也許正是因?yàn)榭吹絀Pv4即將退出，以及中國在IPv6上的迅猛發(fā)展，美國才允許中國開通根域名中國鏡像服務(wù)器
“此次網(wǎng)通設(shè)立的鏡像是中國的第三個(gè)鏡像。”CNNIC（中國互聯(lián)網(wǎng)絡(luò)信息中心）相關(guān)人員告訴《財(cái)經(jīng)時(shí)報(bào)》，具體可能是“J根鏡像”（序號(hào)排在J位置的根鏡像）。這意味著，今后更多中國網(wǎng)民訪問.com及.net網(wǎng)站時(shí)，域名解析將不再由設(shè)置在境外的域名服務(wù)器提供服務(wù)。
此前有消息說，12月20日，網(wǎng)通集團(tuán)已與美國Verisign公司簽字，正式開通互聯(lián)網(wǎng)根域名中國鏡像服務(wù)器。隨后輿論嘩然，其中“中國網(wǎng)絡(luò)安全”與“網(wǎng)絡(luò)訪問速度”成為議論的中心。
“這有利于保障中國互聯(lián)網(wǎng)安全。”北京時(shí)代計(jì)世資訊公司首席分析師程天宇對(duì)《財(cái)經(jīng)時(shí)報(bào)》表示。這也是業(yè)內(nèi)的普遍看法。
據(jù)悉，以前中國網(wǎng)民訪問.com .net網(wǎng)站時(shí)，域名解析是由設(shè)置在境外的域名服務(wù)器提供服務(wù)。去年7月1日，美國商務(wù)部還曾宣布，將堅(jiān)持保留對(duì)互聯(lián)網(wǎng)域名根服務(wù)器（rootserver）的監(jiān)控權(quán)。控制了域名解析的根服務(wù)器，也就相當(dāng)于控制了所有域名及其對(duì)應(yīng)的網(wǎng)站。
“開通根域名中國鏡像服務(wù)器，可以大大提高訪問速度，”國內(nèi)知名的域名注冊(cè)機(jī)構(gòu)中國萬網(wǎng)市場部經(jīng)理劉寧波表示，“同時(shí)，頂級(jí)域名完全被美國控制很不安全。”
網(wǎng)絡(luò)安全隱憂
眾所周知，域名是網(wǎng)站的第一個(gè)關(guān)鍵。業(yè)內(nèi)資深人士沈陽告訴《財(cái)經(jīng)時(shí)報(bào)》，頂級(jí)域名包括兩大類：通用頂級(jí)域名（gTLD）與國家及地區(qū)代碼頂級(jí)域名（ccTLD）。前者如所熟知的.com、.net、.org等。后者如德國.DE、英國.UK、中國.CN等。
據(jù)悉，網(wǎng)民訪問一個(gè)網(wǎng)站時(shí)，表面上輸入的域名，實(shí)際上會(huì)轉(zhuǎn)到IP地址。IP地址是網(wǎng)絡(luò)上標(biāo)識(shí)站點(diǎn)的數(shù)字地址，為了簡單好記，就采用域名來代替。而實(shí)現(xiàn)由域名到IP的轉(zhuǎn)換過程，就是所謂的域名解析，這需要訪問域名服務(wù)器（DNS）來完成。域名解析是控制各網(wǎng)站的核心。
CNNIC相關(guān)人員介紹，目前互聯(lián)網(wǎng)全球共有13臺(tái)域名根服務(wù)器，編號(hào)為從A-M.這13個(gè)根服務(wù)器中，1個(gè)為主根服務(wù)器，其余12個(gè)為輔根服務(wù)器。有9個(gè)放置在美國（含主根服務(wù)器），2個(gè)放在歐洲，分別位于英國和瑞典，亞洲有1個(gè)位于日本。
互聯(lián)網(wǎng)始于美國，因此這些根服務(wù)器一直由美國控制。專家介紹，美國可以通過控制根服務(wù)器，達(dá)到控制全球各種域名的目的，而且還可以對(duì)其他國家的網(wǎng)絡(luò)使用情況進(jìn)行監(jiān)控。
“事實(shí)上，中國早在2003年就擁有了第一個(gè)根服務(wù)器的鏡像——F根鏡像，這是由國際互聯(lián)網(wǎng)協(xié)會(huì)和中國電信共同建立的。”CNNIC相關(guān)人員透露，“2005年9月，I根的管理機(jī)構(gòu)‘瑞典國家互聯(lián)網(wǎng)交換中心’，在CNNIC設(shè)立了中國第二個(gè)根鏡像。”
開通根域名中國鏡像服務(wù)器，會(huì)使得本地或區(qū)域的DNS訪問流量就近得到處理，提高了網(wǎng)民訪問.com等網(wǎng)站的速度。
“但試圖通過此技術(shù)完全擺脫美國的網(wǎng)絡(luò)控制，還有一定困難。”專家指出，鏡像僅是把一個(gè)服務(wù)器上的文件復(fù)制到另外的服務(wù)器，根域名的最終控制權(quán)還被美國壟斷。
“IPv6是打破美國壟斷，保障中國網(wǎng)絡(luò)安全的一個(gè)機(jī)會(huì)。”計(jì)世咨訊互聯(lián)網(wǎng)分析師劉冰對(duì)《財(cái)經(jīng)時(shí)報(bào)》稱。
下一代互聯(lián)網(wǎng)
劉冰介紹，目前廣泛使用的互聯(lián)網(wǎng)是第一代互聯(lián)網(wǎng)。資料顯示，這代互聯(lián)網(wǎng)始于上世紀(jì)60年代，當(dāng)時(shí)美國為防止其軍事指揮體系被蘇聯(lián)徹底摧毀，設(shè)計(jì)了一個(gè)由許多指揮點(diǎn)組成的分散指揮系統(tǒng)，這成為最早互聯(lián)網(wǎng)的基礎(chǔ)。第一代互聯(lián)網(wǎng)采用的協(xié)議族是TCP/IP協(xié)議族，而IP是TCP/IP協(xié)議族中網(wǎng)絡(luò)層的協(xié)議。
目前IP的協(xié)議版本號(hào)為4，即所稱的IPv4，其發(fā)展至今已經(jīng)有30多年。由于美國是第一代互聯(lián)網(wǎng)的創(chuàng)立者，因此占有網(wǎng)絡(luò)核心資源，如IP地址的分配等，處于絕對(duì)壟斷。其他國家在第一代互聯(lián)網(wǎng)中至多只能算是個(gè)參與者。
第一代互聯(lián)網(wǎng)取得了迅猛發(fā)展，造成了對(duì)IP地址的強(qiáng)大需求，而IPv4所能提供的地址數(shù)最多是2的32次方。資料顯示，全球IPv4位址可能在2008年前全部發(fā)完。
IPv4的不足給IPv6帶來了機(jī)會(huì)，也迎來了下一代互聯(lián)網(wǎng)。專家介紹，這代互聯(lián)網(wǎng)所依據(jù)的協(xié)議是IPv6.相比IPv4，IPv6可以提供無限數(shù)量的IP地址。
普遍觀點(diǎn)認(rèn)為，IPv6最終將會(huì)繼承和取代IPv4.這種趨勢為各國打破美國網(wǎng)絡(luò)壟斷提供了機(jī)會(huì)。因?yàn)镮Pv6尚未成形，各國皆參與其中，試圖成為下一代互聯(lián)網(wǎng)規(guī)則的制定者，而不僅僅是參與者。只有如此，才能改變自己國家在網(wǎng)絡(luò)上的被動(dòng)局面，保障自己國家的網(wǎng)絡(luò)安全。
中國的希望
目前各國都試圖在IPv6上有所作為。美國同樣早就盯上。1996年10月，美國政府宣布啟動(dòng)“下一代互聯(lián)網(wǎng)”研究計(jì)劃。按照美國國防部的IPv6進(jìn)度時(shí)間表：2008年就要實(shí)現(xiàn)美國本土全面的IPv6計(jì)劃，IPv4協(xié)議同時(shí)退出。
中國在第一代互聯(lián)網(wǎng)研究上曾遠(yuǎn)遠(yuǎn)落后于美國，但在第二代互聯(lián)網(wǎng)上跟得比較緊。1996年美國啟動(dòng)“下一代互聯(lián)網(wǎng)”的第二年，中國專家就開始了IPv6的研究工作。2003年，中國還聯(lián)合了日本和韓國，共同開發(fā)下一代互聯(lián)網(wǎng)技術(shù)IPv6，希望將這項(xiàng)技術(shù)的全球標(biāo)準(zhǔn)在亞洲建立起來。如今，中國已經(jīng)建成了世界第一個(gè)同時(shí)也是規(guī)模最大的純IPv6網(wǎng)，并且與美國的Internet2、歐洲的GEANT2和亞太地區(qū)的APAN實(shí)現(xiàn)了高速互聯(lián)。
業(yè)內(nèi)分析者估計(jì)，也許正是因?yàn)榭吹絀Pv4即將退出，以及中國在IPv6上的迅猛發(fā)展，美國才允許中國開通根域名中國鏡像服務(wù)器。這同時(shí)提醒中國互聯(lián)網(wǎng)相關(guān)機(jī)構(gòu)，應(yīng)該加快IPv6研發(fā)，使中國不再受美國的制約。只有如此，才能真正保證中國互聯(lián)網(wǎng)的安全性。
|
