工信部批准中国信息通信研究院设立域名根服务器

【本刊讯】12月6日,工信部对中国信息通信研究院设立域名根服务器(K根镜像服务器)及域名根服务器运行机构的申请作出了批示,同意中国信息通信研究院设立域名根服务器及域名根服务器运行机构。同时要求中国信息通信研究院严格遵守相关法律法规、行政规章及行业管理规定,接受工信部的管理和监督检查。

IPv6根服务器试验系统将为我国信息安全上“锁”

近日,由中国互联网络信息中心(CNNIC)承担的中科院知识创新工程之一的“基于IPv6域名根服务器研究”在重庆顺利通过验收。此项成果标志着我国已经掌握了自主建立、运行、维护和保障下一代互联网域名根服务器的关键技术,这将为我国在下一步规模化部署IPv6网络提供基础名字服务提供有力的技术支撑。该项目的主要负责人中国互联网络信息中心(CNNIC)技术部副主任李晓东博士告诉记者,IPv6根服务器试验系统已经开通服务,支持包括中文域名、ENUM及通用网址等多种新兴寻址方式,并通过IPv6试验网每天接受来自世界各地的上万次查询。在这个项目上,国内研究和国外同步,都处于试验研究阶段。

部署根镜像服务器意义何在

域名系统是互联网的基础,最近一系列有关域名系统的新则引发了社会关注。先是工信部批复两家国内机构设立域名根服务器运行机构,负责运行、维护和管理域名根服务器(根镜像服务器);紧接着,域名国家工程研究中心发布了首款基于国产芯片龙芯的国产域名服务器和域名管理软件“红枫系统”2.0版。这一系列动作令国人振奋。

Fred Baker:DNS根服务器的事实和传言

根服务器的管理机构可轻易修改根区文件内容甚至可移除特定的顶级域?目前全世界仅有13个根服务器?此类针对根域名服务器的传言一直不休,在日前举行的2020年北京网络安全大会上,根服务器系统咨询委员会(Root Server System Advisory Committee,RSSAC)主席Fred Baker回应了这些问题。

一种去中心化的网络域名服务系统模型

域名服务器提供域名和IP地址的转换服务,是Internet中最为关键的基础设施之一。目前根域名服务器集中式的管理和组织方式无法避免地对世界上大多数国家的网络造成安全威胁。针对集中式的组织方式存在用户隐私被监控、访问重定向、服务中断等安全问题,论文提出了一种去中心化的网络域名服务系统模型DDNS(Decentralized Domain Name System),在此模型基础上设计了分布式一致性算法。分布式一致性算法用于根域名服务器的去中心化和状态同步,集群内的事务请求通过投票方式决定,该事务通过后会在各节点上提交。

从网络域名系统管理权看国家信息安全

2005年7月1日,美国政府宣布,基于日益增长的互联网安全威胁和全球通信与商务对互联网的依赖,美国商务部将无限期保留对13台域名根服务器(rootserver)的监控权。

IPv6域名地址申请迫在眉睫

近年来,有关互联网地址短缺等情况使人们把目光集中到发展以IPv6为核心的下一代互联网(Next Generation Internet)上,中国、日本和韩国等国家已经开始行动,逐步启动下一代互联网的建设工作。继中国开始建设全球最大的IPv6实验网—CNGI之后,中国已经在下一代互联网方面迈出实质性步伐。国家发改委等八部委联合宣布下一代互联网—CERNET2主干网正式开通2年以来,中国在应用IPv6方面取得了很多突出的成就。为了共同推动中国NGI的发展,《通信世界》B本《产品与技术》4月10日推出《下一代互联网(NGI)》技术专题。本期,我们将围绕下一代互联网技术及其发展前景等方面,就IPv6业务演进与发展、国内外运营商IPv6的部署情况以及移动IPv6发展情况等进行深入探讨,同时我们还邀请业界专家以及制造商代表就如何打造可管理、可赢利的下一代互联网,如何实现IPv4向IPv6的平滑过渡以及企业有哪些解决方案和产品可以促进和推动IPv6的发展等话题进行分析讨论。

互联网自治域名体系的构造及其自主性研究

基于现有域名体系的树形结构,构造自主自治的可扩展域名体系和自治网络系统间的域名解释机制与层次结构.提出一种互联网自治域名体系的构造方法及实现方案,通过概率分析所提方案与现有方案的不同.研究既不需要从其他国家移植现有的根域名服务器,也无需改变互联网底层支持技术,就可拥有完全独立自主的根域名服务器,实现互联网自治的技术.结果表明,互联网自治域名体系自主性高、可扩展使用、改造代价小,且不改变现有协议和用户使用模式,无过渡期.该技术为以单边行动打破互联网垄断提供了积极的尝试.

CN域名进入IPv6时代

我国国家域名系统运行管理机构中国互联网络信息中心(CNNIC)宣布，我国国家顶级域名．CN服务器的IPv6地址成功登录到全球域名根服务器，CN域名服务器已经升级支持IPv6并接入IPv6网络，支持IPv6网络用户的CN域名解析。此举表明我国国家域名系统进入下一代互联网。

CNNIC误导中文域名之争!

近期,中文域名之争白热化,成为国内网事又一重头大戏。事件起因于中国频道等国际域名注册服务商10月21日起纷纷宣布对外正式开通中文国际域名预注册服务,引发中文国际域名抢注大战。 CNNIC日前在各大媒体和网站发表公开声明——《中文域名,CNNIC勇挑重任》,警告各类服务商不要误导国内用户,呼吁有关方面尊重和保障两岸四地的利益。 事实上究竟切何?笔者在查阅了国际域各方面的大量资料后,发现CNNIC的相关声明中错误之多,令人感慨。文中第一部价“域名主权,不容相让”中提到“中文域名的解析将浪费大量国际信道资源。 更有甚者,它还将对国家安全造成一种潜在的威胁,一旦国际上发生战事,我们的国际信道被迫关闭,或美国的注册商终止版务,那么我们将因域名无法解析而导致网路通信瘫痪,使国家处于危险境地。 即使这只是假设,它仍旧会令有良知的互联网络工作者痛心疾首。”(注:在这是,它所始的中文域名指的应是中文国际域名)。 事实上是不是如此呢——

由“断网”事件引发的思考

2014年1月21日,由于两个根域名服务器出现问题,造成域名解析发生异常,导致国内部分用户无法打开以.com和.net为后缀的网站。这已不是第一次因根域名服务器出现异常导致的"断网"事件。由于全球仅有的13个根域名服务器都在国外,且管理权掌握在美国手中,此次"断网"事件,再次给我国的网络安全敲响了警钟。为此,我们必须进一步加强国内域名服务器的管理,完善国家顶级域名CN下的二级域名注册,做好下一代互联网技术条件下根域名服务器建设的技术储备,为我国的互联网应用营造一个安全稳定的环境。

俄罗斯国家级“断网”演习解析与思考

2019年11月,俄罗斯《主权互联网法案》和"断网演习条例"正式生效,明确要求打造俄罗斯"主权互联网",并设立年度"断网"演习机制,以保护俄互联网主权。12月,俄罗斯完成了防范"断网"风险的全国网络运行稳定保障演习。本文阐述了俄罗斯发布《主权互联网法案》、"断网演习条例"以及举行国家级防"断网"演习的背景,介绍了俄罗斯应对国家断网威胁的措施与方法,也分析了"断网"演习可能存在的风险。这对于完善和构建网络空间法律法规体系,进一步加强网络空间的安全演练,具有一定的参考价值。

浅谈DNS安全防范

DNS已成为互联网重要的基础服务,但它存在着严重的安全漏洞,近年来针对这些安全漏洞的DNS网络攻击给互联网带来了巨大的损失。域名系统(Domain Name System,DNS)作为互联网最基本的服务,是所有互联网应用的基础,在网站运行和维护中起着至关重要的作用。但其开放、庞大、复杂的特性以及设计之初对于安全性的考虑不足,现在越来越受到黑客的关注和攻击,使得DNS系统面临非常严重的安全威胁。21世纪以来,DNS安全事件时有发生。

新闻·评论

全国软件产业工作会议召开，信产部要求规范长话促销活动资费宣传,第七届互联网与音视频广播研讨会筹备工作拉开帷幕,我国境内设置开通互联网域名根服务器镜像服务器。

时事动向

全国信息产业工作会议1月7日至8日在北京召开。信息产业部党组书记、部长王旭东出席会议并作了题为“转变政府职能,创造良好环境,促进信息产业持续快速协调健康发展”的工作报告。

CN域名进入IPv6时代

近日，我国国家域名系统运行管理机构中国互联网络信息中心(CNNIC)宣布，2004年12月23日起我国国家顶级域名．CN服务器的IPv6地址成功登录到全球域名根服务器，．CN域名服务器已经升级支持IPv6并接入IPv6网络，支持IPv6网络用户的．CN域名解析。