ipv6根服务器建得怎样了（全民为拥有自己国家的“主根服务器”狂欢后的思考）

2022 五月刊

二十世纪是信息时代 ，知识爆炸时代，世界经济、文化交流増强，各种数据是决策的风向标，更是走向金字塔的奠基石。数据是最宝贵的资源，此时真正的“”独角兽”互联网应运而生。而解决互联网应用问题，都依靠“根服务器”来实现！

二十一世纪的今天，信息安全是每一个国家主权的核心竞争力。世界由粗犷竞争转变为细分经济独立的市场，只有掌握了核心技术的“芯片”才能睿智地向前发展。为了应对互联网滞后不利的局面，中国一直在引进镜像服务器和建设部署属于自己的“根服务器”。

1. 连通性：上网的用户可以交换数据、信息，不受距离的限制，相当于见到信息直接连通交流一样。
2. 共享性：双方资源共同拥有享用，便利使用开源资讯，世界互联互通网络中的软、硬件共享。

互联网的实质，一进一出：从哪里发出（信息源）？到哪里去（接受者）？1 1＞2：需求资源是抛物线，相关信息交流是坠落点，真正意义的互联互通。

根服务器是互联网的“中枢神经”，作为数据处理中心和存储中心的服务器，更是核心中的核心。从中国为了这根服务器向美国申请了三十年而不被批准，就知道根服务器在互联网中的重要性；更知道美国单边主义的专治。

世界在2017年前有13个根服务器，1个母根也是主根，12个辅根服务器。其中10个在美国，其他英国，瑞典，日本各1个辅根服务器。也就是说世界上70%以上的根服务器在美国。

所以目前各国对于根服务器和域名服务器都非常重视。根域名服务器是架构因特网所必须的基础设施。在世界各国，许多计算机科学家都将根域名服务器称作"真理"(TRUTH)，也是硬道理。而在众多服务器当中，互联网根服务器更是重中之重。

攻击整个因特网最有力、最直接，也是最致命的方法恐怕就是攻击根域名服务器了。

根服务器是负责互联网最顶级的域名解析，也就是IP地址。有网址才能浏览网站的内容。根服务器并不是指物理设备，而是指最高级的IP地址——根域名。根域名在这些域名的基础上分层级可以衍。

• 2003年，我国建立了镜像根服务器。

镜像服务器只能够同步L辅根域名服务器的数据，但是并不能够对根域名服务器的数据进行更改和新建。说白了，只是L辅根域名服务器的数据备份而已。

美国是互联网发起创建国家，并且根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。自成立以来，美国政府每年花费近五十多亿美元用于根服务器的维护和运行。承担了世界上最繁重的网络任务和最巨大的网络风险。世界各国都依赖美国互联网的母根服务器。所以全球的根服务器基本上都由美国掌控，正因为控制着全球互联网的根服务器，也是美国用于制裁其他国家的一种重要手段。

• 2013年6月，斯诺登曝光棱镜计划，所有美国大型互联网公司几乎都参与了该项计划。

• 2016年美国因棱镜门受到来自全球的压力被迫取消了需ntia许可才能修改根的要求，我国联合WIDE启动雪人计划，建设属于自己的“根服务器”。理论上丧失了美国政府对根的行政管辖权。

历经近30年的发展，我国已成为网络大国，截至2021年12月，我国网民规模达10.32亿，互联网普及率达73.0%。互联网推动着商业和经济模式的创新与改变。并且深刻影响着我国乃至世界的发展。

从IPV4到IPv6中国从无根服务器到今天的一主四辅，它们有着和“根服务器”一样的应用功能。

IPv4我国没有主根服务器，全部都是根镜像服务器。

IPv6根服务器一共有25个。3个主根，其中1个在中国；22个辅根，其中3个在中国。

虽然原始根服务器只有13个，但是加上镜像，截至2022年2月27日，全球共计根服务器有1518个这么多，都属于镜像根服务器。中国地区也拥有镜像根服务器，这也是我们能够上网的原因。

• 在root-servers网站上，查到根服务器的分布，截至今天我国共有37个IPV4镜像根服务器，包括了港澳台。
• 它们都是根域名服务器A、E、F、J、H、I、J、K、L的镜像根服务器，我国境内发出的对根DNS的请求，其实都是由镜像完成的。

• 除了通用顶级域名外，根服务器系统也支撑着重要国家和地区的顶级域名，比如中国的国家域名“.cn”。
• 我国注册和使用由美国注册局运行的域名数量巨大。中国互联网综合实力前百家企业中，注册“.com”为主域名的高达83家，排名靠前的10家公司均注册“.com”为主域名。
• 被美国列为“外交使团”的15家中国主流媒体中，有10家媒体主域名注册为“.com”等。
• 自2018年以来被美国列入制裁实体清单的我国企业中，主域名注册为“.com”的达到53家,占比达47%等。

这意味着，我国相关企业和媒体机构的域名都处于美国所谓的“管辖范围”之中，我国活跃域名的解析超过 91% 依赖于境外服务。美国政府可以根据需要通过威瑞信这家合约代理商对我国顶级域名公司实施精准查封。

拓展内容：

1. 镜像的域名根服务器不是也不能替代13个域名根系统；
2. 我国IPv6的主根服务器是美国母根（隐藏根）服务器的孩子。镜像的域名根服务器没有指挥和控制权；
3. 通用顶级域名是DNS的重要应用，而镜像的域名根服务器受制于服务系统软件。

当前，互联网母根服务器和全球十三台根服务器中的十台都掌握在美国公司和美国机构手中，特别是母根服务器（隐藏根）、A根服务器和J根服务器都是威瑞信公司在运营。

这就是说，在应急响应时，镜像的域名根服务器不得不把绝大多数接收到的有效域名查询请求，“推送”到境外的顶级域名服务器（如 .COM）。

所以，镜像的域名根服务器没有实用性和实战性。

基于经验和教训以及现状，镜像的域名根服务器受制于服务系统软件。主要两个途径：第一是建造属于自己的“根服务器”。第二是中国大陆的域名系统服务软件以采用开源和免费的模式为主，包括以“自研代码”包围“开源代码”的“马甲”式二次开发。

1. 中国正在努力推进的IPv6“主根服务器”并非完全独立，不是真正的主根服务器。
2. 从技术上看，IPv6根服务器的地位事实上要低于之前的13台IPv4根服务器。
3. 从安全性能上，IPv6不如IPv4，IPv6中的每一个网站都有一个确定的静态地址；而IPv4网络空间中实体的IP地址可以是动态的。静态地址存在安全隐患。
4. IPv6没有进行“域名空间分叉”，“雪人计划”所做的所有测试都是基于IPv4的架构拓展，而非重新建立一套新的域名管理系统和根服务器。

所以，无论是IPv4网络还是IPv6网络，全球因特网的总枢纽，数据交换中心，主干网，主根服务器，Web总站仍然在美国，由美国的企业建设，控制和管理。因此，IPv6和雪人计划根本没有解决中国互联网安全问题。

人间清醒邬贺铨院士所说：IPv4的根服务器对IPv6的根服务器依然拥有解释权。所以即便未来中国有了IPv6的根服务器，也并不意味着中国就能起到主导作用。

永远不要把科技的主导权放弃。更不能寄托于他国。“雪人计划”是一个在测试环境中的“实验室”项目。它是一个暂时的前期“测试技术”项目，不是生产环境中的正式“根服务器部署”项目。其背后是一套以美国为主导的根服务器系统在运行的。

科技创新能力已经越来越成为综合国力竞争的决定性因素，在激烈的国际竞争面前，如果我们的自主创新方面跟不上去，一味靠技术引进，就永远难以摆脱技术落后的局面。

（注：本文为「元气一号站」原创作品，未经小站授权，不得以任何方式加以使用、转载、摘编等，违者必究。文中出现的图片、引用均来源于网络。）