点击右上角微信好友
朋友圈
请使用浏览器分享功能进行分享
6月26日,以“网络根基 中国贡献”为主题的第四届下一代DNS发展论坛在京举行。在同期活动“推进规模部署 促进实数融合”——IPv6与互联网基础技术应用论坛上,互联网域名系统国家地方联合工程研究中心(ZDNS)副总经理吴琦分享了下一代DNS的创新应用。
吴琦认为,DNS使用越来越广泛。有网络的地方就有DNS的部署,现在的网络不是单独的连接,而是交互、访问、提升和智能,在骨干网、数据中心、内网、外网和各种云上都有大量的DNS;有连接的地方就有DNS的解析,因为连接是动态的,涉及各个方面,不管是物联、数联、智联还是4G/5G,各种网络里都有DNS,百亿连接的背后是万亿的解析调用。海量IPv6节点、数据要素联接推动DNS创新应用快速发展。
吴琦举例道,随着使用面越来越多,DNS应用也越来越重要。尤其是金融行业对DNS的使用非常高,内部的调用全通过DNS完成,日交易量约为21亿笔,支付宝也有60余万笔,经过DNS的调用是非常重要的。
“域名不是简单的系统产品,也不是简单的一套系统,而是一个完整的体系”,吴琦强调,在企业内部,有大量域名在使用,在整个注册体系众多环节里,任何一个环节出现问题,整个域名的解析都会受到影响。因此,域名不是单独的节点,而是涉及全链条整个体系的安全和稳定。
吴琦表示,面向域名管理需求,要充分调研企业的情况,全面规划,兼顾未来,让规范从“无”到“有”。大量IPv6地址使用与互联网传感器的连接,终端有大量域名标识需要,基于此种情况,是做域名化很好的时机。海量不规范行为,也将导致域名的效率越来越低。从地址申请、使用、分配,再到流转和回收,制定各个方面的域名规范,对长期使用规模的扩大和效率提升都很有帮助。ZDNS实践显示,在交通、建筑各个行业里,都有域名规范的成功实践案例作为参考。
面向域名安全需求,要从“被动”到“主动”,全面感知、快速处置、提前预防。需要打造从注册、解析、到访问全链条,有韧性的安全DNS体系,拓展了DNS作为安全开关的能力。
面向智能调度需求,要助力用户实现连接更智能,从“能用”到“好用”,帮助业务赋能,精准决策。从IPv4到IPv6,终端及应用越来越多、访问量越来越大,需以灾备多活、智能线路、业务感知等能力,提升对流量的调度和智能化要求。
吴琦表示,应站在DNS解析链条上,全面看待规划、安全和管控工作,支撑企业在各个方面打造完整体系的DNS,建设从规范、注册、解析、安全到智能的下一代DNS完整体系,全面助力各行业数智化发展。(记者 李飞)