打造下一代域名系统 给虚拟世界一个更安全的“导航”
从互联网诞生之初就确立了“三层架构”,即物理设施层、基础资源层以及应用层。其中,物理设施层是由计算、存储、网络共同构建的底层支撑,好比信息高速公路;应用层是金融、政务、购物、娱乐、搜索、社交等基于互联网形成的各种应用,就像跑在高速公路上的汽车。其中基础资源层缺乏安全保障,在“公路上行驶的汽车”也会面临一定的风险。
目前,包括顶级域名和互联网地址空间在内的全球互联网核心资源,正处于新一轮的部署与分配阶段。
2012年,全球新通用顶级域名第一次开放申请,美国获批1000余个,中国仅获批46个,占比3%。时隔10年,新通用顶级域名资源即将于2022年面向全球再次开放申请,这对中国互联网行业来说是一次难得的契机。
“牢牢掌握网络空间资源,构筑更安全、更高效、更智能的中国网络根基至关重要。”互联网域名系统国家地方联合工程研究中心(ZDNS)主任毛伟在接受科技日报记者采访时表示,域名系统的重构关系到我国在未来全球互联网基础技术领域的话语权。在新基建、网络应用、技术变革、互联网核心资源再分配等多因素的驱动下,下一代域名系统的升级十分必要且迫切。
互联网域名系统需要守土有责
回溯传统的互联网技术产业格局,从互联网诞生之初就确立了“三层架构”,即物理设施层、基础资源层以及应用层。其中,物理设施层是由计算、存储、网络共同构建的底层支撑,好比信息高速公路;应用层是金融、政务、购物、娱乐、搜索、社交等基于互联网形成的各种应用,就像跑在高速公路上的汽车。
“中国的‘汽车’在中国的‘公路’上行驶也会面临一定的风险。因为在物理设施层和应用层中间,还有一层基础资源层。”ZDNS总经理邢志杰解释说,由域名系统和IP地址组成的寻址解析系统好比导航系统,导航一旦失效汽车就有可能走错方向。由于根服务器、顶级域名等关键基础设施就在这一层,人们也把这一层叫作“网络根基”。
然而,与蓬勃发展的互联网应用和逐步走向国产自主化的物理设施不同,中国仍然面临断网风险。以域名系统为例,全球13个根服务器,中国只有镜像根运行权,没有管理权;全球1500多个顶级域名,中国拥有管理权的仅3%;98%承担基础服务的DNS域名解析设备使用的是国外软件……这就意味着“断根”“停服”“断供”会随时发生。
也正因此,国内对于网络安全的重视程度正在不断提高。2017年6月1日,《网络安全法》首次正式明确了关键信息基础设施的概念并提出了关键信息基础设施安全保护的原则要求;2021年8月17日,《关键信息基础设施安全保护条例》正式发布,该条例对一系列重要制度、机制加以完善和固化,推动开启我国关键信息基础设施保护的新格局,也为互联网产业健康发展提供指引。而关于域名安全和域名系统的升级改造,也分别写进了《“十三五”国家信息化规划》《推进互联网协议第六版(IPv6)规模部署行动计划》中。
“要在互联网域名系统领域做到守土有责。”毛伟表示,域名系统是互联网服务的入口,对保障网络安全具有重要意义。
“此外,从技术发展趋势和用户需求来看,域名系统技术也到了升级的临界点。”在邢志杰看来,伴随着5G、工业互联网、人工智能等为代表的新基建蓬勃发展,物理设施层的升级必然会带动基础资源层的升级;海量连接互动也使得域名解析量呈几何级、爆发式增长,互联网基础软件面临升级需要;全球顶级域名和互联网地址空间(从IPv4到IPv6的过渡)也处于资源争夺和部署的关键期。
毛伟指出,在当前国际大环境下,我们应借助全球网络技术升级的机会,重塑网络根基,保障我国互联网的安全稳定运行和健康发展。
下一代域名系统重新诠释DNS
“大家理解的域名就是一串字符,但实际上字符背后还有根、顶级域名等。”邢志杰表示,互联网域名服务体系是由根、顶级域名、二级及以下域组成的树形结构。
如今,域名系统的含义早已超越了简单的“寻址解析”的范畴,而是涉及互联网治理、网络资源和软件系统的全面升级。
邢志杰表示,结合当前的行业发展以及全球网络治理现状,ZDNS首次提出了“下一代域名系统”的概念,重新诠释DNS,即Domain(域,代表网络空间)、Name(名,网络资源)、System(系统,包括软硬件技术等)3个层面,刚刚完成的B轮融资将主要用于“下一代域名系统”技术的研究和开发,以及面向政府、金融、教育、企业等垂直行业的场景化落地。
“下一代域名系统”并非无中生有,毛伟对此有着深入的思考:“构建网络空间命运共同体,要采取共享共治的方式,不能只是为了某一个国家的网络安全。”循着这样的思路,毛伟找到了实现同络空间命运共同体的抓手——域名系统。“域名、IP都是全球统一资源,在新技术不断涌现的网络空间里,治理的规则就要面向下一代——实现共同安全。”他表示。
在全球新通用顶级域名首轮资源争夺战中,中国已丧失先机。“下一轮申请即将于2022年启动,不能再拱手相让。”毛伟感慨,中国是全球互联网治理的后来者,在资源分配上不占优势,应瞄准未来的资源分配通道,抓住新顶级域名、IPv6等重要资源的申请机会,在未来域名根扩展、IP根形成时,竞争大军中也要有中国的一席之地。
令人欣慰的是,在网络根基治理领域,中国力量正变得不可或缺。ZDNS牵头起草了多项IP根相关IETF国际标准;运行全球互联网域名根(镜像)服务器,构建了亚洲最大的新顶级域名服务平台;积极开展根治理研究,参与起草了多份互联网名称与数字地址分配机构(ICANN)根服务器治理报告,规范了根服务器的命名、根服务器运行机构的行为等。
值得一提的是,域名解析软件高度依赖进口的情况也在慢慢改善。我国自主研发的域名系统基础软件“红枫”(Maple DNS),相比国外同类软件性能提升了数十倍,目前已经在金融、能源、交通等国计民生重要领域获得广泛应用,为我国抢占全球互联网基础软件市场,提升在国际互联网治理上的话语权奠定了坚实基础。
“当前,中国互联网无论是用户规模、应用多样性,还是对于网络复杂性、高性能的需求等,都走在了世界前列。中国互联网从需求侧遇到的挑战,是很多国家还未曾遇到的。需求牵引研发,网络问题解决了,就能够引领国际,为国际互联网大家庭作出贡献。”邢志杰如是说。
相关链接
新顶级域:全球性稀缺资源
新通用顶级域名(New gTLD),也被称为新顶级域,如“.top”“.ren”“.biz”“.info”等网址域名后缀都属于新通用顶级域名,它是互联网域名系统结构的组成部分。
1985年创立的包括“.com”“.net”等在内的6个通用顶级域名,全部由美国机构控制。通用顶级域名是不可再生的全球性战略网络资源,优质资源的稀缺并不仅限于中国,开放注册申请新的通用顶级域名逐渐成为全球互联网的普遍诉求。
2011年6月20日,互联网名称与数字地址分配机构(ICANN)在新加坡举行的会议上正式通过新顶级域名批案,任何公司、机构都有权向ICANN申请新的顶级域名。2012年,在短短4个月的窗口期中,ICANN共收到了近2000个申请,诞生了1249个新通用顶级域名。
今年6月,我国工业和信息化部发布了“互联网新通用顶级域名服务技术要求”系列标准,一次性发布的八项相关标准足见新通用顶级域名的重要性。
随着新通用顶级域名的实施,未来域名的类别大致可以分为3类:通用顶级域名,地区、国家域名以及企业个性化顶级域名。
来源:科技日报
从互联网诞生之初就确立了“三层架构”,即物理设施层、基础资源层以及应用层。其中,物理设施层是由计算、存储、网络共同构建的底层支撑,好比信息高速公路;应用层是金融、政务、购物、娱乐、搜索、社交等基于互联网形成的各种应用,就像跑在高速公路上的汽车。其中基础资源层缺乏安全保障,在“公路上行驶的汽车”也会面临一定的风险。
目前,包括顶级域名和互联网地址空间在内的全球互联网核心资源,正处于新一轮的部署与分配阶段。
2012年,全球新通用顶级域名第一次开放申请,美国获批1000余个,中国仅获批46个,占比3%。时隔10年,新通用顶级域名资源即将于2022年面向全球再次开放申请,这对中国互联网行业来说是一次难得的契机。
“牢牢掌握网络空间资源,构筑更安全、更高效、更智能的中国网络根基至关重要。”互联网域名系统国家地方联合工程研究中心(ZDNS)主任毛伟在接受科技日报记者采访时表示,域名系统的重构关系到我国在未来全球互联网基础技术领域的话语权。在新基建、网络应用、技术变革、互联网核心资源再分配等多因素的驱动下,下一代域名系统的升级十分必要且迫切。
互联网域名系统需要守土有责
回溯传统的互联网技术产业格局,从互联网诞生之初就确立了“三层架构”,即物理设施层、基础资源层以及应用层。其中,物理设施层是由计算、存储、网络共同构建的底层支撑,好比信息高速公路;应用层是金融、政务、购物、娱乐、搜索、社交等基于互联网形成的各种应用,就像跑在高速公路上的汽车。
“中国的‘汽车’在中国的‘公路’上行驶也会面临一定的风险。因为在物理设施层和应用层中间,还有一层基础资源层。”ZDNS总经理邢志杰解释说,由域名系统和IP地址组成的寻址解析系统好比导航系统,导航一旦失效汽车就有可能走错方向。由于根服务器、顶级域名等关键基础设施就在这一层,人们也把这一层叫作“网络根基”。
然而,与蓬勃发展的互联网应用和逐步走向国产自主化的物理设施不同,中国仍然面临断网风险。以域名系统为例,全球13个根服务器,中国只有镜像根运行权,没有管理权;全球1500多个顶级域名,中国拥有管理权的仅3%;98%承担基础服务的DNS域名解析设备使用的是国外软件……这就意味着“断根”“停服”“断供”会随时发生。
也正因此,国内对于网络安全的重视程度正在不断提高。2017年6月1日,《网络安全法》首次正式明确了关键信息基础设施的概念并提出了关键信息基础设施安全保护的原则要求;2021年8月17日,《关键信息基础设施安全保护条例》正式发布,该条例对一系列重要制度、机制加以完善和固化,推动开启我国关键信息基础设施保护的新格局,也为互联网产业健康发展提供指引。而关于域名安全和域名系统的升级改造,也分别写进了《“十三五”国家信息化规划》《推进互联网协议第六版(IPv6)规模部署行动计划》中。
“要在互联网域名系统领域做到守土有责。”毛伟表示,域名系统是互联网服务的入口,对保障网络安全具有重要意义。
“此外,从技术发展趋势和用户需求来看,域名系统技术也到了升级的临界点。”在邢志杰看来,伴随着5G、工业互联网、人工智能等为代表的新基建蓬勃发展,物理设施层的升级必然会带动基础资源层的升级;海量连接互动也使得域名解析量呈几何级、爆发式增长,互联网基础软件面临升级需要;全球顶级域名和互联网地址空间(从IPv4到IPv6的过渡)也处于资源争夺和部署的关键期。
毛伟指出,在当前国际大环境下,我们应借助全球网络技术升级的机会,重塑网络根基,保障我国互联网的安全稳定运行和健康发展。
下一代域名系统重新诠释DNS
“大家理解的域名就是一串字符,但实际上字符背后还有根、顶级域名等。”邢志杰表示,互联网域名服务体系是由根、顶级域名、二级及以下域组成的树形结构。
如今,域名系统的含义早已超越了简单的“寻址解析”的范畴,而是涉及互联网治理、网络资源和软件系统的全面升级。
邢志杰表示,结合当前的行业发展以及全球网络治理现状,ZDNS首次提出了“下一代域名系统”的概念,重新诠释DNS,即Domain(域,代表网络空间)、Name(名,网络资源)、System(系统,包括软硬件技术等)3个层面,刚刚完成的B轮融资将主要用于“下一代域名系统”技术的研究和开发,以及面向政府、金融、教育、企业等垂直行业的场景化落地。
“下一代域名系统”并非无中生有,毛伟对此有着深入的思考:“构建网络空间命运共同体,要采取共享共治的方式,不能只是为了某一个国家的网络安全。”循着这样的思路,毛伟找到了实现同络空间命运共同体的抓手——域名系统。“域名、IP都是全球统一资源,在新技术不断涌现的网络空间里,治理的规则就要面向下一代——实现共同安全。”他表示。
在全球新通用顶级域名首轮资源争夺战中,中国已丧失先机。“下一轮申请即将于2022年启动,不能再拱手相让。”毛伟感慨,中国是全球互联网治理的后来者,在资源分配上不占优势,应瞄准未来的资源分配通道,抓住新顶级域名、IPv6等重要资源的申请机会,在未来域名根扩展、IP根形成时,竞争大军中也要有中国的一席之地。
令人欣慰的是,在网络根基治理领域,中国力量正变得不可或缺。ZDNS牵头起草了多项IP根相关IETF国际标准;运行全球互联网域名根(镜像)服务器,构建了亚洲最大的新顶级域名服务平台;积极开展根治理研究,参与起草了多份互联网名称与数字地址分配机构(ICANN)根服务器治理报告,规范了根服务器的命名、根服务器运行机构的行为等。
值得一提的是,域名解析软件高度依赖进口的情况也在慢慢改善。我国自主研发的域名系统基础软件“红枫”(Maple DNS),相比国外同类软件性能提升了数十倍,目前已经在金融、能源、交通等国计民生重要领域获得广泛应用,为我国抢占全球互联网基础软件市场,提升在国际互联网治理上的话语权奠定了坚实基础。
“当前,中国互联网无论是用户规模、应用多样性,还是对于网络复杂性、高性能的需求等,都走在了世界前列。中国互联网从需求侧遇到的挑战,是很多国家还未曾遇到的。需求牵引研发,网络问题解决了,就能够引领国际,为国际互联网大家庭作出贡献。”邢志杰如是说。
相关链接
新顶级域:全球性稀缺资源
新通用顶级域名(New gTLD),也被称为新顶级域,如“.top”“.ren”“.biz”“.info”等网址域名后缀都属于新通用顶级域名,它是互联网域名系统结构的组成部分。
1985年创立的包括“.com”“.net”等在内的6个通用顶级域名,全部由美国机构控制。通用顶级域名是不可再生的全球性战略网络资源,优质资源的稀缺并不仅限于中国,开放注册申请新的通用顶级域名逐渐成为全球互联网的普遍诉求。
2011年6月20日,互联网名称与数字地址分配机构(ICANN)在新加坡举行的会议上正式通过新顶级域名批案,任何公司、机构都有权向ICANN申请新的顶级域名。2012年,在短短4个月的窗口期中,ICANN共收到了近2000个申请,诞生了1249个新通用顶级域名。
今年6月,我国工业和信息化部发布了“互联网新通用顶级域名服务技术要求”系列标准,一次性发布的八项相关标准足见新通用顶级域名的重要性。
随着新通用顶级域名的实施,未来域名的类别大致可以分为3类:通用顶级域名,地区、国家域名以及企业个性化顶级域名。
来源:科技日报
最旺夫的女人!
母亲说:
“女儿,今天是你出嫁之日,母亲把你外祖母在我出嫁时赠我的旺夫真言送与你,听好了:
一、你千万要记住,出嫁后将为人妻为人母,不要像以前那样任性,嫁到夫家就担起相夫教子,帮夫兴家立业的责任。
二、你千万注意,爱他首先要爱他的爸爸妈妈。
没有他的爸爸妈妈,你从哪里能爱上他呢?他怎么会出现让你去爱呢?不要把公婆对自己的态度与自己的爸爸妈妈对自己的态度来比较。
三、夫妻合心,其力断金。
女人千万不要打破沙锅问到底,有些事男人装在心里是他的策略,也是他工作的策略,并不是非要和你说出来,你才要恍然大悟。你可以用心去体会,但不可费心去理解。
四、你千万记住,管出来的老公嘴服,疼出来的老公心服。
老公是用来疼的,时时处处不要总想着治老公,和其他女人在一起也不要讨论自己的老公如何不好。
五、不可以改变他,你可以影响他。
男人的天性是懒,天性是不太干净,你不能总是要求他回家后做这做哪,给你稍这带那。极小的事情也让他去办,这样会分散男人在外工作的精力,增加思想上的压力。
六、他回家后,你不要忙于离开家。
他回家里最希望看到的是你,最希望听到的是你的声音,希望和你沟通,并不希望听你唠叨。
七、你不要把怀疑当成自己的判断。
有些事不是你想象的情况,你以想象的情况来对自己的男人下判决书,是对男人的沉重打击,也是对自己的不自信。
八、女人任何情况下不要做刺猬。
如果女人经常做刺猬,男人不会主动与你亲近的,刺猬和小狗无法谈恋爱,就像火和草一样无法在一起。
九、不要抱怨自己的男人,更不能骂自己的男人。
抱怨自己的男人让自己更加得不到满足,骂自己的男人更是不分是非远近。力的作用是相互的,经常骂自己的男人会得到相反的作用力。
十、爱情似流沙,男人不能抓。
女人千万不要试图去抓住男人,抓住男人的人远远不如得到男人的心稳妥。人前教子、人后教夫,男人活着不光为了金钱,更重要的是为了面子。女人是世界的源头,是推动摇蓝之手,相夫教子是女人的本份,好女人,旺夫三代,怨妇人,永无宁日。切记!切记!”。
母亲说:
“女儿,今天是你出嫁之日,母亲把你外祖母在我出嫁时赠我的旺夫真言送与你,听好了:
一、你千万要记住,出嫁后将为人妻为人母,不要像以前那样任性,嫁到夫家就担起相夫教子,帮夫兴家立业的责任。
二、你千万注意,爱他首先要爱他的爸爸妈妈。
没有他的爸爸妈妈,你从哪里能爱上他呢?他怎么会出现让你去爱呢?不要把公婆对自己的态度与自己的爸爸妈妈对自己的态度来比较。
三、夫妻合心,其力断金。
女人千万不要打破沙锅问到底,有些事男人装在心里是他的策略,也是他工作的策略,并不是非要和你说出来,你才要恍然大悟。你可以用心去体会,但不可费心去理解。
四、你千万记住,管出来的老公嘴服,疼出来的老公心服。
老公是用来疼的,时时处处不要总想着治老公,和其他女人在一起也不要讨论自己的老公如何不好。
五、不可以改变他,你可以影响他。
男人的天性是懒,天性是不太干净,你不能总是要求他回家后做这做哪,给你稍这带那。极小的事情也让他去办,这样会分散男人在外工作的精力,增加思想上的压力。
六、他回家后,你不要忙于离开家。
他回家里最希望看到的是你,最希望听到的是你的声音,希望和你沟通,并不希望听你唠叨。
七、你不要把怀疑当成自己的判断。
有些事不是你想象的情况,你以想象的情况来对自己的男人下判决书,是对男人的沉重打击,也是对自己的不自信。
八、女人任何情况下不要做刺猬。
如果女人经常做刺猬,男人不会主动与你亲近的,刺猬和小狗无法谈恋爱,就像火和草一样无法在一起。
九、不要抱怨自己的男人,更不能骂自己的男人。
抱怨自己的男人让自己更加得不到满足,骂自己的男人更是不分是非远近。力的作用是相互的,经常骂自己的男人会得到相反的作用力。
十、爱情似流沙,男人不能抓。
女人千万不要试图去抓住男人,抓住男人的人远远不如得到男人的心稳妥。人前教子、人后教夫,男人活着不光为了金钱,更重要的是为了面子。女人是世界的源头,是推动摇蓝之手,相夫教子是女人的本份,好女人,旺夫三代,怨妇人,永无宁日。切记!切记!”。
#白癜风科普# 白癜风复发原因都有哪些?
1、普通药物药性弱
很多人在医治白癜风疾病时,会首先选择用一些药物,不过这种方法并不适合所有人使用,不可随意用。另外,由于受到落后的制药工艺限制,药物分子很大,不能有效通过人体血管屏障到达大脑垂体和中枢神经系统松果体,这样就不能有效调节垂体分泌生成黑色素,因此白斑治疗后容易反复。
2、传统疗法治疗白斑
白癜风有不少治疗方法,但并不是存在的年代久就可以有效医治白斑。如今比较有效的白斑治疗方法是综合对症疗法,一些传统治疗办法仅是作表面文章,没有解决黑色素来源和凋亡这个实质性问题,可以说是无源之水,没有从源头解决问题,就无法从根本上有效治疗白癜风,白斑反复是必然的。
3、治疗方法不科学
其实很多做法都无法将皮肤祛除,白癜风病情很是复杂,在治疗上应该注意分型对症。但不少患者在治疗上都有很大盲目性,随便到药店买些外用药,或者在地方门诊开些激素类药物,有的甚至用偏方、土方盲目治疗,直到白斑大面积扩散后,再大量服用西药以求尽快治好,结果病没治好还产生严重的毒副作用,逐渐也就失去了治疗信心。
1、普通药物药性弱
很多人在医治白癜风疾病时,会首先选择用一些药物,不过这种方法并不适合所有人使用,不可随意用。另外,由于受到落后的制药工艺限制,药物分子很大,不能有效通过人体血管屏障到达大脑垂体和中枢神经系统松果体,这样就不能有效调节垂体分泌生成黑色素,因此白斑治疗后容易反复。
2、传统疗法治疗白斑
白癜风有不少治疗方法,但并不是存在的年代久就可以有效医治白斑。如今比较有效的白斑治疗方法是综合对症疗法,一些传统治疗办法仅是作表面文章,没有解决黑色素来源和凋亡这个实质性问题,可以说是无源之水,没有从源头解决问题,就无法从根本上有效治疗白癜风,白斑反复是必然的。
3、治疗方法不科学
其实很多做法都无法将皮肤祛除,白癜风病情很是复杂,在治疗上应该注意分型对症。但不少患者在治疗上都有很大盲目性,随便到药店买些外用药,或者在地方门诊开些激素类药物,有的甚至用偏方、土方盲目治疗,直到白斑大面积扩散后,再大量服用西药以求尽快治好,结果病没治好还产生严重的毒副作用,逐渐也就失去了治疗信心。
✋热门推荐