「ZDNS」釋出核心技術標準與裝置,打造國產域名生態
在網際網路高速發展的背景下,企業與機構對網際網路底層架構的解析效能與安全性的需求正在不斷提高。在域名這一細分生態內,國內市場規模已接近百億元人民幣,年均增長速率達到 50%。
然而,國內的域名生態依然存在問題:一是缺乏根伺服器、.com 常用頂級域名等核心資源自主權;二是缺乏核心技術、基礎軟硬體及相關的技術標準,依然以國外為主導;三是對國際通用標準、技術的貢獻較少 。總結來說就是,相比於蓬勃發展的應用創新,基礎設施上的創新進展較為緩慢。
昨日,網際網路域名系統北京市工程研究中心(ZDNS)釋出由中國技術人員牽頭起草的網際網路國際技術標準 IETF RFC8416。同時釋出的還有 ZDNS 自主開發的域名系統基礎軟體“紅楓”系統、全球執行速度最快的域名伺服器、首臺國產域名伺服器以及企業網路基礎設施 IPv6 升級、基於k8s平臺的企業級雲DNS、品牌頂級域名維保三套解決方案。
2013 年,ZDNS 孵化於中科院網路資訊中心。其主要業務是以域名為核心的網際網路基礎技術研發與服務,包括 DNS 標準制定、軟體開發、伺服器效能提升、路由安全控制及域名戰略諮詢、申請代理等一站式解決方案。今年年初,ZDNS 獲得盈富泰克領投的 3000萬元人民幣 A 輪投資,用於基礎技術的開發與雲節點的擴容。其客戶包括金融、運營商、廣電、政府、教育、網際網路領域的大中型企業與機構,在市場內佔據 38 % 的份額。
通過 ZDNS 的服務,企業及機構客戶能夠提高網頁訪問速度,加強流量負載能力,精準排程流量,減少不同地域使用者的體驗差異,同時節省運維成本,降低 DDoS 攻擊導致的宕機風險 。對於資訊保安要求更高的政企行業,擁有 100% 自有智慧財產權的 ZDNS 能夠減少機密洩露的隱患 。另外,基於域名解析入口,ZDNS 還向企業提供歷史資料等超過100個統計圖表,提高服務執行資料的透明度 ,作為企業進一步優化部署的參考。
ZDNS 希望深耕於時間長、壁壘高的基礎核心技術創新,為各行各業的應用創新打下基礎。
以下為本次釋出會的重點節選:
網際網路國際標準 RFC8416
全球網際網路之所以能實現互聯互通,很大程度上依賴於作為網際網路根基的基礎協議、基礎軟體、核心裝置和基礎設施等基礎資源。尤其是域名服務就是其中基礎關鍵環節,只要我們使用網際網路,就會使用域名服務。然而,在網際網路搭建的早期,行業標準與治理機制的設計並不完善,存在偽基站、偽 IP 地址等安全漏洞。
自 2012 年起,全球網際網路技術標準制定組織 IETF 釋出了一系列 RPKI(資源公共金鑰基礎架構)技術標準,對 IP 地址進行驗證。而由中國技術人員牽頭的 RFC8416 是最新的 RPKI 國際標準,這一標準實現了對 RPKI 認證機制的本地自主可控,而無需將認證許可權交由給第三方。
域名解析軟體“紅楓”(Maple)
DNS 基礎軟體“紅楓”由 ZDNS 自主開發,耗時 8 年以滿足中國迅速增長的網際網路市場的需求。與目前國內主要使用的免費開源軟體 Bind 9 相比,紅楓軟體由於採用全新架構設計,解析效能為每秒 100 萬次在查詢,20 倍於 Bind 9,資料更新效能為每秒 2600 條,是 Bind 9 的 26 倍,在多線路智慧排程、擴充套件性、IPv6 支援等多方面均有優勢。
基於紅楓軟體,ZDNS 和中科曙光聯合推出首臺國產化域名伺服器,首次實現了 DNS 基礎軟體系統搭載於國產 CPU 的實踐落地。
高效能域名伺服器
這款伺服器同樣由 ZDNS 自主研發,執行速度是目前市面上最快伺服器的 1.6 倍,單臺可處理每秒800萬次查詢,相當於100臺常規域名伺服器,峰值能耗則僅為 1/25,佔用空間為 1/30。單臺伺服器可防護10G頻寬流量,提高了應對針對域名系統的DDoS攻擊的能力,從而幫助運營商級別的機構保障其網路安全性與穩定性。
基於紅楓DNS軟體和高效能技術的雲解析平臺
此次釋出的雲解析平臺是對現有云的升級。ZDNS 將域名解析作為網路的智慧入口,新增流量排程、安全防護等功能。其平臺的解析優勢在於:第一,ZDNS 的使用者線路預設為 2000 條,20 倍於現有云解析平臺,能做到更精細的流量劃分與排程;第二,ZDNS 在全球部署了檢測網路,形成全球網路資源效能與健康度的實時地圖,且將服務節點數量提升至 20 個,智慧化平衡全網的流量負載;第三,ZDNS 擁有完善的災難恢復應對方案,對接了3.6T的高防資源,在應用伺服器遭受攻擊時可 1 分鐘完成切換,避免大規模長時間故障的發生。
與會的胡啟恆院士表示,網際網路好比是一艘航空母艦,最初是由歐美的技術專家制造的。中國作為後上船者,不能只是坐享其成,也應有所貢獻。本次 ZDNS 釋出協議、標準、國產化軟硬體等圍繞DNS體系的多項創新,是中國參與進網際網路基礎設施建設的良性訊號。