域名服务器有了中国芯和中国魂 保障互联网安全

日前，工信部对域名国家工程研究中心关于设立域名根服务器（L根镜像服务器）及域名根服务器运行机构的申请进行了批复，同意设立域名根服务器（L根镜像服务器）及成为域名根服务器运行机构，负责运行、维护和管理编号分别为JX0007L的域名根服务器。本次事件既是中国正在重构国际互联网治理体系的集中体现，又是中国实现CPU和操作系统国产化替代的有益尝试。

在互联网的底层架构中，域名系统是一个重要环节。域名系统和域名服务器关系到整个互联网的安全和稳定。域名系统是互联网通信的入口和基础。域名系统出问题了，互联网也就瘫痪了。

一直以来，美国牢牢把控域名系统和根服务器的管理权，并多次粉碎了工程师们对于互联网无国界的努力。

1998年，阿帕网主要开发者之一波斯特尔建议其手中实际控制的八个根域名服务器直接认波斯特尔的电脑为主机，出于理念和私人友谊，八个根域名服务器的负责人听从了波斯特尔的建议，但这种行为在当时是非常危险的，以至于其中一位负责人因为担心命不久矣，还找人托付好了妻儿子女并交代好后事。

在得知波斯特尔的所作所为之后，克林顿政府负责信息网络事务官员伊拉·马格齐纳在第一时间向波斯特尔施压，最终波斯特尔屈服了。紧接着，美国政府发布绿皮书，明确了政府对于互联网根域名的最终权威，并全面接管互联网域名系统的控制权，马格齐纳还宣布：“任何未经授权而更改根域名文件的行为都是犯罪”。

之后，面对世界各国提出的互联网治理国际化呼吁，美国则提出了互联网治理私有化，将互联网域名管理权移交互联网名称和编号分配公司（ICANN）。由于ICANN是在美国商务部提议下成立的，而且美国商务部还拥有最终否决权。即便不考虑一些国际机构在很多国际事务中对美国的无原则偏袒，这种由美国商务部倡议下成立，且拥有最终否决权的机构很难摆脱美国政府的控制。

由于历史原因，IPv4网络共有13台根服务器，而且全部都在美国、欧洲和日本。其中主根服务器1台，位于美国，辅助根服务器12台。辅助根服务器中，9台位于美国，英国、瑞典、日本各有一台。中国是互联网大国，网民人数居全球首位。但在中国本土却没有一台根服务器，这是非常不合理的。

本次中国设立域名根服务器（L根镜像服务器）及域名根服务器运行机构，和此前的“雪人计划”一样，都是中国力图重构全球互联网的治理的体现。过去，美国通过长期掌控根服务器，积累了大量的运营和管理经验，而在这方面，国内几乎是一片空白，而要想重构国际互联网治理体系，光有根服务器显然是不行的，还必须有相应的管理能力。本次设立域名根服务器（L根镜像服务器）及域名根服务器运行机构就是着眼于提升我国的互联网管理能力。

中国是互联网大国，但不是互联网强国。中兴事件，以及目前还在持续的中美贸易摩擦，已然让全体国人清醒地看到了底层技术创新的重要性。如果不能做到底层技术创新，就会被人“卡脖子”。

本次使用的域名服务器在基础软件和基础硬件上都实现了自主创新。CPU使用的是自主研发的龙芯3B3000，操作系统则是历时8年完全自主开发红枫系统，与目前广泛采用的域名管理软件BIND相比，在高性能解析、多线路智能调度、快速数据更新、扩展性等多方面大幅领先于BIND软件。

设立L根镜像服务器及管理和运行机构，有利于中国更好的参与全球互联网治理，打破美国一家独大的格局。而在域名服务器在底层技术上实现自主创新，则对自主CPU和操作系统的发展能起到积极的推动作用。