GCIOSGF Newsletter會訊：
時事講座
主講整理：陸網路專家
美國能讓中國網絡“癱瘓”？全球13個根服務器都不在中國？
互聯網發展到今天，影響的早已不僅僅是每個人的日常生活，國家安全、社會發展、國際貿易等重大領域皆已離不開互聯網的作用，這是信息化時代走向成熟的必然趨勢。網絡上經常有人在討論網絡安全話題時拋出這樣一個說法：“美國可以藉助根服務器致使中國網絡在一瞬間陷入癱瘓狀態。”
誠然，目前全球13個互聯網根服務器確實都不在中國運轉，美國手中掌握的根服務器資源，真的能實現瞬間癱瘓中國網絡環境嗎？
一、根服務器的作用
所謂根服務器，又名域名服務器，主要是負責管理全球互聯網域名系統。從運轉模式上看，根服務器更像是一個記滿域名的記事本，在遠端有人輸入對應域名後，根服務器會通過一系列複雜的轉化程序，實現網絡與域名的正確連接。換言之，根服務器存在的意義就在於管理事先設計好的互聯網域名，在用戶操作時，找到對應的域名並實現網絡連接。
斷開根服務器並不是完全斷開互聯網，只是用戶想藉助網絡登陸對應域名時，必須藉助根服務器的轉化作用。對於有內網的互聯網環境來說，根服務器並不能致其網絡陷入癱瘓。
資料顯示，全球僅有的一台主根服務器位於美國境內，由美國互聯網機構負責運作，其的餘12台輔根服務器則有9台同樣放置在美國，而另外3台則分別被放置在英國、瑞典和日本。
二、早有應對之法
早在2014年，中國內互聯網相關專家就曾解釋過可能發生的根服務器“攻擊”的問題。實際上，隨著全球互聯網技術日新月異，並不是只有美國手中的根服務器可以用來記錄域名。現如今各大互聯網服務器供應商基本都擁有了屬於自己的獨立域名服務器，比如中國電信、聯通等。
如果非要強調美國境內的主根服務器作用大、影響深，大抵是因為其內部記錄的域名數量多，涉及面廣，而不是僅靠一台服務器就可以“一手遮天”。
針對主根服務器可能斷開的情況，國內互聯網服務器供應商通過引入根鏡像服務器的方式，把中國國內常用的“.com”、“.cn”等頂級域名紛紛納入互聯網服務器的運轉體系之中。就算主根服務器斷開連接，也不會對中國國內主流域名網站產生任何的影響。
其實，害怕美國發動根服務器“攻擊”的國家遠不止中國一家。為了製衡美國手中的根服務器資源，才有了足以替代主根服務器功能的根鏡像服務器。
數據顯示，在全球範圍內廣布的1518個根鏡像服務器中，有28個架設在中國。即便美國斷開主根服務器，大家也完全沒必要驚慌，因為這不會對中國網絡環境產生影響，不過外網可就要另當別論了。
目前在中國境內的安全局、公安局等涉密公共機構中，內網環境的搭建工作已經完成，主根服務器對內網不會起到任何的作用。
三、“雪人計劃”
除了採用根鏡像服務器應對可能發生的“斷網行動”之外，中國科研團隊還專門發起了一項名為“雪人計劃”的新一代互聯網架構根服務器實驗計劃。
該計劃旨在建立一個全新的基於IPv6互聯網協議的根服務器架構，主根服務器將被放置在中國運行，再配置以相應數量的輔助根服務器，屆時中國國內域名服務器的主動權將牢牢掌控在中國自己手中。
域名命名並非歐美國家的專利，伴隨著互聯網體系深刻影響全球發展格局，擁有自主知識產權的主根服務器系統是實現中國式現代化的必然要求。
大家不必過度追捧歐美國家手中持有的根服務器數量，畢竟他們只是在數據規模和操作流程上佔據了先機。互聯網時代的技術革新還遠未結束，妄談誰能操縱網絡環境還為時尚早。
總結
從現階段的形勢來看，美國非但無法借助主根服務器影響中國網絡的正常使用，而且其境內的根服務器已經瀕臨過時的邊緣，想靠先發優勢持續吃紅利的日子可能會一去不返。根鏡像服務器的製衡只是應對美國主根服務器“壟斷”的初級方法，而逐步將其取代才是未來全球互聯網服務器發展的重要方向。
沒有留言:
張貼留言