國內域名系統建設“軟硬”兼備

　　域名系統是互聯網的基礎，最近一系列有關域名系統的新聞則引發了社會關注。先是工信部批復兩家國內機構設立域名根服務器運行機構，負責運行、維護和管理域名根服務器（根鏡像服務器）；緊接著，域名國家工程研究中心發布了首款基于國產芯片龍芯的國產域名服務器和域名管理軟件“紅楓系統”2.0版。不少人將其解讀為“我國要打破域名根服務器‘卡脖子’的現狀”，但事實真的如此嗎？

　　什么是域名根服務器？形象點說，當人們為了訪問網站輸入網址時，就相當于是寫信時寫上地址，域名根服務器負責將這些地址解析為郵政編碼，這樣才能夠將信件準確快速地投遞出去。目前全球IPv4根服務器一共有13臺，1臺為主根服務器，其余12臺均為輔根服務器。由于互聯網建設的歷史原因，美國利用先發優勢主導的根服務器治理體系已延續幾十年，如今唯一的主根服務器部署在美國，其余12個輔根服務器有9個在美國，2個在歐洲，1個在日本。

　　那么，我國現在要建設自己的IPv4域名根服務器嗎？實際上并非如此。此次工信部批復建設的3臺域名根服務器，其實都是所謂的鏡像服務器，目前全球范圍內域名根服務器的鏡像服務器有近1000臺。工信部賽迪研究院互聯網研究所副所長陸峰表示，在國內設立域名根服務器的鏡像服務器最大好處就是提高域名解析效率。但鏡像服務器的正常工作離不開域名根服務器，最后依然要匯總到域名根服務器上。在他看來，優化IPv4協議下的域名解析，應該推進國家級域名服務器的點對點解析。“比如，要訪問俄羅斯國家域名下的網站，可以直接通過俄羅斯的國家頂級域名解析服務器來實現。”

　　域名國家工程研究中心主任毛偉表示，此次工信部批準在國內設立的共有7個域名根鏡像服務器，并不是說中國要另外搞根域名系統，不能過分解讀。但部署根鏡像服務器，將有助于提升我國互聯網域名的解析效率和安全性，提升我國互聯網用戶上網體驗。

　　不過，在域名服務器上的硬件和軟件突破仍具有重要意義。毛偉介紹，首款搭載國產龍芯芯片的域名服務器完全擁有自主知識產權，在整個網絡解析效率、智能線路等方面，跟國外同類設備相比有很大提升。“這是我國在互聯網底層技術中硬件和軟件聯合創新的成果，將從底層保護我國互聯網安全。”

　　據下一代互聯網國家工程中心主任劉東介紹，盡管我國尚無IPv4協議下的域名根服務器，但隨著IPv6協議開始在全球普及，在IPv6根服務器架設方面，將在16個國家完成25臺IPv6根服務器架設，其中1臺主根服務器和3臺輔根服務器部署在中國。這樣在互聯網域名管理系統上，就形成了13個原有根服務器加25個新的IPv6根服務器的新格局。對此，中國工程院院士鄔賀銓表示，這將提升我國抵御境外大規模網絡攻擊的能力，同時也有助于實現互聯網反恐、打擊網絡詐騙。