作为全球互联互通的关键网络基础设施,DNS已像水、电、煤气一样融入到大众生活的方方面面。随着移动APP、智能终端/IoT、家庭/企业网络接入对DNS的安全、稳定和智能调度提出新的需求,云时代,DNS面临哪些安全挑战?企业如何应对?
22日下午,由阿里云基础设施网络事业部承办的“DNS:万物互联的新一代寻址调度服务论坛”在云栖小镇举行,业界专家、学者共论智能新时代DNS基础设施的技术趋势,并联合发布了“DNS基础设施发展倡议书”。
面对万物互联和企业数字化转型的机遇与挑战,阿里云DNS由客户需求驱动,通过技术架构升级,自研软件平台开发和安全运维体系能力提升等各方面,逐步形成了云端一体的产品体系和连接万物的接入调度能力。近5年,阿里云DNS在各项功能和性能方面都达到了业界领先,一跃成为市场占有率亚洲第一、世界第三的DNS服务提供商。
在此基础上,为推动DNS相关基础设施的安全稳定和技术创新,促进互联网寻址调度和标识技术与社会各领域的全面深度融合,阿里云DNS论坛与参会专家联合发布了《DNS基础设施发展倡议书》。倡议国内DNS行业同仁加强在DNS安全研究和能力建设、DNS技术和应用创新、普惠科技、共建生态方面的工作,以促进良性发展的DNS产业生态,助力十四五期间网络强国建设!
论坛观点集锦
梁 卓
阿里云基础设施网络技术总监
阿里云DNS致力于打造DNS寻址调度全链路服务云化的普惠技术,让端的应用和部署更好地连接寻址体系,为云端共联共生提供场景支撑,服务数字化中国的发展。
同时发布了为互联网海量数据和海量并发而生的“百川”分布式数据存储分发体系和服务阿里云DNS万亿解析平台的运维支撑系统——“河图”系统。
Paul Vixie
互联网名人堂入选者,Farsight Security,Inc. CEO
保护性DNS是互联网安全防护的一个重要控制点。通过对非隐私DNS数据的监测分析,以及恶意访问的过滤,保护性DNS可以很好的识别和拦截有害的网络行为和访问,比如基于域名生成算法DGA的僵尸网络。业界共享DNS数据能够为数字经济提供安全屏障。
王 伟
中科院计算机网络信息中心研究员,博导
如何解决DNS权威服务和递归服务在管理运营以及商业化服务方面的不平衡?可以借鉴电信系统的全球联盟机制,将互联网标识信息服务集成,建立统一入口,为所有无法识别标识提供解析服务。
刘保君
清华大学网络研究院博士后
国内部署根节点,一定程度上可以改善根节点外部依赖,为了更好使用国内根节点,递归服务器运营者,要尽可能避免随机选择根节点;大型网络运营商,要改善根节点的互联互通特性。
刘志辉
阿里云基础设施DNS产品专家
分享了现阶段阿里云云端一体的DNS产品矩阵和关键能力,提出全链路融合的云端一体DNS解决方案,分享了8个典型的应用场景。将坚持云端一体的体系架构持续创新,让阿里云DNS值得客户和合作伙伴的每一次信任与托付。
朱坚
阿里云云网络高级产品专家
跨国访问面临网络延时高、可用性低、安全风险大、运维成本高的问题。通过DNS选择最优接入点,结合阿里云优质的全球调度网络,帮助用户实现高效、安全的国际应用访问体验。
圆桌观点
共同探讨DNS安全研究和能力建设、DNS技术和应用创新,普惠科技、共建生态三个方面的机遇与挑战,为万物互联的新一代寻址调度服务献言献策。
活动现场