我国首个IPv6公共DNS正式发布

泥人传说
泥人传说
泥人传说
900
文章
112
评论
2017-12-2814:50:02
评论
956 3381字

下一代互联网国家工程中心正式宣布推出IPv6公共DNS:240c::6666。通过免费提供性能优异的公共DNS服务,为广大IPv6互联网用户打造安全、稳定、高速、智能的上网体验,助力我国《推进互联网协议第六版(IPv6)规模部署行动计划》全面落实。同时,工程中心还联合全球IPv6论坛(IPv6 Forum)启动IPv6 公共DNS的全球推广计划,旨在为全球用户提供更优质的上网解析服务。

我国首个IPv6公共DNS正式发布 网络问题 第1张-泥人传说

首选 DNS 240c::6666 
备用 DNS 240c::6644

当前IPv6网络已成为各国推动新的科技产业革命和重塑国家长期竞争力的先导领域,全球各个国家均加快了向IPv6过渡的步伐。与此同时,IPv6用户量也在近两年内实现爆炸式增长,沉寂多年的IPv6发展局面得到显著改观。而IPv6行动计划的推出,无疑将为已蓄势待发的IPv6产业再填强劲助力,全面加快我国下一代互联网整体部署节奏。

作为网络基础设施的重要组成部分,域名系统(DNS)因其“特殊性”,在过去30年间频繁被攻击,顶级域故障、DNS劫持、大规模DNS攻击等事件时有发生,给全球互联网产业带来严重影响。而当前,提升用户体验、保障网络安全的大部分公共DNS均仅面向IPv4,这也是IPv6用户不断诟病的问题之一。为全面助力IPv6的发展, 下一代互联网工程中心依托自主研发的高性能IPv6 DNS系统,面向公众免费提供DNS服务,首选DNS:240c::6666,备用DNS:240c::6644。

下一代互联网国家工程中心是我国下一代互联网领域唯一的国家级工程研究中心,多年来致力于IPv6下一代互联网等产业基础关键技术和应用的研究和推动。而本次推出的IPv6公共DNS无疑将为全球IPv6用户提供一个优化上网体验的绝佳选择,其精准快速、安全稳定、DNS64三大特性,将全面保障IPv6网络的高效和稳定。

据介绍,工程中心在北京、广州、兰州、武汉、芝加哥、弗里蒙特、伦敦、法兰克福等全球众多地区部署递归节点。基于IPv6 BGP Anycast方式部署,让用户可以实现就近访问,使得域名在解析到根服务器的访问时延明显缩小,在速度上可以得到重要保障。不仅如此,IPv6公共DNS将通过主动同步com/net域名、缓存热点域名等举措,减少递归过程,以最大程度实现快速应答。

在安全性方面,IPv6公共DNS支持单IP解析限速,通过安全限速可有效拦截恶意攻击等,用户的访问安全将受到实时保护。同时,IPv6公共DNS支持DNSSEC安全解析验证,用户在访问过程中无任何劫持,既不会出现恶意跳转,也不会有强制性广告出现。

同时,为方便IPv6用户访问IPv4相关服务的切实需求,IPv6公共DNS特别推出DNS64解析服务,即通过该解析系统同样可以响应纯IPv6用户对纯IPv4网络资源的解析请求,这也在一定程度上避免了IPv4至IPv6过渡期所带来的内容尚未完全改造升级的困扰。

下一代互联网国家工程中心主任刘东表示,“早发展、快发展IPv6网络是我国争取全球互联网主动权的关键举措。而公共基础设施的建设和提升,是IPv6大规模部署的先决条件,更是工程中心多年来的愿景和努力方向。本次IPv6公共DNS面向全球免费服务,不仅为全球IPv6用户提供一个可以速度更快安全性更高的选择,也希望可以对我国全面推进IPv6下一代互联网部署起到促进作用。”

由下一代互联网国家工程中心牵头发起的“雪人计划”已在全球完成25台IPv6(互联网协议第六版)根服务器架设,中国部署了其中的4台,打破了中国过去没有根服务器的困境。

据悉,“雪人计划”于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设,其中1台主根和3台辅根部署在中国。

根据教育网的童鞋解析,目前并没有污染:

  1. /tmp/home/root
  2. # dig @240c::6666 www.facebook.com 
  3. ; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com
  4. ; (1 server found)
  5. ;; global options: +cmd
  6. ;; Got answer:
  7. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6914
  8. ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
  9. ;; OPT PSEUDOSECTION:
  10. ; EDNS: version: 0, flags:; udp: 4096
  11. ;; QUESTION SECTION:
  12. ;www.facebook.com. IN A
  13. ;; ANSWER SECTION:
  14. www.facebook.com. 1841 IN CNAME star-mini.c10r.facebook.com.
  15. star-mini.c10r.facebook.com. 257 IN A 31.13.77.36
  16. ;; Query time: 742 msec
  17. ;; SERVER: 240c::6666#53(240c::6666)
  18. ;; WHEN: Mon Nov 27 09:58:42 UTC 2017
  19. ;; MSG SIZE rcvd: 90
  20. /tmp/home/root# dig @240c::6666 www.facebook.com aaaa
  21. ; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com aaaa
  22. ; (1 server found)
  23. ;; global options: +cmd
  24. ;; Got answer:
  25. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60875
  26. ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
  27. ;; OPT PSEUDOSECTION:
  28. ; EDNS: version: 0, flags:; udp: 4096
  29. ;; QUESTION SECTION:
  30. ;www.facebook.com. IN AAAA
  31. ;; ANSWER SECTION:
  32. www.facebook.com. 1838 IN CNAME star-mini.c10r.facebook.com.
  33. star-mini.c10r.facebook.com. 588 IN AAAA 2a03:2880:f10d:83:face:b00c:0:25de
  34. ;; Query time: 77 msec
  35. ;; SERVER: 240c::6666#53(240c::6666)
  36. ;; WHEN: Mon Nov 27 09:58:45 UTC 2017
  37. ;; MSG SIZE rcvd: 102
  1. # dig twitter.com @240c::6666 
  2. ; <<>> DiG 9.11.2 <<>> twitter.com @240c::6666
  3. ;; global options: +cmd
  4. ;; Got answer:
  5. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55063
  6. ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
  7. ;; OPT PSEUDOSECTION:
  8. ; EDNS: version: 0, flags:; udp: 4096
  9. ;; QUESTION SECTION:
  10. ;twitter.com. IN A
  11. ;; ANSWER SECTION:
  12. twitter.com. 133 IN A 104.244.42.193
  13. twitter.com. 133 IN A 104.244.42.129
  14. ;; Query time: 2 msec
  15. ;; SERVER: 240c::6666#53(240c::6666)
  16. ;; WHEN: Mon Nov 27 16:28:27 UTC 2017
  17. ;; MSG SIZE rcvd: 72
  • 本文由 发表于 2017-12-2814:50:02
  • 转载请务必保留本文链接:http://nrcs.xyz/networks/1248.html
使用CoreDNS搭建无污染DNS 网络问题

使用CoreDNS搭建无污染DNS

说到DNS,大家应该都不会陌生,但看到这个标题,可能很多小伙伴就要问了,用公共的DNS地址不就好了吗,那为什么还要自己去那么辛苦的搭建DNS呢?原因很简单,由于某种原因,很多公共的DNS会受些某些特殊...
换个方式轻松上Google TUNA DNS666以及IPv6 网络问题

换个方式轻松上Google TUNA DNS666以及IPv6

以前分享过一些私人以及团队自行搭建的DNS服务器,可以过滤广告跟上一些国际网。 但是好景不长,很多都无法使用了,那么今天我就给大家介绍个清华大学的公共DNS。 IPv4:101.6.6.6     I...
2017公共DNS服务器评估报告:公共DNS推荐 网络问题

2017公共DNS服务器评估报告:公共DNS推荐

DNS在平时上网中扮演重要角色,如果不注意DNS的话,可能会导致网速慢、弹窗广告、网址打不开、打开不是自己想要的网站、劫持、墙中墙等一系列问题。针对DNS的问题,今天我们就来总结一下,看看哪个DNS服...
匿名

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: