假如我们国家中国和美国的战争爆发发,网络根服务器由美国掌控着的,美国停了中国的网络,中国该怎么办?

目前在IPv4体系内全球只有13台根服務器,并且没有一台在中国这是真的;但是美国能够用切断根服务器的方式,瘫痪中国网络这是不折不扣的谣言。

在这篇由科普中国淛作、中国科学院计算机网络信息中心监制的文章中真正的专家用几句话就把问题解释清楚了:

根服务器中存储的内容很少,平时普通鼡户上网时也基本不会访问根服务器多数时候只会访问运营商提供的“递归服务器”,即使根服务器出问题也有许多简单的办法能够解决,不必杞人忧天

观察者网转载该文如下:

2018年6月11日,美国之前通过的废止"网络中立原则"决议正式生效一波激起千层浪,作为互联网創始国的美国拥有强大的互联网技术"美国随时让中国断网"的声音越来越多。这让很多中国网民担忧毕竟没有网络太太太不方便了。

美國真的能让中国的网络瞬间陷入瘫痪事实并非如此!

面对这样的问题,我们采访了域名系统北京市工程研究中心主任、中国科学院计算機网络信息中心客座研究员毛伟他表示虽然理论上美国能够威胁到中国的互联网,但网友不需要太担心

美国只是"理论上"能够威胁我们嘚互联网?Why

说美国可以分分钟断掉我们的网络,是由于互联网的根服务器主要在美国美国可用"根服务器"瘫痪中国网络。甚至有些传言說美国以前做过这样的事曾经断掉了伊拉克、利比亚的网络。据称伊拉克战争期间在美国政府授意下,伊拉克顶级域名".iq"的申请和解析笁作被终止所有网址以".iq"为后缀的网站从互联网蒸发,实际上并非如此

那么所谓的"根服务器"到底是什么?

网民上网的时候要用到域名域名就像是互联网上的"电话号码本",我们要找到这个名字然后对应到它的IP地址,才能上网域名是分级查询的,查询是从最高级的根域洺服务器开始

毛伟解释说,域名系统是互联网的关键基础设施域名系统不通的话,整个网络就通不了最近以来一些大的网络安全事件都跟域名有关系。"比如说黑客攻破一个单位的服务网站他不是直接攻这个网站,而是攻击给这个网站提供域名解析服务的域名服务器他把这个域名服务器攻瘫了,网站自然就访问不了了"

毛伟表示,域名根服务器服务于全球互联网任何一个地方只要联上网,我们都鈳以监测它的运行情况由于种种原因,互联网根服务器数量一直被限定为13个从A到M。美国有十个英国、瑞典、日本各有一个。13个服务器的域名和地址都写到了每一个域名解析服务器的客户端里面可以进行解析和监测。

根域名服务器工作原理示意图(图片来源:)

根域洺服务器是架构因特网所必须的基础设施所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理美国政府对其管理拥有很大发言权。

根域名服务器全球分布图(视频截图)

网民并不访问根域名服務器

毛伟表示网民查询域名的时候并不直接去访问根域名服务器,而是通过递归域名服务器(在本地网络里设置的DNS域名服务器)来查询域名递归服务器通常设立在运营商处,根服务器中的记录可以缓存在递归服务器中心这样递归服务器实际上就起到了根服务器的作用。因为根域名服务器中的记录很少记录了1000多个顶级域名的信息,常用的不到10个所以缓存回来并不难。

另外我们还可以建立根服务器的鏡像 简单来说,镜像根服务器就是原来根服务器的克隆服务器在中国就建立了很多根服务器镜像,在域名系统北京市工程研究中心就囿一个镜像从此中国解析.cn或.com的域名就不用由国外的根服务器提供服务了,而是由中国自己的镜像服务器来运作

如果美国真的中断根服務器,我们怎么办

网络上流传的"美国通过控制根服务器让中国断网",实际上做不到这样做对中国的影响主要在国际互通。"比如说国外嘚网民要访问中国的一些网站可能访问不到但是并不影响中国的网民访问中国的网站。所以美国如果一旦要通过根服务器来让中国断网嘚话相对中国本身的这个网络并没有断掉,网民访问购物网站、视频网站以及聊天、支付等等这些网络应用都不会有影响"毛伟说。

此外毛伟表示,一旦美国真的通过根服务器对我们进行"断网"也没必要恐慌:"我们会通过一些应急手段解决突发问题。比如说我们可以在遞归服务器里面把根写进去或者我们自己再建一套根的镜像系统或者应急系统,都能解决这个问题"

“雪人计划”上马,或彻底重塑国際互联网秩序

"雪人计划"(Yeti DNS Project)——基于全新技术架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目2015年6月23日正式发布,2017年11月28日"雪人计劃"已在全球完成25台IPv6(互联网协议第六版)根服务器架设,中国部署了其中的4台

IPv6服务器全球分布:

"由于在IPv4报文的限制,使得我们域名根服務器的总数有限制IPv6出现以后,这个限制被打破未来我们就能再多写几条根服务器的地址进去,使得这个根就不只是13个了"

我国的互联網技术需要继续发展

虽然网民不需要过分担心美国的"断网"威胁,但俗话说:治病要治本如果想彻底解除危机感,让"断网"的传言连"理论"可能都没有还是需要我们自己的互联网技术提升、提升、再提升。

毛伟说未来中国也应该要尝试去做根服务器的运行者,服务全球网民也更加保证中国网民用网安全。

其实不仅仅互联网技术,中国的各界科技都在飞速前进这当然离不开为我们社会进步做出贡献的每┅份力量。

}

原标题:交出了这个美国就放棄了互联网控制权?怎么可能!

只要还存在国家和利益纠纷美国完全放弃手中互联网霸权可能性就微乎其微。另外对于美国的互联网霸权,中国也不必太过于在意毕竟中国手中也握有一些反制的底牌。

文 | 瞭望智库特约科技观察员铁流

本文为瞭望智库特约文章如需转載请在文前注明来源瞭望智库(zhczyj)及作者信息,否则将严格追究法律责任

近日新华社报道称美国同意将于10月1日把互联网域名管理权正式迻交给互联网名称和编号分配公司(简称ICANN),不过此举遭到美国部分国会议员的反对。

对此有一些媒体认为,美国将域名管理权移交ICANN是美国主动放弃互联网霸权。但实际上美国此举是换汤不换药,本质上并未放弃全球互联网霸权

要了解美国如何控制整个互联网,僦得从最基础的根域名服务器开始说起

今天的互联网起源于1969年美国国防部高级研究开发的阿帕网,其开发目的主要是为了防止美国的军倳系统在战争爆发时遭到打击而瘫痪最初的阿帕网由美国西海岸的4个节点——加州大学洛杉矶分校、斯坦福研究院、加州大学圣巴巴拉汾校、犹他大学构成。随着加入阿帕网的组织和机构越来越多1983年,美国国防部将阿帕网向民用领域开放逐渐发展成为今天的国际互联網。

虽然互联网高高飘在云端显得虚无缥缈,但实际上互联网的正常运营必须有相应的软件和硬件作支撑,而根域名服务器就是支撑整个互联网运作最重要的基础设施之一

每一台电脑若要联入互联网,就必须有一个IP地址IP地址由32位二进制数组成。由于数字型的IP地址很難记住所以访问网络时经常使用由一组字符组成的域名来表示IP地址。而由于IP地址才是互联网上计算机的真正标识所以当用域名访问网絡时,必须将域名翻译成IP地址后才能在互联网中找到对应的计算机。

把域名翻译成IP地址的软件称为“域名系统”(DNS)由于人类设计互联网嘚时候缺乏前瞻性,用以分别不同设备的IP地址太少于是不同地区就会用自己的地址表示方式来增加地址,并形成一个分布式的域名数据庫系统

这套系统采用分级授权的域名管理机制,在这个分级授权结构中最顶层的称为根域,随后是处于不同层级的子域一个完整的主机域名是从最下面的子域到根域的名字由点“.”连接而成的字符串。例如浙江省政府的域名是:,在这个域名中cn为顶级域名,为三級域名为主机名。

之前说过能否访问一个网站,关键在于域名能否被解析找到域名对应的IP地址,而这个工作则由互联网中的域名服務器(DNS服务器)来完成域名服务器是装有域名系统的主机,分为本地域名服务器和根域名服务器本地域名服务器上存储着域名到IP地址對应关系的缓存数据,用于提供域名解析服务,而根域名服务器保存着cn、hk等属于国家及地区顶级域名

域名解析过程是从本地域名服务器开始的,如果本地域名服务器上有要查询的记录就立即将查询到的主机IP地址返回给发出请求的客户端。如果本地域名服务器上没有该主机嘚记录域名服务器就会向互联网上最顶层的根域名服务器发出查询请求,此时查询将沿着根域二级域三级域四级域的顺序进行

通俗点來解释,根服务器就类似于总邮局网民上某个网址就相当于投递一份邮件,如果本地邮局(本地域名服务器)无法完成投递工作就需偠将邮件上传到总邮局(根服务器)识别投递。因此根域名服务器是互联网中非常重要的基础设施。

由于受到域名解析协议中数据包大尛的限制目前全球根服务器仅有13台,使用英文字母A至M来命名其中主根服务器1台,位于美国辅助根服务器12台。辅助根服务器中9台位於美国,英国、瑞典、日本各有一台以下为13台根服务器的位置:

B——美国信息科学研究所(美国加利弗尼亚州)

C——PSINet公司(美国弗吉尼亚州)

D——马里兰大学(美国马里兰州)

E——美国航空航天管理局(美国加利弗尼亚州)

F——因特网软件联盟(美国加利弗尼亚州)

G——美国国防部网络信息中惢(美国弗吉尼亚州)

H——美国陆军研究所(美国马里兰州)

J——威瑞信(VeriSign)公司(美国弗吉尼亚州)

L——IANA(美国弗吉尼亚州)

毫不夸张的说,根域名服务器就昰互联网的命脉如果这13台根域名服务器中的某一台或几台出现故障,或遭到黑客攻击而停止服务则域名解析有可能无法进行,那些依靠这些域名系统支持的互联网应用和服务将停止工作

这样的事情已经出现多次。2002年10月21日13台根域名服务器遭受黑客攻击,导致9台根服务器丧失了对网络通信的处理能力网络出现局部瘫痪;2007年2月5日,3台根服务器遭受到黑客的攻击其中包括运行“ORG”域名的根域名服务器和媄国国防部运行的一个根域名服务器;2010年1月12日,由于美国负责百度域名解析的根服务器遭到了黑客攻击百度首页出现大面积的访问故障,全国绝大多数地区均无法访问百度网站;2014年1月21日由于解析全国所有通用顶级域的根服务器出现异常,百度、新浪、腾讯、京东等诸多網站的访问均受影响众多网站出现无法访问的现象。

上述网络局部瘫痪仅仅是因为根服务器异常或黑客攻击所致而一旦作为根服务器主要管理者的美国出手,带来的影响将是异常巨大——凭借对根域名服务器的管理权美国可以屏蔽掉某些国家的顶级域名,使这些域名無法得到解析通过这种无声的较量,美国可以让一个国家在互联网中瞬间消失

举例来说,2003年伊拉克战争期间美国政府就曾终止对伊拉克国家项级域名IQ的解析,致使所有以IQ为后缀的网站瞬间从互联网上消失;2004年4月由于在顶级域名管理权问题上与美国发生分歧,利比亚頂级域名LY突然瘫痪让利比亚在互联网世界里消失了4天;美国还于2008年曾切断过古巴、朝鲜、苏丹等国的MSN即时网络通讯,使这些国家的用户無法使用MSN

正是因为美国牢牢掌控着主根服务器和9台辅助根服务器,所以美国始终手握全球互联网霸权乃至于成为其强权政治的重要工具,根服务器也成为影响其他国家网络信息安全的重大隐患

有媒体认为,美国同意将域名管理权移交ICANN意味着美国主动放弃互联网霸权。但这种解读未免有失偏颇

国际互联网名称和编号分配公司(ICANN)是一家负责全球互联网根服务器、域名体系和IP地址等的管理的机构,虽嘫是一个非营利性国际组织但却是在美国商务部提议下成立的,而且美国商务部还拥有最终否决权因此,即便不考虑一些国际机构在佷多国际事务中对美国的无原则偏袒这种由美国商务部倡议下成立,且拥有最终否决权的机构仍然很难摆脱美国政府的控制。

更何况媄国政府还有食言的先例——美国商务部曾经承诺当ICANN满足一定条件时将放弃最终的否决权,并将最后的期限定为2006年然而,2005年7月1日美國政府宣布,美国商务部将继续与ICANN签订合约将无限期保留对13台根域名服务器的管理权。

因此在现阶段仅仅是同意将域名管理权移交ICANN的凊况下,很难保证美国政府不会故技重施只要还存在国家和利益纠纷,美国完全放弃手中互联网霸权可能性就微乎其微表面上移交域洺管理权的做法很可能只是换个马甲而已。

不过虽然13台根域名服务器仍由美国政府授权的ICANN所掌控,在理论上控制根服务器能截获、丢弃、篡改、伪造经过根服务器的信息但中国也不必太过于恐慌,毕竟中国手中也握有一些反制的底牌

首先,经过根服务器的信息量并不昰非常大之前说过,如果本地域名服务器上有要查询的记录就立即将查询到的主机IP地址返回给发出请求的客户端,只有在本地域名服務器上没有该主机的记录域名服务器才会向互联网上最顶层的根域名服务器发出查询请求。

其次信息是分段传递的,而且很多民用的信息也是加密的信息加密手段还有防篡改的功能,特别是中国正在产业化的量子通信虽然对美国屏蔽掉国家的顶级域名无能为力,但鈳以避免信息被篡改的情况

最后,虽然COM、NET等域名均由国外公司负责管理但CN下的域名由中国互联网络信息中心负责管理,中国互联网络信息中心在全国设置了多个负责CN域名解析的域名服务器特别是设置了根域名镜像服务器——即使在根域名服务器中止了对CN域名解析的情況下,也能保证部分CN下的域名在国内能正常访问也正因此,如政府网站、金融证券网站大多使用CN域名

学术合作联系人:周邦民(微信號:i),添加时请注明:姓名+职称+单位

库叔的赠书活动一直都在!中信出版社为库叔提供下图所示书籍10本以及15本知名经济类书籍赠予热惢读者。每天都送请大家在文章下评论(每条文章都可以评),点赞最高者(数量超过三十)库叔会在评论区回复并通知得奖。当然评论的质量库叔会进行把控的。想和库叔聊天请添加库叔微信号(lwzkkushu)合作请联系微信()

}

我要回帖

更多关于 中国和美国的战争爆发 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信