中国域名根服务器新增7台 域名管理不再受制于人

近日,工信部批复中国互联网络信息中心、北京市工程研究中心有限公司设立7台域名根服务器,其中中国互联网络信息中心维护的中国域名根服务器为JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L,北京市工程研究中心有限公司维护的中国域名根服务器为JX0007L。

根域名服务器介绍

根域名服务器”的作用是解析DNS,而所谓的“DNS”,好比邮政编码。投递员(根域名服务器)通过邮政编码(DNS),能快速分拣信件,投递到各地分局。在正常情况下,根域名服务器解析DNS是准确无误的。

根服务器主要用来管理互联网的主目录,全世界IPv4根服务器只有13台(这13台IPv4根域名服务器名字分别为“A”至“M”),1个为主根服务器在美国。其余12个均为辅根服务器,其中9个在美国,欧洲2个,位于英国和瑞典,亚洲1个位于日本。

根域名服务器是架构因特网所必须的基础设施。在国外,许多计算机科学家将根域名服务器称作“真理”(TRUTH),足见其重要性。换句话说——攻击整个因特网最有力、最直接,也是最致命的方法恐怕就是攻击根域名服务器了。

中国根域名服务器危机

曾有报告显示,我国境内权威服务器平均安全指标较低,大部分域名权威服务器安全状态较差。有业内专家则认为,我国对域名系统安全的认识不够,完善域名系统安全联动机制,特别是快速响应和处理机制迫在眉睫。专家表示“特别是根域名服务器全在美国以及日本和欧洲,如果根域名出现问题,将影响我们所有域名解析和网站访问,因此,需要建立一套完善的对DNS监控及灾备系统,同时尽快在国内建立根域名目录服务器。”

多位专家建议,加大对国家域名系统基础设施建设的投入。同时,尽快完善域名系统安全联动机制,特别是快速响应和处理机制,通过协调联动在网络带宽、运行保障、应急协调等方面确保充足的资源支撑,加大对域名技术研究和各环节故障处理能力,确保网络安全。

中国根域名服务器发展

在与现有IPv4根服务器体系架构充分兼容基础上,中国主导“雪人计划”于2016年在全球16个国家完成25台IPv6根服务器架设,事实上形成了13台原有根加25台IPv6根的新格局,为建立多边、民主、透明的国际互联网治理体系打下坚实基础。中国部署了其中的4台,由1台主根服务器和3台辅根服务器组成,打破了中国过去没有根服务器的困境。

2019年6月24日连续批复中国互联网络信息中心、北京市工程研究中心有限公司设立7台域名根服务器,为应对域名根服务器受制于人做出有力部署,优化域名解析协议,推进标准域名服务器P2P解析。

以下是两份批文原文

工业和信息化部关于同意中国互联网络信息中心设立域名根服务器(F、I、K、L根镜像服务器)及域名根服务器运行机构的批复

中国互联网络信息中心:

你中心关于设立域名根服务器(F、I、K、L根镜像服务器)及域名根服务器运行机构的申请收悉。根据《互联网域名管理办法》(工业和信息化部令第43号)有关规定,经审查,现批复如下:

一、同意你中心设立域名根服务器(F、I、K、L根镜像服务器)及成为域名根服务器运行机构,负责运行、维护和管理编号分别为JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服务器。

二、你中心应严格遵守《互联网域名管理办法》《通信网络安全防护管理办法》及相关法律法规、行政规章及行业管理规定,接受我部的管理和监督检查,建立符合我部要求的信息管理系统并与我部指定的管理系统对接,保证域名根服务器安全、可靠运行,为用户提供安全、方便的域名服务,保障服务质量,保护用户个人信息安全,维护国家利益和用户权益。

三、你中心应当制定并不断完善域名根服务器及域名根服务器运行机构的管理制度;指定专门人员负责域名根服务器的运行、维护和管理工作,建立固定的联系机制;选择具备资质的网络接入服务提供者为域名根服务器提供接入服务;域名根服务器机房地址、互联网协议(IP)地址和自治域(AS)号码等信息发生变更时,应当在变更之日前15日以书面形式报送我部。

四、你中心应配置必要的网络资源以及网络和通信应急设备,制定切实有效的网络通信保障和网络与信息安全应急预案,设立、配备专职网络与信息安全管理机构和人员,建立健全网络与信息安全制度与保障措施,建立相应的业务与安全管理系统,建设监测预警、应急处置、数据备份等必要的技术手段,定期报送信息,服从我部的统一指挥与协调,配合开展相关测试和演练,遵守相应的管理要求。

五、你中心应当在每季度结束后的5个工作日内将域名根服务器上一季度的业务开展情况、安全运行情况等信息报送我部(传真:010-66037097;电子邮件:domain@miit.gov.cn)。

六、你中心在运行、维护和管理域名根服务器过程中遇到问题,需及时以书面形式报送我部。

七、此批复自发布之日起生效,有效期为5年。

此复。

工业和信息化部

2019年6月24日

工业和信息化部关于同意互联网域名系统北京市工程研究中心有限公司设立域名根服务器(L根镜像服务器)及域名根服务器运行机构的批复

互联网域名系统北京市工程研究中心有限公司:
你公司关于设立域名根服务器(L根镜像服务器)及域名根服务器运行机构的申请收悉。根据《互联网域名管理办法》(工业和信息化部令第43号)有关规定,经审查,现批复如下:

一、同意你公司设立域名根服务器(L根镜像服务器)及成为域名根服务器运行机构,负责运行、维护和管理编号分别为JX0007L的域名根服务器。

二、你公司应严格遵守《互联网域名管理办法》《通信网络安全防护管理办法》及相关法律法规、行政规章及行业管理规定,接受我部的管理和监督检查,建立符合我部要求的信息管理系统并与我部指定的管理系统对接,保证域名根服务器安全、可靠运行,为用户提供安全、方便的域名服务,保障服务质量,保护用户个人信息安全,维护国家利益和用户权益。

三、你公司应当制定并不断完善域名根服务器及域名根服务器运行机构的管理制度;指定专门人员负责域名根服务器的运行、维护和管理工作,建立固定的联系机制;选择具备资质的网络接入服务提供者为域名根服务器提供接入服务;域名根服务器机房地址、互联网协议(IP)地址和自治域(AS)号码等信息发生变更时,应当在变更之日前15日以书面形式报送我部。

四、你公司应配置必要的网络资源以及网络和通信应急设备,制定切实有效的网络通信保障和网络与信息安全应急预案,设立、配备专职网络与信息安全管理机构和人员,建立健全网络与信息安全制度与保障措施,建立相应的业务与安全管理系统,建设监测预警、应急处置、数据备份等必要的技术手段,定期报送信息,服从我部的统一指挥与协调,配合开展相关测试和演练,遵守相应的管理要求。

五、你公司应当在每季度结束后的5个工作日内将域名根服务器上一季度的业务开展情况、安全运行情况等信息报送我部(传真:010-66037097;电子邮件:domain@miit.gov.cn)。

六、你公司在运行、维护和管理域名根服务器过程中遇到问题,需及时以书面形式报送我部。

七、此批复自发布之日起生效,有效期为5年。

此复。

工业和信息化部

2019年6月24日

商务达