受訪企業(yè)：互聯(lián)網(wǎng)域名系統(tǒng)國家地方聯(lián)合工程研究中心（ZDNS）

入選第四批國家級專精特新“小巨人”

提到“互聯(lián)網(wǎng)域名系統(tǒng)”，可能很多人對此了解并不多。“如果把5G、光纖網(wǎng)絡(luò)比作是中國的信息高速公路，那各種應(yīng)用，不論是電子商務(wù)、社交網(wǎng)絡(luò)等，還是能源、金融方面的應(yīng)用，就相當(dāng)于跑在這高速公路上的車。但這個車往哪跑，它需要靠導(dǎo)航。域名系統(tǒng)就是那個‘導(dǎo)航’。”ZDNS總經(jīng)理邢志杰如此比喻。邢志杰告訴紅星資本局，訪問互聯(lián)網(wǎng)時，要經(jīng)過一個由網(wǎng)址到IP的轉(zhuǎn)換過程，這個過程是通過域名解析（DNS）服務(wù)器來完成的。DNS解決了網(wǎng)絡(luò)空間的尋址問題，但并不意味著它只是一個尋址功能。放眼互聯(lián)網(wǎng)鼎盛發(fā)展的當(dāng)下，域名系統(tǒng)對企業(yè)乃至國家發(fā)展都有著舉足輕重的作用。“高速上跑著‘中國的車’，如果導(dǎo)航不受我們自己控制，這就存在著風(fēng)險和威脅。”大國博弈已延伸至網(wǎng)絡(luò)空間，減少“斷根”（拒絕對根服務(wù)器的訪問）、“停服”（通過頂級域管理權(quán)阻斷域名的互聯(lián)互通）、“斷供”（停止提供域名基礎(chǔ)軟件產(chǎn)品和技術(shù)）的風(fēng)險已迫在眉睫。

互聯(lián)網(wǎng)域名系統(tǒng)國家地方聯(lián)合工程研究中心（ZDNS）

1

90%都依賴國外軟件，長期冷板凳的卡脖子領(lǐng)域

域名根服務(wù)器是互聯(lián)網(wǎng)最為核心的系統(tǒng)和最為重要的基礎(chǔ)設(shè)施之一，也事關(guān)網(wǎng)絡(luò)運行和信息安全。“域名系統(tǒng)技術(shù)就是承上啟下的，對下支撐了信息網(wǎng)絡(luò)技術(shù)，比如5G、工業(yè)互聯(lián)網(wǎng)等需要互聯(lián)網(wǎng)底層技術(shù)的發(fā)展，對上則支撐各種數(shù)字經(jīng)濟(jì)應(yīng)用的發(fā)展。”邢志杰說。

2019年6月，工信部發(fā)布公告批復(fù)兩家國內(nèi)機(jī)構(gòu)設(shè)立域名根服務(wù)器運行機(jī)構(gòu)，負(fù)責(zé)運行、維護(hù)和管理域名根服務(wù)器（根鏡像服務(wù)器），ZDNS就是其中一家。

當(dāng)年12月，工信部批復(fù)同意中國信息通信研究院設(shè)立域名根服務(wù)器及域名根服務(wù)器運行機(jī)構(gòu)。至此，中國在根服務(wù)器方面，實現(xiàn)了“零的突破”。

在邢志杰看來，這也意味著他們從長期的“冷板凳”上下場，終于走到了臺前。

作為中國科學(xué)院計算機(jī)網(wǎng)絡(luò)信息中心孵化的高新技術(shù)企業(yè)，2013年ZDNS誕生在中國互聯(lián)網(wǎng)發(fā)源地，創(chuàng)始團(tuán)隊也都參與了國家域名系統(tǒng)服務(wù)器的運行工作。從誕生之日起，ZDNS就肩負(fù)著破冰的使命。

在這之前，中國在域名領(lǐng)域的發(fā)展長期處于“卡脖子”的尷尬狀態(tài)。

域名根服務(wù)器主要用來管理互聯(lián)網(wǎng)的主目錄，全世界IPv4根服務(wù)器只有13臺，這13臺IPv4根域名服務(wù)器名字分別為“A”至“M”，1個為主根服務(wù)器在美國。其余12個均為輔根服務(wù)器，其中9個在美國，歐洲2個，位于英國和瑞典，亞洲1個位于日本。

根據(jù)ICANN的官方數(shù)據(jù)，2012年，全球新通用頂級域名第一次開放申請，美國獲批1000余個，中國（含港、澳、臺）共申請了86個，申請量僅為歐美地區(qū)的5.4%。僅谷歌一家公司共申請了101個頂級域名，最終成功獲批46個。亞馬遜公司共提交了76個申請，成功申請并運營數(shù)量為55個。邢志杰感慨，中國在頂級域名這一互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)資源的占有率和管理權(quán)重方面與全球水平還相距甚遠(yuǎn)。

如今中國正在大力發(fā)展數(shù)字經(jīng)濟(jì)，但與蓬勃發(fā)展的互聯(lián)網(wǎng)應(yīng)用和逐步走向國產(chǎn)化替代的物理設(shè)施的狀況完全不同，中國仍然面臨網(wǎng)絡(luò)根基的風(fēng)險。以域名系統(tǒng)為代表的互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)資源占有率極低，承擔(dān)互聯(lián)網(wǎng)基礎(chǔ)服務(wù)的DNS域名解析系統(tǒng)90%使用的是國外軟件。從資源到技術(shù)，都面臨安全挑戰(zhàn)。

在邢志杰看來，互聯(lián)網(wǎng)底層技術(shù)就是數(shù)字經(jīng)濟(jì)的重要底座，不能總是“受制于人”。“雖然中國互聯(lián)網(wǎng)發(fā)展越來越大，但是在關(guān)鍵基礎(chǔ)領(lǐng)域上必須要有自己的技術(shù)，也要有自己的貢獻(xiàn)，我們不能光是拿來主義。”

ZDNS總經(jīng)理邢志杰

2

十年磨一劍，不斷探索硬骨頭

如果把某一個域名關(guān)停，它就會在互聯(lián)網(wǎng)上消失，與之相關(guān)的所有應(yīng)用也會在互聯(lián)網(wǎng)上消失。

放眼全球，“斷根停服”在國際上已有先例，形勢相當(dāng)嚴(yán)峻。去年6月美國司法部會同商務(wù)部，關(guān)停了包括伊朗國家電視臺等在內(nèi)的幾十個網(wǎng)站的域名解析，使伊朗在短時間內(nèi)失去了大量對外信息傳播渠道。這意味著，可以通過域名系統(tǒng)對特定目標(biāo)實施精準(zhǔn)打擊。

而域名故障更會波及企業(yè)安全。2014年12月，國內(nèi)爆發(fā)規(guī)模最大的針對運營商網(wǎng)絡(luò)的惡性DDoS（分布式拒絕服務(wù)）攻擊事件，導(dǎo)致國內(nèi)多個省份不斷出現(xiàn)網(wǎng)頁訪問緩慢甚至無法訪問的現(xiàn)象。阿里巴巴宣稱遭受互聯(lián)網(wǎng)有史以來最大的DDOS攻擊，攻擊共持續(xù)了14個小時，攻擊峰值流量達(dá)到每秒453.8Gb。

把關(guān)鍵技術(shù)掌握在自己手中已是迫在眉睫。而域名注冊只是萬里長征第一步，后續(xù)的解析與服務(wù)帶來更大挑戰(zhàn)。域名系統(tǒng)管理需要一整套產(chǎn)品和解決方案，技術(shù)含量與進(jìn)入門檻頗高。

“互聯(lián)網(wǎng)剛起步時，我們在域名系統(tǒng)核心技術(shù)上依賴國外，覺得國外軟件夠用了，現(xiàn)在數(shù)字經(jīng)濟(jì)的發(fā)展建立在網(wǎng)絡(luò)基礎(chǔ)之上，無論是信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施的升級、還是數(shù)字技術(shù)的日新月異，都需要我們自主研發(fā)更安全、更高效、更智能的互聯(lián)網(wǎng)基礎(chǔ)軟件。”邢志杰介紹，經(jīng)過這些年的發(fā)展，國產(chǎn)域名系統(tǒng)在性能上、對行業(yè)應(yīng)用的支持上比國外軟件更勝一籌。

2018年9月，ZDNS在中國科學(xué)院軟件園發(fā)布了自主開發(fā)的域名系統(tǒng)基礎(chǔ)軟件“紅楓”系統(tǒng)及首臺國產(chǎn)化域名服務(wù)器。邢志杰把這比喻成團(tuán)隊“十年磨一劍”的作品，并不斷迭代升級。

“紅楓”可實現(xiàn)百萬級查詢能力，相比國外同類軟件獲得數(shù)十倍性能提升，不但填補(bǔ)了國內(nèi)在該領(lǐng)域的空白，還突破了中國互聯(lián)網(wǎng)基礎(chǔ)軟件領(lǐng)域“卡脖子”問題，為搶占全球互聯(lián)網(wǎng)基礎(chǔ)軟件市場，提升在國際互聯(lián)網(wǎng)治理上的話語權(quán)奠定了基礎(chǔ)。

“我們肩負(fù)著筑牢網(wǎng)絡(luò)根基的使命，承擔(dān)著參與制定國際標(biāo)準(zhǔn)、引領(lǐng)網(wǎng)絡(luò)根基技術(shù)升級的重任。”邢志杰介紹，在技術(shù)標(biāo)準(zhǔn)層面，ZDNS主導(dǎo)制定5項IETF國際標(biāo)準(zhǔn)、19項國內(nèi)行業(yè)標(biāo)準(zhǔn)，申請專利百余項。

秉承以技術(shù)為核心的發(fā)展理念，研發(fā)投入是ZDNS的根基。根據(jù)工信部披露的數(shù)據(jù)，第四批國家級專精特新小巨人企業(yè)的平均研發(fā)經(jīng)費占營業(yè)收入比重10.4%。據(jù)邢志杰介紹，ZDNS的研發(fā)投入占其收入的38%。

IDC咨詢發(fā)布的《中國DDI市場份額研究2021》報告顯示，互聯(lián)網(wǎng)域名系統(tǒng)國家工程研究中心（ZDNS）連續(xù)第七年實現(xiàn)市場占有率第一。

3

新一輪頂級域名開放申請迫在眉睫，我們該如何準(zhǔn)備

據(jù)IDC《2022年中國未來網(wǎng)絡(luò)10大預(yù)測》，到2026年，下一代域名系統(tǒng)會得到普遍應(yīng)用，新體系、新技術(shù)、新產(chǎn)業(yè)將重塑互聯(lián)網(wǎng)格局。

然而，邢志杰指出，目前國內(nèi)企業(yè)對域名的重視程度仍不及國外。“有些聲音會認(rèn)為，‘現(xiàn)在不輸入域名了，都是打開APP，那域名是不是就過時了？’其實恰恰相反。”邢志杰表示，隨著萬物互聯(lián)的深入發(fā)展，域名系統(tǒng)的應(yīng)用更廣泛。

邢志杰以微信舉例，表面是一個應(yīng)用，但后面對應(yīng)的IP地址非常多，“可能上千個機(jī)房里面，有幾百萬臺服務(wù)器、上千萬個IP地址，為這一個應(yīng)用提供服務(wù)，但是最終要找到那個IP地址，還是要靠域名系統(tǒng)來實現(xiàn)。”

繼2012年之后，第二輪新通用頂級域名的申請即將于2023年末至2024年初開放，邢志杰認(rèn)為這對我們來說挑戰(zhàn)很大。“國內(nèi)各行各業(yè)的企業(yè)，對新頂級域名實際上了解不多，而且對這種數(shù)字資產(chǎn)的保護(hù)意識還不夠強(qiáng)。”

根據(jù)ICANN官方數(shù)據(jù)，2012年第一輪新領(lǐng)域名申請時，美國、歐洲、日本等對基礎(chǔ)資源非常重視，甚至包括一些中文域名的核心資源，比如“.shipin”（食品），“.dianqi”（電器）、“.yidong”（移動）都被歐美企業(yè)去申請。

根據(jù)首輪開放情況，頂級域名開放申請的窗口期一般是3-4個月。國外很多企業(yè)甚至?xí)崆叭昃烷_始籌備布局，做好商標(biāo)、法律、資金等各種準(zhǔn)備。

在邢志杰看來，新頂級域名開放是建立數(shù)字品牌的重要機(jī)會，不僅對于企業(yè)，對整個國家來說都至關(guān)重要。“中國企業(yè)、中國品牌正在走向全球，擁有域名系統(tǒng)自主技術(shù)、掌握頂級域這一互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)資源后，我們可以推動互聯(lián)網(wǎng)基礎(chǔ)設(shè)施互聯(lián)互通，也能夠以更安全、更高效、更智能的網(wǎng)絡(luò)根基賦能千行百業(yè)數(shù)字化轉(zhuǎn)型。”