什麼?國內沒有根伺服器,只要美國一斷網我們就癱瘓?

2021-02-13 猿大俠
他們需要遵守美國政府規定，無法再向哈工大、哈工程的師生提供正版軟體授權。2020年8月，哈工大在準備參加全國大學生數學建模競賽時，體會到這種限制帶來的不便：他們無法再使用MatLab了，而別的高校參賽隊伍都可以正常使用。MATLAB是可以用來創建用戶界面及與調用其它語言（包括C++、C++、Java、Python和FORTRAN）編寫的程序。非常的學術，但是就是禁用了。沒有任何理由的封殺，讓許多網友想到這樣一個問題：
「美國掌握了大多數的根伺服器，能不能直接切斷中國的網際網路？這樣國家整體回到石器時代，就構不成任何威脅了。」

2003年伊拉克戰爭期間，美國停止對伊拉克的域名解析，讓伊拉克從網際網路消失；2004年4月，美國給利比亞斷網，讓利比亞從網際網路上消失了3天。

不僅是網友恐慌，很多自媒體也在帶這個節奏。但這件事，說白了就是自己嚇自己，如果能斷，依照特沒譜的性格早就斷了。關於這些問題，在2020年北京網絡安全大會上，根伺服器系統諮詢委員會主席Fred Baker給出了回應。由於這個問題過於專業，如果全部講清楚的話篇幅又會過長，大俠在這裡就是簡單的說一下重要的地方。電腦通訊必須用IP，但是人類記不住這麼長的IP，所以發明了域名，DNS 就是將域名轉換為 IP。（根域名伺服器簡稱根 DNS）1984-1985年，早期根域名系統於美國建成，該系統由四臺伺服器組成，它們分別使用四個獨立的IP地址。1987年，新增三臺伺服器，1991年新增一臺，1993年又增加一臺，1998年再增四臺。至此，根伺服器系統增加至13臺，並各自擁有1個IP位址。（10臺在美國）下面這個網址可以查詢，這13個根 DNS 的名字和 IP 。
https://www.internic.net/domain/named.root當時分髮根DNS的是這位叫 Jon Postel 的大佬。但是Jon Postel去世（1998年）之後，沒人了解該如何新增根伺服器的入口，連會修改或是變動根伺服器的人都沒有。雖然沒有新的根伺服器增加，但是由於根伺服器系統的不斷演進，有了根鏡像伺服器。根鏡像伺服器就像是根伺服器的鏡子，服務內容相同，且能同步更新。截至2020年8月1日，DNS根伺服器系統共有1100多個根鏡像伺服器，全球目前可能分布著超過一萬臺域名解析伺服器。

根據中國網際網路信息中心(CNNIC)的消息，截至去年底，中國目前共引入13個根鏡像伺服器。


這個時候我們可以說一下「美國如果把根伺服器封了，中國的網絡會癱瘓嗎？」 這個問題了!
目前，一共有12家相互獨立的企業或者組織機構在負責管理運行域名系統根伺服器節點。其中只有一些組織實際上隸屬於美國軍方，其他的都是獨立的。有了根鏡像伺服器就相當於把根伺服器的信息和功能都複製了，國內的網絡訪問是獨立自主的，不需要傳到美國的根伺服器解析，它想阻止也是阻止不了的。

必須誠信正直保持透明，必須獨立自主非政府運作，必須中立和公正。

第四、父節點只關注它的子節點，是不會關注他的孫子的！

根DNS只管理 .com、 .cn 等域名和ip地址之間的關係，至於孫子是百度還是谷歌，是跟它沒有關係的，要禁就全禁咯。

DNS伺服器有個特點，那就是……如果它沒有了父節點，它自己就進化成了根。 
所以這個不是特沒譜一句話就能封殺掉的，就算是他想盡辦法關掉國外的所有根伺服器……我們國內的鏡像伺服器也是完全夠用的，大家可以理解為一個大型的區域網。

另外，2015年中國下一代網際網路工程中心領銜發起「雪人計劃」：

面向全球招募25個根伺服器運營志願單位，共同對IPv6根伺服器運營、域名系統安全擴展密鑰籤名和密鑰輪轉等方面進行測試驗證。

2017年11月，「雪人計劃」已在全球完成25臺IPv6根伺服器架設。

中國部署了其中的4臺，由1臺主根伺服器和3臺輔根伺服器組成，以後的中國也是有根伺服器的！


以後會形成13臺原有IPv4根伺服器加25臺IPv6根伺服器的新格局，現在新的根伺服器還在建設中。

而且祖國已經非常強大了，是沒有任何一個國家或者組織可以扼住我們命運的咽喉的。
公眾號運營至今，離不開小夥伴們的支持。
為了給小夥伴們提供一個互相交流的平臺，特地開通了程式設計師交流群
群裡有不少技術大神，不時會分享一些技術要點，更有一些資源收藏愛好者不時分享一些優質的學習資料。（群完全免費，不廣告不賣課！）
需要進群的朋友，可長按掃描下方二維碼。
▲長按掃碼

相關焦點

  • 美國,到底有沒有能力「斷」中國網
    那麼這就引發了很多網友的發散思維，一些網友在擔心，在我們日常生活高度依賴網際網路的今天，如果美國悍然發動對我國網絡的攻擊，能不能直接關掉我國的網際網路使我國的網絡癱瘓掉？提出這樣疑問的網友們對這個擔憂極為的堅定，因為他們查到全球網際網路13臺根伺服器有10臺都在北美洲的美國境內，我國一臺都沒有，所以他們十分擔憂美國可以通過關閉根伺服器對我國實現「一鍵斷網」！那麼美國，到底有沒有能力「斷」中國網。
  • 為了不讓網民「斷網」,中國根伺服器如何實現自主權?
    6H2ednc實際上，兩家機構建設的僅是域名根伺服器的鏡像伺服器，其在全世界範圍內有近一千臺。目前，在IPv4協議上，全球13臺根伺服器都為美國、歐洲、日本所有，中國尚無根伺服器。但中國有能力應對來自根伺服器上的隱患，讓中國網民正常上網不受影響。不過，企業域名一旦出現問題可能出現「斷網」現象。
  • 美國能不能斷中國的網?
    只要買來幾種聯網設備，網線、交換機、網卡、路由器之類的，就可以建一個網絡了。大約1994、1995年左右，中國各大學校園就開始挖地埋線建網，沒有什麼困難，都組網成功了。這其實是很了不起的事，這相當於說，不需要專家，網際網路就可以推廣了，應用傻瓜化了。當然能建起網的人還是需要一些專業技能的，但沒多難。
  • 美國關閉根伺服器,將無網可用?
    眾所周知，現代生活和古代已經有了很大的區別，古代普通人只要有吃有喝，他們就覺得非常幸福和知足了，但是現在呢，隨著生活水平的提高，科技的發展，現在全球進入到了信息社會，人人一個網絡終端，也就是手機，全球幾十億人都離不開網絡了，已經滲透到了生活和工作的各個領域和方方面面。
  • 美國的13個全球根伺服器關閉之後,中國區域網還能正常運作嗎?
    原標題：假如美國關閉了13個全球根伺服器，我們國內的網際網路還可以正常運行嗎？首先來了解一下什麼是根伺服器。我們將世界各地的網址域名看成是一個號碼，根伺服器就是一本電話簿，有了它，我們才知道如何撥號才能把電話打進國外。
  • 全球13臺根伺服器,有10臺在美國,如果美國關閉,中國會斷網嗎?
    眾所周知，隨著移動網際網路的快速發展，如今網絡已經滲透到了我們生活的方方面面了；無論是我們的生活，還是日常的工作，幾乎都是離不開網絡的，有了網絡以後，我們的生活就變得方便多了，而隨著人們對網絡的依賴程度越來越深以後，我們也很難想像沒有網絡的生活將會變成什麼樣子！
  • 全球網絡「心臟」在美國,如果美國切斷,中國網絡會癱瘓嗎?
    引言如今在網絡發達的時代，我們每天都在和網絡打交道，但是網絡也有根伺服器，如果根伺服器一掐斷，便會造成全球斷網的局面，而這些根伺服器如今都在美國的手中，那麼是不是就代表著美國可以隨便關閉世界各國的網絡呢？
  • DNS根伺服器基於BGP anycast技術的跨地域部署
    有一個廣為流傳的說法是「全球只有13臺DNS根伺服器，在這13臺根伺服器中，名字分別為「A」至「M」，其中10臺設置在美國，另外各有一臺設置於英國、瑞典和日本。」 截止到2018年9月4日，已經部署的DNS根伺服器的數量達到了937臺，這些根伺服器廣泛地分布在全球各個地方，這其中當然也包括了中國。 在這些部署在中國的根伺服器中，臺灣有5個，香港有7個，大陸地區的則有北京的4個和杭州的1個。
  • 復盤「.net」域名斷網:網際網路根伺服器疊加路由控制故障
    近日，網際網路頂級域名「.net」在F根伺服器(由網際網路基礎軟體研發機構ISC運行)以及E根(由美國國家航空航天局運行)的解析出現了故障。在故障修復之前，由於Cloudflare沒有及時停止對網際網路廣播F根的服務地址(F根的IP位址)，大量用戶流量仍然被路由到Cloudflare運行的故障F根節點訪問，導致無法訪問所有「.net」域名的網際網路服務。1月23日，在收到用戶反饋「斷網」後，Cloudflare停止了對外廣播(BGP)F根的服務地址，網際網路用戶對F根的訪問流量被定位到其他機構運行的F根服務節點上。
  • 美國再也不能隨意掐斷網際網路!我們的網絡我們做主!
    隨著科技的發展，網際網路已經成為我們生活中密不可分的一部分，用微信，QQ同親朋好友聯繫，去銀行存款，用美團點外賣，用電腦軟體製作課程設計，這些都離不開網際網路的支持，未來5G普及之後，物聯網的興起將會真正實現萬物互聯眾所周知，中國網民總數高達7.5
  • 如果外國關閉根伺服器,我們國家會斷網嗎?這些知識顛覆你的認知
    但是在網際網路技術方面我國還存在著一些問題，比如說我國沒有自己的根伺服器，有人說如果美國關閉根伺服器的話，國內的網絡就會癱瘓，那麼，到底什麼是根伺服器呢？網際網路也是如此，如果沒有了根伺服器，國內的各種網站會依然存在，但是卻沒有了「目錄」，如果想要訪問之前的網站，就不能像現在一樣輸入一段網址就能直接進入了，而是要使用一段長長的IP位址訪問。
  • 國內頂級域名根伺服器故障致網站大面積無法訪問
    經濟觀察網 綜合報導 據南方都市報報導，昨日下午，國內出現大面積網絡故障，部分.com網站無法訪問。D N S服務商透露，故障原因為全國所有通用頂級域的根伺服器出現異常，致國內大部分用戶無法正確解析域名，域名訪問請求被跳轉到美國一個無響應的IP，對全國網際網路連結造成系統性影響，估計有數十萬網站受到影響。
  • 域名知識篇:域名DNS根域名伺服器背後的故事
    2002年10月21日，13臺根域名伺服器遭受黑客攻擊，導致9臺根伺服器喪失了對網絡通信的處理能力，網際網路出現局部癱瘓。 　　2007年2月5日，3臺根伺服器遭受到黑客的攻擊，其中包括運行「ORG」域名的根域名伺服器和美國國防部運行的一個根域名伺服器。
  • 國內網絡昨大面積癱瘓 安全專家:可改"協議"上網
    在美「根伺服器」疑遭黑客攻擊 昨日中國網絡大面積癱瘓 安全專家提供解決辦法——　　網絡癱瘓 可改「協議」上網 　　昨日15時10分開始，多位市民發現遭遇網絡「癱瘓」現象，直至昨晚才陸續恢復。初步統計，全國有2/3的網站訪問受到影響。
  • 根伺服器是啥?詳解IPv4和IPv6的根伺服器!
    但很多人可能不知道的是，因為我國網際網路起步較晚，因此全球總共13臺IPv4根伺服器，我國連一臺也沒有，IPv4根伺服器其實就是全球網際網路的總站，可以掌握全球網絡服務。中國之所以以前一直沒有自己的IPv4根伺服器，一方面因為這些伺服器都掌握在美國手裡，一個美國人可以有6個IP位址，而咱們中國卻要26人共用一個IP位址。
  • 21日全國大面積網絡「癱瘓」 專家稱或受黑客攻擊
    我國沒有根伺服器　　而域名的解析需要伺服器的幫助。羊城晚報記者了解到，時至今日，全世界只有13臺，在全球網際網路能夠提供「域名解析」的多級伺服器中，唯一的主根伺服器，在美國維吉尼亞州。其餘12個輔根伺服器分配為：美國9個，歐洲2個(英國、瑞典)，日本1個。根伺服器主要用來管理網際網路的主目錄。
  • 四臺網際網路根伺服器落戶中國,從此不再怕美國人「斷網」了
    建立網際網路跟伺服器有多重要，這對我國來說有多重要？有人說這好比是我們自己有一個燈塔，指引著在網際網路世界的方位。網際網路最早起源於美國，在九十年代之前一直作為軍事科研服務，目前的全球的根伺服器一共十三臺，這十三臺ipv四根域名伺服器，名字分別是A至M。
  • 「斷網」隱患怎麼破?IPv6或解中國網際網路「無根」困局
    網絡「無根」 　　「斷網」隱患不容忽視 　　「我們的信息安全一旦被別人掌握，別人就可以隨時把觸角伸到你的面前，把你的東西拿走。」一名致力於信息安全領域研究的學者談到，沒有自己的根伺服器，信息安全就存在風險。
  • 從IPv4到IPv6,中國根伺服器到底誰說了算
    中所說的中國已經部署了IPv6的1臺主根，3臺輔根的根伺服器又是怎麼回事呢？　　就這些問題，記者採訪了國內最早的網際網路加速服務提供商藍汛ChinaCache的技術專家、資深架構師王立鷗。　　中國沒有根伺服器是誤解　　IPv4是第一個被廣泛使用的IP協議，現在全世界正處於從IPv4向IPv6升級的階段。一些自媒體之基於中國沒有全球根域名伺服器，如果一旦被「卡住脖子」，斷掉了根伺服器的訪問途徑，無法進行域名解析，就可能被斷網了。
  • 關於DNS 根伺服器鏡像你所不了解的五個事實 | 技術
    其信誓旦旦的理由是：「我國已擁有域名根鏡像伺服器」。事實上，這是一個悖逆科學真相的嚴重認知誤區。換句話說，應對「斷網」的風險和隱患，鏡像的域名根伺服器不僅無濟於事，而且於事無補。　　本文可供網絡信息領域的專業技術人員、從業人員和監管、監察、審計、執法人員作為科學論證的依據與參考。