IP根域名服务器以及域名服务器对国家安全的真正意义。

今天我们来聊聊IPv6的根域名服务器以及域名服务器对国家安全的真正意义。

IP根域名服务器以及域名服务器对国家安全的真正意义。_第1张图片
IPv6
去年,在中国发布《推进互联网协议第六版(IPv6)规模部署行动计划》之后,网络上又开始传播,“IPv6根服务器落户中国,不会再被美国控制”,其中不乏一些主流媒体。百度搜索“IPv6”,下方的关联词也是这些。

说明大家对于自主可控,对于网络安全,已经非常重视了,但是,期待不等于现实,中国的网络强国路任重而道远。

一、历史

我在昨天的文章中说过,在IPv4环境下,因为协议本身的限制,和美国长期以来的历史积累和科技控制,全球根域名服务器一直被限制在13台,其中多数在美国。虽然域名服务器的管理者ICANN是非盈利性机构,且已经从美国政府脱离,但是它仍然是受美国法律约束的组织,在事实上,它对根域名服务器的管理都要向美国政府申报。

所以,换句话说,全球的域名系统都有这13台服务器负责解析,这13台服务器都由美国进行管理。

IP根域名服务器以及域名服务器对国家安全的真正意义。_第2张图片

13台根域名服务器

二、风险

基于上述原因,美国事实上控制着域名的最终解析权,这对我们有什么危害呢?

域名解析系统的运行原理稍微有些复杂,以后我们再聊。在此,我简要说一下,美国可以对我们做什么?以及做了之后会发生什么?

域名解析系统是分布式的,不同级别的服务器有着不同的权限,比如根服务器负责解析“.cn”、“.com”等顶级域名,“baidu.cn”、“baidu.com”等域名又由不同的管理者和服务器进行解析。如果美国试图利用域名的管理权对我们进行封锁的话,可以将“.cn”的解析权剥夺,这样,所有使用“.cn”的域名的业务就会从国际互联网上消失,别的国家就找不到我们了,这就是危害。
IP根域名服务器以及域名服务器对国家安全的真正意义。_第3张图片

域名
但是,我们还需要了解另外一个问题,域名不可用,并不代表网络不通。网络是依靠IP地址来互相通信的,只要全球链路不中断,我们依旧可以与别人进行数据传输。

总结:在IPv6环境下,因为IP地址太长,我们需要依靠域名来快速访问网站,依赖程度比现在还要高,所以域名服务器至关重要,但并不是非他不可。

三、探索

在新闻中,我们还会听到“雪人计划”这个名字,正式这个雪人计划,在中国部署了IPv6的根服务器。不过……这并不是新闻中描绘的那般美好。

雪球计划是ICANN的一个测试项目,目前由中国、日本的组织积极参与,这个项目并不是为了替代目前的根域名服务器。之前我们说过,全球只有13台根服务器的一部分原因是IPv4环境下的技术问题,雪人计划就是建立一个实验环境,探索IPv6环境下,增加根服务器的可行性。该项目最晚于2019年就会结束。所以,现在在中国落地的并不是真正的根服务器,也改变不了美国主导域名管理的问题。
IP根域名服务器以及域名服务器对国家安全的真正意义。_第4张图片

雪人计划
那么,国家为什么还要积极参与这个项目呢?

四、未来

在网络领域,不仅是域名,IP地址、AS号、网络协议标准制定,都是由在美国的组织主导,前面说过,这是美国长期以来的历史积累和科技控制。所以,打破美国的封锁,实现自主可控不是仅仅落地一两台根服务器就能解决的。解决问题的关键在于,在网络等科技领域,不断的学习、参与直至主导,只有在科技上实现引领,怎么使用,如何使用,就是我们说的算了。华为5G标准的例子就在眼前。
IP根域名服务器以及域名服务器对国家安全的真正意义。_第5张图片

华为
所以,中国在积极的推进IPv6建设,积极参加IPv6根域名服务器的测试,不在于根服务器是否在中国,而是IPv4时,我们网络发展落后,只能跟随别人,在IPv6时代,我们通过先期推进,大规模推进,来积累经验和技术,实现在IPv6环境下,不落后、有创新、能引领的目的。这也是网络工程师光荣的使命。

最后的最后,希望大家保持清醒的头脑,不要人云亦云,我们的科技强国路还有很长,与君共勉。

下期和大家聊聊中国自主研发成功的 IPv9,以.CHN为后缀的域名

你可能感兴趣的:(IPV9,网络,深度学习,ipv,区块链,云计算)