一段时期以来,中国互联网故障频发,频频遭受网络攻击。近日,中国互联网遭遇有史以来最大的故障,影响到很多用户无法正常上网,全国约2/3的网站域名解析服务器失效(又称作DNS解析失败)。故障是由于根服务器遭受网络攻击,用户通过国际顶级域名服务解析时出现异常。由于网络攻击显而易见的复杂性,攻击来源目前还无法定论。
虽然原因不明,但本次故障昭示着一个根本的警示:中国互联网不能没有根!我们一定要掌握根服务器的主导权。如何让中国互联网“生根扎根”,需要在战略高度上,制定出非常紧迫的行动时间表。
互联网与IT联合实验室秘书长江宇翔指出,这次故障最大的意义是全民普及了根服务器的知识。简单比喻,根服务器好比互联网全球互联的总“电话簿”,用来管理全球互联网的通讯录(主目录)。目前全球共有13个标号的根域名服务器,1个为主根服务器,放置在美国。其余12个辅根服务器,9个放置在美国;英国、瑞典与日本各一个。
美国单边垄断根服务器,而中国至今没有根服务器,主要由于历史问题导致。因为在根服务器在美国诞生之初,那时我国还没接入互联网,更没有参与互联网。到了掌管根服务器的机构——互联网名称与数字地址分配机构(ICANN)成立的1998年,全球网民1.47亿,美国网民8800万,占比超过一半,中国网民只有210万,占比不到2%。而今天,全球网民接近30亿,美国网民数量刚刚突破2.5亿,占比已经不到10%,而中国网民数量已达到6.18亿,占比超过20%。未来10年内,美国网民的比例还将下滑。美国可以单边垄断根服务器的时代已逝去,但是真正的主导权转移还需要更大努力。
江宇翔认为,具体到根服务器上,我们大家可以从易到难,从三个层面务实推进。概述地说,就是建立应急根服务器系统、根域名镜像服务器系统和引入根服务器。首先,最基本的防御性措施就是尽快建立应急根服务器系统。该系统大多数都用在若发生类似此次的故障,甚至战时的特殊时期,在国外根服务器故障的情况下,可以应急启用,以保障国内用户的正常访问。这从技术上可完全实现,一方面可以让网络攻击的效果降到最低,另一方面也让企图利用根服务器使中国互联网“一招毙命”的手段失效。
其次,争取更多根域名镜像服务器。目前全球有386台根域名镜像服务器,中国北京有5台,香港有6台。争取更多的镜像服务器部署进来,也是增强中国话语权的重要举措。
最后,最理想也是最难的,就是争取将部分根服务器引入中国。有了根服务器,中国就有了与美国博弈的对等力量,有助于形成更好的互联网治理体系。
总之,无论是我们自身的产业规模,还是我们未来的发展势头,以及当今的全球形势,竞争的天平都在向我们倾斜。存在和出现一些明显的异常问题不可怕,可怕的是错判了问题,误导了战略。在根服务器问题上,虽然任重道远,但是只要我们因势利导,顺应互联网趋势,遵循互联网精神,以更加开放的心态和姿态,去应对美国为固化和固守旧有利益格局而走向封闭和孤立的态势。中国互联网真正拥有根的一天并不会遥远!