近日，工信部發(fā)布通知：允許中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心設(shè)立中國(guó)域名根服務(wù)器管理機(jī)構(gòu)，并維護(hù)管理F、I、K、L域名根服務(wù)器。許多網(wǎng)民都知道域名這個(gè)詞，但很多人并不知道WWW互聯(lián)網(wǎng)域名解析需要根服務(wù)器。

全球13臺(tái)根服務(wù)器美國(guó)占10臺(tái)

據(jù)了解，域名根服務(wù)器主要用來(lái)管理互聯(lián)網(wǎng)的主目錄，這個(gè)域名根服務(wù)器就像我們開車行駛的一個(gè)導(dǎo)航中心，指引著我們找到想要點(diǎn)擊的網(wǎng)站。

這么看，域名根服務(wù)器對(duì)于網(wǎng)絡(luò)安全來(lái)的重要性不言而喻，開展互聯(lián)網(wǎng)服務(wù)如果離開了根服務(wù)器進(jìn)行全球范圍的域名解析，互聯(lián)網(wǎng)服務(wù)就無(wú)法正常運(yùn)營(yíng)了。

我國(guó)為什么要自建根服務(wù)器呢?這要從當(dāng)前世界范圍內(nèi)根服務(wù)器的分布說(shuō)起。

目前全球IPv4根服務(wù)器一共有13臺(tái)，1個(gè)為主根服務(wù)器，其余12個(gè)均為輔根服務(wù)器。在這13臺(tái)服務(wù)器中，美國(guó)控制的有10臺(tái)(包括主根服務(wù)器)，英國(guó)和瑞典各1臺(tái)，日本1臺(tái)。

這13臺(tái)根服務(wù)器均由美國(guó)政府授權(quán)的互聯(lián)網(wǎng)域名與號(hào)碼分配機(jī)構(gòu)ICANN統(tǒng)一管理，負(fù)責(zé)全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理，可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯(lián)網(wǎng)通信。

此外，由于根服務(wù)器中有經(jīng)美國(guó)政府批準(zhǔn)的260個(gè)左右的互聯(lián)網(wǎng)后綴，美國(guó)政府對(duì)其管理?yè)碛泻艽蟀l(fā)言權(quán)。如果某國(guó)利用其控制域名根服務(wù)器的能力，將域名指向修改到偽裝的網(wǎng)站，將造成大混亂。

域名解析依靠國(guó)外暗藏隱患

因?yàn)殡m然我國(guó)擁有3臺(tái)鏡像服務(wù)器，不過最后還是要匯總到根域名服務(wù)器上。工信部賽迪研究院互聯(lián)網(wǎng)研究所副所長(zhǎng)陸峰就坦言，在國(guó)內(nèi)設(shè)立域名根服務(wù)器的鏡像服務(wù)器最大好處是提高域名解析效率，但鏡像服務(wù)器的正常工作離不開域名根服務(wù)器。

去年中旬，“美國(guó)掌握著全球13臺(tái)根服務(wù)器中的10臺(tái)，可隨時(shí)掐斷中國(guó)網(wǎng)絡(luò)”的消息引起了社會(huì)廣泛關(guān)注。

我國(guó)作為世界上互聯(lián)網(wǎng)用戶和訪問量最大的國(guó)家，連一臺(tái)IPv4根服務(wù)器都沒有。如果這種極端情況發(fā)生，雖然大多數(shù)時(shí)候國(guó)內(nèi)互聯(lián)網(wǎng)接入可以不需要訪問主根分析，而是通過鏡像輔助根分析建立在中國(guó)的接入網(wǎng)絡(luò)，但國(guó)內(nèi)的互聯(lián)網(wǎng)正常運(yùn)行肯定會(huì)受到影響。

建設(shè)自己域名根服務(wù)器意義深遠(yuǎn)

可以說(shuō)，這次工信部同意設(shè)立中國(guó)域名根服務(wù)器機(jī)構(gòu)，并建設(shè)自己的域名根服務(wù)器意義深遠(yuǎn)。域名根服務(wù)器建成以后，未來(lái)網(wǎng)站域名需要解析的在國(guó)內(nèi)就可以完成，擺脫外國(guó)在域名根服務(wù)器這塊的制衡，國(guó)內(nèi)互聯(lián)網(wǎng)在域名解析上，效率和安全會(huì)得到很大的提升。

早在斯諾登曝光之前，中國(guó)政府就要求谷歌將其中國(guó)服務(wù)器置于國(guó)內(nèi)監(jiān)管之下，并對(duì)Google.cn的搜索結(jié)果進(jìn)行審查，這種監(jiān)管遭到了谷歌抵制，2007年棱鏡門發(fā)生，中國(guó)政府對(duì)谷歌的封鎖越來(lái)越大，直接結(jié)果是2010年谷歌被迫從中國(guó)大陸撤出，這也間接助推了百度的崛起。

值得一提的是，我國(guó)互聯(lián)網(wǎng)建設(shè)起步較晚，還沒有趕上IPv 4時(shí)代，但抓住了IPv 6協(xié)議在全球傳播的歷史機(jī)遇。2013年，中國(guó)聯(lián)合了日本和美國(guó)的相關(guān)運(yùn)營(yíng)商和專業(yè)人士，推出了“雪人工程”，該工程于2016年在美國(guó)、日本等16個(gè)國(guó)家完成了25個(gè)IPv 6根服務(wù)器的安裝，其中1個(gè)主根，3個(gè)輔助根在中國(guó)部署，打破了中國(guó)過去沒有根服務(wù)器的困境。

我國(guó)國(guó)內(nèi)尚無(wú)自己的根服務(wù)器，域名解析一直以來(lái)都是依靠外國(guó)的域名根服務(wù)器技術(shù)，不少業(yè)內(nèi)人士認(rèn)為存在著巨大安全隱患。13臺(tái)原有根加25臺(tái)IPv6根服務(wù)器新格局的形成，為建立多邊、民主、透明的國(guó)際互聯(lián)網(wǎng)治理體系打下堅(jiān)實(shí)基礎(chǔ)，也將改變我國(guó)網(wǎng)絡(luò)管理受制于人的歷史。