美國真能讓中國網路瞬間陷入癱瘓 中科院給出答案

8 人贊了文章

目前在IPv4體系內，全球只有13台根伺服器，並且沒有一台在中國，這是真的；但是美國能夠用切斷根伺服器的方式，癱瘓中國網路，這是不折不扣的謠言。在這篇由科普中國製作、中國科學院計算機網路信息中心監製的文章中，真正的專家用幾句話就把問題解釋清楚了：

根中存儲的內容很少，平時普通用戶上網時也基本不會訪問根伺服器，多數時候只會訪問運營商提供的「遞歸伺服器」，即使根伺服器出問題，也有許多簡單的辦法能夠解決，不必杞人憂天。

原文如下：

2018年6月11日，美國之前通過的廢止"網路中立原則"決議正式生效。一波激起千層浪，作為互聯網創始國的美國擁有強大的互聯網技術，"美國隨時讓中國斷網"的聲音越來越多。這讓很多中國網民擔憂，畢竟沒有網路太太太不方便了。

美國真的能讓中國的網路瞬間陷入癱瘓？事實並非如此！

面對這樣的問題，我們採訪了系統北京市工程研究中心主任、中國科學院計算機網路信息中心客座研究員毛偉，他表示雖然理論上美國能夠威脅到中國的互聯網，但網友不需要太擔心。

美國只是"理論上"能夠威脅我們的互聯網？Why？

說美國可以分分鐘斷掉我們的網路，是由於互聯網的根伺服器主要在美國，美國可用"根伺服器"癱瘓中國網路。甚至有些傳言說美國以前做過這樣的事，曾經斷掉了伊拉克、利比亞的網路。據稱伊拉克戰爭期間，在美國政府授意下，伊拉克頂級域名".iq"的申請和解析工作被終止，所有網址以".iq"為後綴的從互聯網蒸發，實際上並非如此。

那麼所謂的"根伺服器"到底是什麼？

網民上網的時候要用到域名，域名就像是互聯網上的"電話號碼本"，我們要找到這個名字，然後對應到它的IP地址，才能上網。域名是分級查詢的，查詢是從最高級的根域名伺服器開始。

毛偉解釋說，域名系統是互聯網的關鍵基礎設施，域名系統不通的話，整個網路就通不了。最近以來一些大的網路安全事件都跟域名有關係。"比如說黑客攻破一個單位的服務網站，他不是直接攻這個網站，而是攻擊給這個網站提供域名解析服務的域名伺服器。他把這個域名伺服器攻癱了，網站自然就訪問不了了。"

毛偉表示，域名根伺服器服務於全球互聯網，任何一個地方只要聯上網，我們都可以監測它的運行情況。由於種種原因，互聯網根伺服器數量一直被限定為13個，從A到M。美國有十個，英國、瑞典、日本各有一個。13個伺服器的域名和地址都寫到了每一個域名解析伺服器的客戶端裡面，可以進行解析和監測。

根域名伺服器是架構網際網路所必須的基礎設施。所有根伺服器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理，負責全球互聯網域名根伺服器、域名體系和IP地址等的管理，美國政府對其管理擁有很大發言權。

網民並不訪問根域名伺服器

毛偉表示，網民查詢域名的時候並不直接去訪問根域名伺服器，而是通過遞歸域名伺服器（在本地網路里設置的DNS域名伺服器）來查詢域名。遞歸伺服器通常設立在運營商處，根伺服器中的記錄可以緩存在遞歸伺服器中心，這樣遞歸伺服器實際上就起到了根伺服器的作用。因為根域名伺服器中的記錄很少，記錄了1000多個頂級域名的信息，常用的不到10個，所以緩存回來並不難。

另外我們還可以建立根伺服器的鏡像， 簡單來說，鏡像根伺服器就是原來根伺服器的克隆伺服器。在中國就建立了很多根伺服器鏡像，在域名系統北京市工程研究中心就有一個鏡像。從此中國解析.cn或.com的域名就不用由國外的根伺服器提供服務了，而是由中國自己的鏡像伺服器來運作。

如果美國真的中斷根伺服器，我們怎麼辦？

網路上流傳的"美國通過控制根伺服器讓中國斷網"，實際上做不到，這樣做對中國的影響主要在國際互通。"比如說國外的網民要訪問中國的一些網站可能訪問不到，但是並不影響中國的網民訪問中國的網站。所以美國如果一旦要通過根伺服器來讓中國斷網的話，相對中國本身的這個網路並沒有斷掉，網民訪問購物網站、視頻網站以及聊天、支付等等這些網路應用都不會有影響，"毛偉說。

此外，毛偉表示，一旦美國真的通過根伺服器對我們進行"斷網"，也沒必要恐慌："我們會通過一些應急手段解決突發問題。比如說我們可以在遞歸伺服器裡面把根寫進去，或者我們自己再建一套根的鏡像系統或者應急系統，都能解決這個問題。"

「雪人計劃」上馬，或徹底重塑國際互聯網秩序

"雪人計劃"(Yeti DNS Project)——基於全新技術架構的全球下一代互聯網（IPv6）根伺服器測試和運營實驗項目。2015年6月23日正式發布，2017年11月28日，"雪人計劃"已在全球完成25台IPv6（互聯網協議第六版）根伺服器架設，中國部署了其中的4台。

IPv6伺服器全球分布：

"由於在IPv4報文的限制，使得我們域名根伺服器的總數有限制。IPv6出現以後，這個限制被打破，未來我們就能再多寫幾條根伺服器的地址進去，使得這個根就不只是13個了。"

我國的互聯網技術需要繼續發展

雖然網民不需要過分擔心美國的"斷網"威脅，但俗話說：治病要治本。如果想徹底解除危機感，讓"斷網"的傳言連"理論"可能都沒有，還是需要我們自己的互聯網技術提升、提升、再提升。

毛偉說，未來中國也應該要嘗試去做根伺服器的運行者，服務全球網民，也更加保證中國網民用網安全。

其實，不僅僅互聯網技術，中國的各界科技都在飛速前進，這當然離不開為我們社會進步做出貢獻的每一份力量。

註：本文轉載自觀察者網；文內觀點僅供參考。