受訪企業(yè):互聯(lián)網(wǎng)域名系統(tǒng)國(guó)家地方聯(lián)合工程研究中心(ZDNS)
入選第四批國(guó)家級(jí)專精特新“小巨人”
提到“互聯(lián)網(wǎng)域名系統(tǒng)”,可能很多人對(duì)此了解并不多。“如果把5G、光纖網(wǎng)絡(luò)比作是中國(guó)的信息高速公路,那各種應(yīng)用,不論是電子商務(wù)、社交網(wǎng)絡(luò)等,還是能源、金融方面的應(yīng)用,就相當(dāng)于跑在這高速公路上的車。但這個(gè)車往哪跑,它需要靠導(dǎo)航。域名系統(tǒng)就是那個(gè)‘導(dǎo)航’。”ZDNS總經(jīng)理邢志杰如此比喻。邢志杰告訴紅星資本局,訪問互聯(lián)網(wǎng)時(shí),要經(jīng)過一個(gè)由網(wǎng)址到IP的轉(zhuǎn)換過程,這個(gè)過程是通過域名解析(DNS)服務(wù)器來完成的。DNS解決了網(wǎng)絡(luò)空間的尋址問題,但并不意味著它只是一個(gè)尋址功能。放眼互聯(lián)網(wǎng)鼎盛發(fā)展的當(dāng)下,域名系統(tǒng)對(duì)企業(yè)乃至國(guó)家發(fā)展都有著舉足輕重的作用。“高速上跑著‘中國(guó)的車’,如果導(dǎo)航不受我們自己控制,這就存在著風(fēng)險(xiǎn)和威脅。”大國(guó)博弈已延伸至網(wǎng)絡(luò)空間,減少“斷根”(拒絕對(duì)根服務(wù)器的訪問)、“停服”(通過頂級(jí)域管理權(quán)阻斷域名的互聯(lián)互通)、“斷供”(停止提供域名基礎(chǔ)軟件產(chǎn)品和技術(shù))的風(fēng)險(xiǎn)已迫在眉睫。
互聯(lián)網(wǎng)域名系統(tǒng)國(guó)家地方聯(lián)合工程研究中心(ZDNS)
1
90%都依賴國(guó)外軟件,長(zhǎng)期冷板凳的卡脖子領(lǐng)域
域名根服務(wù)器是互聯(lián)網(wǎng)最為核心的系統(tǒng)和最為重要的基礎(chǔ)設(shè)施之一,也事關(guān)網(wǎng)絡(luò)運(yùn)行和信息安全。“域名系統(tǒng)技術(shù)就是承上啟下的,對(duì)下支撐了信息網(wǎng)絡(luò)技術(shù),比如5G、工業(yè)互聯(lián)網(wǎng)等需要互聯(lián)網(wǎng)底層技術(shù)的發(fā)展,對(duì)上則支撐各種數(shù)字經(jīng)濟(jì)應(yīng)用的發(fā)展。”邢志杰說。
2019年6月,工信部發(fā)布公告批復(fù)兩家國(guó)內(nèi)機(jī)構(gòu)設(shè)立域名根服務(wù)器運(yùn)行機(jī)構(gòu),負(fù)責(zé)運(yùn)行、維護(hù)和管理域名根服務(wù)器(根鏡像服務(wù)器),ZDNS就是其中一家。
當(dāng)年12月,工信部批復(fù)同意中國(guó)信息通信研究院設(shè)立域名根服務(wù)器及域名根服務(wù)器運(yùn)行機(jī)構(gòu)。至此,中國(guó)在根服務(wù)器方面,實(shí)現(xiàn)了“零的突破”。
在邢志杰看來,這也意味著他們從長(zhǎng)期的“冷板凳”上下場(chǎng),終于走到了臺(tái)前。
作為中國(guó)科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心孵化的高新技術(shù)企業(yè),2013年ZDNS誕生在中國(guó)互聯(lián)網(wǎng)發(fā)源地,創(chuàng)始團(tuán)隊(duì)也都參與了國(guó)家域名系統(tǒng)服務(wù)器的運(yùn)行工作。從誕生之日起,ZDNS就肩負(fù)著破冰的使命。
在這之前,中國(guó)在域名領(lǐng)域的發(fā)展長(zhǎng)期處于“卡脖子”的尷尬狀態(tài)。
域名根服務(wù)器主要用來管理互聯(lián)網(wǎng)的主目錄,全世界IPv4根服務(wù)器只有13臺(tái),這13臺(tái)IPv4根域名服務(wù)器名字分別為“A”至“M”,1個(gè)為主根服務(wù)器在美國(guó)。其余12個(gè)均為輔根服務(wù)器,其中9個(gè)在美國(guó),歐洲2個(gè),位于英國(guó)和瑞典,亞洲1個(gè)位于日本。
根據(jù)ICANN的官方數(shù)據(jù),2012年,全球新通用頂級(jí)域名第一次開放申請(qǐng),美國(guó)獲批1000余個(gè),中國(guó)(含港、澳、臺(tái))共申請(qǐng)了86個(gè),申請(qǐng)量?jī)H為歐美地區(qū)的5.4%。僅谷歌一家公司共申請(qǐng)了101個(gè)頂級(jí)域名,最終成功獲批46個(gè)。亞馬遜公司共提交了76個(gè)申請(qǐng),成功申請(qǐng)并運(yùn)營(yíng)數(shù)量為55個(gè)。邢志杰感慨,中國(guó)在頂級(jí)域名這一互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)資源的占有率和管理權(quán)重方面與全球水平還相距甚遠(yuǎn)。
如今中國(guó)正在大力發(fā)展數(shù)字經(jīng)濟(jì),但與蓬勃發(fā)展的互聯(lián)網(wǎng)應(yīng)用和逐步走向國(guó)產(chǎn)化替代的物理設(shè)施的狀況完全不同,中國(guó)仍然面臨網(wǎng)絡(luò)根基的風(fēng)險(xiǎn)。以域名系統(tǒng)為代表的互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)資源占有率極低,承擔(dān)互聯(lián)網(wǎng)基礎(chǔ)服務(wù)的DNS域名解析系統(tǒng)90%使用的是國(guó)外軟件。從資源到技術(shù),都面臨安全挑戰(zhàn)。
在邢志杰看來,互聯(lián)網(wǎng)底層技術(shù)就是數(shù)字經(jīng)濟(jì)的重要底座,不能總是“受制于人”。“雖然中國(guó)互聯(lián)網(wǎng)發(fā)展越來越大,但是在關(guān)鍵基礎(chǔ)領(lǐng)域上必須要有自己的技術(shù),也要有自己的貢獻(xiàn),我們不能光是拿來主義。”
ZDNS總經(jīng)理邢志杰
2
十年磨一劍,不斷探索硬骨頭
如果把某一個(gè)域名關(guān)停,它就會(huì)在互聯(lián)網(wǎng)上消失,與之相關(guān)的所有應(yīng)用也會(huì)在互聯(lián)網(wǎng)上消失。
放眼全球,“斷根停服”在國(guó)際上已有先例,形勢(shì)相當(dāng)嚴(yán)峻。去年6月美國(guó)司法部會(huì)同商務(wù)部,關(guān)停了包括伊朗國(guó)家電視臺(tái)等在內(nèi)的幾十個(gè)網(wǎng)站的域名解析,使伊朗在短時(shí)間內(nèi)失去了大量對(duì)外信息傳播渠道。這意味著,可以通過域名系統(tǒng)對(duì)特定目標(biāo)實(shí)施精準(zhǔn)打擊。
而域名故障更會(huì)波及企業(yè)安全。2014年12月,國(guó)內(nèi)爆發(fā)規(guī)模最大的針對(duì)運(yùn)營(yíng)商網(wǎng)絡(luò)的惡性DDoS(分布式拒絕服務(wù))攻擊事件,導(dǎo)致國(guó)內(nèi)多個(gè)省份不斷出現(xiàn)網(wǎng)頁(yè)訪問緩慢甚至無法訪問的現(xiàn)象。阿里巴巴宣稱遭受互聯(lián)網(wǎng)有史以來最大的DDOS攻擊,攻擊共持續(xù)了14個(gè)小時(shí),攻擊峰值流量達(dá)到每秒453.8Gb。
把關(guān)鍵技術(shù)掌握在自己手中已是迫在眉睫。而域名注冊(cè)只是萬里長(zhǎng)征第一步,后續(xù)的解析與服務(wù)帶來更大挑戰(zhàn)。域名系統(tǒng)管理需要一整套產(chǎn)品和解決方案,技術(shù)含量與進(jìn)入門檻頗高。
“互聯(lián)網(wǎng)剛起步時(shí),我們?cè)谟蛎到y(tǒng)核心技術(shù)上依賴國(guó)外,覺得國(guó)外軟件夠用了,現(xiàn)在數(shù)字經(jīng)濟(jì)的發(fā)展建立在網(wǎng)絡(luò)基礎(chǔ)之上,無論是信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施的升級(jí)、還是數(shù)字技術(shù)的日新月異,都需要我們自主研發(fā)更安全、更高效、更智能的互聯(lián)網(wǎng)基礎(chǔ)軟件。”邢志杰介紹,經(jīng)過這些年的發(fā)展,國(guó)產(chǎn)域名系統(tǒng)在性能上、對(duì)行業(yè)應(yīng)用的支持上比國(guó)外軟件更勝一籌。
2018年9月,ZDNS在中國(guó)科學(xué)院軟件園發(fā)布了自主開發(fā)的域名系統(tǒng)基礎(chǔ)軟件“紅楓”系統(tǒng)及首臺(tái)國(guó)產(chǎn)化域名服務(wù)器。邢志杰把這比喻成團(tuán)隊(duì)“十年磨一劍”的作品,并不斷迭代升級(jí)。
“紅楓”可實(shí)現(xiàn)百萬級(jí)查詢能力,相比國(guó)外同類軟件獲得數(shù)十倍性能提升,不但填補(bǔ)了國(guó)內(nèi)在該領(lǐng)域的空白,還突破了中國(guó)互聯(lián)網(wǎng)基礎(chǔ)軟件領(lǐng)域“卡脖子”問題,為搶占全球互聯(lián)網(wǎng)基礎(chǔ)軟件市場(chǎng),提升在國(guó)際互聯(lián)網(wǎng)治理上的話語(yǔ)權(quán)奠定了基礎(chǔ)。
“我們肩負(fù)著筑牢網(wǎng)絡(luò)根基的使命,承擔(dān)著參與制定國(guó)際標(biāo)準(zhǔn)、引領(lǐng)網(wǎng)絡(luò)根基技術(shù)升級(jí)的重任。”邢志杰介紹,在技術(shù)標(biāo)準(zhǔn)層面,ZDNS主導(dǎo)制定5項(xiàng)IETF國(guó)際標(biāo)準(zhǔn)、19項(xiàng)國(guó)內(nèi)行業(yè)標(biāo)準(zhǔn),申請(qǐng)專利百余項(xiàng)。
秉承以技術(shù)為核心的發(fā)展理念,研發(fā)投入是ZDNS的根基。根據(jù)工信部披露的數(shù)據(jù),第四批國(guó)家級(jí)專精特新小巨人企業(yè)的平均研發(fā)經(jīng)費(fèi)占營(yíng)業(yè)收入比重10.4%。據(jù)邢志杰介紹,ZDNS的研發(fā)投入占其收入的38%。
IDC咨詢發(fā)布的《中國(guó)DDI市場(chǎng)份額研究2021》報(bào)告顯示,互聯(lián)網(wǎng)域名系統(tǒng)國(guó)家工程研究中心(ZDNS)連續(xù)第七年實(shí)現(xiàn)市場(chǎng)占有率第一。
3
新一輪頂級(jí)域名開放申請(qǐng)迫在眉睫,我們?cè)撊绾螠?zhǔn)備
據(jù)IDC《2022年中國(guó)未來網(wǎng)絡(luò)10大預(yù)測(cè)》,到2026年,下一代域名系統(tǒng)會(huì)得到普遍應(yīng)用,新體系、新技術(shù)、新產(chǎn)業(yè)將重塑互聯(lián)網(wǎng)格局。
然而,邢志杰指出,目前國(guó)內(nèi)企業(yè)對(duì)域名的重視程度仍不及國(guó)外。“有些聲音會(huì)認(rèn)為,‘現(xiàn)在不輸入域名了,都是打開APP,那域名是不是就過時(shí)了?’其實(shí)恰恰相反。”邢志杰表示,隨著萬物互聯(lián)的深入發(fā)展,域名系統(tǒng)的應(yīng)用更廣泛。
邢志杰以微信舉例,表面是一個(gè)應(yīng)用,但后面對(duì)應(yīng)的IP地址非常多,“可能上千個(gè)機(jī)房里面,有幾百萬臺(tái)服務(wù)器、上千萬個(gè)IP地址,為這一個(gè)應(yīng)用提供服務(wù),但是最終要找到那個(gè)IP地址,還是要靠域名系統(tǒng)來實(shí)現(xiàn)。”
繼2012年之后,第二輪新通用頂級(jí)域名的申請(qǐng)即將于2023年末至2024年初開放,邢志杰認(rèn)為這對(duì)我們來說挑戰(zhàn)很大。“國(guó)內(nèi)各行各業(yè)的企業(yè),對(duì)新頂級(jí)域名實(shí)際上了解不多,而且對(duì)這種數(shù)字資產(chǎn)的保護(hù)意識(shí)還不夠強(qiáng)。”
根據(jù)ICANN官方數(shù)據(jù),2012年第一輪新領(lǐng)域名申請(qǐng)時(shí),美國(guó)、歐洲、日本等對(duì)基礎(chǔ)資源非常重視,甚至包括一些中文域名的核心資源,比如“.shipin”(食品),“.dianqi”(電器)、“.yidong”(移動(dòng))都被歐美企業(yè)去申請(qǐng)。
根據(jù)首輪開放情況,頂級(jí)域名開放申請(qǐng)的窗口期一般是3-4個(gè)月。國(guó)外很多企業(yè)甚至?xí)崆叭昃烷_始籌備布局,做好商標(biāo)、法律、資金等各種準(zhǔn)備。
在邢志杰看來,新頂級(jí)域名開放是建立數(shù)字品牌的重要機(jī)會(huì),不僅對(duì)于企業(yè),對(duì)整個(gè)國(guó)家來說都至關(guān)重要。“中國(guó)企業(yè)、中國(guó)品牌正在走向全球,擁有域名系統(tǒng)自主技術(shù)、掌握頂級(jí)域這一互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)資源后,我們可以推動(dòng)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施互聯(lián)互通,也能夠以更安全、更高效、更智能的網(wǎng)絡(luò)根基賦能千行百業(yè)數(shù)字化轉(zhuǎn)型。”