受訪企業：互聯網域名系統國家地方聯合工程研究中心（ZDNS）

入選第四批國家級專精特新“小巨人”

提到“互聯網域名系統”，可能很多人對此了解并不多。“如果把5G、光纖網絡比作是中國的信息高速公路，那各種應用，不論是電子商務、社交網絡等，還是能源、金融方面的應用，就相當于跑在這高速公路上的車。但這個車往哪跑，它需要靠導航。域名系統就是那個‘導航’。”ZDNS總經理邢志杰如此比喻。邢志杰告訴紅星資本局，訪問互聯網時，要經過一個由網址到IP的轉換過程，這個過程是通過域名解析（DNS）服務器來完成的。DNS解決了網絡空間的尋址問題，但并不意味著它只是一個尋址功能。放眼互聯網鼎盛發展的當下，域名系統對企業乃至國家發展都有著舉足輕重的作用。“高速上跑著‘中國的車’，如果導航不受我們自己控制，這就存在著風險和威脅。”大國博弈已延伸至網絡空間，減少“斷根”（拒絕對根服務器的訪問）、“停服”（通過頂級域管理權阻斷域名的互聯互通）、“斷供”（停止提供域名基礎軟件產品和技術）的風險已迫在眉睫。

互聯網域名系統國家地方聯合工程研究中心（ZDNS）

1

90%都依賴國外軟件，長期冷板凳的卡脖子領域

域名根服務器是互聯網最為核心的系統和最為重要的基礎設施之一，也事關網絡運行和信息安全。“域名系統技術就是承上啟下的，對下支撐了信息網絡技術，比如5G、工業互聯網等需要互聯網底層技術的發展，對上則支撐各種數字經濟應用的發展。”邢志杰說。

2019年6月，工信部發布公告批復兩家國內機構設立域名根服務器運行機構，負責運行、維護和管理域名根服務器（根鏡像服務器），ZDNS就是其中一家。

當年12月，工信部批復同意中國信息通信研究院設立域名根服務器及域名根服務器運行機構。至此，中國在根服務器方面，實現了“零的突破”。

在邢志杰看來，這也意味著他們從長期的“冷板凳”上下場，終于走到了臺前。

作為中國科學院計算機網絡信息中心孵化的高新技術企業，2013年ZDNS誕生在中國互聯網發源地，創始團隊也都參與了國家域名系統服務器的運行工作。從誕生之日起，ZDNS就肩負著破冰的使命。

在這之前，中國在域名領域的發展長期處于“卡脖子”的尷尬狀態。

域名根服務器主要用來管理互聯網的主目錄，全世界IPv4根服務器只有13臺，這13臺IPv4根域名服務器名字分別為“A”至“M”，1個為主根服務器在美國。其余12個均為輔根服務器，其中9個在美國，歐洲2個，位于英國和瑞典，亞洲1個位于日本。

根據ICANN的官方數據，2012年，全球新通用頂級域名第一次開放申請，美國獲批1000余個，中國（含港、澳、臺）共申請了86個，申請量僅為歐美地區的5.4%。僅谷歌一家公司共申請了101個頂級域名，最終成功獲批46個。亞馬遜公司共提交了76個申請，成功申請并運營數量為55個。邢志杰感慨，中國在頂級域名這一互聯網關鍵基礎資源的占有率和管理權重方面與全球水平還相距甚遠。

如今中國正在大力發展數字經濟，但與蓬勃發展的互聯網應用和逐步走向國產化替代的物理設施的狀況完全不同，中國仍然面臨網絡根基的風險。以域名系統為代表的互聯網關鍵基礎資源占有率極低，承擔互聯網基礎服務的DNS域名解析系統90%使用的是國外軟件。從資源到技術，都面臨安全挑戰。

在邢志杰看來，互聯網底層技術就是數字經濟的重要底座，不能總是“受制于人”。“雖然中國互聯網發展越來越大，但是在關鍵基礎領域上必須要有自己的技術，也要有自己的貢獻，我們不能光是拿來主義。”

ZDNS總經理邢志杰

2

十年磨一劍，不斷探索硬骨頭

如果把某一個域名關停，它就會在互聯網上消失，與之相關的所有應用也會在互聯網上消失。

放眼全球，“斷根停服”在國際上已有先例，形勢相當嚴峻。去年6月美國司法部會同商務部，關停了包括伊朗國家電視臺等在內的幾十個網站的域名解析，使伊朗在短時間內失去了大量對外信息傳播渠道。這意味著，可以通過域名系統對特定目標實施精準打擊。

而域名故障更會波及企業安全。2014年12月，國內爆發規模最大的針對運營商網絡的惡性DDoS（分布式拒絕服務）攻擊事件，導致國內多個省份不斷出現網頁訪問緩慢甚至無法訪問的現象。阿里巴巴宣稱遭受互聯網有史以來最大的DDOS攻擊，攻擊共持續了14個小時，攻擊峰值流量達到每秒453.8Gb。

把關鍵技術掌握在自己手中已是迫在眉睫。而域名注冊只是萬里長征第一步，后續的解析與服務帶來更大挑戰。域名系統管理需要一整套產品和解決方案，技術含量與進入門檻頗高。

“互聯網剛起步時，我們在域名系統核心技術上依賴國外，覺得國外軟件夠用了，現在數字經濟的發展建立在網絡基礎之上，無論是信息網絡基礎設施的升級、還是數字技術的日新月異，都需要我們自主研發更安全、更高效、更智能的互聯網基礎軟件。”邢志杰介紹，經過這些年的發展，國產域名系統在性能上、對行業應用的支持上比國外軟件更勝一籌。

2018年9月，ZDNS在中國科學院軟件園發布了自主開發的域名系統基礎軟件“紅楓”系統及首臺國產化域名服務器。邢志杰把這比喻成團隊“十年磨一劍”的作品，并不斷迭代升級。

“紅楓”可實現百萬級查詢能力，相比國外同類軟件獲得數十倍性能提升，不但填補了國內在該領域的空白，還突破了中國互聯網基礎軟件領域“卡脖子”問題，為搶占全球互聯網基礎軟件市場，提升在國際互聯網治理上的話語權奠定了基礎。

“我們肩負著筑牢網絡根基的使命，承擔著參與制定國際標準、引領網絡根基技術升級的重任。”邢志杰介紹，在技術標準層面，ZDNS主導制定5項IETF國際標準、19項國內行業標準，申請專利百余項。

秉承以技術為核心的發展理念，研發投入是ZDNS的根基。根據工信部披露的數據，第四批國家級專精特新小巨人企業的平均研發經費占營業收入比重10.4%。據邢志杰介紹，ZDNS的研發投入占其收入的38%。

IDC咨詢發布的《中國DDI市場份額研究2021》報告顯示，互聯網域名系統國家工程研究中心（ZDNS）連續第七年實現市場占有率第一。

3

新一輪頂級域名開放申請迫在眉睫，我們該如何準備

據IDC《2022年中國未來網絡10大預測》，到2026年，下一代域名系統會得到普遍應用，新體系、新技術、新產業將重塑互聯網格局。

然而，邢志杰指出，目前國內企業對域名的重視程度仍不及國外。“有些聲音會認為，‘現在不輸入域名了，都是打開APP，那域名是不是就過時了？’其實恰恰相反。”邢志杰表示，隨著萬物互聯的深入發展，域名系統的應用更廣泛。

邢志杰以微信舉例，表面是一個應用，但后面對應的IP地址非常多，“可能上千個機房里面，有幾百萬臺服務器、上千萬個IP地址，為這一個應用提供服務，但是最終要找到那個IP地址，還是要靠域名系統來實現。”

繼2012年之后，第二輪新通用頂級域名的申請即將于2023年末至2024年初開放，邢志杰認為這對我們來說挑戰很大。“國內各行各業的企業，對新頂級域名實際上了解不多，而且對這種數字資產的保護意識還不夠強。”

根據ICANN官方數據，2012年第一輪新領域名申請時，美國、歐洲、日本等對基礎資源非常重視，甚至包括一些中文域名的核心資源，比如“.shipin”（食品），“.dianqi”（電器）、“.yidong”（移動）都被歐美企業去申請。

根據首輪開放情況，頂級域名開放申請的窗口期一般是3-4個月。國外很多企業甚至會提前三年就開始籌備布局，做好商標、法律、資金等各種準備。

在邢志杰看來，新頂級域名開放是建立數字品牌的重要機會，不僅對于企業，對整個國家來說都至關重要。“中國企業、中國品牌正在走向全球，擁有域名系統自主技術、掌握頂級域這一互聯網關鍵基礎資源后，我們可以推動互聯網基礎設施互聯互通，也能夠以更安全、更高效、更智能的網絡根基賦能千行百業數字化轉型。”