共享共治 - 全球化背景下的DNS基础设施服务

本文涉及的产品
云解析DNS,个人版 1个月
全局流量管理 GTM,标准版 1个月
云解析 DNS,旗舰版 1个月
简介: DNS(Domain Name System)服务是互联网技术和数字经济发展的基础设施,阿里巴巴DNS团队高级工程师郭川成功入选第64届ICANN大会英才计划(中国唯一入选人)并受邀参加ICANN64(The Internet Corporation for Assigned Names

image.png

DNS(Domain Name System)服务是互联网技术和数字经济发展的基础设施,阿里巴巴DNS团队高级工程师郭川成功入选第64届ICANN大会英才计划(中国唯一入选人)并受邀参加ICANN64(The Internet Corporation for Assigned Names and Numbers,ICANN)公共会议,会议于2019年3月9日—3月14日在日本神户国际会议中心举行。

image.png

ICANN64英才会议大合影

在本届会议上,郭川基于中国在数字经济和互联网+发展的成果及阿里巴巴DNS团队一直致力于帮助企业服务构建稳定、安全、快速的全球访问链路的实践历程,在大会TechDay面向全球DNS技术社区做了主题为《Alibaba Cloud DNS Practice》的演讲。

image.png

郭川在TechDay向国际技术社区介绍阿里巴巴DNS团队工作

在演讲中郭川提到:DNS系统作为全球互联网络基础设施,其分层授权的管理架构在越来越开放的互联网应用场景中,面临着日趋严重的稳定性和安全挑战,需要全球所有相关利益方共同参与,共享共治,维护一个健康稳定的互联网络基础环境,阿里云解析作为亚太地区最大的DNS解析服务提供商,集中管理着上千万的域名,在全球DNS系统分布架构中,云解析因其直接面向终端用户的特点,已逐渐成为整个DNS系统中最关键的组成部分。

郭川在演讲环节还与其他来自NLnetlabs、ICANN-SSAC、JPRS、Mozillacommunity、Microsoft的演讲嘉宾和社区成员做了交流,他认为在云解析系统运行实践中,大规模服务集群的自动化管理能力、客户无感知的数据分发能力、DNS大流量攻击防护能力以及用户数据的隐私保护能力是云解析服务提供商的核心技术竞争力,也是阿里巴巴DNS团队对全球DNS技术社区的重要贡献。

在大会ALAC论坛上,ICANN技术专家Paul Hoffman介绍了关于DoH和DoT技术及其未来发展前景。在交流环节中中郭川提出,DoH和DoT虽然可以在用户终端和递归服务器之间建立安全链路,并结合DNSSEC一起构建用户到服务器之间的完整安全链路,但DoH本身的安全仍然无法从技术角度得到保证,双方一致认为这将是未来DNS安全领域研究的一个重点。

参会过程中,郭川还和相关人员讨论了DNS系统的未来发展趋势和新应用场景。IoT作为继Internet之后的最新互联网络应用,给DNS系统带来新的挑战和机遇,DNS系统服务能力以及相关安全策略需要作出持续调整以应对这一新技术,阿里巴巴DNS团队早已和国内相关部门合作,开展物联网标识符体系的建设工作。

此外,在RSSAC论坛上,郭川还和几位互联网根服务器负责人交流了阿里巴巴DNS团队在DNSSEC方面所做的相关工作,以及阿里巴巴在国内积极引入根服务器镜像的实践。

image.png

和互联网根服务器负责人合影

在全球化发展的今天和未来,在更新技术的场景持续迭代中,DNS服务的内涵和外延将进一步的扩展,阿里巴巴DNS团队将和国际社区同仁一起,持续为用户打造稳定、安全、高效的全球互联网络基础设施而努力。

目录
相关文章
|
2月前
|
域名解析 网络协议 安全
【域名解析DNS专栏】云服务中的DNS解析服务比较:阿里云、AWS、Azure大PK
【5月更文挑战第23天】此对比分析探讨了阿里云DNS、AWS Route 53和Azure DNS的服务特点。阿里云DNS以其智能解析和IPv6支持脱颖而出,适合中国地区用户;AWS Route 53凭借其强大的路由策略和与AWS生态的深度集成吸引高级用户;Azure DNS则以简洁管理和DNSSEC安全支持见长,与Azure平台集成良好。选择取决于具体需求,如功能、易用性、性能、安全性和成本。
【域名解析DNS专栏】云服务中的DNS解析服务比较:阿里云、AWS、Azure大PK
|
2月前
|
域名解析 网络协议 网络性能优化
如何提升自建DNS服务下的网络体验
网络质量和网络体验是通信过程中的两个不同层面,质量涉及设备上下行表现,而体验关乎端到端通信效果。衡量质量常用带宽、延迟、丢包率等指标;体验则关注可访问性,DNS解析速度和服务位置等。现代路由器能自动调整网络质量,普通用户无需过多干预。自建DNS服务时,选择权威DNS能解决可访问性,但可能不提供最优体验。AdguardHome和Clash等工具能进一步优化DNS解析,提升网络体验。
94 6
如何提升自建DNS服务下的网络体验
|
2月前
|
Linux 编译器 调度
xenomai内核解析--双核系统调用(二)--应用如何区分xenomai/linux系统调用或服务
本文介绍了如何将POSIX应用程序编译为在Xenomai实时内核上运行的程序。
99 1
xenomai内核解析--双核系统调用(二)--应用如何区分xenomai/linux系统调用或服务
|
2月前
|
域名解析 负载均衡 网络协议
【域名解析DNS专栏】从DNS解析看全球互联网基础设施布局
【5月更文挑战第30天】本文探讨了DNS解析在全球互联网基础设施布局中的关键作用。DNS负责将域名转换为IP地址,其高效、可靠的运行依赖于全球分布式、负载均衡且具有冗余备份的服务器网络。通过Python代码示例展示了DNS查询过程,强调DNS服务对用户体验的影响,指出合理布局互联网基础设施的重要性。
|
2月前
|
域名解析 缓存 负载均衡
【域名解析DNS专栏】域名解析在CDN服务中的应用与优化
【5月更文挑战第30天】本文探讨了域名解析在CDN服务中的重要性,强调其对访问速度和稳定性的影响。文中提出了三种优化方法:使用智能解析以动态选择最佳节点,配置负载均衡保证服务稳定,以及利用DNS缓存提升访问速度。通过Python代码示例展示了基本的DNS解析过程,结论指出优化域名解析对于提升网站性能至关重要。
|
2月前
|
域名解析 Kubernetes 网络协议
【域名解析DNS专栏】云原生环境下的DNS服务:Kubernetes中的DNS解析
【5月更文挑战第29天】本文探讨了Kubernetes中的DNS解析机制,解释了DNS如何将服务名转换为网络地址,促进集群内服务通信。Kubernetes使用kube-dns或CoreDNS作为内置DNS服务器,每个Service自动分配Cluster IP和DNS条目。通过示例展示了创建Service和使用DNS访问的流程,并提出了优化DNS解析的策略,包括使用高性能DNS解析器、启用DNS缓存及监控日志,以实现更高效、可靠的DNS服务。
|
2月前
|
网络协议
阿里云服务器搭建DNS解析服务步骤
在阿里云搭建DNS解析服务,首先注册阿里云账号并购买适合的云服务器。获取服务器公网IP后,配置服务器并安装DNS软件如Bind9。接着设置DNS解析,包括定义顶级和子域名的指向。最后,通过ping测试或浏览器访问验证DNS解析功能是否正常。
122 5
|
2月前
|
存储 弹性计算 监控
【阿里云弹性计算】阿里云ECS全面解析:弹性计算服务的核心优势与应用场景
【5月更文挑战第20天】阿里云ECS是提供可伸缩计算能力的云服务,支持多种规格实例,满足不同需求。其核心优势包括灵活性、高性能、高可用性、安全性和易用性。适用场景包括网站托管、大数据处理、游戏多媒体应用及测试开发环境。通过Python示例代码展示了如何创建ECS实例,助力企业专注业务发展,简化基础设施管理。
105 5
|
2月前
|
缓存 负载均衡 网络协议
使用Go语言开发高性能服务的深度解析
【5月更文挑战第21天】本文深入探讨了使用Go语言开发高性能服务的技巧,强调了Go的并发性能、内存管理和网络编程优势。关键点包括:1) 利用goroutine和channel进行并发处理,通过goroutine池优化资源;2) 注意内存管理,减少不必要的分配和释放,使用pprof分析;3) 使用非阻塞I/O和连接池提升网络性能,结合HTTP/2和负载均衡技术;4) 通过性能分析、代码优化、缓存和压缩等手段进一步提升服务性能。掌握这些技术能帮助开发者构建更高效稳定的服务。
|
2月前
|
存储 弹性计算 Kubernetes
【阿里云云原生专栏】深入解析阿里云Kubernetes服务ACK:企业级容器编排实战
【5月更文挑战第20天】阿里云ACK是高性能的Kubernetes服务,基于开源Kubernetes并融合VPC、SLB等云资源。它提供强大的集群管理、无缝兼容Kubernetes API、弹性伸缩、安全隔离及监控日志功能。用户可通过控制台或kubectl轻松创建和部署应用,如Nginx。此外,ACK支持自动扩缩容、服务发现、负载均衡和持久化存储。多重安全保障和集成监控使其成为企业云原生环境的理想选择。
273 3

相关产品

  • 云解析DNS
  • 推荐镜像

    更多