也許正是因?yàn)榭吹絀Pv4即將退出，以及中國(guó)在IPv6上的迅猛發(fā)展，美國(guó)才允許中國(guó)開(kāi)通根域名中國(guó)鏡像服務(wù)器
“此次網(wǎng)通設(shè)立的鏡像是中國(guó)的第三個(gè)鏡像。”CNNIC(中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心)相關(guān)人員表示，具體可能是“J根鏡像”(序號(hào)排在J位置的根鏡像)。這意味著，今后更多中國(guó)網(wǎng)民訪問(wèn).com及.net網(wǎng)站時(shí)，域名解析將不再由設(shè)置在境外的域名服務(wù)器提供服務(wù)。
此前有消息說(shuō)，12月20日，網(wǎng)通集團(tuán)已與美國(guó)Verisign公司簽字，正式開(kāi)通互聯(lián)網(wǎng)根域名中國(guó)鏡像服務(wù)器。隨后輿論嘩然，其中“中國(guó)網(wǎng)絡(luò)安全”與“網(wǎng)絡(luò)訪問(wèn)速度”成為議論的中心。
“這有利于保障中國(guó)互聯(lián)網(wǎng)安全。”分析師程天宇對(duì)記者表示。這也是業(yè)內(nèi)的普遍看法。
據(jù)悉，以前中國(guó)網(wǎng)民訪問(wèn).com .net網(wǎng)站時(shí)，域名解析是由設(shè)置在境外的域名服務(wù)器提供服務(wù)。去年7月1日，美國(guó)商務(wù)部還曾宣布，將堅(jiān)持保留對(duì)互聯(lián)網(wǎng)域名根服務(wù)器(rootserver)的監(jiān)控權(quán)。控制了域名解析的根服務(wù)器，也就相當(dāng)于控制了所有域名及其對(duì)應(yīng)的網(wǎng)站。
“開(kāi)通根域名中國(guó)鏡像服務(wù)器，可以大大提高訪問(wèn)速度，”國(guó)內(nèi)知名的域名注冊(cè)機(jī)構(gòu)有關(guān)人士表示，“同時(shí)，頂級(jí)域名完全被美國(guó)控制很不安全。”
網(wǎng)絡(luò)安全隱憂
眾所周知，域名是網(wǎng)站的第一個(gè)關(guān)鍵。業(yè)內(nèi)資深人士沈陽(yáng)告訴記者，頂級(jí)域名包括兩大類：通用頂級(jí)域名(gTLD)與國(guó)家及地區(qū)代碼頂級(jí)域名(ccTLD)。前者如所熟知的.com、.net、.org等。后者如德國(guó).DE、英國(guó).UK、中國(guó).CN等。
據(jù)悉，網(wǎng)民訪問(wèn)一個(gè)網(wǎng)站時(shí)，表面上輸入的域名，實(shí)際上會(huì)轉(zhuǎn)到IP地址。IP地址是網(wǎng)絡(luò)上標(biāo)識(shí)站點(diǎn)的數(shù)字地址，為了簡(jiǎn)單好記，就采用域名來(lái)代替。而實(shí)現(xiàn)由域名到IP的轉(zhuǎn)換過(guò)程，就是所謂的域名解析，這需要訪問(wèn)域名服務(wù)器(DNS)來(lái)完成。域名解析是控制各網(wǎng)站的核心。
CNNIC相關(guān)人員介紹，目前互聯(lián)網(wǎng)全球共有13臺(tái)域名根服務(wù)器，編號(hào)為從A-M.這13個(gè)根服務(wù)器中，1個(gè)為主根服務(wù)器，其余12個(gè)為輔根服務(wù)器。有9個(gè)放置在美國(guó)(含主根服務(wù)器)，2個(gè)放在歐洲，分別位于英國(guó)和瑞典，亞洲有1個(gè)位于日本。
互聯(lián)網(wǎng)始于美國(guó)，因此這些根服務(wù)器一直由美國(guó)控制。專家介紹，美國(guó)可以通過(guò)控制根服務(wù)器，達(dá)到控制全球各種域名的目的，而且還可以對(duì)其他國(guó)家的網(wǎng)絡(luò)使用情況進(jìn)行監(jiān)控。
“事實(shí)上，中國(guó)早在2003年就擁有了第一個(gè)根服務(wù)器的鏡像——F根鏡像，這是由國(guó)際互聯(lián)網(wǎng)協(xié)會(huì)和中國(guó)電信共同建立的。”CNNIC相關(guān)人員透露，“2005年9月，I根的管理機(jī)構(gòu)‘瑞典國(guó)家互聯(lián)網(wǎng)交換中心’，在CNNIC設(shè)立了中國(guó)第二個(gè)根鏡像。”
開(kāi)通根域名中國(guó)鏡像服務(wù)器，會(huì)使得本地或區(qū)域的DNS訪問(wèn)流量就近得到處理，提高了網(wǎng)民訪問(wèn).com等網(wǎng)站的速度。
“但試圖通過(guò)此技術(shù)完全擺脫美國(guó)的網(wǎng)絡(luò)控制，還有一定困難。”專家指出，鏡像僅是把一個(gè)服務(wù)器上的文件復(fù)制到另外的服務(wù)器，根域名的最終控制權(quán)還被美國(guó)壟斷。
“IPv6是打破美國(guó)壟斷，保障中國(guó)網(wǎng)絡(luò)安全的一個(gè)機(jī)會(huì)。”互聯(lián)網(wǎng)分析師劉冰對(duì)記者稱。
下一代互聯(lián)網(wǎng)
劉冰介紹，目前廣泛使用的互聯(lián)網(wǎng)是第一代互聯(lián)網(wǎng)。資料顯示，這代互聯(lián)網(wǎng)始于上世紀(jì)60年代，當(dāng)時(shí)美國(guó)為防止其軍事指揮體系被蘇聯(lián)徹底摧毀，設(shè)計(jì)了一個(gè)由許多指揮點(diǎn)組成的分散指揮系統(tǒng)，這成為最早互聯(lián)網(wǎng)的基礎(chǔ)。第一代互聯(lián)網(wǎng)采用的協(xié)議族是TCP/IP協(xié)議族，而IP是TCP/IP協(xié)議族中網(wǎng)絡(luò)層的協(xié)議。
目前IP的協(xié)議版本號(hào)為4，即所稱的IPv4，其發(fā)展至今已經(jīng)有30多年。由于美國(guó)是第一代互聯(lián)網(wǎng)的創(chuàng)立者，因此占有網(wǎng)絡(luò)核心資源，如IP地址的分配等，處于絕對(duì)壟斷。其他國(guó)家在第一代互聯(lián)網(wǎng)中至多只能算是個(gè)參與者。
第一代互聯(lián)網(wǎng)取得了迅猛發(fā)展，造成了對(duì)IP地址的強(qiáng)大需求，而IPv4所能提供的地址數(shù)最多是2的32次方。資料顯示，全球IPv4位址可能在2008年前全部發(fā)完。
IPv4的不足給IPv6帶來(lái)了機(jī)會(huì)，也迎來(lái)了下一代互聯(lián)網(wǎng)。專家介紹，這代互聯(lián)網(wǎng)所依據(jù)的協(xié)議是IPv6.相比IPv4，IPv6可以提供無(wú)限數(shù)量的IP地址。
普遍觀點(diǎn)認(rèn)為，IPv6最終將會(huì)繼承和取代IPv4.這種趨勢(shì)為各國(guó)打破美國(guó)網(wǎng)絡(luò)壟斷提供了機(jī)會(huì)。因?yàn)镮Pv6尚未成形，各國(guó)皆參與其中，試圖成為下一代互聯(lián)網(wǎng)規(guī)則的制定者，而不僅僅是參與者。只有如此，才能改變自己國(guó)家在網(wǎng)絡(luò)上的被動(dòng)局面，保障自己國(guó)家的網(wǎng)絡(luò)安全。
中國(guó)的希望
目前各國(guó)都試圖在IPv6上有所作為。美國(guó)同樣早就盯上。1996年10月，美國(guó)政府宣布啟動(dòng)“下一代互聯(lián)網(wǎng)”研究計(jì)劃。按照美國(guó)國(guó)防部的IPv6進(jìn)度時(shí)間表：2008年就要實(shí)現(xiàn)美國(guó)本土全面的IPv6計(jì)劃，IPv4協(xié)議同時(shí)退出。
中國(guó)在第一代互聯(lián)網(wǎng)研究上曾遠(yuǎn)遠(yuǎn)落后于美國(guó)，但在第二代互聯(lián)網(wǎng)上跟得比較緊。1996年美國(guó)啟動(dòng)“下一代互聯(lián)網(wǎng)”的第二年，中國(guó)專家就開(kāi)始了IPv6的研究工作。2003年，中國(guó)還聯(lián)合了日本和韓國(guó)，共同開(kāi)發(fā)下一代互聯(lián)網(wǎng)技術(shù)IPv6，希望將這項(xiàng)技術(shù)的全球標(biāo)準(zhǔn)在亞洲建立起來(lái)。如今，中國(guó)已經(jīng)建成了世界第一個(gè)同時(shí)也是規(guī)模最大的純IPv6網(wǎng)，并且與美國(guó)的Internet2、歐洲的GEANT2和亞太地區(qū)的APAN實(shí)現(xiàn)了高速互聯(lián)。
業(yè)內(nèi)分析者估計(jì)，也許正是因?yàn)榭吹絀Pv4即將退出，以及中國(guó)在IPv6上的迅猛發(fā)展，美國(guó)才允許中國(guó)開(kāi)通根域名中國(guó)鏡像服務(wù)器。這同時(shí)提醒中國(guó)互聯(lián)網(wǎng)相關(guān)機(jī)構(gòu)，應(yīng)該加快IPv6研發(fā)，使中國(guó)不再受美國(guó)的制約。只有如此，才能真正保證中國(guó)互聯(lián)網(wǎng)的安全性。
(來(lái)源：財(cái)經(jīng)時(shí)報(bào) 作者：羅小衛(wèi))
|
