工信部日前對外發(fā)布通知:允許中國互聯(lián)網(wǎng)絡信息中心設立中國域名根服務器管理機構(gòu),并維護管理F、I、K、L域名根服務器。全球13臺根服務器美
工信部日前對外發(fā)布通知:允許中國互聯(lián)網(wǎng)絡信息中心設立中國域名根服務器管理機構(gòu),并維護管理F、I、K、L域名根服務器。
全球13臺根服務器美國占10臺
許多網(wǎng)民都知道域名這個詞,但很多人并不知道WWW互聯(lián)網(wǎng)域名解析需要根服務器。據(jù)了解,域名根服務器主要用來管理互聯(lián)網(wǎng)的主目錄,這個域名根服務器就像我們開車行駛的一個導航中心,指引著我們找到想要點擊的網(wǎng)站。
這么看,域名根服務器對于網(wǎng)絡安全來的重要性不言而喻,開展互聯(lián)網(wǎng)服務如果離開了根服務器進行全球范圍的域名解析,互聯(lián)網(wǎng)服務就無法正常運營了。
我國為什么要自建根服務器呢?這要從當前世界范圍內(nèi)根服務器的分布說起。
目前全球IPv4根服務器一共有13臺,1個為主根服務器,其余12個均為輔根服務器。在這13臺服務器中,美國控制的有10臺(包括主根服務器),英國和瑞典各1臺,日本1臺。
這13臺根服務器均由美國政府授權(quán)的互聯(lián)網(wǎng)域名與號碼分配機構(gòu)ICANN統(tǒng)一管理,負責全球互聯(lián)網(wǎng)域名根服務器、域名體系和IP地址等的管理,可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯(lián)網(wǎng)通信。
此外,由于根服務器中有經(jīng)美國政府批準的260個左右的互聯(lián)網(wǎng)后綴,美國政府對其管理擁有很大發(fā)言權(quán)。如果某國利用其控制域名根服務器的能力,將域名指向修改到偽裝的網(wǎng)站,將造成大混亂。
域名解析依靠國外暗藏隱患
因為我國國內(nèi)尚無自己的根服務器,域名解析一直以來都是依靠外國的域名根服務器技術(shù),不少業(yè)內(nèi)人士認為存在著巨大安全隱患。
因為雖然我國擁有3臺鏡像服務器,不過最后還是要匯總到根域名服務器上。工信部賽迪研究院互聯(lián)網(wǎng)研究所副所長陸峰就坦言,在國內(nèi)設立域名根服務器的鏡像服務器最大好處是提高域名解析效率,但鏡像服務器的正常工作離不開域名根服務器。
去年中旬,“美國掌握著全球13臺根服務器中的10臺,可隨時掐斷中國網(wǎng)絡”的消息引起了社會廣泛關(guān)注。
我國作為世界上互聯(lián)網(wǎng)用戶和訪問量最大的國家,連一臺IPv4根服務器都沒有。如果這種極端情況發(fā)生,雖然大多數(shù)時候國內(nèi)互聯(lián)網(wǎng)接入可以不需要訪問主根分析,而是通過鏡像輔助根分析建立在中國的接入網(wǎng)絡,但國內(nèi)的互聯(lián)網(wǎng)正常運行肯定會受到影響。
建設自己域名根服務器意義深遠
可以說,這次工信部同意設立中國域名根服務器機構(gòu),并建設自己的域名根服務器意義深遠。域名根服務器建成以后,未來網(wǎng)站域名需要解析的在國內(nèi)就可以完成,擺脫外國在域名根服務器這塊的制衡,國內(nèi)互聯(lián)網(wǎng)在域名解析上,效率和安全會得到很大的提升。
早在斯諾登曝光之前,中國政府就要求谷歌將其中國服務器置于國內(nèi)監(jiān)管之下,并對Google.cn的搜索結(jié)果進行審查,這種監(jiān)管遭到了谷歌抵制,2007年棱鏡門發(fā)生,中國政府對谷歌的封鎖越來越大,直接結(jié)果是2010年谷歌被迫從中國大陸撤出,這也間接助推了百度的崛起。
值得一提的是,我國互聯(lián)網(wǎng)建設起步較晚,還沒有趕上IPv 4時代,但抓住了IPv 6協(xié)議在全球傳播的歷史機遇。2013年,中國聯(lián)合了日本和美國的相關(guān)運營商和專業(yè)人士,推出了“雪人工程”,該工程于2016年在美國、日本等16個國家完成了25個IPv 6根服務器的安裝,其中1個主根,3個輔助根在中國部署,打破了中國過去沒有根服務器的困境。
13臺原有根加25臺IPv6根服務器新格局的形成,為建立多邊、民主、透明的國際互聯(lián)網(wǎng)治理體系打下堅實基礎(chǔ),也將改變我國網(wǎng)絡管理受制于人的歷史。(記者 杜峰)
關(guān)鍵詞: 工信部 中國域名根服務器機構(gòu)