美國分分鐘讓中國斷網？這是一份中科院認證的科普

目前在IPv4體系內，全球只有13台根服務器，並且沒有一台在中國，這是真的；但是美國能夠用切斷根服務器的方式，癱瘓中國網絡，這是不折不扣的謠言。

在這篇由科普中國製作、中國科學院計算機網絡信息中心監製的文章中，真正的專家用幾句話就把問題解釋清楚了：

根服務器中存儲的內容很少，平時普通用戶上網時也基本不會訪問根服務器，多數時候只會訪問運營商提供的“遞歸服務器”，即使根服務器出問題，也有許多簡單的辦法能夠解決，不必杞人憂天。

觀察者網轉載該文如下：

2018年6月11日，美國之前通過的廢止”網絡中立原則”決議正式生效。一波激起千層浪，作為互聯網創始國的美國擁有強大的互聯網技術，”美國隨時讓中國斷網”的聲音越來越多。這讓很多中國網民擔憂，畢竟沒有網絡太太太不方便了。

美國真的能讓中國的網絡瞬間陷入癱瘓？事實並非如此！

面對這樣的問題，我們採訪了域名系統北京市工程研究中心主任、中國科學院計算機網絡信息中心客座研究員毛偉，他表示雖然理論上美國能夠威脅到中國的互聯網，但網友不需要太擔心。

美國祇是”理論上”能夠威脅我們的互聯網？ Why？

說美國可以分分鐘斷掉我們的網絡，是由於互聯網的根服務器主要在美國，美國可用”根服務器”癱瘓中國網絡。甚至有些傳言說美國以前做過這樣的事，曾經斷掉了伊拉克、利比亞的網絡。據稱伊拉克戰爭期間，在美國政府授意下，伊拉克頂級域名”.iq”的申請和解析工作被終止，所有網址以”.iq”為後綴的網站從互聯網蒸發，實際上並非如此。

那麼所謂的”根服務器”到底是什麼？

網民上網的時候要用到域名，域名就像是互聯網上的”電話號碼本”，我們要找到這個名字，然後對應到它的IP地址，才能上網。域名是分級查詢的，查詢是從最高級的根域名服務器開始。

毛偉解釋說，域名系統是互聯網的關鍵基礎設施，域名系統不通的話，整個網絡就通不了。最近以來一些大的網絡安全事件都跟域名有關係。 “比如說黑客攻破一個單位的服務網站，他不是直接攻這個網站，而是攻擊給這個網站提供域名解析服務的域名服務器。他把這個域名服務器攻癱了，網站自然就訪問不了了。”

毛偉表示，域名根服務器服務於全球互聯網，任何一個地方只要聯上網，我們都可以監測它的運行情況。由於種種原因，互聯網根服務器數量一直被限定為13個，從A到M。美國有十個，英國、瑞典、日本各有一個。 13個服務器的域名和地址都寫到了每一個域名解析服務器的客戶端裡面，可以進行解析和監測。

根域名服務器工作原理示意圖（圖片來源：m.shangxueba.com）

根域名服務器是架構因特網所必須的基礎設施。所有根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理，負責全球互聯網域名根服務器、域名體系和IP地址等的管理，美國政府對其管理擁有很大發言權。

根域名服務器全球分佈圖（視頻截圖）

網民並不訪問根域名服務器

毛偉表示，網民查詢域名的時候並不直接去訪問根域名服務器，而是通過遞歸域名服務器（在本地網絡裡設置的DNS域名服務器）來查詢域名。遞歸服務器通常設立在運營商處，根服務器中的記錄可以緩存在遞歸服務器中心，這樣遞歸服務器實際上就起到了根服務器的作用。因為根域名服務器中的記錄很少，記錄了1000多個頂級域名的信息，常用的不到10個，所以緩存回來並不難。

另外我們還可以建立根服務器的鏡像， 簡單來說，鏡像根服務器就是原來根服務器的克隆服務器。在中國就建立了很多根服務器鏡像，在域名系統北京市工程研究中心就有一個鏡像。從此中國解析.cn或.com的域名就不用由國外的根服務器提供服務了，而是由中國自己的鏡像服務器來運作。

如果美國真的中斷根服務器，我們怎麼辦？

網絡上流傳的”美國通過控制根服務器讓中國斷網”，實際上做不到，這樣做對中國的影響主要在國際互通。 “比如說國外的網民要訪問中國的一些網站可能訪問不到，但是並不影響中國的網民訪問中國的網站。所以美國如果一旦要通過根服務器來讓中國斷網的話，相對中國本身的這個網絡並沒有斷掉，網民訪問購物網站、視頻網站以及聊天、支付等等這些網絡應用都不會有影響，”毛偉說。

此外，毛偉表示，一旦美國真的通過根服務器對我們進行”斷網”，也沒必要恐慌：”我們會通過一些應急手段解決突發問題。比如說我們可以在遞歸服務器裡面把根寫進去，或者我們自己再建一套根的鏡像系統或者應急系統，都能解決這個問題。”

“雪人計劃”上馬，或徹底重塑國際互聯網秩序

“雪人計劃”標誌

“雪人計劃”(Yeti DNS Project)——基於全新技術架構的全球下一代互聯網（IPv6）根服務器測試和運營實驗項目。 2015年6月23日正式發布，2017年11月28日，”雪人計劃”已在全球完成25台IPv6（互聯網協議第六版）根服務器架設，中國部署了其中的4台。

IPv6服務器全球分佈：

“由於在IPv4報文的限制，使得我們域名根服務器的總數有限制。IPv6出現以後，這個限制被打破，未來我們就能再多寫幾條根服務器的地址進去，使得這個根就不只是13個了。”

中國的互聯網技術需要繼續發展

雖然網民不需要過分擔心美國的”斷網”威脅，但俗話說：治病要治本。如果想徹底解除危機感，讓”斷網”的傳言連”理論”可能都沒有，還是需要我們自己的互聯網技術提升、提升、再提升。

毛偉說，未來中國也應該要嘗試去做根服務器的運行者，服務全球網民，也更加保證中國網民用網安全。

其實，不僅僅互聯網技術，中國的各界科技都在飛速前進，這當然離不開為我們社會進步做出貢獻的每一個人，從一線工人到實驗室的科學家。我們要謹記”生於憂患，死於安樂”的警示，讓科技之光造福未來人類。

想獲得更多的信息，請點擊關注金州資訊公眾號！