读《细思极恐！美国可随时掐断中国网络?》，有感Ulord或许能够改造中心化互联网

在网上看了一篇文章《细思极恐！美国可随时掐断中国网络?》。确如文章作者所讲，当前互联网架构仍然是一个中心化的架构，我们每天访问网络用到的一种关键技术DNS域名系统，是它帮助我们能够找到全世界网络上你想要的信息，是它使得网络上的节点（简单理解就是分布在网络上的服务器/计算机）间能够不需要记忆难以记忆和分辨的ip地址，就能够相互的方便通信。

正如文中所说，现有的DNS域名系统在事件使用过程中暴露了诸多的问题，例如2014.1.21 日中国顶级域名根服务器出现故障，中国大部分网站都受到了影响。现有的域名系统主要有几个问题：

1/****安全性和隐私性的问题：当前DNS 解析请求需要通过 DNS 服务器进行解析，非常容易发生中间人攻击 (man in the middle attact)。用户发送的 DNS 请求可能被攻击者拦截，然后攻击者伪装成 DNS 服务器返回一个虚假的域名信息，在用户 URL 地址不变的情况下，重定向到另外一个虚假的站点。另外，中间人攻击者还可以通过查看未加密的 DNS 请求以及通过分析 DNS 请求的规律，分析和识别用户的行为模式。另外一个常见的风险是 DDOS 攻击，攻击者通过发送大量无效请求，带来大量流量给 DNS 服务器，造成 DNS 服务器无法正常解析域名。除以上提到的中间人攻击和 DDOS 攻击以外，常见的攻击手段还有:域名劫持, 缓存投毒等等。这些安全性风险，是现有 DNS 设计架构和协议造成的，在现有的 DNS 架构下，很难从根本上杜绝此类风险。

DNS标准域名解析流程.jpg

图1 DNS标准域名解析流程

2/****无法满足去中心化网站域名解析的需要：现有 DNS 服务架构，是一种分层分布式的架构，是一定程度上的中心化结构，一般是将 URL 地址映射成IP 地址。

3/****体系危险性：由于历史的原因，根域、重要的顶级域和根证书由少数国家政府（主要是美国）掌控，这对各国互联网络的危险性始终存在。

那么如何应对这样的情况呢？去中心化的DNS域名系统可以解决这个问题，读过Ulord白皮书的同学应当还记得，Ulord公链正好提供了这么一个域名服务，是通过一种叫做分布式哈希表（DHT）的技术来实现的，其天生就是一个去中心化的域名系统，也称为星际域名系统。

Ulord分布式文件存储服务.jpg

Ulord星际文件系统.jpg

《摘自Ulord白皮书》

分布式哈希表用来组织互联网资源的命名空间，通过DHT在网络节点中实现（Key，Value）的关系映射，由于DHT本身就是一个分布式系统，不存在中心，提供了Key->Value查询功能，其Key到Value的映射信息分布式地保持在多个节点上，因此，互联网上的任何信息都可以不通过中心化的传统中心和DNS系统进行寻址访问，可以通过分布式哈希表自由的找到，避免中心化DNS被劫持，被关停的风险。

另一方面，目前个人PC或通用服务器都能够具备建立个人网站的能力，但由于传统DNS架构，个人搭建网站系统必须要有一个公网IP地址才能访问到，现在的主流做法都是通过公有云来建立网站系统，存在明显缺陷和痛点，那就是公有云服务商不能提供绝对的安全服务，托管在公有云上的网站的敏感数据过代码等也完全被第三方机构所掌握，用户需要承担一定的安全风险，此外，用户还不得不依赖云服务商提供的防网络工具服务，用过公有云服务的人都自动，云服务商所提供的防网络攻击服务非常昂贵。

那么，对于Ulord由于有了分布式DHT的支持，Ulord提供了基于区块链的分布式文件存储服务，任何存储在基于Ulord节点上的信息，都可以通过分布式哈希表索引找到，有了这个功能，你就可以放心的在自己的PC或工作站构建自己的站点，只需要加入Ulord节点即可，DHT解决了需要公网IP地址才能访问互联网的问题，星际域名系统解决了可记忆字符和公钥地址映射的问题，同时分布式域名系统由于采用分布式架构还能有效解决网络攻击问题。

基于Ulord构建的站点还有一个诱人的好处，因为公钥地址就是站点的访问地址，所以当你的站点提供服务，用户还能够很方便的通过你的地址使用UT支付服务费用或进行大赏，这使得UT Token的传递价值非常方便快捷，这个领域天生就能对Ulord生态快速生长的提供土壤。

综上，Ulord公链内容分发网络通过支持分布式域名和分布式存储服务，未来能够颠覆传统DNS网络和中心化网站系统架构，通过Token经济激励，构建一个完全去中心化的互联网内容发现网络，完全不用在担心网络被中心化机构随时“掐断”，未来已来，积极拥抱Ulord，让互联网跟健壮，信息分享和价值流转更通畅。