我國(guó)首個(gè)IPv6公共DNS正式發(fā)布
當(dāng)前IPv6網(wǎng)絡(luò)已成為各國(guó)推動(dòng)新的科技產(chǎn)業(yè)革命和重塑?chē)?guó)家長(zhǎng)期競(jìng)爭(zhēng)力的先導(dǎo)領(lǐng)域，全球各個(gè)國(guó)家均加快了向IPv6過(guò)渡的步伐。與此同時(shí)，IPv6用戶量也在近兩年內(nèi)實(shí)現(xiàn)爆炸式增長(zhǎng)，沉寂多年的IPv6發(fā)展局面得到顯著改觀。而IPv6行動(dòng)計(jì)劃的推出，無(wú)疑將為已蓄勢(shì)待發(fā)的IPv6產(chǎn)業(yè)再填強(qiáng)勁助力，全面加快我國(guó)下一代互聯(lián)網(wǎng)整體部署節(jié)奏。
作為網(wǎng)絡(luò)基礎(chǔ)設(shè)施的重要組成部分，域名系統(tǒng)（DNS）因其“特殊性”，在過(guò)去30年間頻繁被攻擊，頂級(jí)域故障、DNS劫持、大規(guī)模DNS攻擊等事件時(shí)有發(fā)生，給全球互聯(lián)網(wǎng)產(chǎn)業(yè)帶來(lái)嚴(yán)重影響。而當(dāng)前，提升用戶體驗(yàn)、保障網(wǎng)絡(luò)安全的大部分公共DNS均僅面向IPv4，這也是IPv6用戶不斷詬病的問(wèn)題之一。為全面助力IPv6的發(fā)展， 下一代互聯(lián)網(wǎng)工程中心依托自主研發(fā)的高性能IPv6 DNS系統(tǒng)，面向公眾免費(fèi)提供DNS服務(wù)，首選DNS：240c::6666，備用DNS：240c::6644。
下一代互聯(lián)網(wǎng)國(guó)家工程中心是我國(guó)下一代互聯(lián)網(wǎng)領(lǐng)域唯一的國(guó)家級(jí)工程研究中心，多年來(lái)致力于IPv6下一代互聯(lián)網(wǎng)等產(chǎn)業(yè)基礎(chǔ)關(guān)鍵技術(shù)和應(yīng)用的研究和推動(dòng)。而本次推出的IPv6公共DNS無(wú)疑將為全球IPv6用戶提供一個(gè)優(yōu)化上網(wǎng)體驗(yàn)的絕佳選擇，其精準(zhǔn)快速、安全穩(wěn)定、DNS64三大特性，將全面保障IPv6網(wǎng)絡(luò)的高效和穩(wěn)定。
據(jù)介紹，工程中心在北京、廣州、蘭州、武漢、芝加哥、弗里蒙特、倫敦、法蘭克福等全球眾多地區(qū)部署遞歸節(jié)點(diǎn)?；贗Pv6 BGP Anycast方式部署，讓用戶可以實(shí)現(xiàn)就近訪問(wèn)，使得域名在解析到根服務(wù)器的訪問(wèn)時(shí)延明顯縮小，在速度上可以得到重要保障。不僅如此，IPv6公共DNS將通過(guò)主動(dòng)同步com/net域名、緩存熱點(diǎn)域名等舉措，減少遞歸過(guò)程，以最大程度實(shí)現(xiàn)快速應(yīng)答。
在安全性方面，IPv6公共DNS支持單IP解析限速，通過(guò)安全限速可有效攔截惡意攻擊等，用戶的訪問(wèn)安全將受到實(shí)時(shí)保護(hù)。同時(shí)，IPv6公共DNS支持DNSSEC安全解析驗(yàn)證，用戶在訪問(wèn)過(guò)程中無(wú)任何劫持，既不會(huì)出現(xiàn)惡意跳轉(zhuǎn)，也不會(huì)有強(qiáng)制性廣告出現(xiàn)。
同時(shí)，為方便IPv6用戶訪問(wèn)IPv4相關(guān)服務(wù)的切實(shí)需求，IPv6公共DNS特別推出DNS64解析服務(wù)，即通過(guò)該解析系統(tǒng)同樣可以響應(yīng)純IPv6用戶對(duì)純IPv4網(wǎng)絡(luò)資源的解析請(qǐng)求，這也在一定程度上避免了IPv4至IPv6過(guò)渡期所帶來(lái)的內(nèi)容尚未完全改造升級(jí)的困擾。
下一代互聯(lián)網(wǎng)國(guó)家工程中心主任劉東表示，“早發(fā)展、快發(fā)展IPv6網(wǎng)絡(luò)是我國(guó)爭(zhēng)取全球互聯(lián)網(wǎng)主動(dòng)權(quán)的關(guān)鍵舉措。而公共基礎(chǔ)設(shè)施的建設(shè)和提升，是IPv6大規(guī)模部署的先決條件，更是工程中心多年來(lái)的愿景和努力方向。本次IPv6公共DNS面向全球免費(fèi)服務(wù)，不僅為全球IPv6用戶提供一個(gè)可以速度更快安全性更高的選擇，也希望可以對(duì)我國(guó)全面推進(jìn)IPv6下一代互聯(lián)網(wǎng)部署起到促進(jìn)作用。”
相關(guān)推薦
Colliti說(shuō)，自從首次宣布ipv6.google.com網(wǎng)站以來(lái)，我們一直致力于支持IPv6并且一直為越來(lái)越多的服務(wù)增加對(duì)IPv6的支持。Colliti說(shuō)，我們?yōu)槟軌蛟贗Pv6協(xié)議上提供YouTube視頻服務(wù)并且從全球各地的有選擇的一些網(wǎng)站開(kāi)始向我們的IPv6協(xié)議谷歌合作伙伴傳送視頻而感到自豪。在YouTube支持IPv6協(xié)議之后，我們目前在IPv6協(xié)議上提供大量的內(nèi)容，為IPv6網(wǎng)絡(luò)增加了大量的觀眾和通訊流量。這是YouTube的一個(gè)好日子，是我們的用戶以及開(kāi)放的和可訪問(wèn)的互聯(lián)網(wǎng)的一個(gè)好日子。Colliti說(shuō)，IPv6有龐大的地址空間。不共享IP地址對(duì)于用戶來(lái)說(shuō)是很好的，因?yàn)檫@意味著能夠
2010年，IPv6駛?cè)肟燔?chē)道。一方面，推動(dòng)了移動(dòng)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的加速應(yīng)用，另一方面，增強(qiáng)了我國(guó)的技術(shù)話語(yǔ)權(quán)，并給中興、華為等國(guó)內(nèi)設(shè)備廠商帶來(lái)了更多發(fā)展機(jī)會(huì)。隨著“互聯(lián)網(wǎng)的2012”日益臨近，我國(guó)IPv6事業(yè)終于擺脫“商業(yè)應(yīng)用匱乏”的質(zhì)疑聲音，2010年駛?cè)肟燔?chē)道。2010年年初，中國(guó)電信全面啟動(dòng)下一代互聯(lián)網(wǎng)部署試點(diǎn)工作，由此揭開(kāi)了三大運(yùn)營(yíng)商向IPv6網(wǎng)絡(luò)演進(jìn)的序幕。業(yè)內(nèi)專(zhuān)家認(rèn)為，一方面，IPv4地址的日益枯竭使得三大運(yùn)營(yíng)商面臨著發(fā)展固網(wǎng)和移動(dòng)互聯(lián)網(wǎng)的巨大壓力，推動(dòng)著運(yùn)營(yíng)商必須向IPv6網(wǎng)絡(luò)演進(jìn)；另一方面，國(guó)家層面希望在下一代互聯(lián)網(wǎng)上爭(zhēng)取更多的技術(shù)話語(yǔ)權(quán)以及加速物聯(lián)網(wǎng)應(yīng)用，也希望現(xiàn)有互聯(lián)網(wǎng)盡早
一旦基礎(chǔ)網(wǎng)絡(luò)IPv6過(guò)渡完成，網(wǎng)絡(luò)視頻監(jiān)控設(shè)備必然會(huì)向IPv6化過(guò)渡。IPv6：助力監(jiān)控大聯(lián)網(wǎng)目前，隨著安防技術(shù)的發(fā)展，基于傳統(tǒng)CCTV的模擬視頻監(jiān)控系統(tǒng)已經(jīng)風(fēng)光不再，取而代之的是高效靈活的IP數(shù)字化系統(tǒng)。安防行業(yè)中IPv6應(yīng)用主要以IP網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)為主，應(yīng)用IPv6的基礎(chǔ)一方面是承載IP視頻流的IP網(wǎng)絡(luò)支持IPv6協(xié)議，另一方面網(wǎng)絡(luò)攝像機(jī)、網(wǎng)絡(luò)視頻服務(wù)器等設(shè)備的網(wǎng)絡(luò)模
CERNET2是中國(guó)下一代互聯(lián)網(wǎng)示范工程CNGI最大的核心網(wǎng)和唯一的全國(guó)性學(xué)術(shù)網(wǎng)，是目前所知世界上規(guī)模最大的采用純IPv6技術(shù)的下一代互聯(lián)網(wǎng)骨干。CNGI-CERNET2骨干是研究下一代互聯(lián)網(wǎng)技術(shù)、開(kāi)發(fā)重大應(yīng)用、推動(dòng)產(chǎn)業(yè)發(fā)展的關(guān)鍵性基礎(chǔ)設(shè)施,是一個(gè)技術(shù)先進(jìn)、性能優(yōu)良、運(yùn)行穩(wěn)定的新一代互聯(lián)網(wǎng)絡(luò)，它與原有的IPv4網(wǎng)相比，網(wǎng)絡(luò)帶寬有大幅的提升。由于IPv6地址空間巨大，在地址管控上，會(huì)給管理員帶來(lái)一定程度的負(fù)擔(dān)。在接入層，采用D-Link特有的IPv6的IP-MAC-Portbinding，讓交換機(jī)判斷接入用戶的IPv6地址的合法性，用戶可正常接入網(wǎng)絡(luò)，訪問(wèn)網(wǎng)絡(luò)資源，如不合法，該客戶端的接入被交換