首页 资讯频道 互联频道 智能频道 网络 数据频道 安全频道 服务器频道 存储频道

面对美国根服务器“卡脖子” 中国IPv6架构下的根服务器已安排

2020-01-08 10:51:50 来源 : 快资讯

工信部发布公告称,同意中国互联网络信息中心设立域名根服务器(J、K根镜像服务器)及成为域名根服务器运行机构,负责运行、维护和管理编号分别为JX0011J、JX0012K的域名根服务器。

所谓的镜像(Mirroring)是一种用于业务连续性,灾难恢复和备份的技术,镜像内容可以是系统、光盘、软件、网站甚至服务器。

有了根镜像服务器意味着,在未来网站域名需要解析的事项,只需要在国内就可以完成,同时在域名解析方面的效率和安全性将会得到大幅度的提升。目前我国已经建立了13个IPv4根镜像服务器,并主导IPv6架构下的根服务器,在终结美国互联网霸权上又进一步。

1

中国已引入13个IPv4根镜像服务器

许多网民都知道域名这个词,如果我们要访问后缀是com或net的网站,就需要通过根服务器来解析WWW域名对应的IPv4地址。

就好比手机打电话,在通讯录上搜到名字,一键操作就可以拨通了。网站也是这个道理,根域名服务器,就相当于一个通讯录,比如访问百度,只需要输入www.baidu.com就可以了,把www.baidu.com翻译成IP地址的过程,叫做域名解析服务(DNS)。如果根服务器被关了,我们无法获取这些网站的IP地址,也就无法正常的访问网站。

2019年以来,工信部多次批准设立根服务器的镜像服务器。

2019年6月24日,“工信部批复同意中国互联网络信息中心设立域名根服务器(F、I、K、L根镜像服务器)及域名根服务器运行机构”新闻曝光后,“中国开始建设域名根服务器”这一话题在网上开始骤然升温。

实际上,同一天,工信部还批准了北京市工程研究中心有限公司建设域名根服务器(L根镜像服务器)。

2019年11月21日,工信部还批准中国信息通信研究院设立域名根服务器(L根镜像服务器)。

此次,工信部是同意中国互联网络信息中心设立域名根服务器(J、K根镜像服务器)。

记者梳理发现,从工信部上述几次的批复来看,除了镜像服务器编号不同之外,其余文字几乎一模一样。

与此同时,2019年12月10日,贵州省根服务器镜像节点和国家顶级域名节点正式建成并上线运行,中国互联网络信息中心(CNNIC)负责人介绍,加之此次贵州建成上线的根服务器镜像节点,中国目前共引入13个根镜像服务器,北京9个,浙江2个,上海1个;对于国家顶级域名解析节点,CNNIC已经在全球部署了31个服务节点,其中中国国内已经建设有18个节点,分布于北京、上海、广州、成都、西安、济南等地。

实际上,镜像根服务器的意思就是我们拷贝了一份根服务器的数据到中国的镜像根服务器。

网络空间战略研究专家秦安解释,“镜像的作用有点类似于我们照镜子,虽然能够看到成像但是无法改变。”他认为,本次建立的域名根镜像服务器并没有改变我国域名根服务器受制于人的本质,毕竟这仅仅是镜像服务器,而非真正意义上的域名根服务器。目前域名根镜像服务器全球范围内多达千台。

但建设镜像服务器提升了国外网站的访问速度,前期需要通过美国域名根服务器才能够实现解析,现在直接通过国内域名根镜像服务器即可实现访问。

工信部赛迪研究院互联网研究所副所长陆峰也坦言,在国内设立域名根服务器的镜像服务器最大好处是提高域名解析效率,但镜像服务器的正常工作离不开域名根服务器。

2

根服务器不意味着美国能控制中国网络

目前的根服务器分为IPv4根服务器和IPv6根服务器两种。

由于我国互联网起步较晚,在所有IPv4根服务器中,没有一台根服务器是在我国。美国利用先发优势,其根服务器治理体系已经延续了几十年。

目前,全世界IPv4根服务器只有13台,这13台IPv4根域名服务器名字分别为“A”至“M”,1个主根服务器和9个辅根服务器在美国。其余3个辅根服务器位于英国、瑞典和日本。

这13台根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,因此,美国对其管理拥有很大发言权。正是因为我国国内尚无自己的根服务器,域名解析一直以来都是依靠外国的域名根服务器技术,不少业内人士认为存在着巨大安全隐患。比如2004年4月,美国就停止了利比亚的网站解析,导致利比亚从互联网上消失了三天。

不过,因为有了根服务器的镜像,网友对美国可用“根服务器”瘫痪中国网络的担心就大可不必,因为我们依然可以访问绝大部分网站。

阿里云的专家就表示,如果美国切断和中国域名服务器的连接,中国用户访问其它国家和地区的网站时,域名解析失败将造成无法访问,但中国国内网站还是可以访问的。

实际上,中国早在在2004年就已经有镜像根服务器,那时起,中国就把互联网根服务器的数据抄了一份,换句话就是把互联网的“电话薄”都复制了一份。当我们自己镜像了根服务器的信息时,这就相当于我们自己也有了根服务器,就可以自己进行域名解析,基本上不用通过美国的根服务器。

此外,虽然.com这类的域名是美国掌管,如果美国停止这类域名的使用,像baidu.com很可能无法正常访问。但.cn域名是中国的,也由中国自身负责解析。我们完全可以将baidu.com切换到baidu.cn,在操作上很容易,使用上也完全不受影响。

3

IPv6时代中国根服务器迎反超良机

域名系统可谓互联网的重要基础服务和“中枢神经”,当前,世界各国均把域名系统作为互联网重要基础设施和国家重要战略基础设施。

2019年11月1日,俄罗斯正式生效的主权互联网法案就规定,俄罗斯互联网基础设施今后将逐步摆脱对境外节点的依赖,尤其是在遭受外部攻击时,俄罗斯可以切断与外界的连接,独立运作境内的“区域互联网”。

为此,俄罗斯研发了自己的主权网络RuNet,保证在切断外网的连接时,互联网设施仍可正常运转,抵御美国的网络威胁。

路透社称,俄罗斯此举是针对美国国家网络安全战略的“侵略性”。俄罗斯一直担心,如果美国切断俄罗斯与域名根服务器的连接,可能导致俄互联网与全球互联网“失联”。

对我国网络安全来讲,域名根服务器系统毕竟可以在一定程度上影响中国和境外网络的互联互通,2014年1月21日15时20分开始,我国大量互联网用户无法访问域名以“.com”、“.net”等结尾的网站。16时50分左右,基本恢复。据国家互联网应急中心通报,初步判断,是由于网络攻击导致我国境内用户通过国际顶级域名服务解析出现异常。

根服务器解析出问题这也凸显了我国拥有自主的根服务器迫在眉睫。

值得一提的是,美国对域名根服务器的霸权正受到挑战,我国互联网建设起步较晚,还没有赶上IPv 4时代,但抓住了IPv 6协议在全球传播的历史机遇。

2013年,中国联合了日本和美国的相关运营商和专业人士推出了“雪人工程”,在与现有IPV4根服务器体系架构充分兼容的基础上,着力于建设IPV6的根服务器。该工程于2016年在美国、日本等16个国家完成了25个IPv 6根服务器的安装,其中1个主根,3个辅助根在中国部署,打破了中国过去没有根服务器的困境。

IPv6根域名服务器是由我国发起,因此并不需要向美国ICANN申请。IPv6根域名服务器的出现,打破了美国在根域名服务器上的垄断地位,也将改变我国网络管理受制于人的历史。

第44次《中国互联网络发展状况统计报告》显示,截至2019年6月,我国IPv6地址数量为50286块/32,较2018年底增长14.3%,已跃居全球第一位。我国IPv6规模部署不断加速,IPv6活跃用户数达1.3亿,基础电信企业已分配IPv6地址用户数12.07亿。

在第六届乌镇互联网大会上,中国电信的“运营级IPv6技术创新与超大规模部署”获选世界互联网领先科技成果。据中国电信副总经理刘桂清披露,中国电信已经为超过3亿用户分配了IPv6地址,包括2.5亿4G移动用户、5500万固网宽带用户。

IPv6是万物互联的基础,优先布局可以抢占未来物联网的发展先机,随着IPv4逐步平滑演变至IPv6,我国IPv6根域名服务器迎来全面反超美国的最好时机。

正如知乎上网友分析的,国家在更先进的Ipv6下,创建自己的根服务器,有重要意义。最重要的一点,是打破垄断。最起码跟西方有摩擦,不至于西方一拉电闸,中国全国断网,道理跟北斗导航系统一样;对我们普通百姓最直接的影响,是上网活动更安全,更快捷。总而言之,话语权的问题必须掌握在自己手里。

相关文章

最近更新