​

作为全球互联互通的关键网络基础设施，DNS已像水、电、煤气一样融入到大众生活的方方面面。随着移动APP、智能终端/IoT、家庭/企业网络接入对DNS的安全、稳定和智能调度提出新的需求，云时代，DNS面临哪些安全挑战？企业如何应对？

22日下午，由阿里云基础设施网络事业部承办的“DNS：万物互联的新一代寻址调度服务论坛”在云栖小镇举行，业界专家、学者共论智能新时代DNS基础设施的技术趋势，并联合发布了“DNS基础设施发展倡议书”。

面对万物互联和企业数字化转型的机遇与挑战，阿里云DNS由客户需求驱动，通过技术架构升级，自研软件平台开发和安全运维体系能力提升等各方面，逐步形成了云端一体的产品体系和连接万物的接入调度能力。近5年，阿里云DNS在各项功能和性能方面都达到了业界领先，一跃成为市场占有率亚洲第一、世界第三的DNS服务提供商。

在此基础上，为推动DNS相关基础设施的安全稳定和技术创新，促进互联网寻址调度和标识技术与社会各领域的全面深度融合，阿里云DNS论坛与参会专家联合发布了《DNS基础设施发展倡议书》。倡议国内DNS行业同仁加强在DNS安全研究和能力建设、DNS技术和应用创新、普惠科技、共建生态方面的工作，以促进良性发展的DNS产业生态，助力十四五期间网络强国建设！

论坛观点集锦

梁 卓

阿里云基础设施网络技术总监

阿里云DNS致力于打造DNS寻址调度全链路服务云化的普惠技术，让端的应用和部署更好地连接寻址体系，为云端共联共生提供场景支撑，服务数字化中国的发展。

同时发布了为互联网海量数据和海量并发而生的“百川”分布式数据存储分发体系和服务阿里云DNS万亿解析平台的运维支撑系统——“河图”系统。

Paul Vixie

互联网名人堂入选者，Farsight Security，Inc. CEO

保护性DNS是互联网安全防护的一个重要控制点。通过对非隐私DNS数据的监测分析，以及恶意访问的过滤，保护性DNS可以很好的识别和拦截有害的网络行为和访问，比如基于域名生成算法DGA的僵尸网络。业界共享DNS数据能够为数字经济提供安全屏障。

王 伟

中科院计算机网络信息中心研究员，博导

如何解决DNS权威服务和递归服务在管理运营以及商业化服务方面的不平衡？可以借鉴电信系统的全球联盟机制，将互联网标识信息服务集成，建立统一入口，为所有无法识别标识提供解析服务。

刘保君

清华大学网络研究院博士后

国内部署根节点，一定程度上可以改善根节点外部依赖，为了更好使用国内根节点，递归服务器运营者，要尽可能避免随机选择根节点；大型网络运营商，要改善根节点的互联互通特性。

刘志辉

阿里云基础设施DNS产品专家

分享了现阶段阿里云云端一体的DNS产品矩阵和关键能力，提出全链路融合的云端一体DNS解决方案，分享了8个典型的应用场景。将坚持云端一体的体系架构持续创新，让阿里云DNS值得客户和合作伙伴的每一次信任与托付。

朱坚

阿里云云网络高级产品专家

跨国访问面临网络延时高、可用性低、安全风险大、运维成本高的问题。通过DNS选择最优接入点，结合阿里云优质的全球调度网络，帮助用户实现高效、安全的国际应用访问体验。

圆桌观点

共同探讨DNS安全研究和能力建设、DNS技术和应用创新，普惠科技、共建生态三个方面的机遇与挑战，为万物互联的新一代寻址调度服务献言献策。

活动现场