根服務(wù)器中存儲(chǔ)的內(nèi)容很少，平時(shí)普通用戶上網(wǎng)時(shí)也基本不會(huì)訪問(wèn)根服務(wù)器，多數(shù)時(shí)候只會(huì)訪問(wèn)運(yùn)營(yíng)商提供的“遞歸服務(wù)器”，即使根服務(wù)器出問(wèn)題，也有許多簡(jiǎn)單的辦法能夠解決，不必杞人憂天。

原文如下：

2018年6月11日，美國(guó)之前通過(guò)的廢止"網(wǎng)絡(luò)中立原則"決議正式生效。一波激起千層浪，作為互聯(lián)網(wǎng)創(chuàng)始國(guó)的美國(guó)擁有強(qiáng)大的互聯(lián)網(wǎng)技術(shù)，"美國(guó)隨時(shí)讓中國(guó)斷網(wǎng)"的聲音越來(lái)越多。這讓很多中國(guó)網(wǎng)民擔(dān)憂，畢竟沒(méi)有網(wǎng)絡(luò)太太太不方便了。

美國(guó)真的能讓中國(guó)的網(wǎng)絡(luò)瞬間陷入癱瘓？事實(shí)并非如此！

面對(duì)這樣的問(wèn)題，我們采訪了域名系統(tǒng)北京市工程研究中心主任、中國(guó)科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心客座研究員毛偉，他表示雖然理論上美國(guó)能夠威脅到中國(guó)的互聯(lián)網(wǎng)，但網(wǎng)友不需要太擔(dān)心。

[[238079]]

圖

美國(guó)只是"理論上"能夠威脅我們的互聯(lián)網(wǎng)？Why？

說(shuō)美國(guó)可以分分鐘斷掉我們的網(wǎng)絡(luò)，是由于互聯(lián)網(wǎng)的根服務(wù)器主要在美國(guó)，美國(guó)可用"根服務(wù)器"癱瘓中國(guó)網(wǎng)絡(luò)。甚至有些傳言說(shuō)美國(guó)以前做過(guò)這樣的事，曾經(jīng)斷掉了伊拉克、利比亞的網(wǎng)絡(luò)。據(jù)稱伊拉克戰(zhàn)爭(zhēng)期間，在美國(guó)政府授意下，伊拉克頂級(jí)域名".iq"的申請(qǐng)和解析工作被終止，所有網(wǎng)址以".iq"為后綴的網(wǎng)站從互聯(lián)網(wǎng)蒸發(fā)，實(shí)際上并非如此。

那么所謂的"根服務(wù)器"到底是什么？

網(wǎng)民上網(wǎng)的時(shí)候要用到域名，域名就像是互聯(lián)網(wǎng)上的"電話號(hào)碼本"，我們要找到這個(gè)名字，然后對(duì)應(yīng)到它的IP地址，才能上網(wǎng)。域名是分級(jí)查詢的，查詢是從最高級(jí)的根域名服務(wù)器開(kāi)始。

毛偉解釋說(shuō)，域名系統(tǒng)是互聯(lián)網(wǎng)的關(guān)鍵基礎(chǔ)設(shè)施，域名系統(tǒng)不通的話，整個(gè)網(wǎng)絡(luò)就通不了。最近以來(lái)一些大的網(wǎng)絡(luò)安全事件都跟域名有關(guān)系。"比如說(shuō)黑客攻破一個(gè)單位的服務(wù)網(wǎng)站，他不是直接攻這個(gè)網(wǎng)站，而是攻擊給這個(gè)網(wǎng)站提供域名解析服務(wù)的域名服務(wù)器。他把這個(gè)域名服務(wù)器攻癱了，網(wǎng)站自然就訪問(wèn)不了了。"

毛偉表示，域名根服務(wù)器服務(wù)于全球互聯(lián)網(wǎng)，任何一個(gè)地方只要聯(lián)上網(wǎng)，我們都可以監(jiān)測(cè)它的運(yùn)行情況。由于種種原因，互聯(lián)網(wǎng)根服務(wù)器數(shù)量一直被限定為13個(gè)，從A到M。美國(guó)有十個(gè)，英國(guó)、瑞典、日本各有一個(gè)。13個(gè)服務(wù)器的域名和地址都寫到了每一個(gè)域名解析服務(wù)器的客戶端里面，可以進(jìn)行解析和監(jiān)測(cè)。

根域名服務(wù)器工作原理示意圖（圖片來(lái)源：m.shangxueba.com）

根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。所有根服務(wù)器均由美國(guó)政府授權(quán)的互聯(lián)網(wǎng)域名與號(hào)碼分配機(jī)構(gòu)ICANN統(tǒng)一管理，負(fù)責(zé)全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理，美國(guó)政府對(duì)其管理?yè)碛泻艽蟀l(fā)言權(quán)。

根域名服務(wù)器全球分布圖（視頻截圖）

網(wǎng)民并不訪問(wèn)根域名服務(wù)器

毛偉表示，網(wǎng)民查詢域名的時(shí)候并不直接去訪問(wèn)根域名服務(wù)器，而是通過(guò)遞歸域名服務(wù)器（在本地網(wǎng)絡(luò)里設(shè)置的DNS域名服務(wù)器）來(lái)查詢域名。遞歸服務(wù)器通常設(shè)立在運(yùn)營(yíng)商處，根服務(wù)器中的記錄可以緩存在遞歸服務(wù)器中心，這樣遞歸服務(wù)器實(shí)際上就起到了根服務(wù)器的作用。因?yàn)楦蛎?wù)器中的記錄很少，記錄了1000多個(gè)頂級(jí)域名的信息，常用的不到10個(gè)，所以緩存回來(lái)并不難。

另外我們還可以建立根服務(wù)器的鏡像， 簡(jiǎn)單來(lái)說(shuō)，鏡像根服務(wù)器就是原來(lái)根服務(wù)器的克隆服務(wù)器。在中國(guó)就建立了很多根服務(wù)器鏡像，在域名系統(tǒng)北京市工程研究中心就有一個(gè)鏡像。從此中國(guó)解析.cn或.com的域名就不用由國(guó)外的根服務(wù)器提供服務(wù)了，而是由中國(guó)自己的鏡像服務(wù)器來(lái)運(yùn)作。

如果美國(guó)真的中斷根服務(wù)器，我們?cè)趺崔k？

網(wǎng)絡(luò)上流傳的"美國(guó)通過(guò)控制根服務(wù)器讓中國(guó)斷網(wǎng)"，實(shí)際上做不到，這樣做對(duì)中國(guó)的影響主要在國(guó)際互通。"比如說(shuō)國(guó)外的網(wǎng)民要訪問(wèn)中國(guó)的一些網(wǎng)站可能訪問(wèn)不到，但是并不影響中國(guó)的網(wǎng)民訪問(wèn)中國(guó)的網(wǎng)站。所以美國(guó)如果一旦要通過(guò)根服務(wù)器來(lái)讓中國(guó)斷網(wǎng)的話，相對(duì)中國(guó)本身的這個(gè)網(wǎng)絡(luò)并沒(méi)有斷掉，網(wǎng)民訪問(wèn)購(gòu)物網(wǎng)站、視頻網(wǎng)站以及聊天、支付等等這些網(wǎng)絡(luò)應(yīng)用都不會(huì)有影響，"毛偉說(shuō)。

此外，毛偉表示，一旦美國(guó)真的通過(guò)根服務(wù)器對(duì)我們進(jìn)行"斷網(wǎng)"，也沒(méi)必要恐慌："我們會(huì)通過(guò)一些應(yīng)急手段解決突發(fā)問(wèn)題。比如說(shuō)我們可以在遞歸服務(wù)器里面把根寫進(jìn)去，或者我們自己再建一套根的鏡像系統(tǒng)或者應(yīng)急系統(tǒng)，都能解決這個(gè)問(wèn)題。"

“雪人計(jì)劃”上馬，或徹底重塑國(guó)際互聯(lián)網(wǎng)秩序

“雪人計(jì)劃”標(biāo)志

"雪人計(jì)劃"(Yeti DNS Project)——基于全新技術(shù)架構(gòu)的全球下一代互聯(lián)網(wǎng)（IPv6）根服務(wù)器測(cè)試和運(yùn)營(yíng)實(shí)驗(yàn)項(xiàng)目。2015年6月23日正式發(fā)布，2017年11月28日，"雪人計(jì)劃"已在全球完成25臺(tái)IPv6（互聯(lián)網(wǎng)協(xié)議第六版）根服務(wù)器架設(shè)，中國(guó)部署了其中的4臺(tái)。

IPv6服務(wù)器全球分布：

"由于在IPv4報(bào)文的限制，使得我們域名根服務(wù)器的總數(shù)有限制。IPv6出現(xiàn)以后，這個(gè)限制被打破，未來(lái)我們就能再多寫幾條根服務(wù)器的地址進(jìn)去，使得這個(gè)根就不只是13個(gè)了。"

我國(guó)的互聯(lián)網(wǎng)技術(shù)需要繼續(xù)發(fā)展

雖然網(wǎng)民不需要過(guò)分擔(dān)心美國(guó)的"斷網(wǎng)"威脅，但俗話說(shuō)：治病要治本。如果想徹底解除危機(jī)感，讓"斷網(wǎng)"的傳言連"理論"可能都沒(méi)有，還是需要我們自己的互聯(lián)網(wǎng)技術(shù)提升、提升、再提升。

毛偉說(shuō)，未來(lái)中國(guó)也應(yīng)該要嘗試去做根服務(wù)器的運(yùn)行者，服務(wù)全球網(wǎng)民，也更加保證中國(guó)網(wǎng)民用網(wǎng)安全。

其實(shí)，不僅僅互聯(lián)網(wǎng)技術(shù)，中國(guó)的各界科技都在飛速前進(jìn)，這當(dāng)然離不開(kāi)為我們社會(huì)進(jìn)步做出貢獻(xiàn)的每一份力量。