近日報道稱，美國將于10月1日把互聯(lián)網(wǎng)域名管理權(quán)正式移交給互聯(lián)網(wǎng)名稱和編號分配公司(簡稱ICANN)，表面上來看，是美國主動放棄互聯(lián)網(wǎng)霸權(quán)，但實際上，美國并未放棄全球互聯(lián)網(wǎng)霸權(quán)，網(wǎng)絡(luò)安全形勢依然嚴峻。

現(xiàn)在的互聯(lián)網(wǎng)起源于1969年美國國防部高級研究開發(fā)的 ARPAnet ，后來隨著加入 ARPAnet 的組織和機構(gòu)越來越多，1983年，美國國防部將 ARPAnet 向民用領(lǐng)域開放，逐漸發(fā)展成為今天的國際互聯(lián)網(wǎng)。

雖然互聯(lián)網(wǎng)是虛擬不可捉摸的，但DNS根域名服務(wù)器就是支撐整個互聯(lián)網(wǎng)運作最重要的基礎(chǔ)設(shè)施之一。

何為DNS根服務(wù)器?在互聯(lián)網(wǎng)上，一個網(wǎng)頁只和IP地址相對應(yīng)，由于數(shù)字型的IP地址很難記住，所以訪問網(wǎng)絡(luò)時經(jīng)常使用由一組字符組成的域名來表示IP地址。常見的域名有.com 、.cn等。而根DNS服務(wù)器，就是最為權(quán)威的“號碼簿”。全球所有的DNS服務(wù)器，其實都只是起到加速和緩沖的作用，最終的解析都要連接到根DNS服務(wù)器完成,然后指向?qū)��?yīng)的網(wǎng)址。

DNS(域名系統(tǒng))主要將域名轉(zhuǎn)化成IP地址，這套系統(tǒng)采用分級授權(quán)的域名管理機制，在這個分級授權(quán)結(jié)構(gòu)中，最頂層的稱為根域，隨后是處于不同層級的子域。一個完整的主機域名是從最下面的子域到根域的名字由點“.”連接而成的字符串。例如，網(wǎng)站是:m.51huadong.com，在這個域名中，com為頂級域名，idcbest.com為二級域名，m.51huadong.com為主機名。

在域名解析協(xié)議中，所有根DNS服務(wù)器需要包含在256B的數(shù)據(jù)包中，因而目前全球根DNS服務(wù)器僅有13個，用英文字母A~M代表。其中主根服務(wù)器1臺，位于美國，輔助根服務(wù)器12臺。輔助根服務(wù)器中，9臺位于美國，英國、瑞典、日本各有一臺。以下為13臺根服務(wù)器的位置：

A——威瑞信(VeriSign)公司(美國弗吉尼亞州)

B——美國信息科學(xué)研究所(美國加利弗尼亞州)

C——PSINet公司(美國弗吉尼亞州)

D——馬里蘭大學(xué)(美國馬里蘭州)

E——美國航空航天管理局(美國加利弗尼亞州)

F——因特網(wǎng)軟件聯(lián)盟(美國加利弗尼亞州)

G——美國國防部網(wǎng)絡(luò)信息中心(美國弗吉尼亞州)

H——美國陸軍研究所(美國馬里蘭州)

I——Autonomica公司(瑞典斯德哥爾摩)

J——威瑞信(VeriSign)公司(美國弗吉尼亞州)

K——RIPENCC(英國倫敦)

L——ICANN(美國弗吉尼亞州)

M——WIDEProject(日本東京)

注：威瑞信(VeriSign)公司是目前.com、.NET、.cc、.edu、web等域名注冊管理機構(gòu)，控制著兩個根域名服務(wù)器。

毫不夸張的說，根域名服務(wù)器就是互聯(lián)網(wǎng)的命脈，如果這13臺根域名服務(wù)器中的某一臺或幾臺出現(xiàn)故障，或遭到黑客攻擊而停止服務(wù)，則域名解析有可能無法進行，那些依靠這些域名系統(tǒng)支持的互聯(lián)網(wǎng)應(yīng)用和服務(wù)將停止工作。

不如舉個例子吧。

2002年10月21日，13臺根域名服務(wù)器遭受黑客攻擊，導(dǎo)致9臺根服務(wù)器喪失了對網(wǎng)絡(luò)通信的處理能力，互聯(lián)網(wǎng)出現(xiàn)局部癱瘓。

2007年2月5日，3臺根服務(wù)器遭受到黑客的攻擊，其中包括運行“ORG”域名的根域名服務(wù)器和美國國防部運行的一個根域名服務(wù)器。

2010年1月12日，由于美國負責(zé)百度域名解析的根服務(wù)器遭到了黑客攻擊，百度首頁出現(xiàn)大面積的訪問故障，全國絕大多數(shù)地區(qū)均無法訪問百度網(wǎng)站。

2014年1月21日，由于解析中國所有通用頂級域的根服務(wù)器出現(xiàn)DNS污染事件，百度、新浪、騰訊、京東等諸多網(wǎng)站的在此次事件中，各大網(wǎng)站均被劫持到65.49.2.178這個位于美國IP上，一度無法訪問。

上述網(wǎng)絡(luò)局部癱瘓僅僅是因為根服務(wù)器異�；蚝诳凸�擊所致，假如作為根服務(wù)器主要管理者的美國出手，帶來的影響將是異常巨大的。

憑借對根域名服務(wù)器的管理權(quán)，美國可以屏蔽掉某些國家的頂級域名，使這些域名無法得到解析。好吧，咱們再來說說那個美國政府轉(zhuǎn)交運營的ICANN吧。

ICANN是一家負責(zé)全球互聯(lián)網(wǎng)根服務(wù)器、域名體系和IP地址等的管理的機構(gòu)，雖然是一個非營利性國際組織，但卻是在美國商務(wù)部提議下成立的，美國商務(wù)部某種程度上還是能極大的影響他們的。

因此，僅僅是同意將域名管理權(quán)移交ICANN，表面上移交域名管理權(quán)的做法很可能只是換個馬甲而已。

好吧，說了那么多，美國對根域名服務(wù)器的控制，是懸在中國國家網(wǎng)絡(luò)安全頭上的一把利刃，那有沒有解決的方案呢?

目前13臺根域名服務(wù)器由美國政府授權(quán)的ICANN所掌控，在理論上可以控制根服務(wù)器能截獲、丟棄、篡改、偽造經(jīng)過根服務(wù)器的信息，并且目前主流COM、NET等域名均由國外威瑞信(VeriSign)公司負責(zé)管理，可以說是，美國想掐斷哪個網(wǎng)站，想怎么樣都可以。

說了這么多，大家應(yīng)該看明白了，美國能控制全球互聯(lián)網(wǎng)的原因就是控制根域名服務(wù)器，控制主流.com、.net等域名管理權(quán)。如果我們有破解之策呢?

值得慶幸的是，現(xiàn)在中國已經(jīng)有了cn，目前已在國內(nèi)設(shè)置了多個根域名鏡像服務(wù)器，即在根域名服務(wù)器中止了對cn 等域名解析的情況下，也能保證cn等域名在國內(nèi)能正常訪問。

2003年，由互聯(lián)網(wǎng)軟件聯(lián)盟(ISC)和中國電信共同建立F根域名服務(wù)器鏡像

2005年，由瑞典國家互聯(lián)網(wǎng)交換中心(Autonomatic)在CNNIC設(shè)立I根根域名服務(wù)器鏡像

2006年，網(wǎng)通集團與美國威瑞信(VeriSign)公司正式開通J根域名服務(wù)器鏡像

2014年，世紀互聯(lián)與ICANN合作在中國增設(shè)L根域名服務(wù)器鏡像

值得一提的是由我國下一代互聯(lián)網(wǎng)工程中心領(lǐng)銜發(fā)起創(chuàng)立的“雪人計劃”(Yeti DNS Project)，旨在打破有13個根服務(wù)器的運營者“神圣不可侵犯”、“數(shù)量不可改變”的教條，首次提出并實踐“一個命名體系，多種尋址方式”，最終實現(xiàn)在國內(nèi)擁有真正的根域名服務(wù)器。

如此一來，有了根域名服務(wù)器，再加上國內(nèi)機構(gòu)運營的.cn等域名的大幅使用，國家互聯(lián)網(wǎng)安全得到了極大的保障。

相關(guān)閱讀：

何謂互聯(lián)網(wǎng)根服務(wù)器？

詳解IPv4和IPv6的根服務(wù)器！

美國可用“根服務(wù)器”癱瘓中國網(wǎng)絡(luò)？

本文鏈接：http://m.51huadong.com/cloundnews/11002505.html