所青年基金申请答辩

1、分布式高效递归域名系统关键技术研究分布式高效递归域名系统关键技术研究基金申请人：徐东所在部门：CNNIC提提 纲纲 研究背景及拟解决的问题 1 当前国内外研究或发展现状2 研究目标、内容及技术方案3 项目研究主要预期成果4 项目团队及经费使用计划51研究背景和拟解决的问题研究背景域名安全事件频发，且近年来呈上升趋势，如2009年暴风影音事件，2010年百度域名安全事件互联网站域名系统安全防护水平良莠不齐，易成为被攻击的目标出于性能和安全考虑，递归与权威解析功能通常分离，一旦权威域名解析出现异常，递归将查不到结果。权威域名服务安全统计“5.19”暴风影音事件百度域名劫持事件研究背景1研究背景和拟

2、解决的问题第三方公共递归服务的推出CDN网站加速技术的普及研究背景1研究的背景和拟解决的问题客户端与递归服务器之间时延（递归查询时延）递归服务器与各权威之间查询时延（迭代查询时延）DNS查询时延一次完整的域名查询过程，迭代查询占据了整个查询耗时的约80%。 拟解决问题1研究背景和拟解决的问题1、如何从递归层面采取适当策略，为重要的权威域名系统提供应急解析保障服务？2、如何解决第三方公共递归服务造成的访问CDN网站加速失效问题？3、如何通过提高被查询域名的cache命中率缩短域名查询时延？2 当前国内外研究或发展现状 Google提出edns-client-subnet 与Neustar联合研发

3、递归解析软件 推出公共递归服务，采用两次cache架构公共递归智能解析研究 360安全卫士 360安全浏览器递归应急解析服务发展3 研究目标及主要内容研究目标研究提出一种分布式的递归缓存应急管理机制。 紧急情况下，为白名单内的重要权威域名提供应急解析服务，保障互联网访问正常。研究提出一种公共递归解析扩展协议。 解决社会第三方公共递归服务器造成的CDN网站访问失效问题。研究提出一种高效的多级cache服务模型。 提高被查询域名在cache服务器中的命中率，减少迭代查询带来的时延，提升用户上网速率和体验。研究内容 3 研究目标及主要内容分布式递归应急缓存管理机制研究和实现 建立分布式的应急数据管理

4、平台 包括应急数据生成、下发、更新、加载、解析等功能 建立重点权威域名白名单 域名数据正确性、完整性 建立对重点权威域名解析状况动态监测系统 实时监测域名解析成功率 重要域名解析数据的自动加载4研究内容公共递归智能解析协议研究和实现 基于CNNIC1.2.4.8/210.2.4.8公共递归服务平台 能够基于客户端IP位置返回最佳解析结果 实现递归能够主动发现CDN网站并添加到递归支持列表 实现同时兼容BIND和ZLOPE 研究目标及主要内容研究内容4 研究目标及主要内容高效多层级cache服务系统的设计和实现 研究分析多层级cache服务模型对域名查询时延的影响 量化分析第一级（或首级）cac

5、he服务器采用预取机制后对查询时延的影响 研究分析基于域名分类cache服务架构对查询时延的影响预期成果4研究主要预期成果1、实现一套高效的多层级cache服务系统，并在1-2个公共云解析节点上部署使用。2、提交测试报告1份，基于公共云解析平台量化分析多层级cache架构对域名查询时延提升的实际效果。3、提交软件著作权1项：递归智能解析实现。4、提交发明专利1至2项：DNS智能解析实现技术和递归应急缓存管理技术。5、提交论文2篇：多层级cache架构对域名查询命中率影响分析，递归智能解析对域名解析速率影响分析。致谢5项目团队及经费使用计划姓名姓名年龄年龄专业技术专业技术职称职称文化文化程度程度

6、投入投入人年人年在研在研项目项目项目项目分工分工徐东31工程师硕士研究生0.40项目负责人张跃冬36高级工程师博士研究生0.22关键技术指导何峥36高级工程师硕士研究生0.10系统设计冷峰32工程师硕士研究生0.31系统设计与实现赵琦32工程师硕士研究生0.30实验测试于俊锋27助理工程师硕士研究生0.30实验测试金键37高级工程师硕士研究生0.10关键技术指导项目团队致谢5项目团队及经费使用计划经费经费科目经费经费额额度（万元）备备注一、研究经费1、科研业务费（1）测试/计算/分析0（2）能源/动力费0.05（3）会议费/差旅费0.8出差参加会议2人次（4）出版物/文献/信息传播费/知识产权事务费0.8软件专利权、发明代理费等（5）其它02、实验材料费（1）原材料/试剂/药品购置费0.15（2）其它03、仪器