行业新闻与博客

摘要：然互联网是虚拟不可捉摸的，但 DNS 根域名服务器就是支撑整个互联网运作最重要的基础设施之一。
关键词： 域名 服务器

　　近日报道称，美国将于 10 月 1 日把互联网域名管理权正式移交给互联网名称和编号分配公司(简称 ICANN )，表面上来看，是美国主动放弃互联网霸权，但实际上，美国并未放弃全球互联网霸权，网络安全形势依然严峻。

　　现在的互联网起源于 1969 年美国国防部高级研究开发的 ARPAnet ，后来随着加入 ARPAnet 的组织和机构越来越多，1983 年，美国国防部将 ARPAnet 向民用领域开放，逐渐发展成为今天的国际互联网。

虽然互联网是虚拟不可捉摸的，但 DNS 根域名服务器就是支撑整个互联网运作最重要的基础设施之一。

　　何为 DNS 根服务器?在互联网上，一个网页只和IP地址相对应，由于数字型的 IP 地址很难记住，所以访问网络时经常使用由一组字符组成的域名来表示 IP 地址。常见的域名有 .com 、.cn 等。而根 DNS 服务器，就是最为权威的“号码簿”。全球所有的 DNS 服务器，其实都只是起到加速和缓冲的作用，最终的解析都要连接到根 DNS 服务器完成,然后指向对应的网址。

　　DNS (域名系统)主要将域名转化成 IP 地址，这套系统采用分级授权的域名管理机制，在这个分级授权结构中，最顶层的称为根域，随后是处于不同层级的子域。一个完整的主机域名是从最下面的子域到根域的名字由点“.”连接而成的字符串。例如，网站是: www.chuangke.com，在这个域名中，com 为顶级域名，chuangke.com 为二级域名，www.chuangke.com为主机名。

　　在域名解析协议中，所有根 DNS 服务器需要包含在 256B 的数据包中，因而目前全球根 DNS 服务器仅有 13 个，用英文字母 A~M 代表。其中主根服务器 1 台，位于美国，辅助根服务器12 台。辅助根服务器中，9 台位于美国，英国、瑞典、日本各有一台。以下为13台根服务器的位置：

　　A——威瑞信 (VeriSign) 公司(美国弗吉尼亚州)

　　B——美国信息科学研究所(美国加利弗尼亚州)

　　C——PSINet公司(美国弗吉尼亚州)

　　D——马里兰大学(美国马里兰州)

　　E——美国航空航天管理局(美国加利弗尼亚州)

　　F——因特网软件联盟(美国加利弗尼亚州)

　　G——美国国防部网络信息中心(美国弗吉尼亚州)

　　H——美国陆军研究所(美国马里兰州)

　　I——Autonomica 公司(瑞典斯德哥尔摩)

　　J——威瑞信 (VeriSign) 公司(美国弗吉尼亚州)

　　K——RIPENCC (英国伦敦)

　　L——ICANN (美国弗吉尼亚州)

　　M——WIDEProject (日本东京)

　　注：威瑞信 (VeriSign) 公司是目前 .com、.NET、.cc、.edu、web 等域名注册管理机构，控制着两个根域名服务器。

　　毫不夸张的说，根域名服务器就是互联网的命脉，如果这13台根域名服务器中的某一台或几台出现故障，或遭到黑客攻击而停止服务，则域名解析有可能无法进行，那些依靠这些域名系统支持的互联网应用和服务将停止工作。

　　不如举个例子吧。

　　2002 年 10 月 21 日，13 台根域名服务器遭受黑客攻击，导致9台根服务器丧失了对网络通信的处理能力，互联网出现局部瘫痪。

　　2007 年 2 月 5 日，3 台根服务器遭受到黑客的攻击，其中包括运行“ORG”域名的根域名服务器和美国国防部运行的一个根域名服务器。

　　2010年1月12日，由于美国负责百度域名解析的根服务器遭到了黑客攻击，百度首页出现大面积的访问故障，全国绝大多数地区均无法访问百度网站。

　　2014 年 1 月 21 日，由于解析中国所有通用顶级域的根服务器出现DNS污染事件，百度、新浪、腾讯、京东等诸多网站的在此次事件中，各大网站均被劫持到65.49.2.178这个位于美国IP上，一度无法访问。

　　上述网络局部瘫痪仅仅是因为根服务器异常或黑客攻击所致，假如作为根服务器主要管理者的美国出手，带来的影响将是异常巨大的。

　　凭借对根域名服务器的管理权，美国可以屏蔽掉某些国家的顶级域名，使这些域名无法得到解析。好吧，咱们再来说说那个美国政府转交运营的 ICANN 吧。

　　ICANN 是一家负责全球互联网根服务器、域名体系和 IP 地址等的管理的机构，虽然是一个非营利性国际组织，但却是在美国商务部提议下成立的，美国商务部某种程度上还是能极大的影响他们的。

　　因此，仅仅是同意将域名管理权移交 ICANN，表面上移交域名管理权的做法很可能只是换个马甲而已。

　　好吧，说了那么多，美国对根域名服务器的控制，是悬在中国国家网络安全头上的一把利刃，那有没有解决的方案呢?

　　目前 13 台根域名服务器由美国政府授权的 ICANN 所掌控，在理论上可以控制根服务器能截获、丢弃、篡改、伪造经过根服务器的信息，并且目前主流 COM、NET 等域名均由国外威瑞信 (VeriSign) 公司负责管理，可以说是，美国想掐断哪个网站，想怎么样都可以。

　　说了这么多，大家应该看明白了，美国能控制全球互联网的原因就是控制根域名服务器，控制主流.com、.net等域名管理权。如果我们有破解之策呢?

　　值得庆幸的是，现在中国已经有了 .cn，目前已在国内设置了多个根域名镜像服务器，即在根域名服务器中止了对cn 等域名解析的情况下，也能保证cn等域名在国内能正常访问。

　　2003 年，由互联网软件联盟 (ISC) 和中国电信共同建立F根域名服务器镜像

　　2005 年，由瑞典国家互联网交换中心 (Autonomatic) 在CNNIC设立I根根域名服务器镜像

　　2006年，网通集团与美国威瑞信 (VeriSign) 公司正式开通J根域名服务器镜像

　　2014年，世纪互联与ICANN合作在中国增设L根域名服务器镜像

　　值得一提的是由我国下一代互联网工程中心领衔发起创立的“雪人计划”(Yeti DNS Project)，旨在打破有13个根服务器的运营者“神圣不可侵犯”、“数量不可改变”的教条，首次提出并实践“一个命名体系，多种寻址方式”，最终实现在国内拥有真正的根域名服务器。

　　如此一来，有了根域名服务器，再加上国内机构运营的 .cn 等域名的大幅使用，国家互联网安全得到了极大的保障。