域名工程中心发布首台国产化域名服务器

2018年9月12日，互联网域名系统北京市工程研究中心（简称域名工程中心，英文缩写ZDNS）在中国科学院软件园宣布，由中国技术人员牵头起草的互联网安全标准正式被国际社会接纳，成为互联网国际技术标准IETF RFC8416；会上还发布了刷新全球运行纪录的高性能域名服务器，自主开发的域名系统基础软件“红枫”系统、以及首台国产化域名服务器。这是我国互联网社区为国际互联网技术发展作出的又一贡献。

中国工程院院士胡启恒、中国科学院研究员钱华林、中国科学院计算机网络信息中心主任廖方宇、中国信通院业务受理中心域名管理部主任曲扬、怀柔区科学城投资促进局副局长刘鑫鑫先生、南天集团董事长雷坚先生、南天盈富泰克基金董事长周宁先生、曙光公司副总裁吴宗友等专家领导到会，共同见证了这一刻。

互联网国际技术标准IETF RFC8416

由于最初互联网协议设计缺陷，互联网上同样存在“伪基站”问题。一些不法分子通过在互联网广播假的IP地址，或者冒充他人的IP地址，从而把互联网流量“劫持”到自己的服务器上。

随着互联网的广泛应用，互联网自身的安全问题也日益突显出来。为解决互联网上虚假地址引发的的“安全漏洞”问题，全球互联网技术标准制定组织IETF自2012年开始发布了一系列RPKI（资源公共密钥基础架构）技术标准，通过让IP地址进行验证的方式来解决互联网上“伪基站”问题。这是互联网自诞生以来至关重要的一次安全升级，也给互联网治理机制的调整带来了新的机遇。

RFC8416是IETF刚发布的最新一个RPKI国际标准，也是RPKI标准起草组（SIDR WG）产出的最后一个标准，给此次安全升级标准制定工作画上了圆满的句号。RFC8416则是实现了对RPKI这一认证机制的本地自主可控。RFC8416标准第一作者为域名工程中心首席研究员马迪博士。

刷新性能记录：域名工程中心发布高性能域名服务器

会上，域名工程中心主任毛伟和中国科学院计算机网络信息中心廖方宇共同揭幕，发布了一款自主研发的高性能域名服务器。根据国际同行网站显示，该高性能服务器运行速度是国际同行最快服务器的1.6倍。该服务器单台处理每秒800万次查询，相当于100台常规域名服务器，但峰值能耗却为1/25，空间相当于1/30。单台高性能服务器可防护10G带宽流量。该服务器将有力应对针对域名系统的DDoS攻击，从而帮助运营商级别的机构大大提升网络安全保障能力。

对此，中国科学院计算机网络信息中心主任廖方宇指出，当前正处于科技创新的黄金期，形势逼人，挑战逼人，使命逼人。可以说，包括域名工程中心在内的广大科技工作者要把握大势、抢占先机，直面问题、迎难而上，瞄准世界科技前沿，引领科技发展方向，肩负起历史赋予的重任，勇做新时代科技创新的排头兵。

打造全流程服务：域名工程中心“标准+硬件+软件+云平台”体系成形本次会议期间，域名工程中心还发布了域名系统基础软件“红枫”系统、“ZDNS域名云服务平台2.0”、“ZDNS企业网络基础设施IPv6升级解决方案”、“基于k8s平台的企业级云DNS解决方案”、“ZDNS企业品牌顶级域名解决方案”、“ZDNS域名系统维保服务体系升级版”等一系列产品和服务。

域名工程中心总经理邢志杰表示，作为我国首家域名领域工程研究中心，域名工程中心将一如既往地致力于互联网基础资源技术创新与服务，为企业向IPv6快稳步平滑过度、私有云部署，以及申请运营顶级域名等提供完整的解决方案。

对此，钱华林研究员表示，这一系列技术标准和技术产品和服务的发布，让我们看到域名工程中心在互联网基础技术领域在用心、专注做事。

这次发布会，不仅是对我国在互联网底层核心技术方面创新实力的集中展示，也把域名工程中心“标准+软件+硬件+云平台”的业务布局和发展前景勾勒地更加清晰。

胡启恒院士表示：“我看到了中国年轻一代技术人员的活力和实力。我真心要为他们加油、为他们点赞。”