美國無法通過域名根伺服器讓中國斷網

1994年4月20日，中國通過一條64k的國際專線接入國際互聯網，成為國際互聯網大家庭中的第77個成員，正式開啟互聯網時代。

國際互聯網和13個根伺服器密切相關。據了解，根伺服器主要用來管理互聯網的主目錄，全世界IPv4根伺服器只有13台（這13台IPv4根域名伺服器名字分別為「A」至「M」），1個為主根伺服器在美國。其餘12個均為輔根伺服器，其中9個在美國，歐洲2個，位於英國和瑞典，亞洲1個位於日本。

根伺服器很重要，有多重要呢？互聯網域名系統，特別是根伺服器，是互聯網架構中最重要的核心基礎設施和戰略資源，是互聯網通信的入口和基礎。前兩年，域名國家工程研究中心主任毛偉一直在努力將13個根伺服器其中的一個根落戶到中國，但是推進緩慢。原因無他，既得利益者不同意。

6月26日，工業和信息化部發布公告，批複兩家國內機構設立域名根伺服器運行機構，負責運行、維護和管理域名根伺服器（根鏡像伺服器）。引起社會廣泛關注與猜測，「中國終於有了自己的域名根伺服器」、「中國自建域名根伺服器」、「中國互聯網不再受制於人」等討論。

毛偉認為這是過分解讀，工業和信息化部發布的公告向外界傳達的信息是根據《互聯網域名管理辦法》，在中國運行根伺服器或鏡像根成為根伺服器運行機構是需要審批的，但這並不是說中國要另外搞根域名系統。

針對坊間傳言「美國可以輕易通過域名根伺服器來讓中國斷網」，毛偉表示，域名根伺服器系統可以在一定程度上影響中國和境外網路的互聯互通，但絕不影響中國境內網路的互聯互通。互聯網專家一直在不斷完善域名根系統安全保障機制，就算真的斷「根」了，也有應急方法來解決。全球互聯網域名服務體系是一個非常龐大的分散式系統，整個系統分為根、頂級域名、二級和二級以下域名，以及權威和遞歸域名解析服務、註冊服務。在國內，中國有技術能力保證中國網民正常使用互聯網；在全球層面，各國工程師都在研究根服務演講技術方案，例如IPv6環境下的根伺服器數量擴展、基於區塊鏈共識根機制、更新域名服務軟體等方法來解決。

為了保障根伺服器在全球的通達性和安全可靠，每個根伺服器實際都是一個伺服器集群。集群內每個承擔實際解析職能的伺服器成為根鏡像伺服器。根據root-servers.org網站顯示，截止到2019年6月27日，全球共有996個根鏡像伺服器。此次工信部批准在國內設立的一共是7個域名根鏡像伺服器，涵蓋13個根中的F根、I根、K根和L根。域名國家工程研究中心負責運行管理的L根鏡像是其中一台。而在我國部署根鏡像伺服器，將有助於提升我國互聯網域名的解析效率和安全性，提升我國互聯網用戶上網體驗。

毛偉表示，作為工信部設立的域名根伺服器運行機構，互聯網域名系統國家工程研究中心不僅要做好運行、維護和管理編號JX0007L的域名根鏡像伺服器工作，還通過研發域名服務基礎軟體「紅楓系統」、研發麵向下一代互聯網的DNS伺服器設備和研髮根伺服器演進擴展的核心技術，解決我國互聯網基礎技術缺乏的「卡脖子」問題，保證我國互聯網安全、穩定運行。

域名國家工程研究中心，一直從事域名領域前瞻研究、深度參與國際標準制定，主導了「IPv6根伺服器實驗驗證公共服務平台建設」項目，積極探索IPv6時代根伺服器數量擴展潛力。此外，域名國家工程研究中心專家作為ICANN根伺服器諮詢委員會核心專家組成員，參與起草RSSAC 024（根伺服器備選運行機構技術要求）、RSSAC 028（根伺服器命名機制研究）等國際標準，深度參與根伺服器運行機制研究，在國際上發聲。

日前，域名國家工程研究中心發布了自主研發的域名管理軟體「紅楓系統」2.0版。這是一套高性能、智能化、採用全新架構設計的國產基礎軟體。域名國家研究中心為此花了8年的時間來打磨完善。與傳統的域名管理軟體Bind相比，紅楓系統在高性能解析、多線路智能調度、快速數據更新、擴展性等多方面優於Bind，達到了國際領先水平，並全面適配國產CPU。最新發布的「紅楓系統」2.0版本，更是對互聯網域名根服務能力進行了大幅加強。

「通過技術的不斷創新，可以突破歷史原因造成13個根的數量限制，推動各國平等、安全地使用互聯網。」域名國家工程研究中心總經理邢志傑表示。紅楓系統2.0版本在根區數據更新、分發和載入等方面的功能和性能都得到了大幅提升。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！