美國(guó)對(duì)伊朗根域名實(shí)施封鎖的事件,引發(fā)了全球?qū)ヂ?lián)網(wǎng)基礎(chǔ)架構(gòu)安全與主權(quán)的廣泛關(guān)注。一個(gè)自然的問題是:如果我國(guó)面臨類似的根域名服務(wù)器封鎖,是否會(huì)因此變成無法上網(wǎng)的“信息孤島”?要回答這個(gè)問題,我們需要深入理解互聯(lián)網(wǎng)域名根服務(wù)器的運(yùn)行機(jī)制,以及我國(guó)為此所做的戰(zhàn)略準(zhǔn)備。
一、 互聯(lián)網(wǎng)域名根服務(wù)器的運(yùn)行機(jī)制
互聯(lián)網(wǎng)域名系統(tǒng)(DNS)猶如網(wǎng)絡(luò)的“電話簿”,它將人類可讀的域名(如 www.example.com)轉(zhuǎn)換為機(jī)器可識(shí)別的IP地址。根服務(wù)器處于這個(gè)層級(jí)化系統(tǒng)的頂端,負(fù)責(zé)管理頂級(jí)域(如 .com、.cn、.org 等)的權(quán)威信息。全球共有13個(gè)根服務(wù)器集群(標(biāo)號(hào)為A至M),由名為“根服務(wù)器運(yùn)營(yíng)商”的組織管理,其管理機(jī)構(gòu)“互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)”(ICANN)在理論上受美國(guó)法律管轄。
關(guān)鍵在于,根服務(wù)器提供的核心是 “根區(qū)文件” —— 一份記錄所有頂級(jí)域及其對(duì)應(yīng)管理者信息的清單。用戶訪問一個(gè)網(wǎng)站時(shí),本地遞歸DNS服務(wù)器會(huì)逐級(jí)查詢,最終可能需要向根服務(wù)器詢問某個(gè)頂級(jí)域(如 .cn)的地址。如果根服務(wù)器被惡意篡改或?qū)μ囟敿?jí)域(如 .ir)的查詢不予響應(yīng),理論上可以導(dǎo)致該頂級(jí)域下的所有網(wǎng)站在全球范圍內(nèi)“消失”。這正是美國(guó)封鎖伊朗 .ir 域名的技術(shù)原理,即從根區(qū)文件中移除或屏蔽相關(guān)條目。
二、 我國(guó)被“斷根”的風(fēng)險(xiǎn)與應(yīng)對(duì)能力
表面上看,如果我國(guó)頂級(jí)域 .cn 乃至國(guó)家代碼頂級(jí)域(ccTLD)的相關(guān)條目從全球根區(qū)文件中被移除,國(guó)際互聯(lián)網(wǎng)用戶將無法通過域名訪問我國(guó)的網(wǎng)站。但這絕不意味著中國(guó)會(huì)變成完全無法上網(wǎng)的“信息孤島”。原因如下:
- 鏡像根與本地化部署:我國(guó)早已部署了多臺(tái)根服務(wù)器的鏡像服務(wù)器。鏡像服務(wù)器同步全球根區(qū)文件的數(shù)據(jù),提供完全相同的查詢服務(wù)。更重要的是,我國(guó)自主研發(fā)并部署了 “雪人計(jì)劃” 下的新型根服務(wù)器。2015年發(fā)起的“雪人計(jì)劃”旨在打破全球13個(gè)根服務(wù)器的歷史格局,試驗(yàn)基于IPv6的下一代根服務(wù)器技術(shù)。我國(guó)已部署了多臺(tái)IPv6根服務(wù)器(包括一臺(tái)主根和多個(gè)輔根),這極大地增強(qiáng)了對(duì)根域名服務(wù)的自主可控能力。即使與國(guó)際根完全斷開,國(guó)內(nèi)基于IPv6的根服務(wù)體系可以獨(dú)立運(yùn)行,保障國(guó)內(nèi)網(wǎng)絡(luò)的域名解析。
- 國(guó)內(nèi)互聯(lián)網(wǎng)生態(tài)的獨(dú)立性:中國(guó)的互聯(lián)網(wǎng)生態(tài)具有高度自足性。絕大多數(shù)國(guó)民日常使用的網(wǎng)站和應(yīng)用(如微信、百度、淘寶、各類政務(wù)服務(wù)平臺(tái))主要托管在國(guó)內(nèi),使用 .cn 等國(guó)內(nèi)域名。只要國(guó)內(nèi)的遞歸DNS服務(wù)器(由運(yùn)營(yíng)商、云服務(wù)商等提供)能夠從國(guó)內(nèi)的根鏡像或自主根服務(wù)器獲得正確的根區(qū)信息,并連接中國(guó)的頂級(jí)域 .cn 服務(wù)器,那么國(guó)內(nèi)網(wǎng)民訪問這些主流網(wǎng)站將完全不受影響,國(guó)內(nèi)網(wǎng)絡(luò)依然可以暢通運(yùn)行。
- “斷網(wǎng)”演習(xí)與應(yīng)急準(zhǔn)備:我國(guó)主管部門和組織定期進(jìn)行網(wǎng)絡(luò)安全演練,其中就包括應(yīng)對(duì)極端情況的“斷網(wǎng)”演習(xí)。這驗(yàn)證了在特殊情況下,通過啟動(dòng)國(guó)內(nèi)自主根服務(wù)、強(qiáng)化國(guó)家頂級(jí)域名系統(tǒng)(.cn由我國(guó)CNNIC全權(quán)管理)、以及利用備用的域名解析渠道(如預(yù)先配置的IP地址訪問關(guān)鍵基礎(chǔ)設(shè)施)等技術(shù)手段,保障國(guó)內(nèi)網(wǎng)絡(luò)基本服務(wù)連續(xù)性的能力。
三、 潛在影響與挑戰(zhàn)
如果遭遇極端的全球根服務(wù)器封鎖,也會(huì)帶來顯著挑戰(zhàn):
- 國(guó)際互訪中斷:國(guó)外用戶將無法通過域名訪問中國(guó)的網(wǎng)站,中國(guó)用戶也無法通過域名訪問國(guó)外的網(wǎng)站(如 Google、Facebook等,這些網(wǎng)站在國(guó)內(nèi)本已受限,但技術(shù)上是另一回事)。這會(huì)造成國(guó)際信息交流的嚴(yán)重阻礙,形成一定程度的“對(duì)外孤島”效應(yīng)。
- 部分跨境業(yè)務(wù)受阻:嚴(yán)重依賴國(guó)際域名的跨境電子商務(wù)、金融服務(wù)、學(xué)術(shù)交流等會(huì)受到?jīng)_擊。
- 技術(shù)過渡期的混亂:需要時(shí)間切換和普及對(duì)國(guó)內(nèi)自主根服務(wù)的依賴,期間可能出現(xiàn)部分域名解析不穩(wěn)定或錯(cuò)誤的情況。
結(jié)論
由于我國(guó)在互聯(lián)網(wǎng)基礎(chǔ)設(shè)施領(lǐng)域未雨綢繆,通過部署根鏡像、參與并主導(dǎo)“雪人計(jì)劃”建立自主根服務(wù)器體系、以及強(qiáng)化國(guó)家頂級(jí)域名管理,已經(jīng)構(gòu)建了相當(dāng)程度的 “抗斷根”能力。因此,即便面臨最極端的技術(shù)封鎖,中國(guó)內(nèi)部網(wǎng)絡(luò)也 不太可能 全面癱瘓成為“信息孤島”,國(guó)民的基本上網(wǎng)需求和國(guó)內(nèi)互聯(lián)網(wǎng)服務(wù)的運(yùn)轉(zhuǎn)能夠得到保障。
這起事件再次敲響了警鐘:互聯(lián)網(wǎng)基礎(chǔ)資源的管理權(quán)是全球網(wǎng)絡(luò)空間治理的核心議題。它凸顯了過度依賴單一國(guó)家主導(dǎo)的根服務(wù)器體系所具有的戰(zhàn)略風(fēng)險(xiǎn)。未來的方向,必然是朝著更加多邊、透明、平等的全球互聯(lián)網(wǎng)治理體系演進(jìn),而中國(guó)在此過程中的技術(shù)儲(chǔ)備和實(shí)踐,不僅是為了保障自身網(wǎng)絡(luò)安全,也為構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體提供了重要的技術(shù)選項(xiàng)和解決方案。