域名动态解析_数字经济升级资源底座：下一代DNS重塑网络根基

将数字经济描述为引擎或火车头已不足以反映其对整个经济体系的综合影响。

据IDC咨询预测，2022年全球65%的GDP将由数字化驱动；在中国，到2025年，数字经济占GDP的比重将超过70%。

数字经济地位的大幅上升得益于支撑基础设施的不断迭代升级，ICT基础设施从传统的IOE架构到灵活弹性的云平台，再到复杂的多云混合形态的演进，早已成为人们关注的焦点。

但这并不是数字经济基础的全貌，不可或缺的基础资源层似乎陷入了盲区，其演进路径长期被忽视。由域名系统（DNS）和路由系统构成的互联网寻址与解析系统是基础资源层的主角，由于有根服务器、顶级域名等核心资源支撑，这一层可以称为“网络基础”。

《数字经济大趋势》一书作者基思·威利茨曾用“俄罗斯套娃”来形容数字经济的环环相扣，他认为，最外层应用的魅力和最内层架构的神秘性更容易引人瞩目，但衔接上下层的中间层同样重要，也更符合数字经济不断演进的本质特征。

DNS作为中层的典型代表，向下连接ICT基础设施的升级，向上推动千家万户的数字化转型，在数字经济中发挥着至关重要的作用。

当然，传统DNS受制于中心化的技术架构和单边治理结构，难以满足互联互通、共享共治的发展要求；顶级域名等互联网关键基础资源的管理权掌握在国外，不利于自主掌控市场走向；简单的IP地址解析无法适应万物互联、智能化的需求趋势。

显然，解决上述痛点刻不容缓，下一代DNS也呼之欲出。重塑网络基础、重建资源基础，为数字经济的长远发展奠定基础。

“命名机制”的路径依赖及突破机遇

资深互联网设计专家David Clark教授在其著作《An》中指出，网络架构的某些方面呈现出近乎哲学的特征，其中之一就是实体的命名机制。

在整个互联网体系中，DNS是应对“命名机制”这一重大问题的，由于互联网已经成为全球无处不在的互联互通基础设施，DNS就像高速公路上的导航系统，在维护秩序的同时，也为业务创新保驾护航。

但“命名机制”还有一个重要特点，就是容易导致话语权的垄断，形成很强的路径依赖。

目前，全球共有13台根服务器，主要位于美国、欧洲等国家和地区，在中国部署的是镜像根服务器；全球约有1500个顶级域名，中国拥有管理权的不足3%；国内运行的域名系统软件和设备达数千万台，90%以上为国外产品。

互联网域名系统国家地方联合工程研究中心（ZDNS）主任毛炜

互联网域名系统国家地方联合工程研究中心(ZDNS)主任毛炜认为，由于复杂的历史和现实原因，DNS面临“断根”“停服务”“断供”三大挑战。

“断根”是指关停国家域名，禁止特定区域用户访问根服务器；“断服务”是指通过顶级域名管理权阻断机构域名的互联互通；“断供”是指停止向我国提供域名基础软件和设备。

日益严峻的外部环境也蕴含着突破的机遇，处于“中间层”的DNS面临着上下两个方向的变革机遇：

信息网络基础设施的迭代需要DNS“向下”对接和升级。一方面，基于芯片、操作系统等核心软硬件基础设施正处于信息创新的变革期，DNS需要对接、适配、升级；另一方面，网络技术发展迅速，5G、IPv6、物联网等部署快速推进，离不开DNS的持续演进。

深化数字化转型、发展数字经济需要DNS技术不断创新突破。《“十四五”数字经济发展规划》提出，稳步构建智能高效的一体化基础设施，提升基础设施网络化、智能化、服务化、协同化水平。这些目标的实现，必须依靠强大的DNS底层支撑。

面对“机”与“险”并存的复杂形势，下一代DNS有望崭露头角：它将从互联网导航系统发展成为支撑数字经济增长的重要网络基础，推动数字经济基础设施和基础资源层面的协同升级，促进各行业深度数字化转型。

下一代DNS的三维演进路径

如果我们将DNS的全名“Name”拆解开来，就能更加深刻的理解它的外延和内涵，进而找到下一代DNS的突破密码。

DNS 与“下一代 DNS”

D（）是网络空间，域名系统是互联网治理的重要工具，是构建网络空间命运共同体的要素。N（Name）是基础资源，域名、IP地址、网络自治域号等是衡量国家和企业“网络规模”和“管理权重”的战略性资源。S（）是软硬件系统，只有有效突破核心技术，才能夯实网络根基。

海德格尔认为，“存在即是存在者对存在的诠释”，从以上三个维度重新解读DNS的定义，其实也揭示了行业改变现状的决心，指明了未来的演进路径。

重塑网络空间是下一代DNS实现跨越式发展的首要突破口，过去中心化的技术架构、单边治理结构已不能适应新的环境，下一代DNS推行去中心化模式，通过采用区块链技术、新根技术等解决方案，催生出一个更加公正合理、开放包容、安全稳定、生机勃勃的网络空间。

“这不是一次换道超车，而是一次包容性升级。”毛炜主任认为，全球互联互通、共享共治仍是最终追求，去中心化的架构和模式提供了更多可能，也有助于形成互联网治理新秩序。

“下一代DNS行动计划”启动仪式

积极参与国际互联网治理与标准制定，为全球互联网发展贡献中国智慧，是DNS完成跨越的必由之路。据了解，由中国互联网协会、中国科学院计算机网络信息中心、中国信息通信研究院、国家互联网应急中心、中国互联网络信息中心、互联网域名系统国家地方联合工程研究中心（ZDNS）共同发起的下一代DNS行动计划已正式起航，凝聚共识的《下一代DNS发展报告》也已发布，为参与互联网标准和国际规则制定创造了必要条件。

ZDNS副主任幸志杰发布首部关注DNS产业发展的专著——《下一代DNS发展报告》

互联网关键基础设施资源是下一代DNS主导权争夺的焦点。顶级域名主要分布在国外，关键顶级域名的管理权被国外控制。下一代DNS不仅要推动顶级域名应用，获得更多资源，还要争取国内顶级域名管理权，重视其作为数字化转型的载体作用，完善数字经济的资源基础。

从某种意义上说，DNS是数字化进程的门户，企业增强互联网门户安全意识、提升数字资产战略规划能力至关重要。目前，我国IPv4、IPv6地址数量位居全球第二，但在域名资源尤其是顶级域名占比方面，与发达国家仍有较大差距。2024年，新一轮顶级域名申请将重启，致力于海外品牌建设、注重形象建设的企业，应未雨绸缪。

域名系统技术的自主可控与创新突破是下一代DNS破茧成蝶的必然选择。传统DNS仅负责简单的解析、将域名转换为IP地址。下一代DNS将在数据赋能、全面感知、可靠传输、智能分析、精准决策等方面进行全面升级——通过自主技术、国密算法、威胁管控等实现“更安全”；通过高性能、低延迟、云计算等实现“更高效”；借助大数据分析、全局负载、算力调度等能力实现“更智能”。

在关键技术能力创新领域，国内领先的域名系统技术企业取得了重大进展，如域名系统基础软件“红枫”各项指标已能与国外主流DNS软件看齐，多项技术指标已超越国外同类软件，解决了“瓶颈”问题。

下一代DNS的场景化实现

据国家互联网域名系统工程研究中心（ZDNS）副总经理吴奇介绍，近年来，很多行业客户的DNS业务量呈现明显增长，部分银行客户的每秒查询次数（QPS）从原来的几千次增长到每年翻一番，运营商、教育等行业的QPS也增长了2到3倍。

不难看出，随着千行百业数字化转型进入深水区、数字经济迈向高质量发展的新阶段，DNS服务需求将呈现快速上升趋势，下一代DNS将成为各行业数字化升级的基础。

以金融银行数字化转型为例，我们可以一窥下一代DNS系统创新的力量：

数字化品牌——基于“下一代DNS”建立银行数字化品牌，构建全球统一访问门户，采用顶级域名，增强客户粘性。

统筹规划——无论是手机银行还是财务管理系统，都由原来分散的域名变为由总行统一规划、管理和建设，实现标准化管理。

数据赋能——“向下”结合网络时延、抖动数据，“向上”采集业务健康数据，然后与历史基线数据进行比对，通过以上数据元素的融合，让DNS变得更加智能。

全面感知：借助秒级感知能力，可以获取网络和业务运行动态、网络威胁等实时信息，作为各类分析决策的依据。

可靠传输——域名系统中存有大量核心数据，必须保证数据安全。下一代DNS具有多重攻击防护策略，对非法外部域名100%拦截，对DOH解析“0”劫持。

智能分析——基于智能分析能力与可视化结果，构建银行业务走访全景画像，提高分析成功率，提前预判风险。

精准决策——通过云端弹性部署、动态分配算力，数万种变更秒级生效，自动编排，单节点可处理百万级QPS，流量调度实现全局负载均衡，助力银行业务系统高效运行。

自主技术——以上功能均基于自主技术，自主可控的域名系统适配国产CPU和OS，结合国密算法和新型根服务器，将单点突破转化为全面突破。

金融只是下一代DNS落地场景的冰山一角，数字政府、智慧城市、能源、制造、农业等领域也是其大显身手的舞台，当网络基础更加扎实发达，数字经济之树必将枝繁叶茂、硕果累累。

作者关健为IT创业杂志合伙人、首席撰稿人，曾任《计算机商报》常务副总裁、执行主编、《计算机报》助理总编辑，从事媒体行业十余年。

关键先生长期关注科技行业的动态和趋势，曾与百余位高科技公司领导人进行对话，并担任多场技术会议和论坛的嘉宾主持人。

—— 越看越精彩——

【IT创业故事】专注于企业级技术生态、策略与商业知识，你可以在各大主流媒体平台看到《IT创业故事》同名文字专栏和《IT创业故事·短视频》专栏，如果你有相关内容想要分享，记得在公众号留言告诉我们哦。