近期，“美國掌握著全球13臺根服務(wù)器中的10臺，可隨時掐斷中國網(wǎng)絡(luò)”的消息引起社會廣泛關(guān)注。事實(shí)上，我國早在10多年前，就開始搭建自己的DNS服務(wù)器，復(fù)制了根服務(wù)器中的域名和IP信息，因此根服務(wù)器對中國互聯(lián)網(wǎng)的影響很有限。比起擔(dān)憂切斷根服務(wù)器的影響，我們更應(yīng)該關(guān)注現(xiàn)實(shí)存在的網(wǎng)絡(luò)安全問題。

隨著人類進(jìn)入互聯(lián)網(wǎng)時代，網(wǎng)絡(luò)安全問題已經(jīng)上升到國家戰(zhàn)略高度。一則關(guān)于“美國掌握著全球13臺根服務(wù)器中的10臺，可隨時掐斷中國網(wǎng)絡(luò)”的消息日前進(jìn)入公眾視野，引發(fā)了一些人的擔(dān)憂。這一說法的真實(shí)性有多少？經(jīng)濟(jì)日報(bào)記者采訪了業(yè)內(nèi)專家。

根服務(wù)器有何作用

根服務(wù)器實(shí)際上是全球總的DNS解析器，它像一個巨型的電話簿，把全球網(wǎng)站的IP地址和域名都記錄在內(nèi)

什么是根服務(wù)器？它有什么作用？弄清這個問題之前，首先要明白兩個概念，一個是IP地址，一個是域名。接入互聯(lián)網(wǎng)的每一臺電腦、每一個網(wǎng)站都有一個IP地址，但是IP地址是由一長串?dāng)?shù)字組成的，不便于記憶。比如，220.181.57.216是百度的IP，140.205.220.96是淘寶的IP。

而域名則好記得多，比如百度是baidu.com，淘寶是taobao.com，平時人們登錄各種網(wǎng)站輸入的也是域名。當(dāng)域名被輸入后，會經(jīng)過域名系統(tǒng)（DNS）進(jìn)行解析，生成為電腦能“讀懂”的語言，也就是IP地址。之后，網(wǎng)頁才會跳轉(zhuǎn)到人們想去的網(wǎng)站，也就是說，域名的最終指向是IP地址。

“這就像我們手機(jī)里面的通訊錄，IP地址就好比電話號碼，域名就相當(dāng)于人名。我們撥電話的時候只要找到人名就可以了，我們無需去記住每個人的電話號碼具體是什么?！睒I(yè)內(nèi)專家指出，“當(dāng)用戶輸入域名時，DNS服務(wù)器可以對其進(jìn)行解析，然后轉(zhuǎn)到相應(yīng)網(wǎng)站。DNS服務(wù)器用來且僅用來通過域名查詢到IP地址，當(dāng)查詢到IP地址，本地計(jì)算機(jī)會通過IP地址與網(wǎng)站建立全新的連接，所有數(shù)據(jù)將會走這個新的連接路線。因此，從理論上說，如果DNS服務(wù)器出現(xiàn)問題，就表示域名解析功能無法正常運(yùn)行，那么人們上網(wǎng)輸入的域名，就不能轉(zhuǎn)換成IP地址，最終導(dǎo)致網(wǎng)頁無法打開”。

理解IP地址、域名和DNS服務(wù)器的作用，有助于我們理解根服務(wù)器的功能。

根服務(wù)器實(shí)際上是全球總的DNS解析器，它像一個巨型的電話簿，把全球網(wǎng)站的IP地址和域名都記錄在內(nèi)。目前，全球有13個根服務(wù)器，由12個獨(dú)立機(jī)構(gòu)企業(yè)運(yùn)營，10個根服務(wù)器在美國。

專家表示，根服務(wù)器對互聯(lián)網(wǎng)，尤其是對中國互聯(lián)網(wǎng)的影響有限。大部分根服務(wù)器在美國是因?yàn)榛ヂ?lián)網(wǎng)起源在美國，但互聯(lián)網(wǎng)沒有中心之說，“美國是互聯(lián)網(wǎng)的中心”這種表述是錯誤的。我國早在10多年前，就開始鏡像根服務(wù)器，實(shí)際上就是搭建自己的DNS服務(wù)器，把根服務(wù)器中的域名和IP信息全部復(fù)制過來?，F(xiàn)在國內(nèi)的DNS服務(wù)器非常多，中國人完全不需要使用國外的服務(wù)器進(jìn)行解析，國內(nèi)的服務(wù)器就可以滿足。

切斷根服務(wù)器有何影響

中國互聯(lián)網(wǎng)是一個能夠自我管理的大區(qū)域網(wǎng)，即使切斷了根服務(wù)器，對我國互聯(lián)網(wǎng)經(jīng)濟(jì)的影響也可以忽略不計(jì)

“如果美國切斷根服務(wù)器，會導(dǎo)致我國網(wǎng)絡(luò)癱瘓嗎？”對于這個焦點(diǎn)問題，答案是否定的。目前，我國國內(nèi)上網(wǎng)用戶都是通過中國自己的DNS服務(wù)器進(jìn)行域名解析，無需使用美國的服務(wù)器。國內(nèi)的網(wǎng)站中，凡結(jié)尾是.cn的網(wǎng)址是由我國管理的。

因?yàn)樾畔⑹枪潭ǖ?，?dāng)我們鏡像了根服務(wù)器的信息時，這就相當(dāng)于我們自己也有了根服務(wù)器，就可以自己進(jìn)行域名解析。另外，中國互聯(lián)網(wǎng)是具有中國特色的互聯(lián)網(wǎng)，我國互聯(lián)網(wǎng)是全球互聯(lián)網(wǎng)的一部分，同時也是一個能夠自我管理的大區(qū)域網(wǎng)。因此，美國即使切斷了根服務(wù)器，對我國互聯(lián)網(wǎng)經(jīng)濟(jì)的影響也是可以忽略不計(jì)的。

極端情況下，若美國切斷了根服務(wù)器，會產(chǎn)生什么影響呢？專家認(rèn)為，受影響最大的其實(shí)是美國本土。相當(dāng)于美國切斷了自己的域名解析器，導(dǎo)致美國人在上網(wǎng)的時候，無法正常登錄。

而對中國的影響是，如果中國人想訪問美國的網(wǎng)站，登錄將會受影響。另外，由于主根服務(wù)器被切斷，鏡像的服務(wù)器將無法獲取更新信息，那么在切斷之后新增的域名以及IP信息，將無法拷貝，導(dǎo)致這些新增的網(wǎng)站無法登錄。

因此，通過切斷根服務(wù)器的手段來影響中國網(wǎng)絡(luò)是行不通的，是一種損人不利己的行為。

安全問題更值得關(guān)注

在網(wǎng)絡(luò)安全領(lǐng)域，要警惕智能化、自動化網(wǎng)絡(luò)攻擊武器的出現(xiàn)和發(fā)展，并關(guān)注互聯(lián)網(wǎng)全面融合帶來的新的網(wǎng)絡(luò)安全問題

業(yè)內(nèi)專家認(rèn)為，比起擔(dān)憂切斷根服務(wù)器的影響，我們更應(yīng)該關(guān)注一些現(xiàn)實(shí)存在的網(wǎng)絡(luò)安全問題。比如，國家的基礎(chǔ)設(shè)施，水利、鐵路、電力、核工業(yè)還有金融領(lǐng)域的網(wǎng)絡(luò)安全防護(hù)問題，稍有不慎就會給國家安全帶來巨大威脅。

“數(shù)字戰(zhàn)爭給人類社會帶來巨大的傷害，但是卻往往容易被忽視。網(wǎng)絡(luò)技術(shù)的發(fā)展使得網(wǎng)絡(luò)戰(zhàn)爭的手段日趨多樣化?！睂＜冶硎荆嫶蟮幕ヂ?lián)網(wǎng)讓地球變得更小，伴其而生的網(wǎng)絡(luò)戰(zhàn)爭已經(jīng)開始擺脫概念階段，遠(yuǎn)比我們想象的更需要警惕。

目前，我國的網(wǎng)絡(luò)安全防護(hù)水平與美國、以色列等發(fā)達(dá)國家相比，還有較大的差距，處于“跟跑”狀態(tài)。網(wǎng)絡(luò)安全技術(shù)創(chuàng)新投入大、周期長、見效慢，需要國家的持續(xù)關(guān)注與支持。

專家指出，網(wǎng)絡(luò)安全需要全方位的防護(hù)，人們常說的防火墻實(shí)際只是其中的一個方面。網(wǎng)絡(luò)安全中的攻防是時刻存在的，沒有任何一個產(chǎn)品能夠抵擋住所有網(wǎng)絡(luò)攻擊，尚待不斷發(fā)展和完善。目前，很多技術(shù)采用大數(shù)據(jù)和人工智能去阻擋，但是也存在誤報(bào)的問題。因此，網(wǎng)絡(luò)沒有絕對的安全。

公安部網(wǎng)絡(luò)安全保衛(wèi)局有關(guān)負(fù)責(zé)人表示，在網(wǎng)絡(luò)安全領(lǐng)域，還需要警惕智能化、自動化網(wǎng)絡(luò)攻擊武器的出現(xiàn)和發(fā)展，特別是要警惕基于人工智能集群化的網(wǎng)絡(luò)攻擊事件的發(fā)生，要警惕高度依賴人工智能的自動化運(yùn)行的系統(tǒng)網(wǎng)絡(luò)，其一旦遭受攻擊可能會出現(xiàn)閃電式崩盤。需要加快推進(jìn)制定、統(tǒng)籌協(xié)調(diào)人工智能安全和發(fā)展的政策，要推進(jìn)在網(wǎng)絡(luò)安全領(lǐng)域從信息優(yōu)勢轉(zhuǎn)變?yōu)榧夹g(shù)優(yōu)勢的進(jìn)程。

該負(fù)責(zé)人表示，還要關(guān)注互聯(lián)網(wǎng)全面融合帶來的新的網(wǎng)絡(luò)安全問題，“互聯(lián)網(wǎng)+”推動了經(jīng)濟(jì)社會發(fā)展，提升了人民生活的便捷程度，但同時需要警惕無序發(fā)展可能導(dǎo)致對日常生活秩序的擾亂。

TCP/IP協(xié)議族是互聯(lián)網(wǎng)發(fā)展的基石，是規(guī)范互聯(lián)網(wǎng)分組信息交換和選路的關(guān)鍵協(xié)議。我國網(wǎng)絡(luò)協(xié)議基本上是IPv4，其地址長度僅為32位。在互聯(lián)網(wǎng)高速發(fā)展的今天，IPv4新增地址已面臨枯竭，而且移動互聯(lián)網(wǎng)和物聯(lián)網(wǎng)及工業(yè)互聯(lián)網(wǎng)所需IP地址數(shù)量是現(xiàn)有互聯(lián)網(wǎng)地址數(shù)量的千百倍。因此，推動IPv4協(xié)議向IPv6發(fā)展，是保障我國互聯(lián)網(wǎng)安全和持續(xù)向好發(fā)展的重要方向。

有關(guān)專家介紹，IPv6的地址長度為128b，是IPv4地址長度的4倍，可以支持更多的IP地址。除了解決IP地址短缺問題以外，IPv6還可以處理諸多IPv4無法解決的問題，比如端到端IP連接、服務(wù)質(zhì)量、安全性、多播、移動性、即插即用等，也使更多設(shè)備能夠接入互聯(lián)網(wǎng)，讓工業(yè)互聯(lián)網(wǎng)和物聯(lián)網(wǎng)成為可能。

2017年11月，中共中央辦公廳、國務(wù)院辦公廳印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計(jì)劃》，提出了IPv6的發(fā)展目標(biāo)和總體要求，明確了重點(diǎn)任務(wù)和實(shí)施步驟，標(biāo)志著互聯(lián)網(wǎng)進(jìn)入了新時代。

專家表示，發(fā)展基于IPv6的下一代互聯(lián)網(wǎng)，不僅是互聯(lián)網(wǎng)演進(jìn)升級的必然趨勢，更是助力互聯(lián)網(wǎng)與實(shí)體經(jīng)濟(jì)深度融合、支撐經(jīng)濟(jì)高質(zhì)量發(fā)展的迫切需要，對于提升國家網(wǎng)絡(luò)空間綜合競爭力、加快網(wǎng)絡(luò)強(qiáng)國建設(shè)具有重要意義。