須站在世界看中國 前一陣,中國互聯網遭遇有史以來最大的故障,影響到很多用戶無法正常上網,全國約2/3的網站域名解析服務器失效(又稱作DNS解析失敗)。故障是由于根服務器遭受網絡攻擊,用戶通過國際頂級域名服務解析時出現異常。由于網絡攻擊顯而易見的復雜性,攻擊來源目前還無法定論。 在最終調查結論沒有出來之前,就不得不讓各種謠言先飛一陣。但不管是哪種原因,本次故障昭示著一個根本的警示:中國互聯網不能沒有根!我們必須掌握根服務器的主導權。如何讓中國互聯網“生根扎根”,需要在戰略高度上,制定出非常緊迫的行動時間表。 中國互聯網必須要有根,這是毫無疑問的!無論是為了保障日常的網民基本正常訪問,還是應對國家網絡空間的安全。我們必須在互聯網開放的精神下,必須在全球互聯的游戲規則下,有理有節,有勇有謀,多管齊下,實現我們的戰略目標。也就是說,在根服務器問題上,我們必須站在世界看中國,而不能只是站在中國看世界。否則,就最容易走向偏執和狹隘。 這次故障最大的意義是全民普及了根服務器的知識。簡單比喻,根服務器好比互聯網全球互聯的總“電話簿”,用來管理全球互聯網的通訊錄(主目錄)。目前全球共有13個標號的根域名服務器,1個為主根服務器,放置在美國。其余12個輔根服務器,9個放置在美國;英國、瑞典與日本各一個。 美國單邊壟斷根服務器,而中國至今沒有根服務器,主要由于歷史原因造成。因為在根服務器在美國誕生之初,那時我國還沒接入互聯網,更沒有參與互聯網。到了掌管根服務器的機構——互聯網名稱與數字地址分配機構(ICANN)成立的1998年,全球網民1.47億,美國網民8800萬,占比超過一半,中國網民只有210萬,占比不到2%。而今天,全球網民接近30億,美國網民數量剛剛突破2.5億,占比已經不到10%,而中國網民數量已經達到6.18億,占比超過20%。未來10年內,美國網民的比例還將下滑。美國可以單邊壟斷根服務器的時代已經過去,但是真正的主導權轉移還需要更大努力。 讓“一招斃命”失效 具體到根服務器上,我們可以從易到難,從三個層面務實推進。概述地說,就是建立應急根服務器系統、根域名鏡像服務器系統和引入根服務器。首先,最基本的防御性措施就是盡快建立應急根服務器系統。該系統主要用于一旦發生類似此次的故障,甚至戰時的非常時期,在國外根服務器故障的情況下,可以應急啟用,以保障國內用戶的正常訪問。這從技術上完全可以實現,一方面可以讓網絡攻擊的效果降到最低,另一方面也讓企圖利用根服務器使中國互聯網“一招斃命”的手段失效。 其次,爭取更多根域名鏡像服務器。目前全球有386臺根域名鏡像服務器,中國北京有5臺,香港有6臺。爭取更多的鏡像服務器部署進來,也是增強中國話語權的重要舉措。 最后,最理想也是最難的,就是爭取將部分根服務器引入中國。有了根服務器,中國就有了與美國博弈的對等力量,有助于形成更好的互聯網治理體系。 上述三個層面的工作,需要我們立足長遠,進行全面的謀劃布局,特別要扎實做好三大事項。第一就是積極、主動、廣泛的國際參與,包括ICANN、互聯網工程任務組(IETF)、互聯網治理論壇(IGF)等。這些機構是全球互聯網管理權力與規則的主戰場。我們必須在國際舞臺上,在國際規則下,不斷提升我們的互聯網影響和制定規則的力量。 |
相關閱讀:
- [ 01-22]受DNS故障“后遺癥”影響 十余省市未全面恢復正常上網
- [ 01-12]專家解析DNS劫持:“黑”大型網站越來越流行
![]() |
![]() |
![]() |
![]() |
打印 | 收藏 | 發給好友 【字號 大 中 小】 |
信息網絡傳播視聽節目許可(互聯網視聽節目服務/移動互聯網視聽節目服務)證號:1310572 廣播電視節目制作經營許可證(閩)字第085號
網絡出版服務許可證 (署)網出證(閩)字第018號 增值電信業務經營許可證 閩B2-20100029 互聯網藥品信息服務(閩)-經營性-2015-0001
福建日報報業集團擁有東南網采編人員所創作作品之版權,未經報業集團書面授權,不得轉載、摘編或以其他方式使用和傳播
職業道德監督、違法和不良信息舉報電話:0591-87095403(工作日9:00-12:00、15:00-18:00) 舉報郵箱:jubao@fjsen.com 福建省新聞道德委舉報電話:0591-87275327