隨著社會不斷的發展,科技不斷的進步,網際網路(物聯網)成為我們生活中不可或缺的一部分,網際網路(物聯網)已經滲透到我們生活的方方面面,而我們國家龐大的人口基數,國民受教育程度的不斷提升,移動網際網路普及應用的飛速發展,使中國躍居成為世界上網際網路使用者最多、網路速度高的國家。
首先來說說根伺服器是啥?
根伺服器是幹嘛的?我們訪問網站,比如百度是www.baidu.com,這其實是域名,它對應的是IP地址比如61.135.169.125,而我們一般人不知道網站的具體地址的,我們訪問域名是需要解析的。這個解析就相當於翻譯,根伺服器負責翻譯工作,將域名指向IP再返回到請求訪問的電腦上。
根伺服器就儲存了.com等很多域的解析,雖然根伺服器沒有每個域名的具體資訊,但理論上訪問每個域名瀏覽器都要把域名轉化為對對應IP地址的請求,最後經過根伺服器引導,訪問該域名所在的伺服器。也就是,我們每訪問一個網站,資訊都要在美國繞一圈。那如何解決不去繞美國呢?就是全球設定多個主根伺服器的快取伺服器,在得到主根伺服器的授權後,對主跟伺服器的資料進行快取備份,也就是輔根伺服器。
主根伺服器是網際網路的主要成員,對Internet中域名資料的釋出和查詢起著非常重要的作用。主根伺服器總是地址資料的初始來源。主根伺服器對域中的域名有最高授權,並因為它們是域區間傳送域區資料的唯一來源,就具有向任何一個甚至全部需要其資料的伺服器釋出域的資訊的功能。
既然主根伺服器負責網際網路最頂級的域名解析,因此被稱為網際網路的“中樞神經”。美國利用先發優勢主導的根伺服器治理體系已延續近30年。在過去的IPv4(網際網路協議第四版)體系內,全球共13臺根伺服器,唯一主根部署在美國,其餘12臺輔根有9臺在美國,2臺在歐洲,1臺在日本。
眾所周知,網路的起源是因美國軍方在軍事的需要,中國引入網際網路比較晚,導致主要的網際網路的管理權、話語權都在美國手中。2005年7月1日,美國政府宣佈,美國商務部將無限期保留對13臺域名根伺服器的監控權。
美國控制了域名解析的根伺服器,也就控制了相應的所有域名,如果美國不想讓人訪問某些域名,就可以遮蔽掉這些域名,使它們的IP地址無法解析出來,那麼這些域名所指向的網站就相當於從網際網路的世界中消失了。
比如,2004年4月,由於“.ly”域名癱瘓,導致利比亞從網際網路上消失了3天。另外,憑藉在域名管理上的特權,美國還可以對其他國家的網路使用情況進行監控,例如美國可以對某個國家的某類網站進行流量訪問統計,從中大致分析出該國熱門網站分佈情況和網民的訪問喜好等。
在移動網際網路之前,網路在全球的普及率不是很高,網路資源可以充足使用,但是隨著移動網際網路的崛起後,大量的移動終端接入網際網路,特別是物聯網的興起,IPv4的網路資源日見匱乏,原有IPv4體系已經不能滿足需求,IPv6協議在全球開始普及。中國“下一代網際網路工程中心”主任劉東介紹說:“工程中心抓住這個歷史機遇,於2013年聯合日本和美國相關運營機構和專業人士發起“雪人計劃”,提出以IPv6為基礎、面向新興應用、自主可控的一整套根伺服器解決方案和技術體系。此計劃獲得了美國、日本、印度、俄羅斯、德國、法國等多國支援。”
在IPv4體系中全球總共13臺IPv4根伺服器,中國連一臺也沒有,IPv4根伺服器其實就是全球網際網路的總站,可以掌握全球網路服務。
中國之所以以前一直沒有自己的IPv4根伺服器,一方面因為這些伺服器都掌握在美國手裡,一個美華人可以有6個IP地址,而咱們中國卻要26人共用一個IP地址。另一方面就是因為中國的網際網路技術一直沒有取得重大突破,之前我們曾向美國申請一臺輔根伺服器,卻屢遭拒絕。這個治理體系一方面造成了全球網際網路關鍵資源管理和分配極不均衡;另一方面,缺乏根伺服器使各國抵禦大規模“分散式拒絕服務”攻擊能力不足,為各國網際網路安全帶來隱患。
畢竟如今的網路攻擊早已成為讓各國都高度重視的問題,而根伺服器掌握在別人手中,自然是一種潛在的威脅。
而且最致命的地方還在於,缺乏根伺服器使得相關國家抵禦大規模“分散式拒絕服務”攻擊能力不足,為網際網路安全帶來隱患,這個問題是非常棘手的。
在2010年的伊朗的核洩漏事件,就是因為沒有掌握自己本國的網路主導權,進而被攻擊的。
“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根伺服器架設(總3臺主根),其中1臺主根和3臺輔根部署在中國。打破了中國過去沒有根伺服器的困境,打破美國獨霸網際網路的格局,為建立多邊、民主、透明的國際網際網路治理體系打下堅實基。 對於這樣的訊息無疑讓人振奮,我們終於不再受制於人,真正意義上成為了網際網路的主人而不是客人!這樣的舉措無疑是開創性的,它不但結束了中國沒有根伺服器的被動歷史,也是中國網路自主化最重要的一步。為中國網路安全提供了強大的保障!!
隨著社會不斷的發展,科技不斷的進步,網際網路(物聯網)成為我們生活中不可或缺的一部分,網際網路(物聯網)已經滲透到我們生活的方方面面,而我們國家龐大的人口基數,國民受教育程度的不斷提升,移動網際網路普及應用的飛速發展,使中國躍居成為世界上網際網路使用者最多、網路速度高的國家。
首先來說說根伺服器是啥?
根伺服器是幹嘛的?我們訪問網站,比如百度是www.baidu.com,這其實是域名,它對應的是IP地址比如61.135.169.125,而我們一般人不知道網站的具體地址的,我們訪問域名是需要解析的。這個解析就相當於翻譯,根伺服器負責翻譯工作,將域名指向IP再返回到請求訪問的電腦上。
根伺服器就儲存了.com等很多域的解析,雖然根伺服器沒有每個域名的具體資訊,但理論上訪問每個域名瀏覽器都要把域名轉化為對對應IP地址的請求,最後經過根伺服器引導,訪問該域名所在的伺服器。也就是,我們每訪問一個網站,資訊都要在美國繞一圈。那如何解決不去繞美國呢?就是全球設定多個主根伺服器的快取伺服器,在得到主根伺服器的授權後,對主跟伺服器的資料進行快取備份,也就是輔根伺服器。
主根伺服器是網際網路的主要成員,對Internet中域名資料的釋出和查詢起著非常重要的作用。主根伺服器總是地址資料的初始來源。主根伺服器對域中的域名有最高授權,並因為它們是域區間傳送域區資料的唯一來源,就具有向任何一個甚至全部需要其資料的伺服器釋出域的資訊的功能。
既然主根伺服器負責網際網路最頂級的域名解析,因此被稱為網際網路的“中樞神經”。美國利用先發優勢主導的根伺服器治理體系已延續近30年。在過去的IPv4(網際網路協議第四版)體系內,全球共13臺根伺服器,唯一主根部署在美國,其餘12臺輔根有9臺在美國,2臺在歐洲,1臺在日本。
眾所周知,網路的起源是因美國軍方在軍事的需要,中國引入網際網路比較晚,導致主要的網際網路的管理權、話語權都在美國手中。2005年7月1日,美國政府宣佈,美國商務部將無限期保留對13臺域名根伺服器的監控權。
美國控制了域名解析的根伺服器,也就控制了相應的所有域名,如果美國不想讓人訪問某些域名,就可以遮蔽掉這些域名,使它們的IP地址無法解析出來,那麼這些域名所指向的網站就相當於從網際網路的世界中消失了。
比如,2004年4月,由於“.ly”域名癱瘓,導致利比亞從網際網路上消失了3天。另外,憑藉在域名管理上的特權,美國還可以對其他國家的網路使用情況進行監控,例如美國可以對某個國家的某類網站進行流量訪問統計,從中大致分析出該國熱門網站分佈情況和網民的訪問喜好等。
在移動網際網路之前,網路在全球的普及率不是很高,網路資源可以充足使用,但是隨著移動網際網路的崛起後,大量的移動終端接入網際網路,特別是物聯網的興起,IPv4的網路資源日見匱乏,原有IPv4體系已經不能滿足需求,IPv6協議在全球開始普及。中國“下一代網際網路工程中心”主任劉東介紹說:“工程中心抓住這個歷史機遇,於2013年聯合日本和美國相關運營機構和專業人士發起“雪人計劃”,提出以IPv6為基礎、面向新興應用、自主可控的一整套根伺服器解決方案和技術體系。此計劃獲得了美國、日本、印度、俄羅斯、德國、法國等多國支援。”
在IPv4體系中全球總共13臺IPv4根伺服器,中國連一臺也沒有,IPv4根伺服器其實就是全球網際網路的總站,可以掌握全球網路服務。
中國之所以以前一直沒有自己的IPv4根伺服器,一方面因為這些伺服器都掌握在美國手裡,一個美華人可以有6個IP地址,而咱們中國卻要26人共用一個IP地址。另一方面就是因為中國的網際網路技術一直沒有取得重大突破,之前我們曾向美國申請一臺輔根伺服器,卻屢遭拒絕。這個治理體系一方面造成了全球網際網路關鍵資源管理和分配極不均衡;另一方面,缺乏根伺服器使各國抵禦大規模“分散式拒絕服務”攻擊能力不足,為各國網際網路安全帶來隱患。
畢竟如今的網路攻擊早已成為讓各國都高度重視的問題,而根伺服器掌握在別人手中,自然是一種潛在的威脅。
而且最致命的地方還在於,缺乏根伺服器使得相關國家抵禦大規模“分散式拒絕服務”攻擊能力不足,為網際網路安全帶來隱患,這個問題是非常棘手的。
在2010年的伊朗的核洩漏事件,就是因為沒有掌握自己本國的網路主導權,進而被攻擊的。
“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根伺服器架設(總3臺主根),其中1臺主根和3臺輔根部署在中國。打破了中國過去沒有根伺服器的困境,打破美國獨霸網際網路的格局,為建立多邊、民主、透明的國際網際網路治理體系打下堅實基。 對於這樣的訊息無疑讓人振奮,我們終於不再受制於人,真正意義上成為了網際網路的主人而不是客人!這樣的舉措無疑是開創性的,它不但結束了中國沒有根伺服器的被動歷史,也是中國網路自主化最重要的一步。為中國網路安全提供了強大的保障!!