IP根域名服務器以及域名服務器對國家安全的真正意義。

今天我們來聊聊IPv6的根域名服務器以及域名服務器對國家安全的真正意義。

IPv6
去年，在中國發布《推進互聯網協議第六版(IPv6)規模部署行動計劃》之後，網絡上又開始傳播，“IPv6根服務器落戶中國，不會再被美國控制”，其中不乏一些主流媒體。百度搜索“IPv6”，下方的關聯詞也是這些。

說明大家對於自主可控，對於網絡安全，已經非常重視了，但是，期待不等於現實，中國的網絡強國路任重而道遠。

一、歷史

我在昨天的文章中說過，在IPv4環境下，因爲協議本身的限制，和美國長期以來的歷史積累和科技控制，全球根域名服務器一直被限制在13臺，其中多數在美國。雖然域名服務器的管理者ICANN是非盈利性機構，且已經從美國政府脫離，但是它仍然是受美國法律約束的組織，在事實上，它對根域名服務器的管理都要向美國政府申報。

所以，換句話說，全球的域名系統都有這13臺服務器負責解析，這13臺服務器都由美國進行管理。

13臺根域名服務器
二、風險

基於上述原因，美國事實上控制着域名的最終解析權，這對我們有什麼危害呢？

域名解析系統的運行原理稍微有些複雜，以後我們再聊。在此，我簡要說一下，美國可以對我們做什麼？以及做了之後會發生什麼？

域名解析系統是分佈式的，不同級別的服務器有着不同的權限，比如根服務器負責解析“.cn”、“.com”等頂級域名，“baidu.cn”、“baidu.com”等域名又由不同的管理者和服務器進行解析。如果美國試圖利用域名的管理權對我們進行封鎖的話，可以將“.cn”的解析權剝奪，這樣，所有使用“.cn”的域名的業務就會從國際互聯網上消失，別的國家就找不到我們了，這就是危害。

域名 但是，我們還需要了解另外一個問題，域名不可用，並不代表網絡不通。網絡是依靠IP地址來互相通信的，只要全球鏈路不中斷，我們依舊可以與別人進行數據傳輸。

總結：在IPv6環境下，因爲IP地址太長，我們需要依靠域名來快速訪問網站，依賴程度比現在還要高，所以域名服務器至關重要，但並不是非他不可。

三、探索

在新聞中，我們還會聽到“雪人計劃”這個名字，正式這個雪人計劃，在中國部署了IPv6的根服務器。不過……這並不是新聞中描繪的那般美好。

雪球計劃是ICANN的一個測試項目，目前由中國、日本的組織積極參與，這個項目並不是爲了替代目前的根域名服務器。之前我們說過，全球只有13臺根服務器的一部分原因是IPv4環境下的技術問題，雪人計劃就是建立一個實驗環境，探索IPv6環境下，增加根服務器的可行性。該項目最晚於2019年就會結束。所以，現在在中國落地的並不是真正的根服務器，也改變不了美國主導域名管理的問題。

雪人計劃 那麼，國家爲什麼還要積極參與這個項目呢？

四、未來

在網絡領域，不僅是域名，IP地址、AS號、網絡協議標準制定，都是由在美國的組織主導，前面說過，這是美國長期以來的歷史積累和科技控制。所以，打破美國的封鎖，實現自主可控不是僅僅落地一兩臺根服務器就能解決的。解決問題的關鍵在於，在網絡等科技領域，不斷的學習、參與直至主導，只有在科技上實現引領，怎麼使用，如何使用，就是我們說的算了。華爲5G標準的例子就在眼前。

華爲 所以，中國在積極的推進IPv6建設，積極參加IPv6根域名服務器的測試，不在於根服務器是否在中國，而是IPv4時，我們網絡發展落後，只能跟隨別人，在IPv6時代，我們通過先期推進，大規模推進，來積累經驗和技術，實現在IPv6環境下，不落後、有創新、能引領的目的。這也是網絡工程師光榮的使命。

最後的最後，希望大家保持清醒的頭腦，不要人云亦云，我們的科技強國路還有很長，與君共勉。

下期和大家聊聊中國自主研發成功的 IPv9，以.CHN爲後綴的域名