǒng)域名服務(wù)器，就具備在全球范圍內(nèi)率先支持RFC7706標(biāo)準(zhǔn)所規(guī)范的功能。而在根服務(wù)器數(shù)量層面，全球域名根服務(wù)器的數(shù)量被限制在13個(gè)，是因?yàn)樵诨ヂ?lián)網(wǎng)早期IPv4網(wǎng)絡(luò)環(huán)境下，根服務(wù)器在向域名解析請(qǐng)求者應(yīng)答的數(shù)據(jù)包中，只能存放13個(gè)根服務(wù)器的地址。不過(guò)時(shí)代不同了，如今，要突破這種“數(shù)據(jù)載荷”限制，IPv6報(bào)文和一種稱(chēng)為EDNS0的技術(shù)都可以實(shí)現(xiàn)。

“我們推出的紅楓系統(tǒng)域名服務(wù)器，對(duì)IPv6環(huán)境及EDNS0增強(qiáng)技術(shù)條件下的根服務(wù)器數(shù)量擴(kuò)展進(jìn)行了試驗(yàn)驗(yàn)證，證明了在技術(shù)上突破13個(gè)根服務(wù)器數(shù)量限制的可行性。”馬迪說(shuō)。不過(guò)，這不意味著馬上就能出現(xiàn)第14個(gè)根服務(wù)器。馬迪打了個(gè)比方——以前小區(qū)的老樓都是磚混結(jié)構(gòu)，不抗震；現(xiàn)在有了鋼混結(jié)構(gòu)技術(shù)了，但要不要推倒磚混樓重建，還得看業(yè)主委員會(huì)的需求。

在性能上，由于根服務(wù)器要應(yīng)答來(lái)自全球范圍的域名查詢(xún)請(qǐng)求，不僅要?jiǎng)幼髅艚?，還要扛得住攻擊。馬迪介紹，紅楓軟件在高性能解析、多線路智能調(diào)度、快速數(shù)據(jù)更新、擴(kuò)展性等多方面優(yōu)于國(guó)外域名軟件Bind9。“Bind9每秒可以處理5萬(wàn)次查詢(xún)請(qǐng)求，紅楓系統(tǒng)則可實(shí)現(xiàn)每秒百萬(wàn)級(jí)的查詢(xún)能力。同時(shí)針對(duì)IPv6需求，紅楓系統(tǒng)已實(shí)現(xiàn)默認(rèn)適配，而B(niǎo)ind9 等國(guó)外軟件都只是局部適配。”馬迪說(shuō)。

這款國(guó)產(chǎn)的紅楓服務(wù)器，完全能夠做好根服務(wù)器的工作。如果真能上馬，它會(huì)表現(xiàn)出色。

該服務(wù)器的另一大亮點(diǎn)是硬件——它采用了龍芯芯片。據(jù)龍芯中科副總裁張戈介紹，龍芯的產(chǎn)品支撐域名服務(wù)器工作沒(méi)有難度，龍芯的服務(wù)器也已經(jīng)落地到了很多應(yīng)用場(chǎng)景中。

閆懷志認(rèn)為，這一軟硬件均國(guó)產(chǎn)化的域名服務(wù)器，結(jié)合自主芯片和系統(tǒng)應(yīng)用，從根本上提升了我國(guó)對(duì)域名根服務(wù)的自主可控能力、滿(mǎn)足安全可控要求。而且，它在具體的功能、性能、兼容性以及可擴(kuò)展性方面也能夠?qū)崿F(xiàn)改進(jìn)?！氨热?，根區(qū)數(shù)據(jù)的快速更新、分發(fā)及加載，國(guó)際標(biāo)準(zhǔn)兼容，本地根區(qū)服務(wù)支持，適應(yīng)中國(guó)網(wǎng)情的智能調(diào)度等。”閆懷志說(shuō)。