十年前，關(guān)于IPv6的探討就已經(jīng)開始。畢竟隨著接入網(wǎng)絡(luò)設(shè)備的增多，IP地址已經(jīng)不夠用了。但時(shí)至今日，IPv6仍沒有真正落地。

何謂IPv6?最通俗地講，就是讓每一粒沙子都有IP地址。有了IP地址，你可以在網(wǎng)上找到這粒沙子。

不過，說了這么久，為何IPv6遲遲不能落地?

12月5日，首屆GITC全球互聯(lián)網(wǎng)技術(shù)大會(huì)上，中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)副主任、副總工程師金鍵向筆者談到根本原因：以域名和IP地址為代表的互聯(lián)網(wǎng)基礎(chǔ)資源面臨著巨大挑戰(zhàn)。

我們現(xiàn)在使用的第二代互聯(lián)網(wǎng)IPv4技術(shù)，核心技術(shù)源于美國，其最大的問題為網(wǎng)絡(luò)地址資源有限，編址為1600萬個(gè)網(wǎng)絡(luò)、40億臺主機(jī)，但在采用A、B、C三類編址方式后，可用的網(wǎng)絡(luò)地址和主機(jī)地址數(shù)目大打折扣，以至IP地址已于2011年2月3日分配完畢。地址不足嚴(yán)重制約了很多國家互聯(lián)網(wǎng)的應(yīng)用與發(fā)展，因此IPv4向IPv6過渡勢在必行。

但從數(shù)量上講，如果IPv6成為互聯(lián)網(wǎng)絡(luò)域名分配系統(tǒng)的主流，DNS(域名解析系統(tǒng))要去處理的數(shù)據(jù)由此也就更多，雖然IPv6解決了網(wǎng)絡(luò)地址與資源的問題，但同時(shí)維護(hù)安全的問題也更為復(fù)雜。

此外，4G牌照已經(jīng)發(fā)放，多種移動(dòng)終端已經(jīng)開始應(yīng)用4G卡。4G帶寬的提升，無疑會(huì)帶動(dòng)物聯(lián)網(wǎng)的發(fā)展，會(huì)有更多的移動(dòng)終端上網(wǎng)。移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，導(dǎo)致使用網(wǎng)絡(luò)的頻率加快，由此也對DNS的要求更高。

除了技術(shù)方面的要求之外，手機(jī)終端上網(wǎng)的安全問題已經(jīng)越來越被提上議事日程，之前就曾經(jīng)發(fā)生過在中國登陸蘋果App Store下載速度慢的情況，有程序員分享了工具加快下載速度的軟件，下載速度雖然加快，但也出現(xiàn)了安全隱患。手機(jī)解決安全問題，未來依然會(huì)依據(jù)DNS來解決，手機(jī)依據(jù)DNS做個(gè)性化的應(yīng)用，用域名保護(hù)的方式在上網(wǎng)的過程中對手機(jī)進(jìn)行保護(hù)。

不僅移動(dòng)終端的上網(wǎng)需求，移動(dòng)支付當(dāng)下正在迅速發(fā)展，用手機(jī)支付已是勢在必行。此外，超市中POS機(jī)，也可以通過設(shè)置IP與IP保護(hù)的方式而讓顧客的付款更為方便，超市的賬目存儲(chǔ)由此也更為安全。

過去，層出不窮的DNS攻擊讓網(wǎng)絡(luò)安全充滿隱患，“5.19斷網(wǎng)事件”，中國出現(xiàn)大范圍的網(wǎng)絡(luò)故障。江蘇、河北、山西、廣西、浙江、天津、內(nèi)蒙古、黑龍江、廣東等省份均有網(wǎng)民反映出現(xiàn)了網(wǎng)頁打不開的故障，根據(jù)工業(yè)和信息化部通信保障局發(fā)布的公告稱，確認(rèn)該事件原因是暴風(fēng)網(wǎng)站域名解析系統(tǒng)受到網(wǎng)絡(luò)攻擊出現(xiàn)故障，電信運(yùn)營企業(yè)遞歸域名解析服務(wù)器受到大量異常請求而引發(fā)擁塞。

但如何才能解決IP地址與網(wǎng)絡(luò)安全的問題?金鍵認(rèn)為，充分利用各項(xiàng)域名應(yīng)用和網(wǎng)絡(luò)基層通信服務(wù)的DNS系統(tǒng)及數(shù)據(jù)， 不僅能提升DNS服務(wù)及互聯(lián)網(wǎng)運(yùn)行的穩(wěn)定性，更可以充分改善互聯(lián)網(wǎng)上的各種產(chǎn)品及服務(wù)，從而創(chuàng)造更好的產(chǎn)品及用戶體驗(yàn)。

據(jù)金鍵透露，目前新通用頂級域(New gTLD)計(jì)劃正在逐步推進(jìn)實(shí)施，域名開始進(jìn)入個(gè)性化時(shí)代。此外，域名解析入口價(jià)值顯現(xiàn)，競爭者不斷涌入，新產(chǎn)品不斷入市。而針對DNS攻擊頻發(fā)、規(guī)模不斷升級之際，DNSSec(域名系統(tǒng)安全擴(kuò)展協(xié)議)在全球范圍內(nèi)加快實(shí)施的步伐，攻防手段不斷升級，DNS安全成為網(wǎng)絡(luò)安全新熱點(diǎn)。

作為我國域名注冊管理機(jī)構(gòu)和域名根服務(wù)器運(yùn)行機(jī)構(gòu)，考慮到未來DNS將會(huì)在各個(gè)領(lǐng)域繼續(xù)扮演重要角色，CNNIC提出了“Big DNS”概念。所謂“Big DNS”，即新時(shí)期的DNS，要既能響應(yīng)互聯(lián)網(wǎng)應(yīng)用、互聯(lián)網(wǎng)技術(shù)、互聯(lián)網(wǎng)基礎(chǔ)資源這些新變化所提出的的新需求，又要充分利用這些新變化所帶來的工具和手段，去支持下一代互聯(lián)網(wǎng)發(fā)展，和創(chuàng)新應(yīng)用，幫助人們更好的使用互聯(lián)網(wǎng)。

金鍵也提到，為了抗擊不斷出現(xiàn)的DNS攻擊，Big DNS就是希望聯(lián)合業(yè)界，共同為DNS安全給定解決方案，通過更加精準(zhǔn)的攔截與過濾惡意域名，維護(hù)網(wǎng)絡(luò)安全。

DNS是網(wǎng)絡(luò)運(yùn)行中的基礎(chǔ)，是數(shù)據(jù)中的數(shù)據(jù)，DNS安全承載著整個(gè)互聯(lián)網(wǎng)絡(luò)安全的源頭重任。

4G來臨之后，移動(dòng)互聯(lián)網(wǎng)會(huì)更大爆發(fā)，物聯(lián)網(wǎng)也在熱潮涌動(dòng)，進(jìn)入商用的云計(jì)算以及有可能加快的三網(wǎng)融合與寬帶中國戰(zhàn)略，都需要有更多的網(wǎng)絡(luò)基礎(chǔ)技術(shù)的支持。

總體來看，未來DNS要處理和容納更多的數(shù)據(jù)，也要更加安全、穩(wěn)定。未來，傳統(tǒng)IP地址分配服務(wù)還要向移動(dòng)端過渡，傳統(tǒng)的“公用式”IP分配服務(wù)會(huì)越來越多地向個(gè)人專有IP過渡。

4G時(shí)代，也許每一粒沙子，真的會(huì)有自己的IP地址了。