? ? ? 當(dāng)前域名系統(tǒng)的名字空間結(jié)構(gòu)、域名分配和解析過(guò)程都是嚴(yán)格層級(jí)化，根解析體系是域名解析起點(diǎn)和系統(tǒng)結(jié)構(gòu)中心，主要由管理維護(hù)頂級(jí)域名信息的根區(qū)數(shù)據(jù)管理系統(tǒng)和提供解析服務(wù)的根服務(wù)器系統(tǒng)構(gòu)成。針對(duì)根中心化問(wèn)題，國(guó)內(nèi)外開(kāi)展了多方面的研究工作，但均未能在技術(shù)上解決根本問(wèn)題。區(qū)塊鏈技術(shù)為解決根解析體系中心化問(wèn)題提供了新的技術(shù)手段，當(dāng)前業(yè)界也提出了包括域名幣(Namecoin)、Blockstack、握手協(xié)議(Handshake)、 以太坊名字服務(wù)(Ethereum Name Service，ENS)等區(qū)塊鏈名字服務(wù)技術(shù)，以期解決域名系統(tǒng)的中心化等問(wèn)題。

? ? ? CNNIC作為我國(guó)國(guó)家域名注冊(cè)管理機(jī)構(gòu)，負(fù)責(zé)國(guó)家網(wǎng)絡(luò)基礎(chǔ)資源的運(yùn)行管理和服務(wù)，承擔(dān)國(guó)家網(wǎng)絡(luò)基礎(chǔ)資源技術(shù)研發(fā)任務(wù)并保障相關(guān)服務(wù)安全。長(zhǎng)期以來(lái)，CNNIC持續(xù)開(kāi)展前沿技術(shù)研究，結(jié)合區(qū)塊鏈技術(shù)在去中心化、不可篡改等方面的獨(dú)特優(yōu)勢(shì)，開(kāi)展了基于區(qū)塊鏈域名解析原型研究，于2016年提出了原型系統(tǒng)，驗(yàn)證了運(yùn)用區(qū)塊鏈技術(shù)進(jìn)行域名根數(shù)據(jù)管理的可行性。在此基礎(chǔ)上，CNNIC聯(lián)合多家單位設(shè)計(jì)了基于共治鏈的共治根新型域名解析系統(tǒng)架構(gòu)。該架構(gòu)能夠滿(mǎn)足無(wú)中心化、多方參與、用戶(hù)透明、兼容演進(jìn)、高效安全等域名解析需求。目前，依托該架構(gòu)，已完成相關(guān)專(zhuān)利申請(qǐng)18項(xiàng)，其中，13項(xiàng)國(guó)內(nèi)專(zhuān)利申請(qǐng)，5項(xiàng)PCT專(zhuān)利申請(qǐng)。2019年6月30日，基于共治鏈的共治根域名解析架構(gòu)在首屆中國(guó)互聯(lián)網(wǎng)基礎(chǔ)資源大會(huì)上發(fā)布。

? ? ? 幾種典型的區(qū)塊鏈名字服務(wù)技術(shù)：

? ? ? Namecoin是在比特幣的基礎(chǔ)上進(jìn)行擴(kuò)展實(shí)現(xiàn)的域名系統(tǒng)，它的域存在一個(gè)新的區(qū)塊鏈上，其使用.bit頂級(jí)域名，提供了安全和抗審查特性，是比特幣上分支出來(lái)的第一個(gè)項(xiàng)目。經(jīng)過(guò)幾年的發(fā)展，目前Namecoin的用途主要包括以下幾個(gè)方面：構(gòu)建能夠抵抗審查機(jī)制的網(wǎng)絡(luò)，來(lái)保護(hù)在線言論自由的權(quán)利；將身份信息（例如GPG和OTR密鑰以及電子郵件，比特幣和Bitmessage地址）附加到用戶(hù)選擇的身份上；提供具有良好可讀性的Tor .onion域；基于區(qū)塊鏈共識(shí)的分布式TLS（HTTPS）證書(shū)驗(yàn)證；使用.bit頂級(jí)域訪問(wèn)網(wǎng)站。另外，當(dāng)前還有一些提議的想法（待實(shí)現(xiàn)），例如文件簽名，投票表決，債券/股票/股份，信任網(wǎng)（web of trust），公證服務(wù)和存在證明（Proof of Existence）。

? ? ? Blockstack的優(yōu)化設(shè)計(jì)目標(biāo)是易使用，可擴(kuò)展，用戶(hù)自主控制。區(qū)別于傳統(tǒng)的客戶(hù)端/服務(wù)器模型，為了實(shí)現(xiàn)去中心化其創(chuàng)建一個(gè)新的模型，主要包括：無(wú)不透明數(shù)據(jù)庫(kù)，無(wú)服務(wù)器，狀態(tài)的變化基于智能合約，去中心化認(rèn)證，原生代幣等。在2019年5月發(fā)布的Blockstack第二版技術(shù)白皮書(shū)中，介紹了2017年第一版之后Blockstack的技術(shù)框架更新。主要在以下方面：Stacks區(qū)塊鏈及其共識(shí)算法的設(shè)計(jì)；引入了一種新的智能合約語(yǔ)言Clarity，來(lái)優(yōu)化安全和可預(yù)測(cè)性。同時(shí)介紹了Gaia去中心化存儲(chǔ)系統(tǒng)和Blockstack的認(rèn)證協(xié)議。

? ? ? Handshake是一種與現(xiàn)有DNS向后兼容的名字協(xié)議，不會(huì)替換DNS協(xié)議，但會(huì)用任何人都可以使用的基于區(qū)塊鏈的系統(tǒng)替換根區(qū)域文件（存儲(chǔ)TLD所有權(quán)）和根服務(wù)器。Handshake是基于UTXO的區(qū)塊鏈協(xié)議，用于管理DNS頂級(jí)域（TLD）的注冊(cè)，更新和轉(zhuǎn)移。其實(shí)現(xiàn)了去中心化，保護(hù)隱私安全的設(shè)計(jì)，提供證書(shū)頒發(fā)機(jī)構(gòu)（CA）的分布式替代方案來(lái)保證安全性，避免針對(duì)CA的攻擊。在Handshake中，任何人都可以注冊(cè)自己的TLD，Handshake上的TLD具有與之相關(guān)聯(lián)的公共密鑰，可以驗(yàn)證其真實(shí)性，并且只有所有者才能修改域名信息，利用私鑰進(jìn)行身份驗(yàn)證。針對(duì)該頂級(jí)域名的二級(jí)域名注冊(cè)，向該頂級(jí)域名所有者進(jìn)行申請(qǐng)。Handshake對(duì)現(xiàn)有的TLD進(jìn)行了兼容，已有的TLD不能再進(jìn)行注冊(cè)，同時(shí)為公司等組織保留了對(duì)其有價(jià)值的頂級(jí)域名注冊(cè)權(quán)。