目前在IPv4體系內,全球只有13臺根服務(wù)器,并且沒(méi)有一臺在中國,這是真的;但是美國能夠用切斷根服務(wù)器的方式,癱瘓中國網(wǎng)絡(luò ),這是不折不扣的謠言。
在這篇由科普中國制作、中國科學(xué)院計算機網(wǎng)絡(luò )信息中心監制的文章中,真正的專(zhuān)家用幾句話(huà)就把問(wèn)題解釋清楚了:
根服務(wù)器中存儲的內容很少,平時(shí)普通用戶(hù)上網(wǎng)時(shí)也基本不會(huì )訪(fǎng)問(wèn)根服務(wù)器,多數時(shí)候只會(huì )訪(fǎng)問(wèn)運營(yíng)商提供的“遞歸服務(wù)器”,即使根服務(wù)器出問(wèn)題,也有許多簡(jiǎn)單的辦法能夠解決,不必杞人憂(yōu)天。
觀(guān)察者網(wǎng)轉載該文如下:
2018年6月11日,美國之前通過(guò)的廢止"網(wǎng)絡(luò )中立原則"決議正式生效。一波激起千層浪,作為互聯(lián)網(wǎng)創(chuàng )始國的美國擁有強大的互聯(lián)網(wǎng)技術(shù),"美國隨時(shí)讓中國斷網(wǎng)"的聲音越來(lái)越多。這讓很多中國網(wǎng)民擔憂(yōu),畢竟沒(méi)有網(wǎng)絡(luò )太太太不方便了。
美國真的能讓中國的網(wǎng)絡(luò )瞬間陷入癱瘓?事實(shí)并非如此!
面對這樣的問(wèn)題,我們采訪(fǎng)了域名系統北京市工程研究中心主任、中國科學(xué)院計算機網(wǎng)絡(luò )信息中心客座研究員毛偉,他表示雖然理論上美國能夠威脅到中國的互聯(lián)網(wǎng),但網(wǎng)友不需要太擔心。
美國只是"理論上"能夠威脅我們的互聯(lián)網(wǎng)?Why?
說(shuō)美國可以分分鐘斷掉我們的網(wǎng)絡(luò ),是由于互聯(lián)網(wǎng)的根服務(wù)器主要在美國,美國可用"根服務(wù)器"癱瘓中國網(wǎng)絡(luò )。甚至有些傳言說(shuō)美國以前做過(guò)這樣的事,曾經(jīng)斷掉了伊拉克、利比亞的網(wǎng)絡(luò )。據稱(chēng)伊拉克戰爭期間,在美國政府授意下,伊拉克頂級域名".iq"的申請和解析工作被終止,所有網(wǎng)址以".iq"為后綴的網(wǎng)站從互聯(lián)網(wǎng)蒸發(fā),實(shí)際上并非如此。
那么所謂的"根服務(wù)器"到底是什么?
網(wǎng)民上網(wǎng)的時(shí)候要用到域名,域名就像是互聯(lián)網(wǎng)上的"電話(huà)號碼本",我們要找到這個(gè)名字,然后對應到它的IP地址,才能上網(wǎng)。域名是分級查詢(xún)的,查詢(xún)是從最高級的根域名服務(wù)器開(kāi)始。
毛偉解釋說(shuō),域名系統是互聯(lián)網(wǎng)的關(guān)鍵基礎設施,域名系統不通的話(huà),整個(gè)網(wǎng)絡(luò )就通不了。最近以來(lái)一些大的網(wǎng)絡(luò )安全事件都跟域名有關(guān)系。"比如說(shuō)黑客攻破一個(gè)單位的服務(wù)網(wǎng)站,他不是直接攻這個(gè)網(wǎng)站,而是攻擊給這個(gè)網(wǎng)站提供域名解析服務(wù)的域名服務(wù)器。他把這個(gè)域名服務(wù)器攻癱了,網(wǎng)站自然就訪(fǎng)問(wèn)不了了。"
毛偉表示,域名根服務(wù)器服務(wù)于全球互聯(lián)網(wǎng),任何一個(gè)地方只要聯(lián)上網(wǎng),我們都可以監測它的運行情況。由于種種原因,互聯(lián)網(wǎng)根服務(wù)器數量一直被限定為13個(gè),從A到M。美國有十個(gè),英國、瑞典、日本各有一個(gè)。13個(gè)服務(wù)器的域名和地址都寫(xiě)到了每一個(gè)域名解析服務(wù)器的客戶(hù)端里面,可以進(jìn)行解析和監測。
根域名服務(wù)器是架構因特網(wǎng)所必須的基礎設施。所有根服務(wù)器均由美國政府授權的互聯(lián)網(wǎng)域名與號碼分配機構ICANN統一管理,負責全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理,美國政府對其管理?yè)碛泻艽蟀l(fā)言權。
網(wǎng)民并不訪(fǎng)問(wèn)根域名服務(wù)器
毛偉表示,網(wǎng)民查詢(xún)域名的時(shí)候并不直接去訪(fǎng)問(wèn)根域名服務(wù)器,而是通過(guò)遞歸域名服務(wù)器(在本地網(wǎng)絡(luò )里設置的DNS域名服務(wù)器)來(lái)查詢(xún)域名。遞歸服務(wù)器通常設立在運營(yíng)商處,根服務(wù)器中的記錄可以緩存在遞歸服務(wù)器中心,這樣遞歸服務(wù)器實(shí)際上就起到了根服務(wù)器的作用。因為根域名服務(wù)器中的記錄很少,記錄了1000多個(gè)頂級域名的信息,常用的不到10個(gè),所以緩存回來(lái)并不難。
另外我們還可以建立根服務(wù)器的鏡像, 簡(jiǎn)單來(lái)說(shuō),鏡像根服務(wù)器就是原來(lái)根服務(wù)器的克隆服務(wù)器。在中國就建立了很多根服務(wù)器鏡像,在域名系統北京市工程研究中心就有一個(gè)鏡像。從此中國解析.cn或.com的域名就不用由國外的根服務(wù)器提供服務(wù)了,而是由中國自己的鏡像服務(wù)器來(lái)運作。
如果美國真的中斷根服務(wù)器,我們怎么辦?
網(wǎng)絡(luò )上流傳的"美國通過(guò)控制根服務(wù)器讓中國斷網(wǎng)",實(shí)際上做不到,這樣做對中國的影響主要在國際互通。"比如說(shuō)國外的網(wǎng)民要訪(fǎng)問(wèn)中國的一些網(wǎng)站可能訪(fǎng)問(wèn)不到,但是并不影響中國的網(wǎng)民訪(fǎng)問(wèn)中國的網(wǎng)站。所以美國如果一旦要通過(guò)根服務(wù)器來(lái)讓中國斷網(wǎng)的話(huà),相對中國本身的這個(gè)網(wǎng)絡(luò )并沒(méi)有斷掉,網(wǎng)民訪(fǎng)問(wèn)購物網(wǎng)站、視頻網(wǎng)站以及聊天、支付等等這些網(wǎng)絡(luò )應用都不會(huì )有影響,"毛偉說(shuō)。
此外,毛偉表示,一旦美國真的通過(guò)根服務(wù)器對我們進(jìn)行"斷網(wǎng)",也沒(méi)必要恐慌:"我們會(huì )通過(guò)一些應急手段解決突發(fā)問(wèn)題。比如說(shuō)我們可以在遞歸服務(wù)器里面把根寫(xiě)進(jìn)去,或者我們自己再建一套根的鏡像系統或者應急系統,都能解決這個(gè)問(wèn)題。"
“雪人計劃”上馬,或徹底重塑?chē)H互聯(lián)網(wǎng)秩序
"雪人計劃"(Yeti DNS Project)——基于全新技術(shù)架構的全球下一代互聯(lián)網(wǎng)(IPv6)根服務(wù)器測試和運營(yíng)實(shí)驗項目。2015年6月23日正式發(fā)布,2017年11月28日,"雪人計劃"已在全球完成25臺IPv6(互聯(lián)網(wǎng)協(xié)議第六版)根服務(wù)器架設,中國部署了其中的4臺。
IPv6服務(wù)器全球分布:
"由于在IPv4報文的限制,使得我們域名根服務(wù)器的總數有限制。IPv6出現以后,這個(gè)限制被打破,未來(lái)我們就能再多寫(xiě)幾條根服務(wù)器的地址進(jìn)去,使得這個(gè)根就不只是13個(gè)了。"
我國的互聯(lián)網(wǎng)技術(shù)需要繼續發(fā)展
雖然網(wǎng)民不需要過(guò)分擔心美國的"斷網(wǎng)"威脅,但俗話(huà)說(shuō):治病要治本。如果想徹底解除危機感,讓"斷網(wǎng)"的傳言連"理論"可能都沒(méi)有,還是需要我們自己的互聯(lián)網(wǎng)技術(shù)提升、提升、再提升。
毛偉說(shuō),未來(lái)中國也應該要嘗試去做根服務(wù)器的運行者,服務(wù)全球網(wǎng)民,也更加保證中國網(wǎng)民用網(wǎng)安全。
其實(shí),不僅僅互聯(lián)網(wǎng)技術(shù),中國的各界科技都在飛速前進(jìn),這當然離不開(kāi)為我們社會(huì )進(jìn)步做出貢獻的每一個(gè)人,從一線(xiàn)工人到實(shí)驗室的科學(xué)家。我們要謹記"生于憂(yōu)患,死于安樂(lè )"的警示,讓科技之光造福未來(lái)人類(lèi)。
還可以看看
其他文章,謝謝您的閱讀。
網(wǎng)站申明:系本文編輯轉載,來(lái)自網(wǎng)友自行發(fā)布或來(lái)源于網(wǎng)絡(luò ),目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀(guān)點(diǎn)和對其真實(shí)性負責,所有權歸屬原作者。如內容、圖片有任何版權問(wèn)題,請
聯(lián)系我們刪除。