DNS急待“升级换代” BIND处理能力太差

熟悉网络的人都深知DNS的重要作用，简单来讲，DNS（Domain Name System，域名系统）就是将人们易于记忆的域名与不易于记忆的IP地址进行转换，从而使访问网络更方便。但随着网络应用增多、业务复杂以及人们对网络安全性、连续性要求的提高，DNS这种网络服务也需要更新换代了。

新一代DNS优势突出

近日在京举行的“DNS技术及应用研讨会”上，被誉为DNS之父的Paul V. Mockapetris博士参加了会议并接受了记者的采访。这位DNS的创造者、前IETF主席、同时是Nominum公司主席兼首席科学家认为，DNS要满足未来的网络需求，特别是在处理能力和安全性能等方面的要求，必须向下一代技术发展。

目前全球所采用的DNS大多都是由ISC（Internet Software Consortium）发布的BIND（Berkeley Internet Name Domain）。BIND存在哪些问题呢？Paul V. Mockapetris博士是这样认为的：处理能力差，经常导致查询丢失和查询速度异常缓慢；安全性能不高，利用软件和网络协议的漏洞来发动攻击；可靠性不强，需要经常进行耗时不短的重启；管理不方便，管理BIND服务器需要花费网络管理员大量时间。

针对目前要解决的问题，Nominum公司推出了下一代DNS系统Foundation。按照功能划分，包括CNS、ANS和FMC三部分，分别实现缓存、授权和对系统的图形化管理功能。据Paul V. Mockapetris博士介绍，Foundation系统有着极高的处理能力。在相同硬件配置下Foundation 的查询速度是BIND的4~8倍，并且前者的CPU和内存的利用率都非常理想。同时，Foundation的安全性更高。

给用户更理想的TCO

“尽管Foundatio技术优势明显，不过BIND的巨大优势在于它是免费的系统，但是如果用户仔细计算一下，就会发现Foundation能带来更好的投资回报。”Paul V. Mockapetris博士表示。

就服务器硬件成本来说，Foundation的性能是BIND的几倍，采用Foundation后，服务器的数量至少可以减少一半，数量少了，在其他方面的成本也少了，包括空调、供电、机架。并且，管理成本也不容忽略，BIND系统每4 到6 个月就会发布补丁来弥补其不断出现的新问题，这就意味着维护DNS的工程师必须等到深夜才能对系统进行升级以尽量减少影响。还有，由于BIND系统固有的技术问题，常使DNS系统经常不可用。

据悉，北京泰策科技有限公司已经和美国Nominum公司签约，作为中国代理商来推动DNS在中国的发展。并且，目前已经有多个用户正在对这套系统进行测试，也许在不久的将来，您使用的互联网已经依托这套系统了，只是对于普通网民来说并无感知而已。