网络分流器|美国分分钟断中国网络?谣言,看权威专家解读

网络分流器做于网络安全监控前端,属于默默奋斗者耕耘者,是无名英雄!前端

目前在IPv4体系内,全球只有13台根服务器,而且没有一台在中国,这是真的;可是美国可以用切断根服务器的方式,瘫痪中国网络,这是彻彻底底的谣言。缓存

在这篇由科普中国制做、×××计算机网络信息中心监制的文章中,真正的专家用几句话就把问题解释清楚了:安全

根服务器中存储的内容不多,平时普通用户上网时也基本不会访问根服务器,多数时候只会访问运营商提供的“递归服务器”,即便根服务器出问题,也有许多简单的办法可以解决,没必要杞人忧天。服务器

网络分流器:网络

2018年6月11日,美国以前经过的废止"网络中立原则"决议正式生效。一波激起千层浪,做为互联网创始国的美国拥有强大的互联网技术,"美国随时让中国断网"的声音愈来愈多。这让不少中国网民担心,毕竟没有网络太太太不方便了。架构

美国真的能让中国的网络瞬间陷入瘫痪?事实并不是如此!ide

面对这样的问题,咱们采访了域名系统北京市工程研究中心主任、×××计算机网络信息中心客座研究员毛伟,他表示虽然理论上美国可以威胁到中国的互联网,但网友不须要太担忧。测试

网络分流器|美国分分钟断中国网络?谣言,听中科院专家权威解读网站

美国只是"理论上"可以威胁咱们的互联网?Why?计算机网络

说美国能够分分钟断掉咱们的网络,是因为互联网的根服务器主要在美国,美国可用"根服务器"瘫痪中国网络。甚至有些传言说美国之前作过这样的事,曾经断掉了伊拉克、利比亚的网络。据称伊拉克战争期间,在美国政府授意下,伊拉克顶级域名".iq"的申请和解析工做被终止,全部网址以".iq"为后缀的网站从互联网蒸发,实际上并不是如此。

那么所谓的"根服务器"究竟是什么?

网民上网的时候要用到域名,域名就像是互联网上的"电话号码本",咱们要找到这个名字,而后对应到它的IP地址,才能上网。域名是分级查询的,查询是从最高级的根域名服务器开始。

毛伟解释说,域名系统是互联网的关键基础设施,域名系统不通的话,整个网络就通不了。最近以来一些大的网络安全事件都跟域名有关系。"好比说×××攻破一个单位的服务网站,他不是直接攻这个网站,而是×××给这个网站提供域名解析服务的域名服务器。他把这个域名服务器攻瘫了,网站天然就访问不了了。"

毛伟表示,域名根服务器服务于全球互联网,任何一个地方只要联上网,咱们均可以监测它的运行状况。因为种种缘由,互联网根服务器数量一直被限定为13个,从A到M。美国有十个,英国、瑞典、日本各有一个。13个服务器的域名和地址都写到了每个域名解析服务器的客户端里面,能够进行解析和监测。

网络分流器|美国分分钟断中国网络?谣言,听中科院专家权威解读

网络分流器|美国分分钟断中国网络?谣言,看权威专家解读根域名服务器工做原理示意图

根域名服务器是架构因特网所必须的基础设施。全部根服务器均由美国政府受权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理,美国政府对其管理拥有很大发言权。网络分流器|美国分分钟断中国网络?谣言,听中科院专家权威解读

网络分流器|美国分分钟断中国网络?谣言,看权威专家解读
网民并不访问根域名服务器

毛伟表示,网民查询域名的时候并不直接去访问根域名服务器,而是经过递归域名服务器(在本地网络里设置的DNS域名服务器)来查询域名。递归服务器一般设立在运营商处,根服务器中的记录能够缓存在递归服务器中心,这样递归服务器实际上就起到了根服务器的做用。由于根域名服务器中的记录不多,记录了1000多个顶级域名的信息,经常使用的不到10个,因此缓存回来并不难。

另外咱们还能够创建根服务器的镜像, 简单来讲,镜像根服务器就是原来根服务器的克隆服务器。在中国就创建了不少根服务器镜像,在域名系统北京市工程研究中心就有一个镜像。今后中国解析.cn或.com的域名就不用由国外的根服务器提供服务了,而是由中国本身的镜像服务器来运做。
网络分流器|美国分分钟断中国网络?谣言,看权威专家解读戎腾网络分流器
若是美国真的中断根服务器,咱们怎么办?

网络上流传的"美国经过控制根服务器让中国断网",实际上作不到,这样作对中国的影响主要在国际互通。"好比说国外的网民要访问中国的一些网站可能访问不到,可是并不影响中国的网民访问中国的网站。因此美国若是一旦要经过根服务器来让中国断网的话,相对中国自己的这个网络并无断掉,网民访问购物网站、视频网站以及聊天、支付等等这些网络应用都不会有影响,"毛伟说。

此外,毛伟表示,一旦美国真的经过根服务器对咱们进行"断网",也不必恐慌:"咱们会经过一些应急手段解决突发问题。好比说咱们能够在递归服务器里面把根写进去,或者咱们本身再建一套根的镜像系统或者应急系统,都能解决这个问题。"

“雪人计划”上马,或完全重塑国际互联网秩序"雪人计划"(Yeti DNS Project)——基于全新技术架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目。2015年6月23日正式发布,2017年11月28日,"雪人计划"已在全球完成25台IPv6(互联网协议第六版)根服务器架设,中国部署了其中的4台。
网络分流器|美国分分钟断中国网络?谣言,看权威专家解读
IPv6服务器全球分布:

戎腾网络分流器|美国分分钟断中国网络?谣言,听中科院专家权威解读

"因为在IPv4报文的限制,使得咱们域名根服务器的总数有限制。IPv6出现之后,这个限制被打破,将来咱们就能再多写几条根服务器的地址进去,使得这个根就不仅是13个了。"

我国的互联网技术须要继续发展

虽然网民不须要过度担忧美国的"断网"威胁,但俗话说:治病要治本。若是想完全解除危机感,让"断网"的传言连"理论"可能都没有,仍是须要咱们本身的互联网技术提高、提高、再提高。

毛伟说,将来中国也应该要尝试去作根服务器的运行者,服务全球网民,也更加保证中国网民用网安全。

其实,不只仅互联网技术,中国的各界科技都在飞速前进,这固然离不开为咱们社会进步作出贡献的每个人,从一线工人到实验室的科学家。咱们要谨记"生于忧患,死于安乐"的警示,让科技之光造福将来人类!

相关文章
相关标签/搜索