“DNS+”发展白皮书

“DNS+”的概念

域名和IP是互联网的关键基础资源,是数字时代的重要互联互通标识。域名系统DNS:DomainNameSystem)是管理和运行域名和IP资源的互联网关键基础设施，是人们访问互联网的入口,被誉为互联网的“中枢神经系统”攸关互联网安全稳定运行,也是支撑各国经济社会运行和推动数字经济发展的重要基础。

域名(DomainName)的概念是DNS之父保罗·莫卡派乔斯(PaulMockapetris)在1983年RFC882中提出,距今已有四十年。在过去四十年中,互联网的规模、技术和应用发生了翻天覆地的变化，而互联网标识、寻址这个领域依然是DNS起到主要的作用。尤其是在近十年来看,DNS以其优秀的扩展能力和开放性，适应互联网的发展需求并不断地增加新的功能定位，支撑了当下数字经济蓬勃发展。

那么,什么是DNS?DNS常常被比喻成互联网的电话簿,存储着互联网上域名和服务地址的关系。当用户要访问一网站或者移动APP的时候,首先访问的是DNS。DNS将用户要查询的服务域名,转化成实际网络的IP地址(IPV4或IPv6)返回给用户完成用户和服务的连接，如图1所示。

“DNS+”现状和发展

移动互联网流量、终端网络规模持续增长,以及IPV6的规模部署对DNS规模化提供更多动能。据报告,2023年上半年我国移动互联网接入流量达1423亿GB,相比2020年上半年745亿GB,增加91%;除终端手机、PC,蜂窝物联网终端也呈现增长趋势,截至2023年6月,三家基础电信企业发展蜂窝物联网终端用户21.23亿户,较2021年6月净增8.29亿户增幅达到64%。全球国家1Pv6发展监测平台数据显示，我国IPV6用户已达7.617亿,IP6活跃终端连接数16.781亿.移动网络IPv6流量占比超过55%。

DNS安全功能扩展方面,DNSSEC支持度,加密DNS部署,DNS新技术推广都在持续提升。截止2023年10月1日全球支持DNSSEC的区文件数量超过1383万3,相比三年前2020年5月的数量(765万)提升80.78%。为加强隐私保护,加密DNS服务在全球加速部署。亚太互联网络信息中心(APNIC)对全球市场占有率第二大的公共递归Cloudfare公共递归(1.1.1.1)的解析流量进行了持续探测分析,根据其2022年5月至10月的监测结果,传统递归解析流量占比约75%DOH解析流量占比约20%,DOT解析流量占比约5%。国内根据中国信息通信研究院的数据,全国公共DNS加密流量占比约3.36%。