也許正是因為看到IPv4即將退出,以及中國在IPv6上的迅猛發(fā)展,美國才允許中國開通根域名中國鏡像服務器
“此次網通設立的鏡像是中國的第三個鏡像。”CNNIC(中國互聯(lián)網絡信息中心)相關人員告訴《財經時報》,具體可能是“J根鏡像”(序號排在J位置的根鏡像)。這意味著,今后更多中國網民訪問.com及.net網站時,域名解析將不再由設置在境外的域名服務器提供服務。
此前有消息說,12月20日,網通集團已與美國Verisign公司簽字,正式開通互聯(lián)網根域名中國鏡像服務器。隨后輿論嘩然,其中“中國網絡安全”與“網絡訪問速度”成為議論的中心。
“這有利于保障中國互聯(lián)網安全。”北京時代計世資訊公司首席分析師程天宇對《財經時報》表示。這也是業(yè)內的普遍看法。
據(jù)悉,以前中國網民訪問.com .net網站時,域名解析是由設置在境外的域名服務器提供服務。去年7月1日,美國商務部還曾宣布,將堅持保留對互聯(lián)網域名根服務器(rootserver)的監(jiān)控權。控制了域名解析的根服務器,也就相當于控制了所有域名及其對應的網站。
“開通根域名中國鏡像服務器,可以大大提高訪問速度,”國內知名的域名注冊機構中國萬網市場部經理劉寧波表示,“同時,頂級域名完全被美國控制很不安全。”
網絡安全隱憂
眾所周知,域名是網站的第一個關鍵。業(yè)內資深人士沈陽告訴《財經時報》,頂級域名包括兩大類:通用頂級域名(gTLD)與國家及地區(qū)代碼頂級域名(ccTLD)。前者如所熟知的.com、.net、.org等。后者如德國.DE、英國.UK、中國.CN等。
據(jù)悉,網民訪問一個網站時,表面上輸入的域名,實際上會轉到IP地址。IP地址是網絡上標識站點的數(shù)字地址,為了簡單好記,就采用域名來代替。而實現(xiàn)由域名到IP的轉換過程,就是所謂的域名解析,這需要訪問域名服務器(DNS)來完成。域名解析是控制各網站的核心。
CNNIC相關人員介紹,目前互聯(lián)網全球共有13臺域名根服務器,編號為從A-M.這13個根服務器中,1個為主根服務器,其余12個為輔根服務器。有9個放置在美國(含主根服務器),2個放在歐洲,分別位于英國和瑞典,亞洲有1個位于日本。
互聯(lián)網始于美國,因此這些根服務器一直由美國控制。專家介紹,美國可以通過控制根服務器,達到控制全球各種域名的目的,而且還可以對其他國家的網絡使用情況進行監(jiān)控。
“事實上,中國早在2003年就擁有了第一個根服務器的鏡像——F根鏡像,這是由國際互聯(lián)網協(xié)會和中國電信共同建立的。”CNNIC相關人員透露,“2005年9月,I根的管理機構‘瑞典國家互聯(lián)網交換中心’,在CNNIC設立了中國第二個根鏡像。”
開通根域名中國鏡像服務器,會使得本地或區(qū)域的DNS訪問流量就近得到處理,提高了網民訪問.com等網站的速度。
“但試圖通過此技術完全擺脫美國的網絡控制,還有一定困難。”專家指出,鏡像僅是把一個服務器上的文件復制到另外的服務器,根域名的最終控制權還被美國壟斷。
“IPv6是打破美國壟斷,保障中國網絡安全的一個機會。”計世咨訊互聯(lián)網分析師劉冰對《財經時報》稱。
下一代互聯(lián)網
劉冰介紹,目前廣泛使用的互聯(lián)網是第一代互聯(lián)網。資料顯示,這代互聯(lián)網始于上世紀60年代,當時美國為防止其軍事指揮體系被蘇聯(lián)徹底摧毀,設計了一個由許多指揮點組成的分散指揮系統(tǒng),這成為最早互聯(lián)網的基礎。第一代互聯(lián)網采用的協(xié)議族是TCP/IP協(xié)議族,而IP是TCP/IP協(xié)議族中網絡層的協(xié)議。
目前IP的協(xié)議版本號為4,即所稱的IPv4,其發(fā)展至今已經有30多年。由于美國是第一代互聯(lián)網的創(chuàng)立者,因此占有網絡核心資源,如IP地址的分配等,處于絕對壟斷。其他國家在第一代互聯(lián)網中至多只能算是個參與者。
第一代互聯(lián)網取得了迅猛發(fā)展,造成了對IP地址的強大需求,而IPv4所能提供的地址數(shù)最多是2的32次方。資料顯示,全球IPv4位址可能在2008年前全部發(fā)完。
IPv4的不足給IPv6帶來了機會,也迎來了下一代互聯(lián)網。專家介紹,這代互聯(lián)網所依據(jù)的協(xié)議是IPv6.相比IPv4,IPv6可以提供無限數(shù)量的IP地址。
普遍觀點認為,IPv6最終將會繼承和取代IPv4.這種趨勢為各國打破美國網絡壟斷提供了機會。因為IPv6尚未成形,各國皆參與其中,試圖成為下一代互聯(lián)網規(guī)則的制定者,而不僅僅是參與者。只有如此,才能改變自己國家在網絡上的被動局面,保障自己國家的網絡安全。
中國的希望
目前各國都試圖在IPv6上有所作為。美國同樣早就盯上。1996年10月,美國政府宣布啟動“下一代互聯(lián)網”研究計劃。按照美國國防部的IPv6進度時間表:2008年就要實現(xiàn)美國本土全面的IPv6計劃,IPv4協(xié)議同時退出。
中國在第一代互聯(lián)網研究上曾遠遠落后于美國,但在第二代互聯(lián)網上跟得比較緊。1996年美國啟動“下一代互聯(lián)網”的第二年,中國專家就開始了IPv6的研究工作。2003年,中國還聯(lián)合了日本和韓國,共同開發(fā)下一代互聯(lián)網技術IPv6,希望將這項技術的全球標準在亞洲建立起來。如今,中國已經建成了世界第一個同時也是規(guī)模最大的純IPv6網,并且與美國的Internet2、歐洲的GEANT2和亞太地區(qū)的APAN實現(xiàn)了高速互聯(lián)。
業(yè)內分析者估計,也許正是因為看到IPv4即將退出,以及中國在IPv6上的迅猛發(fā)展,美國才允許中國開通根域名中國鏡像服務器。這同時提醒中國互聯(lián)網相關機構,應該加快IPv6研發(fā),使中國不再受美國的制約。只有如此,才能真正保證中國互聯(lián)網的安全性。
|