網絡分流器｜美國分分鐘斷中國網絡？謠言，看權威專家解讀

網絡分流器做於網絡安全監控前端，屬於默默奮鬥者耕耘者，是無名英雄！

目前在IPv4體系內，全球只有13臺根服務器，而且沒有一臺在中國，這是真的；可是美國可以用切斷根服務器的方式，癱瘓中國網絡，這是徹徹底底的謠言。

在這篇由科普中國製做、×××計算機網絡信息中心監製的文章中，真正的專家用幾句話就把問題解釋清楚了：

根服務器中存儲的內容不多，平時普通用戶上網時也基本不會訪問根服務器，多數時候只會訪問運營商提供的「遞歸服務器」，即便根服務器出問題，也有許多簡單的辦法可以解決，沒必要杞人憂天。

網絡分流器：

2018年6月11日，美國以前經過的廢止"網絡中立原則"決議正式生效。一波激起千層浪，做爲互聯網創始國的美國擁有強大的互聯網技術，"美國隨時讓中國斷網"的聲音愈來愈多。這讓不少中國網民擔心，畢竟沒有網絡太太太不方便了。

美國真的能讓中國的網絡瞬間陷入癱瘓？事實並不是如此！

面對這樣的問題，咱們採訪了域名系統北京市工程研究中心主任、×××計算機網絡信息中心客座研究員毛偉，他表示雖然理論上美國可以威脅到中國的互聯網，但網友不須要太擔憂。

網絡分流器｜美國分分鐘斷中國網絡?謠言，聽中科院專家權威解讀

美國只是"理論上"可以威脅咱們的互聯網？Why？

說美國能夠分分鐘斷掉咱們的網絡，是因爲互聯網的根服務器主要在美國，美國可用"根服務器"癱瘓中國網絡。甚至有些傳言說美國之前作過這樣的事，曾經斷掉了伊拉克、利比亞的網絡。據稱伊拉克戰爭期間，在美國政府授意下，伊拉克頂級域名".iq"的申請和解析工做被終止，全部網址以".iq"爲後綴的網站從互聯網蒸發，實際上並不是如此。

那麼所謂的"根服務器"究竟是什麼？

網民上網的時候要用到域名，域名就像是互聯網上的"電話號碼本"，咱們要找到這個名字，而後對應到它的IP地址，才能上網。域名是分級查詢的，查詢是從最高級的根域名服務器開始。

毛偉解釋說，域名系統是互聯網的關鍵基礎設施，域名系統不通的話，整個網絡就通不了。最近以來一些大的網絡安全事件都跟域名有關係。"好比說×××攻破一個單位的服務網站，他不是直接攻這個網站，而是×××給這個網站提供域名解析服務的域名服務器。他把這個域名服務器攻癱了，網站天然就訪問不了了。"

毛偉表示，域名根服務器服務於全球互聯網，任何一個地方只要聯上網，咱們均可以監測它的運行狀況。因爲種種緣由，互聯網根服務器數量一直被限定爲13個，從A到M。美國有十個，英國、瑞典、日本各有一個。13個服務器的域名和地址都寫到了每個域名解析服務器的客戶端裏面，能夠進行解析和監測。

網絡分流器｜美國分分鐘斷中國網絡?謠言，聽中科院專家權威解讀

根域名服務器工做原理示意圖

根域名服務器是架構因特網所必須的基礎設施。全部根服務器均由美國政府受權的互聯網域名與號碼分配機構ICANN統一管理，負責全球互聯網域名根服務器、域名體系和IP地址等的管理，美國政府對其管理擁有很大發言權。網絡分流器｜美國分分鐘斷中國網絡?謠言，聽中科院專家權威解讀

網民並不訪問根域名服務器

毛偉表示，網民查詢域名的時候並不直接去訪問根域名服務器，而是經過遞歸域名服務器（在本地網絡裏設置的DNS域名服務器）來查詢域名。遞歸服務器一般設立在運營商處，根服務器中的記錄能夠緩存在遞歸服務器中心，這樣遞歸服務器實際上就起到了根服務器的做用。由於根域名服務器中的記錄不多，記錄了1000多個頂級域名的信息，經常使用的不到10個，因此緩存回來並不難。

另外咱們還能夠創建根服務器的鏡像， 簡單來講，鏡像根服務器就是原來根服務器的克隆服務器。在中國就創建了不少根服務器鏡像，在域名系統北京市工程研究中心就有一個鏡像。今後中國解析.cn或.com的域名就不用由國外的根服務器提供服務了，而是由中國本身的鏡像服務器來運做。
戎騰網絡分流器
若是美國真的中斷根服務器，咱們怎麼辦？

網絡上流傳的"美國經過控制根服務器讓中國斷網"，實際上作不到，這樣作對中國的影響主要在國際互通。"好比說國外的網民要訪問中國的一些網站可能訪問不到，可是並不影響中國的網民訪問中國的網站。因此美國若是一旦要經過根服務器來讓中國斷網的話，相對中國自己的這個網絡並無斷掉，網民訪問購物網站、視頻網站以及聊天、支付等等這些網絡應用都不會有影響，"毛偉說。

此外，毛偉表示，一旦美國真的經過根服務器對咱們進行"斷網"，也不必恐慌："咱們會經過一些應急手段解決突發問題。好比說咱們能夠在遞歸服務器裏面把根寫進去，或者咱們本身再建一套根的鏡像系統或者應急系統，都能解決這個問題。"

「雪人計劃」上馬，或完全重塑國際互聯網秩序"雪人計劃"(Yeti DNS Project)——基於全新技術架構的全球下一代互聯網（IPv6）根服務器測試和運營實驗項目。2015年6月23日正式發佈，2017年11月28日，"雪人計劃"已在全球完成25臺IPv6（互聯網協議第六版）根服務器架設，中國部署了其中的4臺。

IPv6服務器全球分佈：

戎騰網絡分流器｜美國分分鐘斷中國網絡?謠言，聽中科院專家權威解讀

"因爲在IPv4報文的限制，使得咱們域名根服務器的總數有限制。IPv6出現之後，這個限制被打破，將來咱們就能再多寫幾條根服務器的地址進去，使得這個根就不僅是13個了。"

我國的互聯網技術須要繼續發展

雖然網民不須要過度擔憂美國的"斷網"威脅，但俗話說：治病要治本。若是想完全解除危機感，讓"斷網"的傳言連"理論"可能都沒有，仍是須要咱們本身的互聯網技術提高、提高、再提高。

毛偉說，將來中國也應該要嘗試去作根服務器的運行者，服務全球網民，也更加保證中國網民用網安全。

其實，不只僅互聯網技術，中國的各界科技都在飛速前進，這固然離不開爲咱們社會進步作出貢獻的每個人，從一線工人到實驗室的科學家。咱們要謹記"生於憂患，死於安樂"的警示，讓科技之光造福將來人類！