【网络强国·百人谈】

　　“AI时代的DNS应用将更广泛、更复杂、更多样性，并将更适应动态新需求。”在近日举行的第四届下一代DNS发展论坛期间，中国工程院原副院长邬贺铨做客光明网“网络强国·百人谈”专栏，围绕AI时代网络根基升级等话题作出介绍。

　　域名系统（DNS）本身是一种互联网资源，负责发现和寻址。邬贺铨介绍，“互联网用户本身是发起和接收互联网内容的节点和终端。这些节点和终端在互联网上都需要能够被发现、被寻址，DNS本身就起到这样的作用。但随着各种应用发展，DNS已经不限于发现物理端口，很多的应用都需要资源的发现和管理。”

　　人工智能（AI）时代，DNS的功能角色发生了哪些变化？邬贺铨提到，一是在AI时代，DNS所需要承担的功能会更扩展，需要利用DNS来访问端口节点；同时IP地址数量会更多、更大，场景会更丰富。二是AI时代，互联网的流量会相对于没有AI的情况下有很大增长。统计数据显示，2024年互联网流量的增量主要由AI贡献，流量的增加实际上也带来了DNS查询需求的增长，而且AI应用对DNS查询的响应时间要求也更严格了。因此，AI时代的DNS本身会面临容量和性能的提升，以适应AI应用的需要。

　　“第三点，新AI应用和传统的互联网应用，对DNS也有不同的要求。”邬贺铨提到，尤其是在算力调度和对等节点之间，会产生更多的互访流量。过去在互联网上访问某些资源是输入网址，很多DNS的应用是伴随搜索而来的；现在随着新的生成式AI的应用，搜索已经退到后台，更多的应用并不是以搜索形式出现。智能体（Agent）等应用往往是通过语义理解能力、使用自然语言的方式，而不是用域名来进行搜索，所以DNS访问方式会发生新的变化。

　　第四，传统DNS对应的是静态的互联网协议（IP）地址、固定端口IP地址。随着Agent的出现，地址并不完全与物理位置绑定。“在这种情况下，互联网资源访问也需要被发现、被访问、被寻址。针对Agent的DNS应用会和以前有很大不同，新的DNS需求产生。这些需求也不限于一般的延迟访问，还包括Agent和Agent之间的协同通信和作业的问题。”邬贺铨说。

　　DNS会因为AI的存在带来一些新的挑战，也面临一些新的机遇。新的挑战在于：各种各样的AI应用，使得DNS所面对的被攻击的机会、尤其是隐藏性攻击的可能性比原来更大了。

　　邬贺铨介绍，DNS本身是一个日常应用的系统，这也容易被网络攻击利用。从这个意义上说，基于AI的分布式阻断服务（DDos）、分布式计算服务工具，基于AI的钓鱼网站等等，还有伪造的DNS的域名，这些会比以前更严重。“当然反过来，只要我们很好地利用人工智能，也能利用AI把DNS的性能、服务以及安全防护能力做得更好。所以要考虑，AI时代怎么能够在DNS系统中更好地利用AI来防御各种安全攻击，提升性能。”

　　谈到DNS对AI时代的价值，邬贺铨认为，DNS本身也可以为AI的发展提供便利，例如发现算力，方便找到更多、更合理的流量访问的内容分发网络（CDN）节点，方便攻击防护。“在AI时代，DNS面临新的机遇与挑战，但是我想DNS也会随着这个AI发展而发展。AI时代的DNS应该说是一个应用更广泛、更复杂、更多样性，而且也是会使DNS适应动态新需求的一个时代。”邬贺铨说。

　　统筹：李政葳  摄制：刘昊、赵鹏超  撰文：孔繁鑫