工信部日前对外发布通知:允许中国互联网络信息中心设立中国域名根服务器管理机构,并维护管理F、I、K、L域名根服务器。
全球13台根服务器美国占10台
许多网民都知道域名这个词,但很多人并不知道WWW互联网域名解析需要根服务器。据了解,域名根服务器主要用来管理互联网的主目录,这个域名根服务器就像我们开车行驶的一个导航中心,指引着我们找到想要点击的网站。
这么看,域名根服务器对于网络安全来的重要性不言而喻,开展互联网服务如果离开了根服务器进行全球范围的域名解析,互联网服务就无法正常运营了。
我国为什么要自建根服务器呢?这要从当前世界范围内根服务器的分布说起。
目前全球IPv4根服务器一共有13台,1个为主根服务器,其余12个均为辅根服务器。在这13台服务器中,美国控制的有10台(包括主根服务器),英国和瑞典各1台,日本1台。
这13台根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理,可以指挥Firefox或Internet Explorer这样的Web浏览器和电子邮件程序控制互联网通信。
此外,由于根服务器中有经美国政府批准的260个左右的互联网后缀,美国政府对其管理拥有很大发言权。如果某国利用其控制域名根服务器的能力,将域名指向修改到伪装的网站,将造成大混乱。
域名解析依靠国外暗藏隐患
因为我国国内尚无自己的根服务器,域名解析一直以来都是依靠外国的域名根服务器技术,不少业内人士认为存在着巨大安全隐患。
因为虽然我国拥有3台镜像服务器,不过最后还是要汇总到根域名服务器上。工信部赛迪研究院互联网研究所副所长陆峰就坦言,在国内设立域名根服务器的镜像服务器最大好处是提高域名解析效率,但镜像服务器的正常工作离不开域名根服务器。
去年中旬,“美国掌握着全球13台根服务器中的10台,可随时掐断中国网络”的消息引起了社会广泛关注。
我国作为世界上互联网用户和访问量最大的国家,连一台IPv4根服务器都没有。如果这种极端情况发生,虽然大多数时候国内互联网接入可以不需要访问主根分析,而是通过镜像辅助根分析建立在中国的接入网络,但国内的互联网正常运行肯定会受到影响。
建设自己域名根服务器意义深远
可以说,这次工信部同意设立中国域名根服务器机构,并建设自己的域名根服务器意义深远。域名根服务器建成以后,未来网站域名需要解析的在国内就可以完成,摆脱外国在域名根服务器这块的制衡,国内互联网在域名解析上,效率和安全会得到很大的提升。
早在斯诺登曝光之前,中国政府就要求谷歌将其中国服务器置于国内监管之下,并对Google.cn的搜索结果进行审查,这种监管遭到了谷歌抵制,2007年棱镜门发生,中国政府对谷歌的封锁越来越大,直接结果是2010年谷歌被迫从中国大陆撤出,这也间接助推了百度的崛起。
值得一提的是,我国互联网建设起步较晚,还没有赶上IPv 4时代,但抓住了IPv 6协议在全球传播的历史机遇。2013年,中国联合了日本和美国的相关运营商和专业人士,推出了“雪人工程”,该工程于2016年在美国、日本等16个国家完成了25个IPv 6根服务器的安装,其中1个主根,3个辅助根在中国部署,打破了中国过去没有根服务器的困境。
13台原有根加25台IPv6根服务器新格局的形成,为建立多边、民主、透明的国际互联网治理体系打下坚实基础,也将改变我国网络管理受制于人的历史。