(中国信息通信研究院工业互联网与物联网研究所，北京 100191)

0 引言

随着互联网、工业互联网、物联网等成为“新型基础设施”[1]，域名系统(DNS)作为互联网的核心系统也成为当今全球重要网络基础设施之一，其中根是域名解析的中枢[2]，其高效稳定运行对于提高我国互联网络性能、增强网络安全系数具有重要意义。随着5G通信以及物联网等技术的飞速发展，域名系统承载的解析压力越来越大，世界各国纷纷开始引入根镜像服务器以增强解析性能。为此，ICANN于2020年发布了《Recommendations for ICANN’s Root Name Service Strategy and Implementation》[3]，对全球根镜像的部署策略提出了建议方案，提议增加根镜像部署数量，尤其是在域名解析需求量大、域名解析性能差的地区增加部署，并强调要注重域名系统的安全，提议建设域名相关监测系统。

2019年之前，我国对根镜像的引入并无规划，引入的根镜像全部设立在北京等发达城市，地区分布极不均衡。2019年起，工业和信息化部开始对根镜像引入机构进行审批监管[4]，并将根镜像的引入纳入信息化发展规划之中。中国信息通信研究院依托国家顶级节点对根镜像的部署进行规划布局，根镜像引入部署开启初步规划举措，但是仍缺乏科学有效的引入和部署依据和方案。因此，通过借鉴ICANN的相关建议，针对现阶段境内根镜像服务器引入后存在的问题进行分析总结，提出适合我国的根镜像引入原则，从多维度收集相关数据指标并建立计算模型，计算得出建议结果。

1 根解析服务概述

DNS是互联网的核心系统之一，主要实现域名到IP地址的转换，是数字时代的重要网络入口和人机交互标识[5]，如果DNS系统出现故障，互联网的各类应用，如浏览网络、发送文件、下载文件等都将无法使用。……