图片-稻子网
图片-稻子网
图片-稻子网
图片-稻子网

自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上

近日,工信部发布公告,批准国内两家机构设立域名根服务器运营机构,负责域名根服务器(根镜像服务器)的运营、维护和管理。随后,域名国家工程研究中心推出搭载龙芯CPU的域名服务器和国产域名管理软件“红枫系统”0版。这一系列动作立即引起了社会广泛关注,引发了关于“中国的建立域名根服务器”和“中国互联网不再受制于人。”

实际上,这两个组织正在建设的只是域名根服务器的镜像服务器,全球有近千台。目前,在IPv4协议中,全球13台根服务器都归美国、欧洲、日本所有,中国没有根服务器。但中国有能力从根服务器上处理隐患,不影响中国网民的正常上网。但是,一旦企业域名出现问题,可能会出现“断线”现象。

目前,中国、美国、日本等国家正在建设下一代互联网协议Ipv6,其中中国部署了4台根服务器。在各国加速发展IPv6的浪潮下,中国之前似乎“落伍”了。但从2018年底开始,国内大型服务网络开始大幅向IPv6迁移。截至今年5月,中国IPv6互联网用户已快速增长至2亿多,有望成为最大的IPv6用户市场。

域名根服务器的“三重奏”

2019年6月26日,工信部同意中国互联网络信息中心(CNNIC)设立域名根服务器(F、I、K、L根镜像服务器)和域名根服务器运营机构,负责号码的运营、维护和管理,分别是、、、、的域名根服务器。

工信部要求中国互联网络信息中心严格遵守有关规定,接受其管理和监督检查,建立符合工信部要求的信息管理制度,并与指定管理系统对接,确保域名根服务器安全可靠运行。同时,为用户提供安全便捷的域名服务,保证服务质量。保护用户个人信息安全,维护国家利益和用户权益。

值得一提的是,除了中国互联网络信息中心的根域名服务器,工信部还批准国家域名工程研究中心(ZDNS)建立域名根服务器(L根镜像服务器)和域名根服务器运营机构,后者将负责域名根服务器的运行、维护和管理。

此前,4月29日,中国互联网络信息中心、浙江省互联网信息办公室、浙江省经济和信息化厅在杭州召开了F根服务器浙江镜像节点线上发布会。这意味着杭州将成为全国除北京外唯一拥有一台以上根镜像服务器的城市,将提升南方地区的上网速度、稳定性和安全性。

6月28日,国家域名工程研究中心宣布在中科院软件园推出国内首台搭载龙芯CPU的域名服务器。服务器被认为是中国底层技术软硬件强强联合的产物,从底层保护互联网安全稳定的核心。

图片[1]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

龙芯总裁胡伟武指出,CPU是信息产业的核心部件,域名服务器是整个网络系统的核心部件。两者的结合,将为信息产业的发展提供更强的推动力。无论是龙芯中科作为CPU,还是域名国家工程研究中心作为域名服务器,都是一个漫长的过程,可能需要20到30年的积累才能产生结果。

会上,国内域名管理软件“红枫系统”2.0版本也同步发布。国家域名工程研究中心总经理邢志杰介绍,2.0版本在根区数据更新、分发、加载等功能和性能上有了很大的提升,完全兼容国际标准,并支持本地根区服务。同时,还探索了根服务器的扩展能力,突破了全球13台根服务器的数量限制。 ?

邢志杰表示,红枫软件是国家域名工程研究中心设计的全新架构。历时8年打磨出一套高性能、智能化的基础软件。在更新性、扩展性等多方面都优于传统的域名管理软件Bind。达到国际领先水平,全面适配国内加工商。

根服务器影响几何?

根服务器()是互联网最重要的战略基础设施之一,负责互联网顶级域名(如.com、.net、.org、.cn等)的解析。 )。在互联网发展史上,美国利用先发优势主导的根服务器治理体系已经持续了近30年。由于互联网协议第四版(Ipv4))的技术限制,全球根服务器的数量一直限制在13台。?

据悉,唯一的主根服务器部署在美国。在其他 12 个次生根中,9 个在美国,2 个在欧洲,1 个在日本。现有根服务器的运行采用单边模式,特别是关键根区文件的生成和分发也由美国商务部下属的互联网数字分发机构(IANA)、电信和信息管理局(NTIA)控制,和美国公司。 .

图片[2]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

工信部赛迪研究院互联网研究所副所长陆峰日前表示自己的服务器怎么绑定域名,我国此次建设的域名根服务器镜像服务器没有直接联系更改域名根服务器受制于他人的情况。目前,全球有近1000台域名根服务器镜像服务器,全球几乎所有主要运营商都拥有域名根服务器镜像服务器。

陆峰提到,在国内设立域名根服务器的镜像服务器最大的好处就是提高域名解析效率,但镜像服务器的正常运行离不开域名根服务器。解决域名根服务器限制的推荐方式是优化域名解析协议,推动国家域名服务器的P2P解析。

图片[3]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

从历史上看,美国主导的根服务器治理体系一方面造成了全球互联网关键资源的管理和分布失衡;另一方面,缺乏根服务器的国家抵御大规模“分布式拒绝服务”攻击的能力不足。互联网安全存在隐患。

例如,2003年伊拉克战争期间,美国被质疑删除伊拉克地区顶级域名.iq,对伊拉克经济和外汇造成严重损害。然而,互联网名称与数字地址分配机构(ICANN)在2005年归还域名时表示,伊拉克“断线”事件并非由美国控制的根服务器引起,而是顶级域名称运算符本身有问题。

针对网上流传的“美国通过控制根服务器切断中国与互联网的联系”,国家域名工程研究中心主任毛伟曾表示,全球互联网域名服务系统分为根、顶级域、二级和下级 虽然域名、权威和递归域名解析服务、注册服务根服务器系统在一定程度上会影响国内外网络的互联互通,永远不会影响中国国内网络的互联互通。

另外,即使“root”真的断了,也有应急的方法解决。在国内,可以通过使用根区数据备份,搭建应急根服务器来解决;在全球层面,可以通过根镜像、IPv6环境下根服务器数量的扩大、根服务器运营机构的替代机制来解决。中国有技术能力保障网民正常使用互联网,购物网站、视频网站、聊天、支付等网络应用不受影响。

企业域名服务能力有待提升

在互联网安全方面,虽然不用担心根服务器断线的隐患,但企业域名一旦出现问题,网络就会断线。据了解,域名服务通常包括两大类,一是域名注册服务,二是域名安全运营服务。这两个服务是潜在合规风险和服务能力不足。

近年来,因域名故障导致的企业安全事件频发。 2014年12月,国内最大的针对运营商网络的恶性DdoS(分布式拒绝服务)攻击爆发,导致中国多个省份网页出现缓慢或无法访问。阿里巴巴声称遭受了互联网历史上最大的DDOS攻击。攻击持续了14小时,攻击峰值流量达到每秒453.8Gb。

此外,在国际上,2015 年 3 月,苹果商店、App Store 和多个互联网在线服务在全球范围内出现故障,中断时间长达 11 小时; 2016 年 10 月,美国域名管理服务 Dyn DNS 遭受大规模 DdoS 攻击,导致美国大部分互联网中断。其中,、、、等知名企业将受到影响。

图片[4]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

图片[5]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

图为国家域名工程技术研究中心主任毛伟

毛伟曾在2018中国网络安全年会上表示,域名服务系统(DNS)是所有企业网络服务的入口,是支撑企业网络安全稳定运行的关键基础设施,无论是内部稳定性问题或外部黑客攻击,一旦域名服务出现故障,将影响所有基于网络的服务,导致公司与互联网断开,带来无法估量的巨大损失和严重危害。

企业在域名服务中面临的威胁主要来自域名注册带来的合规风险和域名服务能力不足带来的安全风险。首先,域名管理机构和域名注册商通常是商业公司。这些管理机构具有删除和锁定域名的能力。它们受其所在国家/地区的法律法规管辖。如果企业网站注册域名的管理机构或服务提供者为外国公司,则存在违反其他国家法律法规或其他原因被关闭的风险。

因此,企业在注册域名时,可​​以选择国内合规的注册机构或注册商,有能力的企业也可以申请自己的顶级域名。例如,以“BAT”为代表的国内互联网企业和一些大型企业已经申请了“.baidu”和“.”企业顶级域名,将管理权掌握在自己手中。

另一方面,域名系统是企业网络的重要基础服务,但国内大部分企业还处于采用开源软件和简单配置的早期阶段。域名系统长期以来一直处于缺乏规范的运行管理和专业维护的状态,配置错误、性能不足、软件版本无法及时升级、故障无法及时有效处理。

对此,相关措施可以在内部和外部进行。在内部,公司应避免人工错误,避免程序错误,并加强备灾网络。符合条件的企业可以接入多个运营商的网络,避免网络阻塞时用户异常接入;对于外部控制,企业应加强自身安全能力,防止攻击和劫持。

IPv6 将重构国际互联网秩序

近年来,随着互联网域名系统(IDN)、多语言域名(IDN)、新顶级域(new gTLD)安全扩展等新技术的出现和应用,域名称系统正在影响各行各业。此外,随着互联网在各种智能终端、人工智能、大数据、云计算、物联网等领域的快速发展,对IP地址的需求将呈爆发式增长。

因此,当今世界对承载互联网应用服务的关键基础设施和核心技术的扩展性、安全性和稳定性提出了更高的要求。现有的根服务器系统在数量、技术或运行方式上已不能满足技术和行业发展的需要。 IPv6的发展和普及是扭转现状的根本出路。互联网根服务器系统从IPv4向IPv6演进已成为必然趋势。

图片[6]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

图片[7]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

据了解,IPv4地址的总长度为32位,也就是说全球只有42.90亿个地址。 IPv6的长度达到了128位,总共增加了340万亿个IP地址。 2011 年 2 月,分配了最后一批 IPv4 地址。 2011年4月,亚太互联网信息中心(APNIC)宣布IPv4地址已售罄。数据显示,截至2011年12月末,中国IPv4地址数量3.30亿,网民规模达到5.13亿。

目前中国网民数量已经达到8.29亿,但IPv4地址并没有增加,这相当于至少两个人共享一个动态IP地址。另一方面,预计未来中国对IP地址的总需求将达到500亿。除了根服务器的相关影响外,IP地址的缺乏也将成为制约我国互联网发展的严重问题。并且IPv6将能够满足新时代中国的发展需要。

2012 年 6 月 6 日,互联网协会举办了“世界 IPv6 启动周年”,IPv6 协议正式启动。国家下一代互联网工程中心主任刘东近日表示,工程中心抓住历史机遇,于2013年联合日本和美国的相关运营机构和专业人士启动了“雪人计划”。公司拥有一套完整的根服务器解决方案和技术体系。

在兼容现有Ipv4根服务器架构的基础上,“雪人计划”在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成了25台IPv6根服务器的安装, 2016年等,其中1个主根和3个副根在中国部署。刘东表示自己的服务器怎么绑定域名,这实际上让世界形成了13个原始根+25个IPv6根的新格局,为建立多边、民主、透明的国际互联网治理体系奠定了坚实基础。

图片[8]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

中国工程院院士吴建平表示,IPv6是中国参与全球互联网技术发展的重要机遇。我国制定了大规模部署行动计划,要求“从互联网应用、网络基础设施、应用基础设施、网络安全、关键前沿技术五个方面深化IPv6发展”。尤其强调要加强网络安全,维护国家信息网络。安全保障,突破关键前沿技术,构建自主创新的下一代互联网技术产业形态。

综合来看,IPv6的大规模部署和应用,不仅有利于我国在国际互联网体系中获得更多话语权,也有利于我国在万物互联时代抢占先机。以下一代互联网为核心的网络空间。同时,也巩固了网络安全和“国防”力量。

中国的IPv6发展进展如何?

图片[9]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

2016 年以来,各国都在加速发展 IPv6。 2017年11月,中共中央办公厅、国务院办公厅印发《推进互联网协议第六版行动计划(Ipv6)规模部署行动计划》),提出到2018年底,IPv6活跃用户数将达到2亿,中国占比不低于20%;国内用户排名前50的商业网站和应用,省部级以上政府,并要求中央和省级新闻、广播电视媒体网站系统等全面支持IPv6。

在上述文件发布一周年之际,国家下一代互联网产业技术创新战略联盟于2018年11月1日在北京发布《支持中国IPv6规模部署-端到端用户体验监测中国IPv6商业报告(第一期)》。在被监控的中文网站中,只有7.59%的网站支持Ipv6。中央和省政府、中央媒体和央企支持率8.33%,50强网站支持率4%。

《监测报告》数据显示,截至2018年10月31日,移动宽带Ipv6普及率为6.16%,Ipv6覆盖用户7017万,Ipv6活跃用户718万;固定宽带IPv6普及率为0.65%,IPv6覆盖用户240万,IPv6活跃用户233万。两者合计951万户。这说明我国的移动宽带、固定宽带IPv6普及率以及网站和APP的IPv6支持率都不尽如人意。

据权威机构APNIC统计,截至2018年10月31日,比利时(58.12%)Ipv6用户率全球最高,其次是印度(52.) . @>51%)、美国(42.08%)、德国(41.35%)、希腊(37.27%)、瑞士(33. 43%)、乌拉圭(32.36%)、卢森堡(32.30%)、英国(26.72%)、日本(25.@ >01%)。中国Ipv6用户率为0.63%,活跃用户464万,排名第71位。

图片[10]-自己的服务器怎么绑定域名-域名根服务器“三重奏” 中国根服务器自治在路上-稻子网

对此,国家下一代互联网产业技术创新战略联盟首席科学家傅承鹏表示,我国IPv6部署发生积极变化,但与《IPv6行动计划》的要求仍有较大差距”因为网络转型支持应用。能力不足,终端和业务应用与IPv6网络不匹配,实际用户体验较差。中国IPv6发展任重道远。

清华大学李星教授曾表示,阻碍中国IPv6步伐的主要原因是中国已经习惯了NAT地址转换,对IPv6地址的需求并不那么迫切。另一个重要原因是,IPv6的升级是一项风险大、成本高的工程,需要电信运营商和知名信息提供商尤其是BAT的共同努力。 IPv6的发展需要企业的前瞻性和远见。如果他们都能行动起来,IPv6的推广就容易了,反之亦然。

不过,2018年底,APNIC经过研究,发表了《中国IPv6突如其来的加速》一文,指出在中国,IPv6的使用发生了大规模的变化。 11月以来,在这些规模庞大的业务网络中,出现了许多明显的向IPv6迁移的迹象。如果有人希望中国成为未来几年互联网大规模迁移和部署 IPv6 引爆点的最后一个环节,那么形势看起来非常令人鼓舞。

5月18日,在浙江省杭州举行的2019数字“一带一路”国际高峰论坛上,全球IPv6论坛主席拉蒂夫·拉迪德表示,互联网协议从IPv4向IPv6过渡的速度是逐渐加速,IPv6全球普及率提高。高达 27%。亚洲将成为Ipv6的主战场,印度和中国将成为Ipv6的最大用户市场。目前,中国IPv6互联网用户已超过2亿。

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
评论 抢沙发
头像
欢迎您留下宝贵的见解!
提交
头像

昵称

取消
昵称表情代码图片