隨著全球網絡的快速演進，以IPv6為核心的下一代互聯網規模部署成為大勢所趨。2018年8月21日，教育部辦公廳印發了關于貫徹落實《推進互聯網協議第六版（IPv6）規模部署行動計劃》的通知，文件明確了教育部系統IPv6部署的工作目標，到2019年底，各省教育計算機網以及高等學校校園網完成IPv6升級改造。

為助力我國高校IPv6升級部署，下一代互聯網國家工程中心特別打造6DNS系統，為高校提供DNS遞歸服務系統IPv6 升級整體解決方案，旨在打通IPv6網絡與應用的關鍵一環，為用戶提供安全可靠、敏捷易操作的遞歸服務。

?

核心安全功能升級 保障系統可靠穩定

6DNS系統依托下一代互聯網國家工程中心多年的技術積累和專業攻關，實現危險域名自識別、DNS解析限速、遞歸并發數限制、DNSSEC安全優化等核心安全功能，保障系統安全穩定運行。

通過解析域名排序，實時監控域名解析整體情況，識別頻繁訪問的惡意域名，以及頻繁發送請求的內網終端IP；擁有“危險域名自識別”功能，自動識別威脅域名、非法域名、或者黑名單域名，阻斷內網發起的訪問請求；通過“DNS解析限速”，實現源IP/IPv6對解析速率的限制；同時，6DNS系統可設置遞歸解析并發數閾值，保障遞歸資源可用。

v4/v6優先級調控 全面提升上網體驗

目前絕大多數高校僅擁有IPv6網絡教育網出口，隨著各大網絡內容資源提供商宣布支持IPv6，但又并沒有接入教育網IPv6線路，所以導致用戶訪問緩慢甚至無法正常打開。6DNS系統結合高校特殊網絡狀況，可將此類網站解析返回特定記錄值，保證資源IPv4/IPv6解析正常，保證用戶體驗不受影響。隨著支持IPv6資源上的逐步增多，用戶對于此功能的需求也逐步提升，工程中心將協助高校在推廣IPv6的同時，不使校內網絡情況有較大改動，平緩度過過渡期。

多選擇流量調度 實現資源利用最大化

由于各高校用戶習慣及資源的不同，如何基于自身情況選擇合適的網絡流量調度方案，以實現資源利用最大化，成為高校網絡管理者面臨的核心問題之一。

6DNS系統可設置靈活的解析策略，通過“按出口帶寬比例調度”、“按IP源地址組調度”、“按目標解析域名調度”、“按域名查詢類型調度”等不同方式制定解析策略，從根本上對流量進行引導。

目前，6DNS系統已在河南省教育科研網、中國人民大學、北京交通大學、中國農業大學、南京大學、廈門大學、西北工業大學、上海大學、武漢理工大學等全國超40所高校進行實際部署測試及應用，全面提升我國高校IPv6上網體驗，助力我國下一代互聯網的規模部署。