隨著全球網(wǎng)絡的快速演進，以IPv6為核心的下一代互聯(lián)網(wǎng)規(guī)模部署成為大勢所趨。2018年8月21日，教育部辦公廳印發(fā)了關于貫徹落實《推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》的通知，文件明確了教育部系統(tǒng)IPv6部署的工作目標，到2019年底，各省教育計算機網(wǎng)以及高等學校校園網(wǎng)完成IPv6升級改造。

為助力我國高校IPv6升級部署，下一代互聯(lián)網(wǎng)國家工程中心特別打造6DNS系統(tǒng)，為高校提供DNS遞歸服務系統(tǒng)IPv6 升級整體解決方案，旨在打通IPv6網(wǎng)絡與應用的關鍵一環(huán)，為用戶提供安全可靠、敏捷易操作的遞歸服務。

?

6DNS系統(tǒng)依托下一代互聯(lián)網(wǎng)國家工程中心多年的技術積累和專業(yè)攻關，實現(xiàn)危險域名自識別、DNS解析限速、遞歸并發(fā)數(shù)限制、DNSSEC安全優(yōu)化等核心安全功能，保障系統(tǒng)安全穩(wěn)定運行。

通過解析域名排序，實時監(jiān)控域名解析整體情況，識別頻繁訪問的惡意域名，以及頻繁發(fā)送請求的內網(wǎng)終端IP；擁有“危險域名自識別”功能，自動識別威脅域名、非法域名、或者黑名單域名，阻斷內網(wǎng)發(fā)起的訪問請求；通過“DNS解析限速”，實現(xiàn)源IP/IPv6對解析速率的限制；同時，6DNS系統(tǒng)可設置遞歸解析并發(fā)數(shù)閾值，保障遞歸資源可用。

目前絕大多數(shù)高校僅擁有IPv6網(wǎng)絡教育網(wǎng)出口，隨著各大網(wǎng)絡內容資源提供商宣布支持IPv6，但又并沒有接入教育網(wǎng)IPv6線路，所以導致用戶訪問緩慢甚至無法正常打開。6DNS系統(tǒng)結合高校特殊網(wǎng)絡狀況，可將此類網(wǎng)站解析返回特定記錄值，保證資源IPv4/IPv6解析正常，保證用戶體驗不受影響。隨著支持IPv6資源上的逐步增多，用戶對于此功能的需求也逐步提升，工程中心將協(xié)助高校在推廣IPv6的同時，不使校內網(wǎng)絡情況有較大改動，平緩度過過渡期。

由于各高校用戶習慣及資源的不同，如何基于自身情況選擇合適的網(wǎng)絡流量調度方案，以實現(xiàn)資源利用最大化，成為高校網(wǎng)絡管理者面臨的核心問題之一。

6DNS系統(tǒng)可設置靈活的解析策略，通過“按出口帶寬比例調度”、“按IP源地址組調度”、“按目標解析域名調度”、“按域名查詢類型調度”等不同方式制定解析策略，從根本上對流量進行引導。

目前，6DNS系統(tǒng)已在河南省教育科研網(wǎng)、中國人民大學、北京交通大學、中國農(nóng)業(yè)大學、南京大學、廈門大學、西北工業(yè)大學、上海大學、武漢理工大學等全國超40所高校進行實際部署測試及應用，全面提升我國高校IPv6上網(wǎng)體驗，助力我國下一代互聯(lián)網(wǎng)的規(guī)模部署。