首页 > 文章 > 争鸣 > 网友杂谈

中国网络根服务器在美国

nikai · 2012-03-29 · 来源:
收藏( 评论() 字体: / /


 按: 域名系统是互联网的基础服务,根服务器更是整个域名系统的基础。从国家信息化战略角度来看,这是一个事关全局的战略性基础服务。我们自己是否有成熟稳定的根服务器?

  据悉,目前全球互联网络共有13台域名根服务器。从A至M编号,分别部署在美国、英国、瑞典和日本,1个为主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国、欧洲2个(位于英国和瑞典)、亚洲1个(位于日本),主要由美、日、英等国家管理,中国没有自己的域名系统根服务器。这种分布状况导致用户的域名查询存在着信息安全、解析速度、出国流量等问题。如果我国能建立起IPv6根服务器,将对我国的信息安全产生十分重要的影响。

美国控制了域名解析的根服务器,也就控制了相应的所有域名,如果美国不想让人访问某些域名,就可以屏蔽掉这些域名,使它们的IP地址无法解析出来,那么这些域名所指向的网站就相当于从互联网的世界中消失了。比如,2004年4月,由于“.ly”域名瘫痪,导致利比亚从互联网上消失了3天。另外,凭借在域名管理上的特权,美国还可以对其他国家的网络使用情况进行监控,例如美国可以对某个国家的某类网站进行流量访问统计,从中大致分析出该国热门网站分布情况和网民的访问喜好等。 
 
当你打开某个网站时,你可能并不知道,这一次访问有可能已被远在美国的一家公司所记录———由于将自己管理的根域名服务器在中国设立了镜像,美国威瑞信公司(Verisign)可以轻易获得中国用户域名访问的记录。

近些年来,国内网民数增长很快,CN域名注册量也上升了很多,中国于2003年和2004年引进了域名根服务器的F镜像服务器和J镜像服务器及顶级域名.COM .NET的镜像服务器。国内从此有了域名根服务器的镜像服务器(目前这两台域名根服务器的镜像服务器: F镜像服务器在中国电信,J镜像服务器和.COM .NET镜像服务器在中国网通)。据说镜像服务器的管理是由技术持有方来进行日常的维护和管理。有了域名根服务器的镜像服务器后,国内解析.CN域名和.COM域名就不用到国外的域名根服务器获得顶级索引了,在大众认为该举措将提速我国用户访问COM等境外域名的背后,却为美国公司监控中国互联网的访问数据提供了便利。 

据有关专家介绍,无论引入多少根镜像服务器,仍然无法彻底解决COM等境外域名绕道访问的问题。通过在国内设立根镜像服务器,只是域名访问的第一步,即提高了根解析的速度。但是,对于大量解析服务器设在美国的COM、NET域名来说,其大部分解析仍需绕道美国才能完成,速度的提升几乎可以忽略不计。Verisign完全可以通过根服务器镜像的访问日志,分析得出中国网民的访问信息甚至各个网站,尤其是重要机构、官方网站的访问特征。藉此,中国网民的访问习惯和访问信息及网站的解析信息完全暴露于美国公司的监视之下。可以不客气的说,我们的网络几乎所有的资料,美国都可以随时查阅。 

互联网安全专家指出,“由于中国未拥有13个根服务器中任何一个根的管理权,在根域名解析下缺乏主导权,如果国内网站大量依赖COM等由境外公司管理的域名,一旦发生国际冲突,境外机构掐断中国的根服务器镜像和COM域名镜像,所有使用COM域名的网站都将无法访问,中国的互联网将陷入瘫痪,后果不堪设想。”该专家明确建议,中国在争取对根域名服务器管理权的同时,一定要降低对COM等境外域名的依赖度,才能提高中国互联网的整体安全性。 
  
人们在登录大部分“.com”、“.net”等结尾的网站或发电子邮件时,数据都要到这些国家绕一圈才能找到目的地,也正因为这一点,一旦直接和美国相连的光缆断裂,数据不得不绕道而行,网络就会出现无法登录或是网速变慢的情况。 
 
另外,如果美国不想让人访问某些域名,就可以在主根域名服务器中屏蔽掉这些域名,使它们的IP地址无法解析出来,而由于根域名镜像服务器是时时镜像主根域名服务器中的数据的,所以一旦发生屏蔽的情况,根域名镜像服务器也会在第一时间对自己的数据进行“比照修改”,那么无论根域名镜像服务器在什么地点,这些被屏蔽的域名所指向的网站都会从互联网的世界中消失。比如,2004年4月,由于主根域名服务器中“.ly”域名瘫痪,就导致利比亚从互联网上消失了3天。所以,如果美国想对中国进行信息屏蔽,单靠设立根域名镜像服务器是解决不了根本问题的。 

  能否摆脱美国在域名上的控制 

  有专家指出,要想完全摆脱美国在域名管理上的控制权是比较困难的。假设中国想要完全摆脱美国控制,那就必须在国内建服务器来完成解析世界上所有域名的工作,这其中既有成本的问题也有技术可操作性的问题。 

  而之所以形成今天这种情况是一些历史原因造成的。上世纪60年代,当时美国为防止其军事指挥体系被苏联彻底摧毁,设计了一个由许多指挥点组成的分散指挥系统,这成为最早互联网的基础。而随着这些技术的民用化,美国的一些政府、大学也开始运用这套系统来进行信息的交互,这就形成了今天互联网的雏形。而随后开通互联网服务的国家为了简化程序,也就认可了美国对根域名服务器的管理权。直到1998年10月,ICANN(互联网域名与地址管理机构)成立时,美国商务部才授权其管理这13台根服务器。但美国商务部也表示,其拥有随时对ICANN这一管理权的否决权。 

  IPv6才是解决之道

  据了解,早在1996年10月,美国政府就宣布启动“下一代互联网”研究计划。按照美国国防部的IPv6进度时间表,2008年就要实现美国本土全面的IPv6计划,IPv4协议同时退出。 

  对我们国家来说,虽然研发的起步比较晚,但发展还是比较快的。尤其是我们在2003年,联合了日本和韩国共同开发下一代互联网技术IPv6,希望将这项技术的全球标准在亚洲建立起来。如今,我国已经建成了世界第一个同时也是规模最大的纯IPv6网,并且与美国的Internet2、欧洲的GEANT2和亚太地区的APAN实现了高速互联。 

  其实在现阶段,我们与其关注IPv4协议下根域名服务器的归属以及现在互联网的安全、速度问题,还不如多考虑一下怎么在IPv6的竞争中占得先机,毕竟,IPv4协议迟早要淘汰,IPv6协议才代表未来。

「 支持!」

 WYZXWK.COM

您的打赏将用于网站日常运行与维护。
帮助我们办好网站,宣传红色文化!

注:配图来自网络无版权标志图像,侵删!
声明:文章仅代表个人观点,不代表本站观点—— 责任编辑:利永贞

欢迎扫描下方二维码,订阅网刊微信公众号

收藏

心情表态

今日头条

最新专题

130周年

点击排行

  • 两日热点
  • 一周热点
  • 一月热点
  • 心情
  1. 司马南|会飞的蚂蚁终于被剪了翅膀
  2. 美国的这次出招,后果很严重
  3. 亵渎中华民族历史,易某天新书下架!
  4. 司马南|对照着中华人民共和国宪法,大家给评评理吧!
  5. 我对胡锡进和司马南两个网络大V的不同看法
  6. 菲律宾冲撞中国海警船,中国会打吗?
  7. 公开投毒!多个重大事变的真相!
  8. 2001年就贪污23亿后出逃,如今被抓回国内,也叫认罪悔罪减刑?
  9. 否定了错误,并不代表问题不存在了
  10. 张志坤|“先富”起来的那些人将向何处去
  1. 普京刚走,沙特王子便坠机身亡
  2. 送完一万亿,再送一万亿?
  3. 湖北石锋:奇了怪了,贪污腐败、贫富差距、分配不公竟成了好事!
  4. 紫虬:从通钢、联想到华为,平等的颠覆与柳暗花明
  5. 李昌平:县乡村最大的问题是:官越来越多,员越来越少!
  6. 朝鲜领导落泪
  7. 读卫茂华文章:“联想柳传志事件”大讨论没有结果,不能划句号
  8. 司马南|会飞的蚂蚁终于被剪了翅膀
  9. 司马南|南京市政府通告里面没讲的内容
  10. 房地产崩盘,对经济的影响超出你的想象
  1. 张勤德:坚决打好清算胡锡进们的反毛言行这一仗
  2. 郝贵生|如何科学认识毛主席的晚年实践活动? ——纪念130周年
  3. 吴铭|这件事,我理解不了
  4. 今天,我们遭遇致命一击!
  5. 尹国明:胡锡进先生,我知道这次你很急
  6. 不搞清官贪官,搞文化大革命
  7. 三大神药谎言被全面揭穿!“吸血鬼”病毒出现!面对发烧我们怎么办?
  8. 祁建平:拿出理论勇气来一次拨乱反正
  9. 说“胡汉三回来了”,为什么有人却急眼了?
  10. 这轮房价下跌的影响,也许远远超过你的想象
  1. 77年前,2583名英雄儿女踏上北撤之路
  2. 大蒜威胁国家安全不重要,重点是他为什么会那样说
  3. 相约12月26日,共赴韶山!
  4. 关于推出纸质阅读资料的公告
  5. 欧洲金靴|“一切标准向毛主席看齐!” | 欣闻柯庆施落像上海福寿园
  6. 司马南|对照着中华人民共和国宪法,大家给评评理吧!
Baidu
map