腾讯云吴洪声：新一代DNS Server软件单机处理能力突破1亿QPS

4月29日,在重庆举办的腾讯云企业数字化大会DNSPod云基础资源高峰论坛上,腾讯云DNSPod总经理吴洪声透露,DNSPod产品自面世以来,历经了17年迭代,从最初仅仅满足自己和朋友的建站需求,再到满足千千万万的用户,服务能力不断升级。这背后是对DNSPod的持续投入,目前,在东南亚、美国、欧洲,再到中东,腾讯云部署了超过48个Anycast节点,真正实现了全球覆盖。

另外,在业务能力上,DNSPod也推出了DoH、DoT产品,在全链路上实现了数据安全及完整性校验的DNSSEC功能。在基础架构上,DNSPod也基于F-Stack开发了新一代的DNS Server软件,单机的处理能力已经超过了1亿QPS。

腾讯云DNSPod总经理吴洪声

以下是演讲全文:

尊敬的各位领导,各位来宾朋友们,大家下午好。非常感谢大家能抽出时间来参加今天的会议。可能大家比较好奇,为什么我们会选在重庆开这么个会议,重庆作为一个网红城市被大家熟知,但他也是一个有着悠久的工业制造基础的城市,更是一个有互联网产业基础的城市。

我们可以看到重庆市政府这些年也在大力投入到工业互联网、数字经济发展上,腾讯其实也恰好在经历一场消费互联网到产业互联网的变革,在拥抱产业经济的这个目标上,我们和重庆这座城市不谋而合。

其实我个人很早就开始接触互联网了。早在97年我还在上小学的时候,我就因为机缘巧合接触到互联网,那时候广东的省网叫做视聆通,其实只算是一个省内的局域网,还不能称之为真正的互联网,但就算是这样,也给我带来了非常大的震撼。

我自己也在那时候开始做网站,成为了第一批个人站长。这么多年,我亲身见证和经历了中国的互联网发展,也享受到了互联网发展大潮所带来的红利。

这么多年,我见证了互联网各种应用场景的变迁,从web 1.0,到web2.0,再到移动互联网,再到今天的产业互联网。网速越来越快,访问网络的方式越来越多,设备也在不断的变化。但不管应用场景怎么变化,有几样东西是始终离不开的,那就是IP、域名、DNS。

这二三十年来,这些基础资源一直在被高频次的使用,也面临着很多挑战,比如说像性能、标准、安全。虽然在协议上一直有迭代更新,设备也在迭代更新,新技术也在不断地被引入。但目前我们还是可以看到,情况并不如想象般乐观。

这些挑战,有一些可能是来自于安全层面的,也有一些可能来自于市场环境。

比如IPv6,经历了前几年的大规模发展,我们可以看到现在增长速度已经放缓了。在各种边缘节点的部署下,未来是否会大规模的部署IPv6,还是个未知数。

又比如域名,现在二维码被大规模使用,用户使用小程序的场景也越来越多,域名的露出越来越少,加上全球都在反域名滥用,如此种种,是否会加速域名的消亡,这也是今天我们希望讨论的话题。

然后我们还可以看到,现在各家newG的管理机构互相并购,下一轮的newG什么时候开放申请也是个未知数。在这种情况下,是不是会造成下一轮newG开放申请后,大家的申请热情减退,更多的是作为品牌保护来申请,这个也值得我们来探讨。

除了域名,还有DNS。大家都知道,DNS协议出现已经有几十年了,对DNS的协议改进,一直仅存于表面,没有深入的去进行彻底地改造。虽然DNSSEC部署了11年,但是行业内实施DNSSEC的机构并不多,所以,DNSSEC是否能真的解决问题,目前还是存疑的。除了DNSSEC,我们也能看到还有DoH、DoT之类的DNS加密协议被提出来。但是DoH、DoT这样的协议,也就只能解决客户端到递归层面的安全问题。所以是不是有方法能实现全链路的DNS安全,也是我们今天会议议题的一部分。

今年,DNSPod这个产品面市已经有17年了。这17年,DNSPod一直在变化。从一开始满足我自己建站需求,到满足朋友们建站的需求,再到满足千千万万网站的需求,我们一直在迭代和优化。

服务能力升级的背后,是我们一直在加大对DNSPod的投入,比如说,我们在全球多个地区都部署了Anycast节点。从东南亚,到美国,到欧洲,再到中东,全球我们有超过48个节点在运作。

我们的产品,帮助了大量的出海企业,实现了业务流程优化和本地化,并且,我们今年准备开始在南半球建设Anycast节点,争取两年之内实现全球的Anycast节点覆盖。

除了基础资源的投入,在业务能力上,我们也推出了DoH、DoT产品,并且实现了全链路的DNSSEC支持。在守护用户的DNS安全上,我们始终走在行业的前列。

而基础架构上,我们基于F-Stack开发了新一代的DNS Server软件,单机的处理能力超过了1个亿的QPS。

作为域名生态、云基础资源设施的重要建设者,我们举办了这样一场云基础资源峰会,希望邀请在做的各位行业大拿,业界权威,共同来探讨未来基础资源的发展趋势,也就我们现在面临的严峻问题,讨论切实可行的解决方案。用云基础资源更好的支撑互联网的未来发展。

再次谢谢大家!