隨著全球網(wǎng)絡(luò)的快速演進，以IPv6為核心的下一代互聯(lián)網(wǎng)規(guī)模部署成為大勢所趨。2018年8月21日，教育部辦公廳印發(fā)了關(guān)于貫徹落實《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》的通知，文件明確了教育部系統(tǒng)IPv6部署的工作目標，到2019年底，各省教育計算機網(wǎng)以及高等學(xué)校校園網(wǎng)完成IPv6升級改造。

為助力我國高校IPv6升級部署，下一代互聯(lián)網(wǎng)國家工程中心特別打造6DNS系統(tǒng)，為高校提供DNS遞歸服務(wù)系統(tǒng)IPv6 升級整體解決方案，旨在打通IPv6網(wǎng)絡(luò)與應(yīng)用的關(guān)鍵一環(huán)，為用戶提供安全可靠、敏捷易操作的遞歸服務(wù)。

?

6DNS系統(tǒng)依托下一代互聯(lián)網(wǎng)國家工程中心多年的技術(shù)積累和專業(yè)攻關(guān)，實現(xiàn)危險域名自識別、DNS解析限速、遞歸并發(fā)數(shù)限制、DNSSEC安全優(yōu)化等核心安全功能，保障系統(tǒng)安全穩(wěn)定運行。

通過解析域名排序，實時監(jiān)控域名解析整體情況，識別頻繁訪問的惡意域名，以及頻繁發(fā)送請求的內(nèi)網(wǎng)終端IP；擁有“危險域名自識別”功能，自動識別威脅域名、非法域名、或者黑名單域名，阻斷內(nèi)網(wǎng)發(fā)起的訪問請求；通過“DNS解析限速”，實現(xiàn)源IP/IPv6對解析速率的限制；同時，6DNS系統(tǒng)可設(shè)置遞歸解析并發(fā)數(shù)閾值，保障遞歸資源可用。

目前絕大多數(shù)高校僅擁有IPv6網(wǎng)絡(luò)教育網(wǎng)出口，隨著各大網(wǎng)絡(luò)內(nèi)容資源提供商宣布支持IPv6，但又并沒有接入教育網(wǎng)IPv6線路，所以導(dǎo)致用戶訪問緩慢甚至無法正常打開。6DNS系統(tǒng)結(jié)合高校特殊網(wǎng)絡(luò)狀況，可將此類網(wǎng)站解析返回特定記錄值，保證資源IPv4/IPv6解析正常，保證用戶體驗不受影響。隨著支持IPv6資源上的逐步增多，用戶對于此功能的需求也逐步提升，工程中心將協(xié)助高校在推廣IPv6的同時，不使校內(nèi)網(wǎng)絡(luò)情況有較大改動，平緩度過過渡期。

由于各高校用戶習(xí)慣及資源的不同，如何基于自身情況選擇合適的網(wǎng)絡(luò)流量調(diào)度方案，以實現(xiàn)資源利用最大化，成為高校網(wǎng)絡(luò)管理者面臨的核心問題之一。

6DNS系統(tǒng)可設(shè)置靈活的解析策略，通過“按出口帶寬比例調(diào)度”、“按IP源地址組調(diào)度”、“按目標解析域名調(diào)度”、“按域名查詢類型調(diào)度”等不同方式制定解析策略，從根本上對流量進行引導(dǎo)。

目前，6DNS系統(tǒng)已在河南省教育科研網(wǎng)、中國人民大學(xué)、北京交通大學(xué)、中國農(nóng)業(yè)大學(xué)、南京大學(xué)、廈門大學(xué)、西北工業(yè)大學(xué)、上海大學(xué)、武漢理工大學(xué)等全國超40所高校進行實際部署測試及應(yīng)用，全面提升我國高校IPv6上網(wǎng)體驗，助力我國下一代互聯(lián)網(wǎng)的規(guī)模部署。