中国首个IPv6公共DNS正式发布

下一代互联网国家工程中心正式宣布推出IPv6公共DNS：240c::6666。通过免费提供性能优异的公共DNS服务，为广大IPv6互联网用户打造安全、稳定、高速、智能的上网体验，助力我国《推进互联网协议第六版（IPv6）规模部署行动计划》全面落实。同时，工程中心还联合全球IPv6论坛（IPv6 Forum）启动IPv6 公共DNS的全球推广计划，旨在为全球用户提供更优质的上网解析服务。
首选 DNS：240c::6666
备用 DNS：240c::6644
当前IPv6网络已成为各国推动新的科技产业革命和重塑国家长期竞争力的先导领域，全球各个国家均加快了向IPv6过渡的步伐。与此同时，IPv6用户量也在近两年内实现爆炸式增长，沉寂多年的IPv6发展局面得到显著改观。而IPv6行动计划的推出，无疑将为已蓄势待发的IPv6产业再填强劲助力，全面加快我国下一代互联网整体部署节奏。
作为网络基础设施的重要组成部分，域名系统（DNS）因其“特殊性”，在过去30年间频繁被攻击，顶级域故障、DNS劫持、大规模DNS攻击等事件时有发生，给全球互联网产业带来严重影响。而当前，提升用户体验、保障网络安全的大部分公共DNS均仅面向IPv4，这也是IPv6用户不断诟病的问题之一。为全面助力IPv6的发展， 下一代互联网工程中心依托自主研发的高性能IPv6 DNS系统，面向公众免费提供DNS服务，首选DNS：240c::6666，备用DNS：240c::6644。
下一代互联网国家工程中心是我国下一代互联网领域唯一的国家级工程研究中心，多年来致力于IPv6下一代互联网等产业基础关键技术和应用的研究和推动。而本次推出的IPv6公共DNS无疑将为全球IPv6用户提供一个优化上网体验的绝佳选择，其精准快速、安全稳定、DNS64三大特性，将全面保障IPv6网络的高效和稳定。
据介绍，工程中心在北京、广州、兰州、武汉、芝加哥、弗里蒙特、伦敦、法兰克福等全球众多地区部署递归节点。基于IPv6 BGP Anycast方式部署，让用户可以实现就近访问，使得域名在解析到根服务器的访问时延明显缩小，在速度上可以得到重要保障。不仅如此，IPv6公共DNS将通过主动同步com/net域名、缓存热点域名等举措，减少递归过程，以最大程度实现快速应答。
在安全性方面，IPv6公共DNS支持单IP解析限速，通过安全限速可有效拦截恶意攻击等，用户的访问安全将受到实时保护。同时，IPv6公共DNS支持DNSSEC安全解析验证，用户在访问过程中无任何劫持，既不会出现恶意跳转，也不会有强制性广告出现。
同时，为方便IPv6用户访问IPv4相关服务的切实需求，IPv6公共DNS特别推出DNS64解析服务，即通过该解析系统同样可以响应纯IPv6用户对纯IPv4网络资源的解析请求，这也在一定程度上避免了IPv4至IPv6过渡期所带来的内容尚未完全改造升级的困扰。
下一代互联网国家工程中心主任刘东表示，“早发展、快发展IPv6网络是我国争取全球互联网主动权的关键举措。而公共基础设施的建设和提升，是IPv6大规模部署的先决条件，更是工程中心多年来的愿景和努力方向。本次IPv6公共DNS面向全球免费服务，不仅为全球IPv6用户提供一个可以速度更快安全性更高的选择，也希望可以对我国全面推进IPv6下一代互联网部署起到促进作用。”
由下一代互联网国家工程中心牵头发起的“雪人计划”已在全球完成25台IPv6（互联网协议第六版）根服务器架设，中国部署了其中的4台，打破了中国过去没有根服务器的困境。
据悉，“雪人计划”于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设，其中1台主根和3台辅根部署在中国。
根据教育网的测试解析，目前并没有污染：

/tmp/home/root
# dig @240c::6666 www.facebook.com 
; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6914
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.facebook.com. IN A
;; ANSWER SECTION:
www.facebook.com. 1841 IN CNAME star-mini.c10r.facebook.com.
star-mini.c10r.facebook.com. 257 IN A 31.13.77.36
;; Query time: 742 msec
;; SERVER: 240c::6666#53(240c::6666)
;; WHEN: Mon Nov 27 09:58:42 UTC 2017
;; MSG SIZE rcvd: 90
/tmp/home/root# dig @240c::6666 www.facebook.com aaaa
; <<>> DiG 9.11.2 <<>> @240c::6666 www.facebook.com aaaa
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 60875
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.facebook.com. IN AAAA
;; ANSWER SECTION:
www.facebook.com. 1838 IN CNAME star-mini.c10r.facebook.com.
star-mini.c10r.facebook.com. 588 IN AAAA 2a03:2880:f10d:83:face:b00c:0:25de
;; Query time: 77 msec
;; SERVER: 240c::6666#53(240c::6666)
;; WHEN: Mon Nov 27 09:58:45 UTC 2017
;; MSG SIZE rcvd: 102
# dig twitter.com @240c::6666 
; <<>> DiG 9.11.2 <<>> twitter.com @240c::6666
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55063
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;twitter.com. IN A
;; ANSWER SECTION:
twitter.com. 133 IN A 104.244.42.193
twitter.com. 133 IN A 104.244.42.129
;; Query time: 2 msec
;; SERVER: 240c::6666#53(240c::6666)
;; WHEN: Mon Nov 27 16:28:27 UTC 2017
;; MSG SIZE rcvd: 72