? ? ? 當前域名系統(tǒng)的名字空間結構、域名分配和解析過程都是嚴格層級化，根解析體系是域名解析起點和系統(tǒng)結構中心，主要由管理維護頂級域名信息的根區(qū)數(shù)據(jù)管理系統(tǒng)和提供解析服務的根服務器系統(tǒng)構成。針對根中心化問題，國內外開展了多方面的研究工作，但均未能在技術上解決根本問題。區(qū)塊鏈技術為解決根解析體系中心化問題提供了新的技術手段，當前業(yè)界也提出了包括域名幣(Namecoin)、Blockstack、握手協(xié)議(Handshake)、 以太坊名字服務(Ethereum Name Service，ENS)等區(qū)塊鏈名字服務技術，以期解決域名系統(tǒng)的中心化等問題。

? ? ? CNNIC作為我國國家域名注冊管理機構，負責國家網(wǎng)絡基礎資源的運行管理和服務，承擔國家網(wǎng)絡基礎資源技術研發(fā)任務并保障相關服務安全。長期以來，CNNIC持續(xù)開展前沿技術研究，結合區(qū)塊鏈技術在去中心化、不可篡改等方面的獨特優(yōu)勢，開展了基于區(qū)塊鏈域名解析原型研究，于2016年提出了原型系統(tǒng)，驗證了運用區(qū)塊鏈技術進行域名根數(shù)據(jù)管理的可行性。在此基礎上，CNNIC聯(lián)合多家單位設計了基于共治鏈的共治根新型域名解析系統(tǒng)架構。該架構能夠滿足無中心化、多方參與、用戶透明、兼容演進、高效安全等域名解析需求。目前，依托該架構，已完成相關專利申請18項，其中，13項國內專利申請，5項PCT專利申請。2019年6月30日，基于共治鏈的共治根域名解析架構在首屆中國互聯(lián)網(wǎng)基礎資源大會上發(fā)布。

? ? ? 幾種典型的區(qū)塊鏈名字服務技術：

? ? ? Namecoin是在比特幣的基礎上進行擴展實現(xiàn)的域名系統(tǒng)，它的域存在一個新的區(qū)塊鏈上，其使用.bit頂級域名，提供了安全和抗審查特性，是比特幣上分支出來的第一個項目。經(jīng)過幾年的發(fā)展，目前Namecoin的用途主要包括以下幾個方面：構建能夠抵抗審查機制的網(wǎng)絡，來保護在線言論自由的權利；將身份信息（例如GPG和OTR密鑰以及電子郵件，比特幣和Bitmessage地址）附加到用戶選擇的身份上；提供具有良好可讀性的Tor .onion域；基于區(qū)塊鏈共識的分布式TLS（HTTPS）證書驗證；使用.bit頂級域訪問網(wǎng)站。另外，當前還有一些提議的想法（待實現(xiàn)），例如文件簽名，投票表決，債券/股票/股份，信任網(wǎng)（web of trust），公證服務和存在證明（Proof of Existence）。

? ? ? Blockstack的優(yōu)化設計目標是易使用，可擴展，用戶自主控制。區(qū)別于傳統(tǒng)的客戶端/服務器模型，為了實現(xiàn)去中心化其創(chuàng)建一個新的模型，主要包括：無不透明數(shù)據(jù)庫，無服務器，狀態(tài)的變化基于智能合約，去中心化認證，原生代幣等。在2019年5月發(fā)布的Blockstack第二版技術白皮書中，介紹了2017年第一版之后Blockstack的技術框架更新。主要在以下方面：Stacks區(qū)塊鏈及其共識算法的設計；引入了一種新的智能合約語言Clarity，來優(yōu)化安全和可預測性。同時介紹了Gaia去中心化存儲系統(tǒng)和Blockstack的認證協(xié)議。

? ? ? Handshake是一種與現(xiàn)有DNS向后兼容的名字協(xié)議，不會替換DNS協(xié)議，但會用任何人都可以使用的基于區(qū)塊鏈的系統(tǒng)替換根區(qū)域文件（存儲TLD所有權）和根服務器。Handshake是基于UTXO的區(qū)塊鏈協(xié)議，用于管理DNS頂級域（TLD）的注冊，更新和轉移。其實現(xiàn)了去中心化，保護隱私安全的設計，提供證書頒發(fā)機構（CA）的分布式替代方案來保證安全性，避免針對CA的攻擊。在Handshake中，任何人都可以注冊自己的TLD，Handshake上的TLD具有與之相關聯(lián)的公共密鑰，可以驗證其真實性，并且只有所有者才能修改域名信息，利用私鑰進行身份驗證。針對該頂級域名的二級域名注冊，向該頂級域名所有者進行申請。Handshake對現(xiàn)有的TLD進行了兼容，已有的TLD不能再進行注冊，同時為公司等組織保留了對其有價值的頂級域名注冊權。