ipv6主根服務器和輔根服器在功能應用上有時麼區別?

FF未名林


隨著社會不斷的發展,科技不斷的進步,互聯網(物聯網)成為我們生活中不可或缺的一部分,互聯網(物聯網)已經滲透到我們生活的方方面面,而我們國家龐大的人口基數,國民受教育程度的不斷提升,移動互聯網普及應用的飛速發展,使我國躍居成為世界上互聯網用戶最多、網絡速度高的國家。

首先來說說根服務器是啥?

根服務器是幹嘛的?我們訪問網站,比如百度是 ,這其實是域名,它對應的是IP地址比如61.135.169.125,而我們一般人不知道網站的具體地址的,我們訪問域名是需要解析的。這個解析就相當於翻譯,根服務器負責翻譯工作,將域名指向IP再返回到請求訪問的電腦上。

根服務器就存儲了.com等很多域的解析,雖然根服務器沒有每個域名的具體信息,但理論上訪問每個域名瀏覽器都要把域名轉化為對對應IP地址的請求,最後經過根服務器引導,訪問該域名所在的服務器。也就是,我們每訪問一個網站,信息都要在美國繞一圈。那如何解決不去繞美國呢?就是全球設置多個主根服務器的緩存服務器,在得到主根服務器的授權後,對主跟服務器的數據進行緩存備份,也就是輔根服務器。

主根服務器得到授權來響應對域區的查詢,同時,它也是提供所有域區地址的來源。輔根服務器是備份服務器。它們不是域區源數據存放的地方,但它們也授權響應域名的查詢。輔根服務器通常從主根服務器獲得域區數據。

主根服務器是互聯網的主要成員,對Internet中域名數據的發佈和查找起著非常重要的作用。主根服務器總是地址數據的初始來源。主根服務器對域中的域名有最高授權,並因為它們是域區間傳送域區數據的唯一來源,就具有向任何一個甚至全部需要其數據的服務器發佈域的信息的功能。

既然主根服務器負責互聯網最頂級的域名解析,因此被稱為互聯網的“中樞神經”。美國利用先發優勢主導的根服務器治理體系已延續近30年。在過去的IPv4(互聯網協議第四版)體系內,全球共13臺根服務器,唯一主根部署在美國,其餘12臺輔根有9臺在美國,2臺在歐洲,1臺在日本。

眾所周知,網絡的起源是因美國軍方在軍事的需要,我國引入互聯網比較晚,導致主要的互聯網的管理權、話語權都在美國手中。2005年7月1日,美國政府宣佈,美國商務部將無限期保留對13臺域名根服務器的監控權。

美國控制了域名解析的根服務器,也就控制了相應的所有域名,如果美國不想讓人訪問某些域名,就可以屏蔽掉這些域名,使它們的IP地址無法解析出來,那麼這些域名所指向的網站就相當於從互聯網的世界中消失了。

比如,2004年4月,由於“.ly”域名癱瘓,導致利比亞從互聯網上消失了3天。另外,憑藉在域名管理上的特權,美國還可以對其他國家的網絡使用情況進行監控,例如美國可以對某個國家的某類網站進行流量訪問統計,從中大致分析出該國熱門網站分佈情況和網民的訪問喜好等。

在移動互聯網之前,網絡在全球的普及率不是很高,網絡資源可以充足使用,但是隨著移動互聯網的崛起後,大量的移動終端接入互聯網,特別是物聯網的興起,IPv4的網絡資源日見匱乏,原有IPv4體系已經不能滿足需求,IPv6協議在全球開始普及。中國“下一代互聯網工程中心”主任劉東介紹說:“工程中心抓住這個歷史機遇,於2013年聯合日本和美國相關運營機構和專業人士發起“雪人計劃”,提出以IPv6為基礎、面向新興應用、自主可控的一整套根服務器解決方案和技術體系。此計劃獲得了美國、日本、印度、俄羅斯、德國、法國等多國支持。”

在IPv4體系中全球總共13臺IPv4根服務器,我國連一臺也沒有,IPv4根服務器其實就是全球互聯網的總站,可以掌握全球網絡服務。

中國之所以以前一直沒有自己的IPv4根服務器,一方面因為這些服務器都掌握在美國手裡,一個美國人可以有6個IP地址,而咱們中國卻要26人共用一個IP地址。另一方面就是因為我國的互聯網技術一直沒有取得重大突破,之前我們曾向美國申請一臺輔根服務器,卻屢遭拒絕。這個治理體系一方面造成了全球互聯網關鍵資源管理和分配極不均衡;另一方面,缺乏根服務器使各國抵禦大規模“分佈式拒絕服務”攻擊能力不足,為各國互聯網安全帶來隱患。

畢竟如今的網絡攻擊早已成為讓各國都高度重視的問題,而根服務器掌握在別人手中,自然是一種潛在的威脅。

而且最致命的地方還在於,缺乏根服務器使得相關國家抵禦大規模“分佈式拒絕服務”攻擊能力不足,為互聯網安全帶來隱患,這個問題是非常棘手的。

在2010年的伊朗的核洩漏事件,就是因為沒有掌握自己本國的網絡主導權,進而被攻擊的。

“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根服務器架設(總3臺主根),其中1臺主根和3臺輔根部署在中國。打破了中國過去沒有根服務器的困境,打破美國獨霸互聯網的格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基。 對於這樣的消息無疑讓人振奮,我們終於不再受制於人,真正意義上成為了互聯網的主人而不是客人!這樣的舉措無疑是開創性的,它不但結束了中國沒有根服務器的被動歷史,也是中國網絡自主化最重要的一步。為我國網絡安全提供了強大的保障!!


分享到:


相關文章: