APP下载

中国“根服务器”发展知不足后求自主

2019-09-25萧惑之

中关村 2019年9期
关键词:断网域名网络安全

萧惑之

尽人皆知,在上个世纪80年代“第四版”IPv4互联网通信协议上,全球13台根服务器中美国独占9个,其中包括世界上唯一的一个主根服务器;欧洲、日本等共占有4个且都是辅根服务器;中国尚无根服务器。尽管中国的专家说有能力应对来自根服务器上的隐患,我理解的是“人为”隐患,网民正常上网不受影响。然而尽人皆知,企业域名一旦出现问题可能出现“断网”现象。

互联网世界变化真快!时过境迁,不可同日而语,当今的互联网世界,美、中、日等国正在构建下一代即“第六版”的互联网协议Ipv6。有目共睹的“雪人计划”中,定于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台Ipv6根服务器架设;让人兴奋的是,其中1台主根和3台辅根部署在中国。这事实上让全球形成13个原有根加25个Ipv6根的新格局,为建立“多边、民主、透明的国际互联网治理体系”打下坚实基础。

人无远虑必有近忧。中兴“事件”让国人心痛,华为“备胎”之举让人心动。因此我们在根服务器的建设中,必须走出中国独立自主的创新之路。

近年来,因域名故障导致企业安全事件频发。2014年12月,国内爆发规模最大的针对运营商网络的恶性“分布式拒绝服务”即DdoS攻击事件,导致国内多个省份不断出现网页访问缓慢甚至无法访问的现象。阿里宣称遭受互联网有史以来最大的DdoS攻击,约持续了14个小时。国际方面,亦不乏其例,2014年1月,全球大量互联网域名的DNS解析出现问题,一些知名网站及所有不存在的域名,均被错误的解析指向。中国DNS域名解析系统出现了大范围的访问故障,其中百度、新浪等知名网站也受到了影响。2015年3月,苹果旗下商店及多个互联网在线服务发生了全球性大面积故障,中断时间长达11个小时;2016年10月,美国域名管理服务商Dyn DNS遭遇大规模DdoS攻击,导致美国大半个互联网断网。其中受影响的包括Twitter等一些知名企业。

据悉,早在2003年伊拉克战争时,美国被质疑删除了伊拉克区域顶级域名iq,造成了伊拉克经济和对外交流等方面重创。不过,也有专家辩称,伊拉克“断网”事件并非由美国控制根服务器导致,只是顶级域名运行机构自身出现问题。

业界专家明确表示:域名服务系统DNS,是企业所有网络服务的入口和支撑企业网络安全、稳定运行的关键基础设施,无论是内部稳定性问题,还是外部黑客攻击,一旦域名服务发生故障,定将影响基于网络的所有服务,造成企业断网,带来无法衡量的巨大损失和严重危害。

我们应该清醒地认识到:根服务器是国际互联网最重要的战略基础设施之一,在互联网发展历史上,美国利用先发优势主导的根服务器治理体系已延续近30年,而由于Ipv4的技术限制,全球根服务器的数量长期以来一直被限定在13台。Ipv6的出现将改变这种一家独大的局面,因之Ipv6是中国参与全球互联网技术发展的重要契机。我国制定规模部署的行动计划,要求“从互联网应用、网络基础设施、应用基础设施、网络安全、关键前沿技术等五大领域深化Ipv6发展。”其中特别强调了要强化网络安全,维护国家信息网络安全保障,突破关键前沿技术,构建自主创新的下一代互联网技术产业形态。Ipv6的规模部署和应用不仅有助于我国在国际互联网体系获得更多的话语权,也有利于我国在以下一代互联网为核心的网络空间中取得万物互联时代的发展主动权,同时亦巩固了网络安全。

据权威机构亚太网络咨询中心APNIC统计,截至2018年10月末,全球Ipv6用户率最高的前十名国家是:比利时58%,印度52%、美国42%、德国41%、希腊37%、瑞士33%、乌拉圭32%、卢森堡32%、英国26%、日本25%。而中国Ipv6用户率只有0.63%,活跃用户为464万户,排名第71位。今年5月18日,在浙江杭州举办的2019數字化“一带一路”国际高峰论坛上,提供的数据令人欣慰,互联网协议由Ipv4向Ipv6过渡的速度正逐渐加快,Ipv6全球普及率已达27%。亚洲将成为Ipv6的主战场,印度和中国将成为Ipv6最大的用户市场。目前,中国Ipv6互联网用户已超过2亿。

业界专家有共同的认知:中国Ipv6部署出现积极变化,但与“Ipv6行动计划”的要求还存在较大差距,原因是网络改造对应用支撑能力存在欠缺,终端及业务应用与Ipv6网络不匹配,使用户实际使用体验较差。中国Ipv6发展任重道远。

猜你喜欢

断网域名网络安全
Combosquatting域名抢注的测量研究
网络安全
网络安全人才培养应“实战化”
上网时如何注意网络安全?
如何购买WordPress网站域名及绑定域名
医药电商“断网”困局
腾讯八百万美元收购域名
顶级域名争夺战:ICANN放出1930个通用顶级域名,申请者有上千家