美國分分鐘讓中國斷網?莫慌!「雪人」計劃了解一下?

出品:科普中國

製作:域名系統北京市工程研究中心主任 毛偉

監製:中國科學院計算機網絡信息中心

當你看到這篇文章時,恭喜你還在網絡的世界裡自由翱翔著,但你能想象有一天網嘎嘣就斷了,還是有人故意為之嗎?!

美國分分鐘讓中國斷網?莫慌!“雪人”計劃瞭解一下?

購物、交通、學習、工作一切停滯,悽悽慘慘慼戚……世界都黑暗了……

2018年6月11日,美國之前通過的廢止"網絡中立原則"決議正式生效。一波激起千層浪,作為互聯網創始國的美國擁有強大的互聯網技術,"美國隨時讓中國斷網"的聲音越來越多。這讓很多中國網民擔憂,畢竟沒有網絡太太太不方便了。

美國真的能讓中國的網絡瞬間陷入癱瘓?事實並非如此!

面對這樣的問題,我們採訪了域名系統北京市工程研究中心主任、中國科學院計算機網絡信息中心客座研究員毛偉,他表示雖然理論上美國能夠威脅到中國的互聯網,但網友不需要太擔心。

美國只是"理論上"能夠威脅我們的互聯網?Why?

說美國可以分分鐘斷掉我們的網絡,是由於互聯網的根服務器主要在美國,美國可用"根服務器"癱瘓中國網絡。甚至有些傳言說美國以前做過這樣的事,曾經斷掉了伊拉克、利比亞的網絡。據稱伊拉克戰爭期間,在美國政府授意下,伊拉克頂級域名".iq"的申請和解析工作被終止,所有網址以".iq"為後綴的網站從互聯網蒸發,實際上並非如此。

那麼所謂的"根服務器"到底是什麼?

美國分分鐘讓中國斷網?莫慌!“雪人”計劃瞭解一下?

根域名服務器

網民上網的時候要用到域名,域名就像是互聯網上的"電話號碼本",我們要找到這個名字,然後對應到它的IP地址,才能上網。域名是分級查詢的,查詢是從最高級的根域名服務器開始。

毛偉解釋說,域名系統是互聯網的關鍵基礎設施,域名系統不通的話,整個網絡就通不了。最近以來一些大的網絡安全事件都跟域名有關係。"比如說黑客攻破一個單位的服務網站,他不是直接攻這個網站,而是攻擊給這個網站提供域名解析服務的域名服務器。他把這個域名服務器攻癱了,網站自然就訪問不了了。"

毛偉表示,域名根服務器服務於全球互聯網,任何一個地方只要聯上網,我們都可以監測它的運行情況。由於種種原因,互聯網根服務器數量一直被限定為13個,從A到M。美國有十個,英國、瑞典、日本各有一個。13個服務器的域名和地址都寫到了每一個域名解析服務器的客戶端裡面,可以進行解析和監測。

美國分分鐘讓中國斷網?莫慌!“雪人”計劃瞭解一下?

根域名服務器工作原理示意圖

根域名服務器是架構因特網所必須的基礎設施。所有根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理,負責全球互聯網域名根服務器、域名體系和IP地址等的管理,美國政府對其管理擁有很大發言權。

美國分分鐘讓中國斷網?莫慌!“雪人”計劃瞭解一下?

根域名服務器全球分佈圖

網民並不訪問根域名服務器

毛偉表示,網民查詢域名的時候並不直接去訪問根域名服務器,而是通過遞歸域名服務器(在本地網絡裡設置的DNS域名服務器)來查詢域名。遞歸服務器通常設立在運營商處,根服務器中的記錄可以緩存在遞歸服務器中心,這樣遞歸服務器實際上就起到了根服務器的作用。因為根域名服務器中的記錄很少,記錄了1000多個頂級域名的信息,常用的不到10個,所以緩存回來並不難。

另外我們還可以建立根服務器的鏡像, 簡單來說,鏡像根服務器就是原來根服務器的克隆服務器。在中國就建立了很多根服務器鏡像,在域名系統北京市工程研究中心就有一個鏡像。從此中國解析.cn或.com的域名就不用由國外的根服務器提供服務了,而是由中國自己的鏡像服務器來運作。

美國分分鐘讓中國斷網?莫慌!“雪人”計劃瞭解一下?

如果美國真的中斷根服務器,我們怎麼辦?

網絡上流傳的"美國通過控制根服務器讓中國斷網",實際上做不到,這樣做對中國的影響主要在國際互通。"比如說國外的網民要訪問中國的一些網站可能訪問不到,但是並不影響中國的網民訪問中國的網站。所以美國如果一旦要通過根服務器來讓中國斷網的話,相對中國本身的這個網絡並沒有斷掉,網民訪問購物網站、視頻網站以及聊天、支付等等這些網絡應用都不會有影響,"毛偉說。

此外,毛偉表示,一旦美國真的通過根服務器對我們進行"斷網",也沒必要恐慌:"我們會通過一些應急手段解決突發問題。比如說我們可以在遞歸服務器裡面把根寫進去,或者我們自己再建一套根的鏡像系統或者應急系統,都能解決這個問題。"

"雪人計劃"上馬,或徹底重塑國際互聯網秩序

美國分分鐘讓中國斷網?莫慌!“雪人”計劃瞭解一下?

"雪人計劃"(Yeti DNS Project)——基於全新技術架構的全球下一代互聯網(IPv6)根服務器測試和運營實驗項目。2015年6月23日正式發佈,2017年11月28日,"雪人計劃"已在全球完成25臺IPv6(互聯網協議第六版)根服務器架設,中國部署了其中的4臺。

美國分分鐘讓中國斷網?莫慌!“雪人”計劃瞭解一下?

IPv6服務器全球分佈

"由於在IPv4報文的限制,使得我們域名根服務器的總數有限制。IPv6出現以後,這個限制被打破,未來我們就能再多寫幾條根服務器的地址進去,使得這個根就不只是13個了。"

我國的互聯網技術需要繼續發展

雖然網民不需要過分擔心美國的"斷網"威脅,但俗話說:治病要治本。如果想徹底解除危機感,讓"斷網"的傳言連"理論"可能都沒有,還是需要我們自己的互聯網技術提升、提升、再提升。

毛偉說,未來中國也應該要嘗試去做根服務器的運行者,服務全球網民,也更加保證中國網民用網安全。

其實,不僅僅互聯網技術,中國的各界科技都在飛速前進,這當然離不開為我們社會進步做出貢獻的每一個人,從一線工人到實驗室的科學家。我們要謹記"生於憂患,死於安樂"的警示,讓科技之光造福未來人類。


分享到:


相關文章: