假如美國關閉了13個全球根伺服器,我們國內的網際網路還可以正常運行嗎?

劉瑞清102599556


自中美貿易戰爆發後,越來越多的人開始擔心美國所帶來的技術封鎖。尤其是在中興被美一紙禁令後,人們對核心技術的關注度普遍提高了。那麼如果美國關閉了全球根服務器,會對我國有影響嗎?

答案是中國受到影響不大,而美國互聯網將大面積癱瘓。


首先來了解一下什麼是根服務器。

我們將世界各地的網址域名看成是一個號碼,根服務器就是一本電話簿,有了它,我們才知道如何撥號才能把電話打進國外。目前根服務器全世界只有13臺,1臺主根服務器放置在美國。其餘12個均為輔根服務器,其中有9臺放置在美國,歐洲2臺,位於英國和瑞典,亞洲1臺,位於日本。所以很多人說美國是全世界的網絡中心,是有科學依據的。


其實題主所提的這個問題是有依據的,早在03年伊拉克戰爭期間,美國就通過停止對伊拉克的域名解析,讓伊拉克從互聯網消失。04年美國又以同樣的手段,讓利比亞斷網3天。那美國如果對中國這麼做了,我們該怎麼辦?

我們大可不必擔心這個問題,我國早在03至04年就已經鏡像了全球的根服務器。通俗地講,就是中國把所有互聯網服務器的數據都抄了一份。這樣,我們在訪問世界網絡時,可以使用自己服務器,並不需要通過美國的服務器!所以,並不是全球所有的網絡都由美國控制,而且全球13臺根服務器,美國只有10臺。


科飛貓科技公社


會有一定影響,但已經衝擊不大。因為新的IPv6服務能夠替代舊的IPv4服務。

我們如果把全球互聯網看作一個超級巨大的圖書館的話,要在這個圖書館中找到相應的書籍,顯然這個圖書館也是需要有圖書目錄的服務的。

美國是發明互聯網的國家,一開始就建立起了互聯網的主目錄服務,稱為IPv4,用來管理這服務的有13臺全球根服務器。如果這13臺都關閉了,在IPv6出現之前,等於就是全球互聯網包括美國自己,暫時不停供服務了。

但是各國依然還是可以建立自己的互聯網目錄服務的,說白了無非不再是全球互聯,而是各國自己的局域網。不再全球互聯當然很麻煩,很明顯的一點,國際貿易與金融就會受到激烈衝擊。就衝著這一點,哪怕技術可行,在實踐上美國在也不敢真的全部關閉這13臺服務器,因為這是會引發全球性的經濟危機和金融海嘯的。

那麼美國做得到關閉13臺全球根服務器嗎?實際上不能。首先國際上管理這項服務的組織稱為ICANN,已經跟美國政府脫鉤了。其次,全世界13臺(這13臺根域名服務器名字分別為“A”至“M”)並不全在美國,美國有10臺。哪怕關閉了10臺,另外3臺還是能服務的。這13臺服務器中,1個主根服務器在美國。其餘12個均為輔根服務器,其中9個在美國,歐洲2個位於英國和瑞典,亞洲1個位於日本。

雖然美國不會關閉13臺全球根服務器,但畢竟壟斷了這項服務。長此以往,找些辦法給不聽話的國家小鞋穿,理論上與技術上都是有可能的。因此其他國家肯定希望改變這種模式。

現在,新的IPv6架構已經出現,並開始運營。基於全新技術架構的全球下一代互聯網(IPv6)根服務器測試和運營實驗項目—— “雪人計劃”已經於2015年6月23日正式發佈。“雪人計劃”是由我國下一代互聯網工程中心領銜發起,聯合WIDE機構(現國際互聯網M根運營者)、互聯網域名工程中心(ZDNS)等共同創立的。

IPv6在與現有IPv4根服務器體系架構充分兼容的基礎上,已於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成了25臺IPv6根服務器架設已經事實上形成了13臺原有根加25臺IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎

在IPv6中,由於中國是發起國,所以獲得的比重是比較大的。

中國部署了其中的4臺,由1臺主根服務器和3臺輔根服務器組成,打破了中國過去沒有根服務器的困境。美國部署了1臺主根服務器和2臺輔根服務器。日本1臺主根服務器。其他國家部署的都是輔根服務器。

我們可以發現在IPv6中,沒有一個國家是處於壟斷地位的,因此這是一個多邊體系。哪怕老的IPv4的13臺服務器全部關閉服務,新的IPv6還是能夠很快取而代之的。我國擬於2025年之前讓IPv6覆蓋全國,屆時將不再受到IPv4的限制。


建章看世界


中國互聯網建設比較晚,沒趕上IPv4時代

沒有主根。但為了方便國內快速解析中國政府還是有搭建鏡像輔根的,就是說大多數時候國內上網並不需要去訪問主根解析,而是通過國內搭建的鏡像輔根解析訪問網絡。

其次自從斯諾登曝光美國“稜鏡門”全球監控計劃後震動各國,迫於壓力美國已經於2016年10月放棄了根域名解析服務器的管理權。

根域名解析服務器正式進入共治時代,文中提到的美國關閉13臺根服務器已經不可能了。

隨著IPv4資源枯竭

中國抓住IPv6協議在全球開始普及的歷史機遇,2013年聯合日本、美國相關運營機構和專業人士,發起“雪人計劃”,提出以IPv6為基礎、面向新興應用、自主可控的一整套根服務器解決方案和技術體系。

“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等16個國家完成了25臺IPv6根服務器的架設,其中1臺主根、3臺輔根部署在中國。

25臺IPv6根域名解析服務器分佈

中國:1主3輔

美國:1主2輔

日本:1主

印度:3輔

法國:3輔

德國:2輔

俄羅斯:1輔

意大利:1輔

西班牙:1輔

奧地利:1輔

瑞士:1輔

荷蘭:1輔

智利:1輔

南非:1輔

澳大利亞:1輔

中國在IPv6的話語權比較重,從獲得1主3輔就看得出來。中國計劃到2025之前 ipv6全面覆蓋全國,不再受ipv4限制。

最後說一說關於谷歌參與稜鏡門監控的那些事,稜鏡門計劃雖然是2007年開始正式啟動的,但先期規劃可以追溯到2000年就開始了,美國一些科技企業參與了這項計劃,其中就有谷歌。

2007年稜鏡門啟動,中國政府對谷歌的屏蔽越來越嚴重,2010年穀歌宣佈退出中國大陸

2013年斯諾登曝光了美國的稜鏡門計劃這才還原了當初谷歌被打壓的真相

可惜谷歌不願意學蘋果

蘋果也是計劃的參與企業之一,不過蘋果比較聰明,退出了計劃,而且也願意把服務器放到中國接受監管,一再承諾保護用戶隱私,這才逃過一劫。

相比蘋果重視中國市場,谷歌就顯得比較傻了

現在谷歌即使已經不在參與計劃了但為時己晚,谷歌一度想重回中國大陸市場做過很多努力,困難重重。

國內很多dns汙染打不來的404網站大多用的是谷歌的ip,推特,非死不可也是,凡是涉及到谷歌相關的網站都被一杆打死,可以說連帶受累了。




夢裡夏鄉


不怕關閉,如果根不存在了,下一級無法更新而已,不會有任何影響。怕的是根突然修改dns解析記錄,比如把新浪指向不正確的地址,如果根批量修改記錄,就會導致下一級dns跟著修改!但這個國家肯定有預案,我們國內的子dns與上一級更新的時候會有一個很大的延遲來規避這個問題。有專門的部門和人員來跟蹤這個異常,這部分人員還負責汙染來自根的信息,比如谷歌等。也就是說目前國內的dns安全是實際是兩個方面的,一對普通公眾來說很安全的,因為那個部門的人已經替代了根dns做了維護,普通公眾只能看到該部門許可的dns記錄。二對該部門來說,由於沒有根在手上,只能人工配合一些規則來監控根的異動,非常的被動,出了事屬於政治事故,日常工作壓力和心理壓力及其的大,對這個部門來說沒有根服務在手,非常的不安全,對管理該部門的上級部門則更是管控整個互聯網的不安定因素,最大因素!


lujiaguai


關閉13組根服務器對中國影響不大,但是對於美國來說,無疑是一場海嘯。

其實那些根服務器沒有大家想象的那麼重要...


DNS自身是技術開放的分佈式網絡,命門軟件開源,談不上任何技術封鎖。若真的擅自封鎖,受害國重建國內DNS成本極低。那麼它們主要的作用是什麼呢?根域名服務器是用來查頂域權威服務器用的,作為全球因特網DNS體系的固定統一入口。

而且,13組並不都是在美國運營。目前只有10組是美國組織,其中包括大學,實驗室,商業公司,ICANN(就是負責IP與域名管理的非營運組織)。而由於ICANN的前身IANA通過協議脫離了美國政府,換句話說就是自己幹自己的...


另外,即使真的封鎖了,對我們的影響是什麼呢?


最後,美國一旦突破法律的防線,強制干涉,那麼損失最大的就是自身。其實美國這樣動武的機會只有一次,因為一旦ICANN被作為武器使用,互聯網將會分裂,主流大國的ISP都有脫離他,自己組建父節點,而美國處心積慮的建立的外交關係,很有可能因為自私自大的行為毀於一旦。


要知道,根域由ICANN管理更多是歷史因素,其技術地位來自各國ISP的認同,而不是表面上看到的它位於美國,它更不是美國的政治籌碼。


歐界傳媒


假如美國關閉了13個全球根服務器,我們國內的互聯網還可以正常運行嗎?如果果真美國關閉了13個全球根服務器,整個因特網的經由根服務器的IP地址將無法解析出來,這些域名所指向的網站就會從互聯網中消失了。世界上的因特網就變成了一個一個國家的局域網孤島,互相之間就不能像現在一樣互通與聯,也就成為不了互聯網了。

當這種情況一些大國也有一些準備,比如據說中國境內就設置了許多鏡像服務器在一定程度上保證中國互聯網的安全,在極端情況下可能能防止中國互聯網發生癱瘓的風險。同時對於中國域名的解析在國內也是可以保護得很好的,比如.CN這樣的域名只要在國內的,解析就不會受影響,所以很多政府及重要的部門的域名基本為.CN的。另外,中國聯合其它國家發起的“雪人計劃”,希望在IPV6時代突破這13太根服務器的限制,並且也積極實施中,在中、美、日、印、俄、德等國家架設了25臺IPV6根服務器,而中國就有4臺,對未來來說中國爭取到一定的主導權,至少不是像現在這樣被動。


目前所謂的互聯網確實不能叫做互聯網,應該叫做因特網,是美國主導的網絡。而不是互相之間平等的網絡互聯,所以美國哪天真不高興要拿誰搞搞事情,這是極有可能的,特別是在某些極端的情況下。曾經伊朗、伊拉克等國家都受到過這種”特殊待遇“,所以現在叫美國的因特網實不為過。


所以重建以具有同等地位的各個網絡的互聯才能就做互聯網才具有意義,以IPV6為契機解決這個問題也是很多國家正在努力,只是進程還稍嫌太慢。



東風高揚


那樣就會變成地區區域內網 ,國際互聯網就只剩互聯網了。

設計上,根服務連接所有區域子網,但技術實現上,這不是用繩子串起來就可以的,所有子網平等平權高效穩定互通,技術實現的成本和子成員網絡的數量是指數級。

四個點是五個多邊形 ,八個點就是超過5000個多邊形,然後通過架構子網互聯,全球的子網互聯,, ,,實現的技術支撐,ibm,cisco,,,這就是現實。

然後脫離外網,就是局域網了,跟未加入wto的市場經濟一樣,半封閉,自己跟自己玩了 。運行,沒問題,可是就沒意思了。技術儲備的支撐能力上,很現實的說,我們勉強過關,僅此而已。

原理上這種玩法又有類於想把大陸踢出wto,可是我們已經和許多市場經濟體建立對點經濟聯繫,強行離線rmb也只是給自己的網內流量短程。人民幣離岸交易類似於區域dns,當rmb覆蓋全球的時候,也就是相當於架空了美元。儘管這個進程很多小夥伴未必能看得到。


1171400367


首先要了解根服務器的功能。網絡中有數千萬至上億臺計算機和各種連接設備如路由器、交換機等,每臺都必須有識別碼,也就是我們說的地址。各廠家生產的設備識別碼並不一致,要做到互相識別只能先統一,這個統一的規則就叫互聯網協議,英文縮寫為IP。所以大家常說的IP地址就是這個。

儘管每臺聯網的計算機或設備都有IP地址(通過申請獲得),但要在浩瀚的網絡中記住並找到另一臺就不容易了,於是互相網制定了一套名字系統,使每臺計算機可以有文字名,如,sina.com等。名字的命名也是有規則的,叫統一資源定位。而且命名是按區域劃分管理,區域成樹狀層次結構。每個區域有一臺計算機負責把本區域計算機的IP與名字連連一起,提供給需要者查詢服務。這些計算機就成了一個系統叫DNS,中文叫域名服務系統。當要找的工P和域名在本區域服務器找不到時,DNS就會到上一層,再沒有就再上層,而頂層就是根服務器了。根服務器就是全球跨區域尋址。

所以,如果根服務器關閉,則全世界網絡各自成為獨立系統,但專業人員仍可跨區域連接。


古老農民


我之前專門寫過一篇長文介紹根服務器的作用和影響。事實上美國並不會關閉根服務器,但不排除把我們從互聯網中“掐斷”的可能,當然中國也不會坐以待斃,已經準備了一系列對應的措施。


先說根服務器的重要性。它被國外許多計算機科學家稱作“真理”(TRUTH),可以毫不誇張地說,根服務器就是互聯網的命脈。而現在全球的13臺根服務器雖然部署在包括美國、日本、英國和瑞典在內的不同國家,但最關鍵的「主根服務器」被美國控制,也就是說,互聯網的主權本質上還是掌握在美國手裡。


掌握了根服務器以後理論上美國可以任意地掐斷某個頂級域名或網站的DNS解析,為了應對這樣的網絡安全威脅,主張我們的網絡主權,中國不僅把.CN域名服務器從德國搬回中國,還在中國境內設置了許多鏡像服務器。雖然這些措施只能在部分程度上保證中國互聯網的安全,但可以有效防止極端情況下中國的互聯網發生癱瘓的風險。


不僅如此,在全球由IPv4向IPv6過渡的關鍵時間節點上,中國聯合了其它國家發起了“雪人計劃”。“雪人計劃”的主要目的是在IPv6的時代突破13臺根服務器的限制,目前在美國、日本、印度、俄羅斯、德國、法國等全球16個國家已經完成了25臺IPv6根服務器架設,其中中國部署了4臺根服務器,打破了中國過去沒有根服務器的困境。


所以在IPv6時代,美國不敢關、也不能關掉所有的根服務器,互聯網已經從單邊治理走向了多邊治理的新格局。



高挺觀點


有影響,而且很大,但是不是致命的。先普及一下,根服務器其實是指dns根服務器,那什麼是dns呢?就是將IP地址和域名一一對應的系統。那什麼是IP呢?簡單來說就是在互聯網上唯一身份識別的東西。域名?簡單來說就是讓將IP地址字符化了(比如:qq.com)。現在舉個簡單例子,我們的電腦上網後向上騰訊的網站,這時我們常規的方法就是輸入域名(即:qq.com),但是因特網其實是不認識這個字符的,這時就需要域名服務器去識別(專業術語叫域名解析),把域名解析成IP地址然後找到騰訊的服務器。那域名服務器我們平時在哪設置呢,你在設置IP地址的時候需要填寫,但是我們填寫的都是鏡像,不是那13個根服務器,如果在鏡像上找對應的,那就直接訪問那個IP地址,不需要向上找到根服務器(這就是家裡的路由器被劫持後修改了路由器內dns地址,出現解析到釣魚網站的原理)。綜上的講解我們知道13個dns其實就是將全球的域名統一管理,使之不會衝突。如果13個服務器對我們關掉,短時間沒有影響,較長時間會出現新的域名沒有辦法解析,長時間的話我們就會建立獨立的dns解析服務器(其實現在中國針對這個已經提出IPv6的域名解析服務器,已經部署了四臺根服務器)。


分享到:


相關文章: