知識星球
作者 | Cfiec
日前，下一代網際網路國家工程中心正式宣佈推出 IPv6 公共 DNS：240c::6666 。透過免費提供效能優異的公共 DNS 服務，為廣大 IPv6 網際網路使用者打造安全、穩定、高速、智慧的上網體驗，助力我國《推進網際網路協議第六版（IPv6）規模部署行動計劃》全面落實。同時，工程中心還聯合全球 IPv6 論壇啟動 IPv6 公共 DNS 的全球推廣計劃，旨在為全球使用者提供更優質的上網解析服務。
當前 IPv6 網路已成為各國推動新的科技產業革命和重塑國家長期競爭力的先導領域，全球各個國家均加快了向 IPv6 過渡的步伐。與此同時，IPv6 使用者量也在近兩年內實現爆炸式增長，沉寂多年的 IPv6 發展局面得到顯著改觀。而 IPv6 行動計劃的推出，無疑將為已蓄勢待發的 IPv6 產業再填強勁助力，全面加快我國下一代網際網路整體部署節奏。
作為網路基礎設施的重要組成部分，域名系統（DNS）因其“特殊性”，在過去 30 年間頻繁被攻擊，頂級域故障、DNS 劫持、大規模 DNS 攻擊等事件時有發生，給全球網際網路產業帶來嚴重影響。而當前，提升使用者體驗、保障網路安全的大部分公共 DNS 均僅面向 IPv4，這也是 IPv6 使用者不斷詬病的問題之一。為全面助力 IPv6 的發展， 下一代網際網路工程中心依託自主研發的高效能 IPv6 DNS 系統，面向公眾免費提供 DNS 服務，首選 DNS：240c::6666，備用 DNS：240c::6644。
下一代網際網路國家工程中心[1]是我國下一代網際網路領域唯一的國家級工程研究中心，多年來致力於 IPv6 下一代網際網路等產業基礎關鍵技術和應用的研究和推動。而本次推出的 IPv6 公共 DNS 無疑將為全球 IPv6 使用者提供一個最佳化上網體驗的絕佳選擇，其精準快速、安全穩定、DNS64 三大特性，將全面保障 IPv6 網路的高效和穩定。
據介紹，工程中心在北京、廣州、蘭州、武漢、芝加哥、弗裡蒙特、倫敦、法蘭克福等全球眾多地區部署遞迴節點。基於 IPv6 BGP Anycast 方式部署，讓使用者可以實現就近訪問，使得域名在解析到根伺服器的訪問時延明顯縮小，在速度上可以得到重要保障。不僅如此，IPv6 公共 DNS 將透過主動同步 com/net 域名、快取熱點域名等舉措，減少遞迴過程，以最大程度實現快速應答。
在安全性方面，IPv6 公共 DNS 支援單 IP 解析限速，透過安全限速可有效攔截惡意攻擊等，使用者的訪問安全將受到實時保護。同時，IPv6 公共 DNS 支援 DNSSEC 安全解析驗證，使用者在訪問過程中無任何劫持，既不會出現惡意跳轉，也不會有強制性廣告出現。
同時，為方便 IPv6 使用者訪問 IPv4 相關服務的切實需求，IPv6 公共 DNS 特別推出 DNS64 解析服務，即透過該解析系統同樣可以響應純 IPv6 使用者對純 IPv4 網路資源的解析請求，這也在一定程度上避免了 IPv4 至 IPv6 過渡期所帶來的內容尚未完全改造升級的困擾。
下一代網際網路國家工程中心主任劉東表示，“早發展、快發展IPv6網路是我國爭取全球網際網路主動權的關鍵舉措。而公共基礎設施的建設和提升，是 IPv6 大規模部署的先決條件，更是工程中心多年來的願景和努力方向。本次 IPv6 公共 DNS 面向全球免費服務，不僅為全球 IPv6 使用者提供一個可以速度更快安全性更高的選擇，也希望可以對我國全面推進 IPv6 下一代網際網路部署起到促進作用。”
