ＣＮＮＩＣ携ＩＳＣ研发全球域名系统基础软件

凡晓芝

网络故障曝露出相关层级的域名系统安全隐患。我国应如何应对互联网新形势下来自域名系统安全领域的挑战提供支持和保障？

在刚刚结束的中国首届域名大会“互联网名址前沿技术国际高峰论坛”上，中国互联网络信息中心（CNNIC）与全球领先的技术组织互联网软件系统联盟（Internet Systems Consortium，简称ISC）签署战略合作协议，双方将共同进行域名系统（DNS）服务软件以及相关技术的研发工作。对此，互联网专家指出，此举有助于提升我国域名系统的安全指数，提高我国在全球域名系统基础软件领域的研发能力和话语权。

域名安全成焦点

“域名系统安全”成为中国首届域名大会曝光频次最高的内容。在开幕式上致辞中，工业和信息化部副部长奚国华要求“加强域名系统维护和运行管理，维护我国互联网可靠运行。”

而不久前，中国互联网所遭遇的罕见“多米诺骨牌”连锁反应大范围网络故障（俗称“暴风门”），曝露出相关层级的域名系统安全隐患。

与会技术专家指出，“暴风门”网络故障的起点在于域名托管服务商DNSPOD层级的域名系统遭遇黑客攻击，而网络故障的扩大化则出现在递归域名服务系统中。因此，提升各国各层级域名系统的安全工作已经迫在眉睫。

系统软件待升级

作为中国首届域名大会的一大亮点和“互联网名址前沿技术国际高峰论坛”的重大成果， CNNIC与ISC签署战略合作协议，双方将在下一代全球域名系统软件（BIND 10）的研发工作中进行深度技术合作，此外，还将通过互派专家、工程师建立协同工作机制。

CNNIC主任毛伟表示，与ISC的合作将推动CNNIC域名运营服务大幅升级，促进相关技术研究的深入开展，为CNNIC应对互联网新形势下来自域名系统安全领域的挑战提供支持和保障。

ISC主席Paul Vixie表示，能够与全球最大的国家顶级域名注册管理机构CNNIC展开合作，必将研发出更加有影响力的产品，促使全球域名系统安全技术进入一个崭新的时代。

与会互联网技术专家指出，此次CNNIC与ISC在下一代全球域名系统软件达成深度战略合作，是双方在域名系统网络运营全球部署的一个重大举措，对未来十年互联网运营有着深远的影响。