日前，由“網安一哥”奇安信組織召開的BCS 2020大會進入技術日，在技術日召開的互聯網基礎資源論壇上，針對當下互聯網治理領域比較關注的域名系統(DNS)根服務器的治理問題，邀請了ICANN根服務器系統咨詢委員會(RSSAC)主席，國際互聯網標準化組織IETF前主席Fred Baker，以及ICANN CTO辦公室的首席技術專家 Paul Hoffman做權威講解。同時，針對DNS安全領域熱議的技術話題DNSSEC、DNS加密、區塊鏈域名數據等，還邀請了多位業內知名專家進行分享。

　　DNS是互聯網重要的基礎服務，它是幾乎所有應用安全可靠運行的基礎。根據EfficientIP的統計，全球79%的組織都遭受過DNS攻擊。因此，DNS在網絡安全防御中的重要性不言而喻。

　　在過去十幾年中，互聯網工程任務組(IETF)已經對根區文件的信息做出了一些優化與改進。其中一項極為重要的變化是，使用基于數字簽名技術的域名系統安全擴展(簡稱DNSSEC)來確保根區數據無法被篡改。目前根區及幾乎所有頂級域都已支持DNSSEC。提到根服務器系統的頂層設計，Fred Baker介紹了11條基本原則，包括維護一個全球統一的名字空間，IANA是根區數據的唯一來源，根服務器運行機構必須保持透明、獨立、公正、誠實可信并致力于維護公共利益。關于根服務器系統的未來演進，RSSAC已經提出一個治理模型，他介紹了其基本理念“首先，希望避免利益沖突;其次，希望做到職能分離;最后，希望盡最大限度做到透明可問責(accountability)。”

　　“目前全球有超過1000個根服務器提供服務，它們由12家根服務器運行機構管理，對應著13個根服務器標識(identities，A到 M)。對于每個根服務器運行管理機構，在選擇服務器類型、DNS軟件、以及選取根服務器節點的部署位置等方面，均保持著高度獨立。”ICANN CTO辦公室首席技術專家Paul Hoffman稱，“所有的根服務器運行管理機構都承諾，應當為數以百萬計的遞歸解析服務器提供可靠的域名解析服務，提供一致、正確的應答響應內容。”

　　一直以來域名管理和服務體系，側重于圍繞域名權威樹構建的數據管理者生態，而域名的實際使用者和用戶側服務提供者在這個生態中少有話語權和存在感，這種不平衡的設計直接決定了域名濫用、多語種等問題無法得到有效解決。對此，伏羲智庫CTO王偉認為，“以區塊鏈為技術手段構探索AT-SSR實現途徑，其技術本質是基于區塊鏈的域名緩存分布式賬本體系，將數據治理重點由管理權置換為解釋權。”

　　“域名系統DNS不斷適應和滿足新的技術應用發展與新政策的要求，是互聯網資源定位、流量 調度、服務高可用、網絡安全策略實施不可或缺的核心基礎設施和抓手。” 阿里云網絡高級架構師宋林健認為，“從安全角度看，在IoT和云時代普通企業已經不具備能力與攻擊者對抗，大型的云廠商具有更多的網絡資源、云計算彈性、業務理解和對抗經驗、大數據智能化的方案來應對安全的新挑戰。”他還提到，站在國家網絡基礎設施的角度，互聯網域名和標識解析系統的安全穩定值得大家攜手共建，應在保持互聯互通的前提下，加強域名解析生態“內循環”。

　　清華大學網研院博士后劉保君稱，“隨著工業界的強力推進，近年來DNS加密技術在全球的部署與應用，進展頗為迅速。我們鼓勵互聯網用戶積極使用DNS加密協議，保護域名查詢的安全與隱私。”

　　中國電信云堤高級工程師余啟明分享了在PASSIVE DNS建設過程中的三點經驗體會，第一，警惕拿來主義;第二，它山之石，可以攻玉;第三，要尊重過去，敬畏未來。“未來，互聯網的數據將不僅僅是生產要素，而是企業乃至社會很重要的資產，過去電信運營商更多側重于DNS和數據系統的運營上，在數據本身的認知和使用上存在很多盲點，有理解上的偏差，未來，我們對各種形式的交流合作保持開放的態度。”

　　據悉，以“內生安全，從安全框架開始”為主題的BCS 2020將為期10天，大會由“網安一哥”奇安信集團主辦，以“全球網絡安全 傾聽北京聲音”為立意，著眼數字化、網絡化、智能化的時代背景，充分發揮北京科技之都、創新之都的資源優勢，聚焦當前與未來網絡安全產業發展、國際合作、資本創投、前沿技術、新場景應用和人才培養，搭建政、產、企、資、學、用等多方參與的世界級交流合作平臺。