zdns官网网址：https://www.zdns.cn

北京（总部）
北京中关村南四街四号中国科学院软件园1号楼二层

上海
上海市长宁区仙霞路369号现代广场1号楼2606室
成都市高新区吉瑞三路99号1栋B座首东置业6楼2号

成都
办公地点
金华市金东区正涵南街浙江省信息技术自主创新产业基地14楼
西安市雁塔区科技路紫薇龙腾新世界1幢2608

互联网基础资源层包括域名、IP地址等基础资源和域名系统、路由系统等核心服务。互联网应用必须通过基础资源层获得相关地址资源后才能实现数据通信和互联网互通。因此，互联网基础资源层是整个互联网架构的网络根基和控制中枢。

互联网基础资源是互联网的基础性、战略性资源，是影响和制约互联网上层技术的关键。互联网基础资源服务是互联网的关键信息基础设施，其服务体系是互联网稳定运行和健康发展的关键。

ZDNS是中国互联网诞生地——中国科学院计算机网络信息中心孵化的高新技术企业，专注于互联网域名服务体系和IP地址服务体系的技术研究和创新，致力于成为互联网关键基础资源服务领域全球***者，让网络根基更安全、更高效、更智能。

ZDNS是互联网关键基础设施的运行者。经工业和信息化部批复，运行互联网域名根（镜像）服务器。构建***域名云SaaS平台，为全球50余个***域名提供技术托管服务。

ZDNS是互联网基础资源服务领域核心技术拥有者。主导制定多项IETF国际标准，十余项国内行业标准，拥有近百项专利。经国家发展和改革委员会批复设立互联网域名系统国家地方联合工程研究中心，成为国家技术创新体系的重要组成部分。

ZDNS是互联网基础软硬件系统的创新研发者。通过自主研发的DDI（DNS、DHCP、IPAM）核心网络设备软硬件产品等，提供一站式域名系统全链路解决方案，为企业构筑安全稳定的核心业务控制枢纽，为企业数字化建设提供坚实的基础网络支撑。

2022
1月 国际权威研究机构IDC发布了《2022年中国未来网络十大预测》，ZDNS提出的“下一代DNS”成为“网络+”新趋势的重要方向之一。

2021
12月 IDC发布《中国DDI市场份额研究2020》报告：ZDNS连续六年DDI市场占有率***。
11月 ZDNS《下一代互联网域名服务软件与设备研发和产业化》项目获第十三届深创赛互联网与移动互联网赛道二等奖。
11月 ZDNS获得华为“2021年度优秀合作伙伴奖-联接***实践伙伴”。
10月 全国信创产业发展金华论坛上，ZDNS发布自主研发的域名基础软件“红枫”V3.0版本。
9月 ZDNS宣布完成B轮融资，此轮融资由深创投领投，老股东盈富泰克等跟投。
9月 ZDNS专家当选国际互联网码号资源理事会委员暨ICANN互联网地址支持组织委员。
7月 由ZDNS专家参与起草的ICANN互联网根服务器咨询委员会（RSSAC）056号咨询报告发布，系统梳理了互联网根服务器安全问题。
5月 由ZDNS牵头起草的“互联网新通用***域名服务技术要求”八项行业标准，获工业和信息化部公告发布（2021年第14号）。

2020
11月 ZDNS联合发起申报的“粤港大数据图像和通信应用联合实验室” 正式获得广东省科学技术厅批准立项。
11月 ZDNS助力中国科技网成为中国大陆***家在现网支持与部署RPKI路由认证机制的骨干网运营机构，这意味着IP地址路由安全认证工作
在我国正式启动。
10月 ZDNS成立金华网络根基研究中心，成为新一代信息技术领域的重大创新载体。
10月 ZDNS推出了自主研发的互联网路由信息控制认证服务平台RPKI-X，这意味着我国具备了RPKI数据验证服务能力，网络根基安全升级迈出了关键一步。
10月 ZDNS获批北京市“专精特新”中小企业称号。
9月 由ZDNS专家牵头起草的互联网安全标准正式被IETF发布为互联网国际技术标准IETF RFC8897。
7月 ZDNS连续五年在中国DDI设备市场占有率***。（* 根据IDC研究报告《中国DDI市场份额》【2015-2019】）

2019
11月 经工业和信息化部批复（工信部信管涵【2019】343号），ZDNS成为“.fans”***域名注册管理机构。
10月 ZDNS专家出任亚太互联网络信息中心(APNIC)RPKI及路由安全SIG联席主席。
9月 ZDNS主任、董事长毛伟当选中国互联网协会第五届理事会副理事长。
7月 ZDNS副主任刘志江获聘ICANN普遍适用指导组（UASG，Universal Acceptance Steering Group）的“UA大使”。
7月 ZDNS与ICANN签署***域名注册管理机构协议，获得***域名注册管理授权。
7月 经北京市通信管理局批准（京B2-20191475），ZDNS获批增值电信业务经营许可证；经北京市通信管理局批复（京信信管发〔2019〕118号），ZDNS获批域名注册服务机构资质。
6月 工业和信息化部批复同意ZDNS设立域名根服务器（L根镜像服务器）及域名根服务器运行机构，负责运行、维护和管理编号为
JX0007L的域名根服务器。
5月 ZDNS专家指导委员会成立，并召开***次专家委会议。聘任胡启恒院士为名誉主任，聘任于全院士、方滨兴院士、邬贺铨院士、
周宏仁研究员等为顾问。
2月 ZDNS主任、董事长毛伟当选国家下一代互联网产业技术创新战略联盟副理事长。
1月 经国家发展和改革委员会批复，ZDNS升级为国家地方联合工程研究中心。

2018
9月 ZDNS发布了自主开发的域名系统基础软件“红枫”系统、高性能域名服务器，以及首台国产化域名服务器。
8月 由ZDNS专家牵头起草的互联网安全标准正式被IETF发布为互联网国际技术标准IETF RFC8416。
1月 ZDNS宣布完成A轮数千万人民币融资，投资方为盈富泰克等多家机构。

2017
12月 由ZDNS专家牵头起草的互联网安全标准正式被IETF发布为互联网国际技术标准IETF RFC8211。
12月 ZDNS专家当选ICANN互联网域名根服务器管理机构（PTI）董事会成员。
9月 ZDNS专家当选ICANN下一轮新***域名政策发展流程工作组（WT2）联合主席。

2016
12月 使用ZDNS ***域名云服务的 .club／.vip／.xyz／.site／.shop注册局获得工信部批准成为域名注册管理机构，这是我国首次批准
海外新***域名。
8月 ZDNS Cloud网络性能管理云平台发布，加速企业网络云化。
5月 ZDNS在2015中国DDI网络核心服务(DDI,DHCP/DNS/IP地址管理)领域市场占有率***。（* 根据IDC《中国域名解析服务市场份
额研究，2015》）
4月 由CNNIC、ZDNS、北龙中网等单位起草的《IPv6地址编码与管理技术要求基于DHCPv6的地址租约查询》，正式通过中国通信标
准协会的审核并对外发布，成为通信行业标准，编号为YD/T 3065-2016。

2015
8月 ZDNS发布***域名云服务平台方案，顺利通过ICANN评议。
4月 使用ZDNS***域名云服务的 .top／.wang／.ren／.中信／.网址 等注册局获得工信部批准，成为我国首批获批的新***域名注册
管理机构。
3月 ZDNS专家入选ICANN互联网根服务器咨询委员会专家组。

2014
9月 ZDNS专家入选ICANN中文根域标签生成规则专家组。
9月 ZDNS主任、董事长毛伟入选中国互联网名人堂。
7月 主导建成IPv6根服务器扩展实验验证平台，引入并运营L根镜像节点。

2013
12月 ZDNS与ICANN签订注册商委任协议，获得ICANN注册商授权。
7月 ZDNS主任、董事长毛伟当选中国互联网协会第四届理事会副理事长。
4月 ZDNS主任、董事长毛伟获全球IPv6***奖。
3月 互联网域名系统北京市工程研究中心有限公司（ZDNS）正式成立。

2012
4月 ZDNS国内率先发布ZDDI企业核心网络服务解决方案。

深度解析 ZDNS：互联网域名系统的关键力量
一、ZDNS 概述
1.1 公司背景与发展历程
互联网域名系统北京市工程研究中心有限公司（ZDNS），是一家从中国互联网诞生地走出的高科技企业。2013 年 3 月 28 日，ZDNS 正式注册成立，传承着中国老一辈互联网人使命担当、开拓创新、求真务实的科学家精神。自成立以来，ZDNS 始终秉持 “让网络根基更安全、更高效、更智能” 的使命，在互联网关键基础资源服务领域不断深耕。
在发展初期，ZDNS 专注于域名系统相关技术的研发，致力于突破国外技术的垄断，实现域名系统的自主可控。经过多年的努力，公司在技术上取得了显著的突破，率先提出了 “发展下一代 DNS，重塑网络根基” 的理念，并在相关技术研发和应用方面取得了一系列成果。2019 年，ZDNS 获国家发改委批复，升级为国家工程研究中心；经工信部批准成为全球互联网域名根服务器运行机构，这标志着 ZDNS 在互联网关键基础资源服务领域的地位得到了国家层面的认可。2022 年，ZDNS 被工信部评定为 “专精特新” 小巨人，进一步彰显了其在技术创新和市场竞争力方面的优势。
1.2 公司使命与愿景
ZDNS 的使命是 “让网络根基更安全、更高效、更智能”。在当今网络安全形势日益严峻的背景下，网络根基的安全至关重要。ZDNS 通过不断研发和应用先进的技术，致力于保障域名系统的安全稳定运行，防止网络攻击和恶意篡改，为用户提供安全可靠的网络访问环境。同时，通过优化域名解析算法和技术架构，提高域名解析的效率，减少用户等待时间，提升网络访问的流畅性。在智能化方面，ZDNS 利用大数据分析和人工智能技术，实现对域名系统的智能管理和优化，为用户提供更加智能、个性化的服务。
ZDNS 的愿景是 “致力成为互联网关键基础资源服务领域全球***者”。为了实现这一愿景，ZDNS 不断加大研发投入，吸引和培养优秀的技术人才，积***参与国际标准的制定和行业交流合作。通过持续的技术创新和服务优化，ZDNS 在国内市场取得了显著的成绩，并逐步向国际市场拓展，努力提升在全球互联网关键基础资源服务领域的影响力。
1.3 技术实力与研发团队
ZDNS 拥有一支实力雄厚的研发团队，团队成员汇聚了来自计算机科学、网络工程、信息安全等多个领域的专业人才。他们具备扎实的专业知识和丰富的实践经验，在域名系统技术研发、网络安全防护、大数据分析等方面拥有深厚的技术积累。研发团队紧密跟踪国际前沿技术发展趋势，不断探索和创新，致力于将***的技术应用到域名系统的研发和服务中。
在技术实力方面，ZDNS 取得了众多的成果。截至目前，ZDNS 主导制定了 5 项 IETF 国际标准、参与制定 26 项国内行业标准，这充分体现了其在技术研发和行业***方面的能力。公司自主研发的域名系统基础软件 “红枫”（MapleDNS），相比国外同类软件性能提升了数十倍，已在金融、能源、交通等国计民生重要领域获得广泛应用。此外，ZDNS 还在下一代域名系统、IPv6 地址规划与管理、网络安全防护等方面拥有一系列核心技术，为公司的业务发展和市场竞争提供了坚实的技术支撑。
二、ZDNS 的技术体系
2.1 下一代域名系统（Next – Generation DNS）
2.1.1 概念与内涵
ZDNS 首次提出了 “下一代域名系统” 的概念，重新诠释了 DNS，即从 Domain（域，代表网络空间）、Name（名，网络资源）、System（系统，包括软硬件技术等）3 个层面进行定义。这一概念的提出，使得域名系统的定义超越了传统的 “寻址解析” 范畴，涉及到互联网治理、网络资源和软硬件系统的全面升级。
在 Domain 层面，下一代域名系统更加注重网络空间的安全和管理。随着互联网的发展，网络空间面临着各种安全威胁，如 DDoS 攻击、域名劫持等。下一代域名系统通过采用先进的安全技术，如加密技术、访问控制技术等，保障网络空间的安全稳定。同时，通过合理的域名空间规划和管理，提高网络资源的利用效率。
在 Name 层面，下一代域名系统更加关注网络资源的标识和管理。随着互联网应用的不断丰富，网络资源的种类和数量不断增加，如何有效地标识和管理这些资源成为了一个重要问题。下一代域名系统通过引入新的域名标识技术和管理机制，实现对网络资源的精准标识和高效管理。
在 System 层面，下一代域名系统强调软硬件技术的协同发展和创新。硬件方面，采用高性能的服务器、存储设备和网络设备，提高域名解析的效率和可靠性；软件方面，不断优化域名解析算法、缓存机制和安全防护机制，提升系统的整体性能和安全性。
2.1.2 技术架构
下一代域名系统从互联网诞生之初就确立了 “三层架构”，即物理设施层、基础资源层以及应用层。物理设施层是由计算、存储、网络共同构建的底层支撑，好比信息高速公路，为域名系统的运行提供了基础的硬件保障。基础资源层则负责管理和维护域名、IP 地址等基础网络资源，是域名系统的核心部分。应用层是金融、政务、购物、娱乐、搜索、社交等基于互联网形成的各种应用，就像跑在高速公路上的汽车，通过域名系统实现对网络资源的访问。
在物理设施层，ZDNS 采用了高性能的服务器集群和分布式存储技术，确保系统能够处理海量的域名解析请求。同时，通过优化网络架构，采用高速网络设备和先进的网络协议，提高数据传输的速度和稳定性。在基础资源层，ZDNS 研发了先进的域名管理系统和 IP 地址管理系统，实现对域名和 IP 地址的高效管理和分配。在应用层，ZDNS 与众多互联网应用提供商合作，为其提供稳定、高效的域名解析服务，保障各种互联网应用的正常运行。
2.1.3 优势与应用
下一代域名系统相比传统域名系统具有诸多优势。首先，在安全性方面，采用了多种先进的安全技术，有效抵御各种网络攻击，保障网络资源的安全。其次，在性能方面，通过优化算法和架构，大大提高了域名解析的速度和效率，减少了用户等待时间。此外，在扩展性方面，能够适应不断增长的网络资源和应用需求，方便进行系统的升级和扩展。
在应用方面，下一代域名系统广泛应用于金融、政务、教育、医疗等多个领域。在金融领域，保障了网上银行、证券交易等金融业务的安全稳定运行；在政务领域，支持了电子政务、智慧城市等项目的建设；在教育领域，为在线教育、校园网等提供了高效的域名解析服务；在医疗领域，保障了医疗信息系统的正常运行，方便患者就医。
2.2 IPv6 相关技术
2.2.1 IPv6 地址规划与管理
随着互联网的发展，IPv4 地址资源逐渐枯竭，IPv6 作为下一代互联网协议，具有巨大的地址空间和更好的性能。ZDNS 在 IPv6 地址规划与管理方面拥有先进的技术和丰富的经验。
ZDNS 的 IPv6 地址规划与管理技术采用了直观的 IPv6 地址规划管理方法，简化了地址申请与规划难度。通过自主研发的 IP 地址管理系统（IPAM），实现了对 IPv6 地址的集中管理和分配。该系统能够根据用户的需求，自动生成合理的 IPv6 地址规划方案，并对地址的使用情况进行实时监控和管理。同时，IPAM 系统还支持与其他网络管理系统的集成，方便用户进行统一的网络管理。
2.2.2 IPv6 地址分配服务
在 IPv6 地址分配服务方面，ZDNS 提供了高性能的 IPv6 地址分配服务。通过采用先进的 DHCPv6 技术，实现了对 IPv6 地址的快速分配和回收。ZDNS 的 DHCPv6 服务器能够支持海量用户同时入网地址获取，具有高并发处理能力，能够满足大型网络的需求。
此外，ZDNS 的 IPv6 地址分配服务还具有智能化的特点。通过对用户的网络行为和需求进行分析，能够实现对 IPv6 地址的动态分配和优化。例如，对于一些经常访问特定网络资源的用户，可以为其分配固定的 IPv6 地址，提高网络访问的速度和稳定性；对于一些临时用户，可以为其分配动态的 IPv6 地址，提高地址资源的利用效率。
2.2.3 IPv6 终端资产探测与管理
为了更好地管理 IPv6 网络中的终端资产，ZDNS 研发了智能的 IPv6 终端资产探测技术。通过该技术，能够对 IPv6 网络中的终端设备进行实时探测和识别，获取终端设备的基本信息、网络配置信息等。同时，ZDNS 还提供了可视化的 IPv6 终端资产展示和管理平台，方便用户对终端资产进行统一管理。
在 IPv6 终端资产管理方面，ZDNS 的平台能够实现对终端设备的状态监控、故障诊断和安全防护。通过对终端设备的状态进行实时监控，及时发现设备故障和安全隐患，并采取相应的措施进行处理。例如，当发现某个终端设备遭受网络攻击时，平台能够自动启动安全防护机制，阻止攻击行为，保障终端设备的安全。
2.3 网络安全防护技术
2.3.1 安全 DNS 技术
安全 DNS 是 ZDNS 网络安全防护技术的核心之一。安全 DNS 基于域名的网络安全威胁及行为管控，就像互联网入口的 “门神”，能够有效地防范各种网络安全威胁。
ZDNS 的安全 DNS 技术采用了多种先进的安全防护机制。首先，通过对域名解析请求进行实时监测和分析，能够及时发现并拦截恶意域名解析请求，防止用户访问恶意网站。其次，采用了加密技术，对域名解析数据进行加密传输，防止数据被窃取和篡改。此外，安全 DNS 还支持对域名系统的安全审计，记录域名解析的操作日志，方便管理员进行安全监控和事故追溯。
2.3.2 抵御 DDoS 攻击技术
DDoS 攻击是网络安全面临的主要威胁之一，它通过向目标服务器发送大量的请求，导致服务器瘫痪，无法正常提供服务。ZDNS 在抵御 DDoS 攻击方面拥有一系列先进的技术和解决方案。
ZDNS 采用了分布式的 DDoS 防护架构，通过在多个节点部署防护设备，实现对 DDoS 攻击的分布式防御。同时，利用大数据分析和人工智能技术，对网络流量进行实时监测和分析，能够快速识别 DDoS 攻击行为，并采取相应的防护措施。例如，当检测到 DDoS 攻击时，系统能够自动调整网络流量，将攻击流量引流到专门的清洗设备进行处理，保障目标服务器的正常运行。
2.3.3 域名劫持防范技术
域名劫持是指攻击者通过篡改域名解析记录，将用户引导到恶意网站，从而窃取用户信息或进行其他恶意行为。ZDNS 的域名劫持防范技术通过多种手段保障域名解析的准确性和安全性。
ZDNS 采用了多重域名解析验证机制，对域名解析结果进行多次验证，确保解析结果的真实性。同时，通过与域名注册机构和互联网服务提供商合作，建立了域名劫持监测和应急响应机制。当发现域名劫持事件时，能够及时通知相关方，并采取措施进行恢复，保障用户的合法权益。
三、ZDNS 的产品与服务
3.1 下一代 DNS 网络核心设备
3.1.1 设备概述
下一代 DNS 网络核心设备是 ZDNS 的核心产品之一，它是企业互联网服务的入口，是重要的核心业务控制枢纽，是支撑企业网络安全稳定运行的关键基础设施。该设备集自主可控、多态融合、融合创新、安全可信等特点于一身。
在自主可控方面，下一代 DNS 网络核心设备采用了 ZDNS 自主研发的技术和软件，摆脱了对国外技术的依赖，保障了企业网络的安全可控。在多态融合方面，设备融合了域名解析系统（DNS）、地址分配系统（DHCP）、IP 地址管理系统（IPAM）、网络准入控制系统 (NACS) 等多种功能，实现了网络核心设备的一体化集成。在融合创新方面，设备不断引入新的技术和理念，如人工智能、大数据分析等，实现了设备的智能化管理和优化。在安全可信方面，采用了多种安全防护技术，保障设备的安全稳定运行，为企业网络提供可靠的保障。
3.1.2 功能特点
下一代 DNS 网络核心设备具有丰富的功能特点。在域名解析方面，采用了高性能的域名解析算法和缓存机制，能够快速准确地解析域名，提高网络访问速度。在地址分配方面，支持 IPv4 和 IPv6 地址的分配，具有高并发处理能力，能够满足企业大量终端设备的入网需求。在 IP 地址管理方面，提供了直观的 IP 地址管理界面，方便管理员对 IP 地址进行规划、分配、监控和管理。在网络准入控制方面，通过对终端设备的身份认证和权限管理，保障网络的安全接入。
此外，下一代 DNS 网络核心设备还支持全局负载均衡（GSLB）和智能应用负载（AD）功能。GSLB 功能能够根据用户的地理位置、网络状况等因素，将用户请求分配到***合适的服务器节点上，实现全局流量的优化调度。AD 功能则能够根据应用的负载情况，将用户请求分配到不同的应用服务器上，提高应用的处理能力和响应速度。
3.1.3 应用案例
下一代 DNS 网络核心设备在金融、政务、教育、医疗等多个领域都有广泛的应用。在金融领域，某银行采用了 ZDNS 的下一代 DNS 网络核心设备，实现了对银行内部网络和网上银行系统的高效管理和安全防护。设备的高性能域名解析和负载均衡功能，保障了银行客户能够快速、稳定地访问网上银行服务；同时，设备的安全防护功能有效防范了网络攻击，保障了银行客户的资金安全和信息安全。
在政务领域，某政府部门通过部署 ZDNS 的下一代 DNS 网络核心设备，实现了电子政务系统的高效运行和安全保障。设备的一体化集成功能，简化了政务网络的管理和维护；同时，设备的网络准入控制和安全防护功能，保障了政务网络的安全，防止了政务信息的泄露和篡改。
3.2 下一代 DNS 云
3.2.1 云服务概述
下一代 DNS 云是 ZDNS 基于云计算技术推出的域名解析服务平台，它具有数据赋能、全面感知、可靠传输、智能分析、精准决策等特点。通过下一代 DNS 云，用户可以享受到更加便捷、高效、安全的域名解析服务。
在数据赋能方面，下一代 DNS 云通过对海量的域名解析数据进行分析和挖掘，为用户提供数据支持和决策依据。例如，通过分析用户的访问行为和偏好，为用户提供个性化的域名解析服务，提高用户的网络访问体验。在全面感知方面，云平台能够实时监测域名及应用的服务质量，及时发现并解决问题，保障用户的网络服务质量。在可靠传输方面，采用了先进的网络传输技术和冗余备份机制，确保域名解析数据的可靠传输，防止数据丢失和损坏。在智能分析方面，利用人工智能技术对域名解析数据进行智能分析，实现对网络安全威胁的实时监测和预警。在精准决策方面，通过对数据的分析和挖掘，为用户提供精准的决策建议，帮助用户优化网络资源配置，提高网络运营效率。
3.2.2 功能特性
下一代 DNS 云具有丰富的功能特性。智能云解析功能实现了全局流量调度的快速精准，能够根据用户的业务需求和网络状况，动态调整域名解析策略，实现基于业务场景的精细化任务编排。全网管控功能能够在全球范围内监测域名及应用的服务质量，及时发现并解决问题，提供态势报告和一键应急功能，保障用户的网络服务质量。
安全防护功能是下一代 DNS 云的重要特性之一。云平台采用了多种安全防护技术，如 DDoS 攻击防护、域名劫持防范、恶意域名拦截等，保障用户的网络安全。同时，云平台还支持对域名解析数据的加密传输和存储，保护用户的隐私和数据安全。域名管家功能为用户提供了专业、安全、高效的企业级域名注册及管理服务，帮助用户管理域名资产，保障域名的安全和正常使用。
3.2.3 应用优势
下一代 DNS 云在应用方面具有诸多优势。首先，它降低了用户的使用成本。用户无需购买和维护昂贵的域名解析设备，只需通过云平台即可享受到高质量的域名解析服务，大大降低了企业的信息化建设成本。其次，提高了服务的灵活性和可扩展性。用户可以根据自己的业务需求，灵活选择云平台的服务套餐和功能模块，并且可以随时根据业务的发展进行扩展和升级。此外，下一代 DNS 云还提供了专业的技术支持和服务保障，用户在使用过程中遇到问题可以及时得到解决，保障了服务的稳定性和可靠性。
3.3 ***域名服务
3.3.1 ***域名介绍
***域名（TLD）是指域名体系中根节点下的***级域的名称。***域名分为通用***域名（gTLD）和国家及地区***域名（ccTLD）。通用***域名如.com、.net、.org 等，国家及地区***域名如.cn（中国）、.us（美国）等。***域名是互联网基础设施的重要组成部分，对互联网的发展和管理具有