隨著全球網(wǎng)絡(luò)的快速演進(jìn)，以IPv6為核心的下一代互聯(lián)網(wǎng)規(guī)模部署成為大勢(shì)所趨。2018年8月21日，教育部辦公廳印發(fā)了關(guān)于貫徹落實(shí)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》的通知，文件明確了教育部系統(tǒng)IPv6部署的工作目標(biāo)，到2019年底，各省教育計(jì)算機(jī)網(wǎng)以及高等學(xué)校校園網(wǎng)完成IPv6升級(jí)改造。

為助力我國(guó)高校IPv6升級(jí)部署，下一代互聯(lián)網(wǎng)國(guó)家工程中心特別打造6DNS系統(tǒng)，為高校提供DNS遞歸服務(wù)系統(tǒng)IPv6 升級(jí)整體解決方案，旨在打通IPv6網(wǎng)絡(luò)與應(yīng)用的關(guān)鍵一環(huán)，為用戶提供安全可靠、敏捷易操作的遞歸服務(wù)。

?

6DNS系統(tǒng)依托下一代互聯(lián)網(wǎng)國(guó)家工程中心多年的技術(shù)積累和專業(yè)攻關(guān)，實(shí)現(xiàn)危險(xiǎn)域名自識(shí)別、DNS解析限速、遞歸并發(fā)數(shù)限制、DNSSEC安全優(yōu)化等核心安全功能，保障系統(tǒng)安全穩(wěn)定運(yùn)行。

通過(guò)解析域名排序，實(shí)時(shí)監(jiān)控域名解析整體情況，識(shí)別頻繁訪問(wèn)的惡意域名，以及頻繁發(fā)送請(qǐng)求的內(nèi)網(wǎng)終端IP；擁有“危險(xiǎn)域名自識(shí)別”功能，自動(dòng)識(shí)別威脅域名、非法域名、或者黑名單域名，阻斷內(nèi)網(wǎng)發(fā)起的訪問(wèn)請(qǐng)求；通過(guò)“DNS解析限速”，實(shí)現(xiàn)源IP/IPv6對(duì)解析速率的限制；同時(shí)，6DNS系統(tǒng)可設(shè)置遞歸解析并發(fā)數(shù)閾值，保障遞歸資源可用。

目前絕大多數(shù)高校僅擁有IPv6網(wǎng)絡(luò)教育網(wǎng)出口，隨著各大網(wǎng)絡(luò)內(nèi)容資源提供商宣布支持IPv6，但又并沒有接入教育網(wǎng)IPv6線路，所以導(dǎo)致用戶訪問(wèn)緩慢甚至無(wú)法正常打開。6DNS系統(tǒng)結(jié)合高校特殊網(wǎng)絡(luò)狀況，可將此類網(wǎng)站解析返回特定記錄值，保證資源IPv4/IPv6解析正常，保證用戶體驗(yàn)不受影響。隨著支持IPv6資源上的逐步增多，用戶對(duì)于此功能的需求也逐步提升，工程中心將協(xié)助高校在推廣IPv6的同時(shí)，不使校內(nèi)網(wǎng)絡(luò)情況有較大改動(dòng)，平緩度過(guò)過(guò)渡期。

由于各高校用戶習(xí)慣及資源的不同，如何基于自身情況選擇合適的網(wǎng)絡(luò)流量調(diào)度方案，以實(shí)現(xiàn)資源利用最大化，成為高校網(wǎng)絡(luò)管理者面臨的核心問(wèn)題之一。

6DNS系統(tǒng)可設(shè)置靈活的解析策略，通過(guò)“按出口帶寬比例調(diào)度”、“按IP源地址組調(diào)度”、“按目標(biāo)解析域名調(diào)度”、“按域名查詢類型調(diào)度”等不同方式制定解析策略，從根本上對(duì)流量進(jìn)行引導(dǎo)。

目前，6DNS系統(tǒng)已在河南省教育科研網(wǎng)、中國(guó)人民大學(xué)、北京交通大學(xué)、中國(guó)農(nóng)業(yè)大學(xué)、南京大學(xué)、廈門大學(xué)、西北工業(yè)大學(xué)、上海大學(xué)、武漢理工大學(xué)等全國(guó)超40所高校進(jìn)行實(shí)際部署測(cè)試及應(yīng)用，全面提升我國(guó)高校IPv6上網(wǎng)體驗(yàn)，助力我國(guó)下一代互聯(lián)網(wǎng)的規(guī)模部署。