美国可随时掐断网络?专家解读根服务器:不必担忧
来源：中国经济网（北京）
近期,“美国掌握着全球13台根服务器中的10台,可随时掐断中国网络”的消息引起社会广泛关注。事实上,我国早在10多年前,就开始搭建自己的DNS服务器,复制了根服务器中的域名和IP信息,因此根服务器对中国互联网的影响很有限。比起担忧切断根服务器的影响,我们更应该关注现实存在的网络安全问题
随着人类进入互联网时代,网络安全问题已经上升到国家战略高度。一则关于“美国掌握着全球13台根服务器中的10台,可随时掐断中国网络”的消息日前进入公众视野,引发了一些人的担忧。这一说法的真实性有多少?经济日报记者采访了业内专家。
根服务器有何作用
根服务器实际上是全球总的DNS解析器,它像一个巨型的电话簿,把全球网站的IP地址和域名都记录在内
什么是根服务器?它有什么作用?弄清这个问题之前,首先要明白两个概念,一个是IP地址,一个是域名。接入互联网的每一台电脑、每一个网站都有一个IP地址,但是IP地址是由一长串数字组成的,不便于记忆。比如,220.181.57.216是百度的IP,140.205.220.96是淘宝的IP。
而域名则好记得多,比如百度是baidu.com,淘宝是taobao.com,平时人们登录各种网站输入的也是域名。当域名被输入后,会经过域名系统(DNS)进行解析,生成为电脑能“读懂”的语言,也就是IP地址。之后,网页才会跳转到人们想去的网站,也就是说,域名的最终指向是IP地址。
“这就像我们手机里面的通讯录,IP地址就好比电话号码,域名就相当于人名。我们拨电话的时候只要找到人名就可以了,我们无需去记住每个人的电话号码具体是什么。”业内专家指出,“当用户输入域名时,DNS服务器可以对其进行解析,然后转到相应网站。DNS服务器用来且仅用来通过域名查询到IP地址,当查询到IP地址,本地计算机会通过IP地址与网站建立全新的连接,所有数据将会走这个新的连接路线。因此,从理论上说,如果DNS服务器出现问题,就表示域名解析功能无法正常运行,那么人们上网输入的域名,就不能转换成IP地址,最终导致网页无法打开”。
理解IP地址、域名和DNS服务器的作用,有助于我们理解根服务器的功能。
根服务器实际上是全球总的DNS解析器,它像一个巨型的电话簿,把全球网站的IP地址和域名都记录在内。目前,全球有13个根服务器,由12个独立机构企业运营,10个根服务器在美国。
专家表示,根服务器对互联网,尤其是对中国互联网的影响有限。大部分根服务器在美国是因为互联网起源在美国,但互联网没有中心之说,“美国是互联网的中心”这种表述是错误的。我国早在10多年前,就开始镜像根服务器,实际上就是搭建自己的DNS服务器,把根服务器中的域名和IP信息全部复制过来。现在国内的DNS服务器非常多,中国人完全不需要使用国外的服务器进行解析,国内的服务器就可以满足。
切断根服务器有何影响
中国互联网是一个能够自我管理的大区域网,即使切断了根服务器,对我国互联网经济的影响也可以忽略不计
“如果美国切断根服务器,会导致我国网络瘫痪吗?”对于这个焦点问题,答案是否定的。目前,我国国内上网用户都是通过中国自己的DNS服务器进行域名解析,无需使用美国的服务器。国内的网站中,凡结尾是.cn的网址是由我国管理的。
因为信息是固定的,当我们镜像了根服务器的信息时,这就相当于我们自己也有了根服务器,就可以自己进行域名解析。另外,中国互联网是具有中国特色的互联网,我国互联网是全球互联网的一部分,同时也是一个能够自我管理的大区域网。因此,美国即使切断了根服务器,对我国互联网经济的影响也是可以忽略不计的。
极端情况下,若美国切断了根服务器,会产生什么影响呢?专家认为,受影响最大的其实是美国本土。相当于美国切断了自己的域名解析器,导致美国人在上网的时候,无法正常登录。
而对中国的影响是,如果中国人想访问美国的网站,登录将会受影响。另外,由于主根服务器被切断,镜像的服务器将无法获取更新信息,那么在切断之后新增的域名以及IP信息,将无法拷贝,导致这些新增的网站无法登录。
因此,通过切断根服务器的手段来影响中国网络是行不通的,是一种损人不利己的行为。
安全问题更值得关注
业内专家认为,比起担忧切断根服务器的影响,我们更应该关注一些现实存在的网络安全问题。比如,国家的基础设施,水利、铁路、电力、核工业还有金融领域的网络安全防护问题,稍有不慎就会给国家安全带来巨大威胁。
“数字战争给人类社会带来巨大的伤害,但是却往往容易被忽视。网络技术的发展使得网络战争的手段日趋多样化。”专家表示,庞大的互联网让地球变得更小,伴其而生的网络战争已经开始摆脱概念阶段,远比我们想象的更需要警惕。
目前,我国的网络安全防护水平与美国、以色列等发达国家相比,还有较大的差距,处于“跟跑”状态。网络安全技术创新投入大、周期长、见效慢,需要国家的持续关注与支持。
专家指出,网络安全需要全方位的防护,人们常说的防火墙实际只是其中的一个方面。网络安全中的攻防是时刻存在的,没有任何一个产品能够抵挡住所有网络攻击,尚待不断发展和完善。目前,很多技术采用大数据和人工智能去阻挡,但是也存在误报的问题。因此,网络没有绝对的安全。
公安部网络安全保卫局有关负责人表示,在网络安全领域,还需要警惕智能化、自动化网络攻击武器的出现和发展,特别是要警惕基于人工智能集群化的网络攻击事件的发生,要警惕高度依赖人工智能的自动化运行的系统网络,其一旦遭受攻击可能会出现闪电式崩盘。需要加快推进制定、统筹协调人工智能安全和发展的政策,要推进在网络安全领域从信息优势转变为技术优势的进程。
该负责人表示,还要关注互联网全面融合带来的新的网络安全问题,“互联网+”推动了经济社会发展,提升了人民生活的便捷程度,但同时需要警惕无序发展可能导致对日常生活秩序的扰乱。
TCP/IP协议族是互联网发展的基石,是规范互联网分组信息交换和选路的关键协议。我国网络协议基本上是IPv4,其地址长度仅为32位。在互联网高速发展的今天,IPv4新增地址已面临枯竭,而且移动互联网和物联网及工业互联网所需IP地址数量是现有互联网地址数量的千百倍。因此,推动IPv4协议向IPv6发展,是保障我国互联网安全和持续向好发展的重要方向。
IPv6的地址长度为128b,是IPv4地址长度的4倍,可以支持更多的IP地址。除了解决IP地址短缺问题以外,IPv6还可以处理诸多IPv4无法解决的问题,比如端到端IP连接、服务质量、安全性、多播、移动性、即插即用等,也使更多设备能够接入互联网,让工业互联网和物联网成为可能。