面對美國根伺服器「卡脖子」,俄羅斯和中國正出手

2020-12-11 覽潮網

覽潮網1月6日訊 (記者 杜峰)工信部發布公告稱,同意中國網際網路信息中心設立域名根伺服器(J、K根鏡像伺服器)及成為域名根伺服器運行機構,負責運行、維護和管理編號分別為JX0011J、JX0012K的域名根伺服器。

所謂的鏡像(Mirroring)是一種用於業務連續性,災難恢復和備份的技術,鏡像內容可以是系統、光碟、軟體、網站甚至伺服器。

有了根鏡像伺服器意味著,在未來網站域名需要解析的事項,只需要在國內就可以完成,同時在域名解析方面的效率和安全性將會得到大幅度的提升。目前我國已經建立了13個IPv4根鏡像伺服器,並主導IPv6架構下的根伺服器,在終結美國網際網路霸權上又進一步。

1

中國已引入13個IPv4根鏡像伺服器

許多網民都知道域名這個詞,如果我們要訪問後綴是com或net的網站,就需要通過根伺服器來解析WWW域名對應的IPv4地址。

就好比手機打電話,在通訊錄上搜到名字,一鍵操作就可以撥通了。網站也是這個道理,根域名伺服器,就相當於一個通訊錄,比如訪問百度,只需要輸入www.baidu.com就可以了,把www.baidu.com翻譯成IP位址的過程,叫做域名解析服務(DNS)。如果根伺服器被關了,我們無法獲取這些網站的IP位址,也就無法正常的訪問網站。

2019年以來,工信部多次批准設立根伺服器的鏡像伺服器。

2019年6月24日,「工信部批覆同意中國網際網路信息中心設立域名根伺服器(F、I、K、L根鏡像伺服器)及域名根伺服器運行機構」新聞曝光後,「中國開始建設域名根伺服器」這一話題在網上開始驟然升溫。

實際上,同一天,工信部還批准了北京市工程研究中心有限公司建設域名根伺服器(L根鏡像伺服器)。

2019年11月21日,工信部還批准中國信息通信研究院設立域名根伺服器(L根鏡像伺服器)。

此次,工信部是同意中國網際網路信息中心設立域名根伺服器(J、K根鏡像伺服器)。

記者梳理發現,從工信部上述幾次的批覆來看,除了鏡像伺服器編號不同之外,其餘文字幾乎一模一樣。

與此同時,2019年12月10日,貴州省根伺服器鏡像節點和國家頂級域名節點正式建成並上線運行,中國網際網路信息中心(CNNIC)負責人介紹,加之此次貴州建成上線的根伺服器鏡像節點,中國目前共引入13個根鏡像伺服器,北京9個,浙江2個,上海1個;對於國家頂級域名解析節點,CNNIC已經在全球部署了31個服務節點,其中中國國內已經建設有18個節點,分布於北京、上海、廣州、成都、西安、濟南等地。

實際上,鏡像根伺服器的意思就是我們拷貝了一份根伺服器的數據到中國的鏡像根伺服器。

網絡空間戰略研究專家秦安解釋,「鏡像的作用有點類似於我們照鏡子,雖然能夠看到成像但是無法改變。」他認為,本次建立的域名根鏡像伺服器並沒有改變我國域名根伺服器受制於人的本質,畢竟這僅僅是鏡像伺服器,而非真正意義上的域名根伺服器。目前域名根鏡像伺服器全球範圍內多達千臺。

但建設鏡像伺服器提升了國外網站的訪問速度,前期需要通過美國域名根伺服器才能夠實現解析,現在直接通過國內域名根鏡像伺服器即可實現訪問。

工信部賽迪研究院網際網路研究所副所長陸峰也坦言,在國內設立域名根伺服器的鏡像伺服器最大好處是提高域名解析效率,但鏡像伺服器的正常工作離不開域名根伺服器。

2

根伺服器不意味著美國能控制中國網絡

目前的根伺服器分為IPv4根伺服器和IPv6根伺服器兩種。

由於我國網際網路起步較晚,在所有IPv4根伺服器中,沒有一臺根伺服器是在我國。美國利用先發優勢,其根伺服器治理體系已經延續了幾十年。

目前,全世界IPv4根伺服器只有13臺,這13臺IPv4根域名伺服器名字分別為「A」至「M」,1個主根伺服器和9個輔根伺服器在美國。其餘3個輔根伺服器位於英國、瑞典和日本。

這13臺根伺服器均由美國政府授權的網際網路域名與號碼分配機構ICANN統一管理,因此,美國對其管理擁有很大發言權。正是因為我國國內尚無自己的根伺服器,域名解析一直以來都是依靠外國的域名根伺服器技術,不少業內人士認為存在著巨大安全隱患。比如2004年4月,美國就停止了利比亞的網站解析,導致利比亞從網際網路上消失了三天。

不過,因為有了根伺服器的鏡像,網友對美國可用「根伺服器」癱瘓中國網絡的擔心就大可不必,因為我們依然可以訪問絕大部分網站。

阿里雲的專家就表示,如果美國切斷和中國域名伺服器的連接,中國用戶訪問其它國家和地區的網站時,域名解析失敗將造成無法訪問,但中國國內網站還是可以訪問的。

實際上,中國早在在2004年就已經有鏡像根伺服器,那時起,中國就把網際網路根伺服器的數據抄了一份,換句話就是把網際網路的「電話薄」都複製了一份。當我們自己鏡像了根伺服器的信息時,這就相當於我們自己也有了根伺服器,就可以自己進行域名解析,基本上不用通過美國的根伺服器。

此外,雖然.com這類的域名是美國掌管,如果美國停止這類域名的使用,像baidu.com很可能無法正常訪問。但.cn域名是中國的,也由中國自身負責解析。我們完全可以將baidu.com切換到baidu.cn,在操作上很容易,使用上也完全不受影響。

3

IPv6時代中國根伺服器迎反超良機

域名系統可謂網際網路的重要基礎服務和「中樞神經」,當前,世界各國均把域名系統作為網際網路重要基礎設施和國家重要戰略基礎設施。

2019年11月1日,俄羅斯正式生效的主權網際網路法案就規定,俄羅斯網際網路基礎設施今後將逐步擺脫對境外節點的依賴,尤其是在遭受外部攻擊時,俄羅斯可以切斷與外界的連接,獨立運作境內的「區域網際網路」。

為此,俄羅斯研發了自己的主權網絡RuNet,保證在切斷外網的連接時,網際網路設施仍可正常運轉,抵禦美國的網絡威脅。

路透社稱,俄羅斯此舉是針對美國國家網絡安全戰略的「侵略性」。俄羅斯一直擔心,如果美國切斷俄羅斯與域名根伺服器的連接,可能導致俄網際網路與全球網際網路「失聯」。

對我國網絡安全來講,域名根伺服器系統畢竟可以在一定程度上影響中國和境外網絡的互聯互通,2014年1月21日15時20分開始,我國大量網際網路用戶無法訪問域名以「.com」、「.net」等結尾的網站。16時50分左右,基本恢復。據國家網際網路應急中心通報,初步判斷,是由於網絡攻擊導致我國境內用戶通過國際頂級域名服務解析出現異常。

根伺服器解析出問題這也凸顯了我國擁有自主的根伺服器迫在眉睫。

值得一提的是,美國對域名根伺服器的霸權正受到挑戰,我國網際網路建設起步較晚,還沒有趕上IPv 4時代,但抓住了IPv 6協議在全球傳播的歷史機遇。

2013年,中國聯合了日本和美國的相關運營商和專業人士推出了「雪人工程」,在與現有IPV4根伺服器體系架構充分兼容的基礎上,著力於建設IPV6的根伺服器。該工程於2016年在美國、日本等16個國家完成了25個IPv 6根伺服器的安裝,其中1個主根,3個輔助根在中國部署,打破了中國過去沒有根伺服器的困境。

IPv6根域名伺服器是由我國發起,因此並不需要向美國ICANN申請。IPv6根域名伺服器的出現,打破了美國在根域名伺服器上的壟斷地位,也將改變我國網絡管理受制於人的歷史。

第44次《中國網際網路發展狀況統計報告》顯示,截至2019年6月,我國IPv6地址數量為50286塊/32,較2018年底增長14.3%,已躍居全球第一位。我國IPv6規模部署不斷加速,IPv6活躍用戶數達1.3億,基礎電信企業已分配IPv6地址用戶數12.07億。

在第六屆烏鎮網際網路大會上,中國電信的「運營級IPv6技術創新與超大規模部署」獲選世界網際網路領先科技成果。據中國電信副總經理劉桂清披露,中國電信已經為超過3億用戶分配了IPv6地址,包括2.5億4G移動用戶、5500萬固網寬帶用戶。

IPv6是萬物互聯的基礎,優先布局可以搶佔未來物聯網的發展先機,隨著IPv4逐步平滑演變至IPv6,我國IPv6根域名伺服器迎來全面反超美國的最好時機。

正如知乎上網友分析的,國家在更先進的Ipv6下,創建自己的根伺服器,有重要意義。最重要的一點,是打破壟斷。最起碼跟西方有摩擦,不至於西方一拉電閘,中國全國斷網,道理跟北鬥導航系統一樣;對我們普通百姓最直接的影響,是上網活動更安全,更快捷。總而言之,話語權的問題必須掌握在自己手裡。

更多科技生活相關信息,請關注公眾號「曉說通信」(ID:txxxbwz)

相關焦點

  • 根伺服器是啥?詳解IPv4和IPv6的根伺服器!
    但很多人可能不知道的是,因為我國網際網路起步較晚,因此全球總共13臺IPv4根伺服器,我國連一臺也沒有,IPv4根伺服器其實就是全球網際網路的總站,可以掌握全球網絡服務。中國之所以以前一直沒有自己的IPv4根伺服器,一方面因為這些伺服器都掌握在美國手裡,一個美國人可以有6個IP位址,而咱們中國卻要26人共用一個IP位址。
  • 中國的根伺服器擁有自主權了嗎?
    這一系列動作隨即引起社會廣泛關注,出現了「中國建設域名根伺服器」、「中國網際網路不再受制於人」等討論。實際上,兩家機構建設的僅是域名根伺服器的鏡像伺服器,其在全世界範圍內有近一千臺。目前,在IPv4協議上,全球13臺根伺服器都為美國、歐洲、日本所有,中國尚無根伺服器。但中國有能力應對來自根伺服器上的隱患,讓中國網民正常上網不受影響。
  • 美國將關閉不了中國網絡,IPv6加快部署,中國有了根伺服器
    13臺IPv4根伺服器主要在美國,可毀掉全球任意網絡美國之所以能夠對其他主權國家輕易地發起網絡攻擊,一個重要原因就是美國控制了全球絕大部分的根伺服器,掌握著絕大部分的域名控制權。在IPv4根伺服器管理體系下,全球一共13臺根伺服器,編號為A到M,美國獨佔10臺,包括1臺主根伺服器和9臺輔助伺服器,其他英國、瑞典、日本各一臺輔助伺服器。而中國作為全球網民最多、網際網路訪問量最大的國家,無一臺根伺服器。
  • 根伺服器有哪13個_為什麼沒有中國
    根域名伺服器 根伺服器主要用來管理網際網路的主目錄,全世界只有13臺(這13臺根域名伺服器名字分別為「A」至「M」),1個為主根伺服器在美國。其餘12個均為輔根伺服器,其中9個在美國,歐洲2個,位於英國和瑞典,亞洲1個位於日本。
  • 「雪人計劃」在全球架設IPv6根伺服器 中國部署4臺
    新華社北京11月27日電(記者張瑩 楊駿)記者日前從下一代網際網路國家工程中心獲悉,由該中心牽頭髮起的「雪人計劃」已在全球完成25臺IPv6(網際網路協議第六版)根伺服器架設,中國部署了其中的4臺,打破了中國過去沒有根伺服器的困境。
  • 美國一拉閘中國就斷網?為什麼我們沒有根伺服器
    意味著作為網際網路誕生地,本來就擁有主動權和決策權的美國,將進一步加強對網際網路的控制權。於是網上就有了"美國可以隨時讓中國斷網"的聲音,說是由於網際網路的根伺服器主要在美國,美國可以通過根伺服器直接關閉中國的網絡,就像伊拉克戰爭期間,美國直接把伊拉克域名".iq"的所有網站從網際網路消失。先不追究事件的真實性,話說回來,美國真的能靠根伺服器斷了中國的網絡?
  • 從IPv4到IPv6,中國根伺服器到底誰說了算
    IPv6時代正快速來臨,在IPv4時代,人們一直困惑的「中國缺乏DNS根伺服器」的情況是否因此有了改善?一些報導中所說的中國已經部署了IPv6的1臺主根,3臺輔根的根伺服器又是怎麼回事呢?這就如同沒有「中國黃頁」,人們寫信時查詢不到對方的地址,自然也就無法通信了。   現在,比較常見的說法是:全球有13個根伺服器(1個主根伺服器+12個輔根伺服器),其中主根伺服器和9個輔根伺服器都在美國,另外英國、瑞典和日本各有一個輔根伺服器。也就是說,中國沒有根伺服器。   對於這種觀點,王立鷗認為這是一個片面的理解,「網際網路非常早的時期,是這樣,但現在根本不是這樣。
  • 四臺網際網路根伺服器落戶中國,從此不再怕美國人「斷網」了
    建立網際網路跟伺服器有多重要,這對我國來說有多重要?有人說這好比是我們自己有一個燈塔,指引著在網際網路世界的方位。網際網路最早起源於美國,在九十年代之前一直作為軍事科研服務,目前的全球的根伺服器一共十三臺,這十三臺ipv四根域名伺服器,名字分別是A至M。
  • 域名知識篇:域名DNS根域名伺服器背後的故事
    何為DNS根伺服器?在網際網路上,一個網頁只和IP位址相對應,由於數字型的IP位址很難記住,所以訪問網絡時經常使用由一組字符組成的域名來表示IP位址。常見的域名有.com 、.cn等。而根DNS伺服器,就是最為權威的「號碼簿」。全球所有的DNS伺服器,其實都只是起到加速和緩衝的作用,最終的解析都要連接到根DNS伺服器完成,然後指向對應的網址。
  • 為什麼域名根伺服器只能有13臺呢?
    為什麼域名根伺服器只能有13臺呢? 根伺服器主要用來管理網際網路的主目錄,全世界只有13臺(這13臺根域名伺服器名字分別為「A」至「M」),1個為主根伺服器在美國。其餘12個均為輔根伺服器,其中9個在美國,歐洲2個,位於英國和瑞典,亞洲1個位於日本。
  • 11個「根伺服器」都在美國,若他們關網,我們會癱瘓嗎?
    作者:年負「根伺服器」這個名詞看起來神秘,實際上代表的是IP位址。目前,全球只有13個「根伺服器」,其中一個主根伺服器在美國,在其餘的12個輔根伺服器中,有10個在美國。相加起來,美國擁有11個根伺服器,幾乎算得上是根域名的壟斷和威脅。
  • 北大教授說,美國擔心未來在文化上被中國「卡脖子」
    5日下午,在專家就「化解『卡脖子』會不會走入新誤區」的議題展開討論時,北京大學中文系教授張頤武表示,禁用TikTok和微信,說明美國擔心未來在文化上被中國「卡脖子」。張頤武表示,與科技方面的情況不同,「科技是我們想要,他(美國)不給;文化是我們有些東西到他那兒,他現在高度警覺,不讓我們去,這其實是完全不一樣的。」
  • 國外雲伺服器有哪些?國外雲伺服器大全
    國外雲伺服器有哪些,通常被我們所稱為國外雲伺服器是除中國大陸雲伺服器之外的其它國家和地區的雲伺服器,比如:美國雲伺服器、韓國雲伺服器、日本雲伺服器等,那麼你知道常見的國外雲伺服器有哪些嗎.下面我們就聊聊國外雲伺服器大全都有哪些國家的雲伺服器:一、美洲雲伺服器美洲雲伺服器以美國雲伺服器舉例說明
  • 美國又出手了,土耳其和俄羅斯為何成了目標?
    這一次,美國又出手了,再次舉起制裁大棒,揮向了俄羅斯和土耳其。如今,只要再獲得參議院的支持,那麼,就將正式實施。這一舉動透漏著什麼信息,背後又有著怎麼樣的博弈呢?自從蘇聯解體後,美國和西方國家就在打俄羅斯的主意,在西方國家的「幫助」下,葉爾欽政府被搞得奄奄一息,最終讓位給了普京。
  • 全球IPV4地址正式宣布耗盡,中國設立IPV6根伺服器
    億個IPv4地址已全部分配完畢,這意味著沒有更多的IPv4地址可以分配給ISP(網絡服務提供商)和其他大型網絡基礎設施提供商。最早期的時候,網際網路只是設計給美國軍方用的,根本沒有考慮到它會變得如此龐大,成為全球網絡。IPv4又稱網際網路通信協議第四版,是網際協議開發過程中的第四個修訂版本,也是此協議第一個被廣泛部署的版本。IPv4是網際網路的核心,也是使用最廣泛的網際協議版本。IPv4使用32位(4位元組)地址,地址空間中只有4,294,967,296(2)個地址。
  • 波音在華損失528億,美國還欲對中國國產大飛機出手?會得逞嗎
    不過,面對可能面臨的「卡脖子」問題,中國早就準備好應對措施。我國工程院院士劉大響透露,中國商用發動機公司早就突破多項關鍵技術,研發出了可替代的飛機發動機長江-1000A。
  • 中國信通院在華南地區設立域名根鏡像伺服器
    中新社北京12月9日電 (記者 劉育英)中國信息通信研究院9日表示,已於6日獲工業和信息化部批覆,在廣東省廣州市設立境內編號為JX0010K的域名根鏡像伺服器。這是中國信通院年內獲批的第三個根鏡像伺服器。
  • 根域名伺服器為什麼那麼重要?
    電腦雖然運行速度很快,但並沒有辦法主動的將域名和IP位址聯繫起來,DNS這個概念就相應地被提出來了,通過域名伺服器將IP位址和域名聯繫起來:當我們通過域名訪問一個伺服器的時候,首先瀏覽器會先到域名伺服器查詢這臺伺服器的IP位址,域名伺服器查詢到了就會將域名對應的IP位址返回給你的電腦,然後電腦通過IP位址找到這臺伺服器。
  • 經濟學人全球頭條:電子社保卡上線,中國域名根伺服器,蘋果收購...
    中國域名根伺服器來了!網絡管理不再受制於人目前全球13臺主要的根伺服器中美國控制的有10臺,國內尚無自己的根伺服器。日前根據工信部的公告,工信部同意中國網際網路信息中心設立域名根伺服器(F、I、K、L根鏡像伺服器)及域名根伺服器運行機構,負責運行、維護和管理編號分別為JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根伺服器。
  • 中國科技公司該如何美國「卡脖子」
    美國商務部再度延長華為的臨時許可到8月13日,但同時他們正在更改一項出口規則,意圖打擊華為的晶片供應鏈。根據這項規則變動,即使晶片本身不是美國開發設計,但只要外國公司使用了美國晶片製造設備,就必須獲得美國政府的許可,才能向華為或其附屬公司提供晶片。華為繼續獲取某些晶片或使用某些美國軟體或技術相關的半導體設計,也需獲得美國的許可。這意味著美國試圖切斷華為在全球的晶片供應。