近期，“美國(guó)掌握著全球13臺(tái)根服務(wù)器中的10臺(tái)，可隨時(shí)掐斷中國(guó)網(wǎng)絡(luò)”的消息引起社會(huì)廣泛關(guān)注。事實(shí)上，我國(guó)早在10多年前，就開始搭建自己的DNS服務(wù)器，復(fù)制了根服務(wù)器中的域名和IP信息，因此根服務(wù)器對(duì)中國(guó)互聯(lián)網(wǎng)的影響很有限。比起擔(dān)憂切斷根服務(wù)器的影響，我們更應(yīng)該關(guān)注現(xiàn)實(shí)存在的網(wǎng)絡(luò)安全問題。

隨著人類進(jìn)入互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)安全問題已經(jīng)上升到國(guó)家戰(zhàn)略高度。一則關(guān)于“美國(guó)掌握著全球13臺(tái)根服務(wù)器中的10臺(tái)，可隨時(shí)掐斷中國(guó)網(wǎng)絡(luò)”的消息日前進(jìn)入公眾視野，引發(fā)了一些人的擔(dān)憂。這一說法的真實(shí)性有多少？經(jīng)濟(jì)日?qǐng)?bào)記者采訪了業(yè)內(nèi)專家。

根服務(wù)器有何作用

根服務(wù)器實(shí)際上是全球總的DNS解析器，它像一個(gè)巨型的電話簿，把全球網(wǎng)站的IP地址和域名都記錄在內(nèi)

什么是根服務(wù)器？它有什么作用？弄清這個(gè)問題之前，首先要明白兩個(gè)概念，一個(gè)是IP地址，一個(gè)是域名。接入互聯(lián)網(wǎng)的每一臺(tái)電腦、每一個(gè)網(wǎng)站都有一個(gè)IP地址，但是IP地址是由一長(zhǎng)串?dāng)?shù)字組成的，不便于記憶。比如，220.181.57.216是百度的IP，140.205.220.96是淘寶的IP。

而域名則好記得多，比如百度是baidu.com，淘寶是taobao.com，平時(shí)人們登錄各種網(wǎng)站輸入的也是域名。當(dāng)域名被輸入后，會(huì)經(jīng)過域名系統(tǒng)（DNS）進(jìn)行解析，生成為電腦能“讀懂”的語(yǔ)言，也就是IP地址。之后，網(wǎng)頁(yè)才會(huì)跳轉(zhuǎn)到人們想去的網(wǎng)站，也就是說，域名的最終指向是IP地址。

“這就像我們手機(jī)里面的通訊錄，IP地址就好比電話號(hào)碼，域名就相當(dāng)于人名。我們撥電話的時(shí)候只要找到人名就可以了，我們無(wú)需去記住每個(gè)人的電話號(hào)碼具體是什么。”業(yè)內(nèi)專家指出，“當(dāng)用戶輸入域名時(shí)，DNS服務(wù)器可以對(duì)其進(jìn)行解析，然后轉(zhuǎn)到相應(yīng)網(wǎng)站。DNS服務(wù)器用來且僅用來通過域名查詢到IP地址，當(dāng)查詢到IP地址，本地計(jì)算機(jī)會(huì)通過IP地址與網(wǎng)站建立全新的連接，所有數(shù)據(jù)將會(huì)走這個(gè)新的連接路線。因此，從理論上說，如果DNS服務(wù)器出現(xiàn)問題，就表示域名解析功能無(wú)法正常運(yùn)行，那么人們上網(wǎng)輸入的域名，就不能轉(zhuǎn)換成IP地址，最終導(dǎo)致網(wǎng)頁(yè)無(wú)法打開”。

理解IP地址、域名和DNS服務(wù)器的作用，有助于我們理解根服務(wù)器的功能。

根服務(wù)器實(shí)際上是全球總的DNS解析器，它像一個(gè)巨型的電話簿，把全球網(wǎng)站的IP地址和域名都記錄在內(nèi)。目前，全球有13個(gè)根服務(wù)器，由12個(gè)獨(dú)立機(jī)構(gòu)企業(yè)運(yùn)營(yíng)，10個(gè)根服務(wù)器在美國(guó)。

專家表示，根服務(wù)器對(duì)互聯(lián)網(wǎng)，尤其是對(duì)中國(guó)互聯(lián)網(wǎng)的影響有限。大部分根服務(wù)器在美國(guó)是因?yàn)榛ヂ?lián)網(wǎng)起源在美國(guó)，但互聯(lián)網(wǎng)沒有中心之說，“美國(guó)是互聯(lián)網(wǎng)的中心”這種表述是錯(cuò)誤的。我國(guó)早在10多年前，就開始鏡像根服務(wù)器，實(shí)際上就是搭建自己的DNS服務(wù)器，把根服務(wù)器中的域名和IP信息全部復(fù)制過來。現(xiàn)在國(guó)內(nèi)的DNS服務(wù)器非常多，中國(guó)人完全不需要使用國(guó)外的服務(wù)器進(jìn)行解析，國(guó)內(nèi)的服務(wù)器就可以滿足。

切斷根服務(wù)器有何影響

中國(guó)互聯(lián)網(wǎng)是一個(gè)能夠自我管理的大區(qū)域網(wǎng)，即使切斷了根服務(wù)器，對(duì)我國(guó)互聯(lián)網(wǎng)經(jīng)濟(jì)的影響也可以忽略不計(jì)

“如果美國(guó)切斷根服務(wù)器，會(huì)導(dǎo)致我國(guó)網(wǎng)絡(luò)癱瘓嗎？”對(duì)于這個(gè)焦點(diǎn)問題，答案是否定的。目前，我國(guó)國(guó)內(nèi)上網(wǎng)用戶都是通過中國(guó)自己的DNS服務(wù)器進(jìn)行域名解析，無(wú)需使用美國(guó)的服務(wù)器。國(guó)內(nèi)的網(wǎng)站中，凡結(jié)尾是.cn的網(wǎng)址是由我國(guó)管理的。

因?yàn)樾畔⑹枪潭ǖ模?dāng)我們鏡像了根服務(wù)器的信息時(shí)，這就相當(dāng)于我們自己也有了根服務(wù)器，就可以自己進(jìn)行域名解析。另外，中國(guó)互聯(lián)網(wǎng)是具有中國(guó)特色的互聯(lián)網(wǎng)，我國(guó)互聯(lián)網(wǎng)是全球互聯(lián)網(wǎng)的一部分，同時(shí)也是一個(gè)能夠自我管理的大區(qū)域網(wǎng)。因此，美國(guó)即使切斷了根服務(wù)器，對(duì)我國(guó)互聯(lián)網(wǎng)經(jīng)濟(jì)的影響也是可以忽略不計(jì)的。

極端情況下，若美國(guó)切斷了根服務(wù)器，會(huì)產(chǎn)生什么影響呢？專家認(rèn)為，受影響最大的其實(shí)是美國(guó)本土。相當(dāng)于美國(guó)切斷了自己的域名解析器，導(dǎo)致美國(guó)人在上網(wǎng)的時(shí)候，無(wú)法正常登錄。

而對(duì)中國(guó)的影響是，如果中國(guó)人想訪問美國(guó)的網(wǎng)站，登錄將會(huì)受影響。另外，由于主根服務(wù)器被切斷，鏡像的服務(wù)器將無(wú)法獲取更新信息，那么在切斷之后新增的域名以及IP信息，將無(wú)法拷貝，導(dǎo)致這些新增的網(wǎng)站無(wú)法登錄。

因此，通過切斷根服務(wù)器的手段來影響中國(guó)網(wǎng)絡(luò)是行不通的，是一種損人不利己的行為。

安全問題更值得關(guān)注

在網(wǎng)絡(luò)安全領(lǐng)域，要警惕智能化、自動(dòng)化網(wǎng)絡(luò)攻擊武器的出現(xiàn)和發(fā)展，并關(guān)注互聯(lián)網(wǎng)全面融合帶來的新的網(wǎng)絡(luò)安全問題

業(yè)內(nèi)專家認(rèn)為，比起擔(dān)憂切斷根服務(wù)器的影響，我們更應(yīng)該關(guān)注一些現(xiàn)實(shí)存在的網(wǎng)絡(luò)安全問題。比如，國(guó)家的基礎(chǔ)設(shè)施，水利、鐵路、電力、核工業(yè)還有金融領(lǐng)域的網(wǎng)絡(luò)安全防護(hù)問題，稍有不慎就會(huì)給國(guó)家安全帶來巨大威脅。

“數(shù)字戰(zhàn)爭(zhēng)給人類社會(huì)帶來巨大的傷害，但是卻往往容易被忽視。網(wǎng)絡(luò)技術(shù)的發(fā)展使得網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的手段日趨多樣化。”專家表示，龐大的互聯(lián)網(wǎng)讓地球變得更小，伴其而生的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)已經(jīng)開始擺脫概念階段，遠(yuǎn)比我們想象的更需要警惕。

目前，我國(guó)的網(wǎng)絡(luò)安全防護(hù)水平與美國(guó)、以色列等發(fā)達(dá)國(guó)家相比，還有較大的差距，處于“跟跑”狀態(tài)。網(wǎng)絡(luò)安全技術(shù)創(chuàng)新投入大、周期長(zhǎng)、見效慢，需要國(guó)家的持續(xù)關(guān)注與支持。

專家指出，網(wǎng)絡(luò)安全需要全方位的防護(hù)，人們常說的防火墻實(shí)際只是其中的一個(gè)方面。網(wǎng)絡(luò)安全中的攻防是時(shí)刻存在的，沒有任何一個(gè)產(chǎn)品能夠抵擋住所有網(wǎng)絡(luò)攻擊，尚待不斷發(fā)展和完善。目前，很多技術(shù)采用大數(shù)據(jù)和人工智能去阻擋，但是也存在誤報(bào)的問題。因此，網(wǎng)絡(luò)沒有絕對(duì)的安全。

公安部網(wǎng)絡(luò)安全保衛(wèi)局有關(guān)負(fù)責(zé)人表示，在網(wǎng)絡(luò)安全領(lǐng)域，還需要警惕智能化、自動(dòng)化網(wǎng)絡(luò)攻擊武器的出現(xiàn)和發(fā)展，特別是要警惕基于人工智能集群化的網(wǎng)絡(luò)攻擊事件的發(fā)生，要警惕高度依賴人工智能的自動(dòng)化運(yùn)行的系統(tǒng)網(wǎng)絡(luò)，其一旦遭受攻擊可能會(huì)出現(xiàn)閃電式崩盤。需要加快推進(jìn)制定、統(tǒng)籌協(xié)調(diào)人工智能安全和發(fā)展的政策，要推進(jìn)在網(wǎng)絡(luò)安全領(lǐng)域從信息優(yōu)勢(shì)轉(zhuǎn)變?yōu)榧夹g(shù)優(yōu)勢(shì)的進(jìn)程。

該負(fù)責(zé)人表示，還要關(guān)注互聯(lián)網(wǎng)全面融合帶來的新的網(wǎng)絡(luò)安全問題，“互聯(lián)網(wǎng)+”推動(dòng)了經(jīng)濟(jì)社會(huì)發(fā)展，提升了人民生活的便捷程度，但同時(shí)需要警惕無(wú)序發(fā)展可能導(dǎo)致對(duì)日常生活秩序的擾亂。

TCP/IP協(xié)議族是互聯(lián)網(wǎng)發(fā)展的基石，是規(guī)范互聯(lián)網(wǎng)分組信息交換和選路的關(guān)鍵協(xié)議。我國(guó)網(wǎng)絡(luò)協(xié)議基本上是IPv4，其地址長(zhǎng)度僅為32位。在互聯(lián)網(wǎng)高速發(fā)展的今天，IPv4新增地址已面臨枯竭，而且移動(dòng)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)及工業(yè)互聯(lián)網(wǎng)所需IP地址數(shù)量是現(xiàn)有互聯(lián)網(wǎng)地址數(shù)量的千百倍。因此，推動(dòng)IPv4協(xié)議向IPv6發(fā)展，是保障我國(guó)互聯(lián)網(wǎng)安全和持續(xù)向好發(fā)展的重要方向。

有關(guān)專家介紹，IPv6的地址長(zhǎng)度為128b，是IPv4地址長(zhǎng)度的4倍，可以支持更多的IP地址。除了解決IP地址短缺問題以外，IPv6還可以處理諸多IPv4無(wú)法解決的問題，比如端到端IP連接、服務(wù)質(zhì)量、安全性、多播、移動(dòng)性、即插即用等，也使更多設(shè)備能夠接入互聯(lián)網(wǎng)，讓工業(yè)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)成為可能。

2017年11月，中共中央辦公廳、國(guó)務(wù)院辦公廳印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》，提出了IPv6的發(fā)展目標(biāo)和總體要求，明確了重點(diǎn)任務(wù)和實(shí)施步驟，標(biāo)志著互聯(lián)網(wǎng)進(jìn)入了新時(shí)代。

專家表示，發(fā)展基于IPv6的下一代互聯(lián)網(wǎng)，不僅是互聯(lián)網(wǎng)演進(jìn)升級(jí)的必然趨勢(shì)，更是助力互聯(lián)網(wǎng)與實(shí)體經(jīng)濟(jì)深度融合、支撐經(jīng)濟(jì)高質(zhì)量發(fā)展的迫切需要，對(duì)于提升國(guó)家網(wǎng)絡(luò)空間綜合競(jìng)爭(zhēng)力、加快網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)具有重要意義。