第七百二十四章 域名根服务器


本站公告

    从理论上讲,任何形式的标准域名要想被实现解析,按照技术流程,都必须经过全球域名解析体系的工作才能完成。域名解析体系类似金字塔,塔尖第一层就是根服务器,负责管理世界各国的域名信息,在根服务器下面是顶级域名服务器,即相关国家域名管理机构的数据库,然后才是下一级的域名数据库和ISP缓存服务器。一个域名必须首先经过根数据库的解析后,才能转到顶级域名服务器进行解析。

    由于互联网发端于美国,所以现有的域名根服务器均由美国政府授权的一家互联网域名与号码分配机构ICANN统一管理。于1998年9月成立的ICANN是全球互联网的最高管理机构,它决定着互联网技术的取舍、网络通信协议的制定、域名和IP地址分配、域名登记与出售以及相关政策的制定,负责全球互联网域名根服务器、域名体系和IP地址等管理,虽然对外号称是**公司,但世人都知道美国政府对其拥有很大发言权。

    如果用电话网络来比喻,ICANN就如同控制着全世界的电话总机。ICANN负责协调管理DNS各技术要素以确保普遍可解析性,使所有的互联网用户都能够找到有效的地址。其中DNS解析服务就是把英文或中文网址解析为计算机能够理解的数字信号的过程。通信中使用的地址最终由处于网络顶端的13台域名根服务器来决定。根服务器如同互联网运行的“中枢神经”,可以说谁控制了根服务器。谁就控制了整个互联网。

    这13台主要用来管理互联网主目录的根服务器,1个为主根服务器,放置在美国,具体地址是美国国家机密。至今不详。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本,而每年美国政府都通过ICANN花费50多亿美金对这些根服务器实行维修保养。

    这13台根服务器可以指挥IE、星火浏览器这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀和一些国家的指定符,美国政府对其拥有生杀大权。人们日常上网中常用的、.org、.net等国际顶级域名的解析。其实都需要先由设置在境外的域名服务器提供服务,由此可见世界对美国控制的互联网根服务器的依赖性有多大。

    美国人控制了域名解析的根服务器,也就控制了相应的所有域名,如果美国不想让人访问某些域名。就可以屏蔽掉这些域名,使它们的IP地址无法解析出来,那么这些域名所指向的网站就相当于从互联网的世界中消失了。事实上美国攻打伊拉克时,伊拉克的IP地址就曾在互联网上消失过一段时间。

    另外凭借在域名管理上的特权,美国还可以对其他国家的网络使用情况进行监控。例如美国可以对某个国家的某类网站进行流量访问统计,从中大致分析出该国热门网站分布情况和网民的访问喜好等等。美国控制了域名解析的根服务器,也就控制了相应的所有域名和IP地址,这对于其他国家来说显然存在着致命危险。

    美国是世界上黑客水平最高和技术最先进的国家。一旦通过这些必不可少的IP地址切入和国防、金融有关的网站,那就代表着一场网络战争的爆发。这就像一把达摩克利斯之剑一样悬挂在每一个和美国关心不融洽的国家头上。

    如果哪一天美国屏蔽某国家的域名,那么它们的IP地址将无法解析出来。这些域名所指向的网站就会从互联网中消失了。由此联想,如果万一有一天中国和美国交恶,我们的域名“.cn”被美国人从域名系统中删除,甚至将分配给中国境内使用IP地址取消的话,中国将成为国际主干网的看客,整个国内网就变成了一个巨大的局域网,这是让人非常担心的前景,也没人打包票不会出现这一幕,美国人的诚信是不能依靠的。

    这并不是开玩笑,杨星也是这一世通过不少幕后消息才了解到,2000年台湾大选国内发射导弹震慑**分子,以及2001年中美飞机相撞,中美关系急转直下,一度剑拔弩张之际,美国就故意或非故意地中断了它的解析服务,结果导致中国大面积地网络故障,访问国外网站速度缓慢或是根本找不到地址,这个现实很是刺激了国内一直叫嚷着和国际接轨,推动政务和军事网络化的专家学者,让他们冷静了不少。

    这一世因为杨星的出现,国内军方大力推动信息化转型,其中至关重要的军用互联网络——三军信息平台就悄悄的使用了自主技术的域名根服务器,一想到自己的网络需要通过他国服务器解析域名,那不是所有军事秘密都可能被窥探了,掌管信息战的军方首脑晚上觉都不安生,但军用网络和民用网络处于物理隔离,严格来说军用网属于局域网,而国内飞速发展的民用网络如何不受制于人,就是此次信息技术讨论会的重点所在。

    杨星能参与此会是多重因素造成,首先这几年中星集团内部最出彩莫过于星云电子,现在该集团已进入世界几大电子巨头之列,是国内少数拥有自主技术,能提供国际水平信息硬件设备的企业。其次中星集团另一家网络企业星动网络更是国内唯一力压微软、雅虎等老牌美资互联网公司,在当今最热门互联网技术上站住脚的中国企业。

    这软硬两家企业在国际上出类拔萃,即使上层对中星的资本构成有争议,至少集团老板和大部分管理和技术人员都来自中国,特别中星之王杨星本人很爱国,在建立国家域名根服务器方面无法绕开他的协助。

    比如星动网络现在已是国内最大的光纤网路服务商,虽然规模和覆盖面还比不上电信和联通,但通过对国家教育科学骨干网的全面改造,已全面实现光纤化,同时作为国内军方“三纵三横”光纤网络的最大设备提供商,星云电子也功不可没。

    对此最直观的感觉就是台湾当局,作为侦测国内军方电子信号大本营,台湾监听部门就恐惧的发现,其无线信号搜集率下降了90%!台湾政府再也不敢大放厥词,表示能掌握对岸千枚弹道导弹动向,宣布有二十八套应对方案为自己壮胆了。

    随着星动网络为上网本、智能手机、服务器、超级计算机和嵌入型芯片等开发的基于Linux的操作系统也越来越获得国内政府和军方等保密要求高的单位青睐。毕竟微软的windows虽然使用广泛,占据了大部分PC电脑的操作份额,但只要考虑到使用的是人家的技术,类似中俄等与美国不对盘的大国都必须做好留一手的准备。

    除此之外,杨星突然积极参与到这个讨论会中,还因为最近星动网络被攻击一事让他感到切肤之痛,不得不早做打算。2004年春节前后,星动网络旗下搜索引擎世界第一的星火搜索被黑客攻破,域名主页被劫持,长时间无法正常访问国外网站或是被转到其他网站,时间长达3小时,并且随后微博和QQ社区也遭到黑客攻击,微博彻底瘫痪,而QQ社区的服务也极为缓慢,花了足足一天时间才得以全面恢复。

    这件事对互联网影响非常大,为此马华藤、拉里.佩奇、李岩洪等集团高管悉数上阵进行公关道歉,光止损费用就花了几百万美元。这当然无法瞒过正在休假的杨星,害得他本人也不得不亲自频频上镜曝光,为自家企业打气,并保证追查到底,一定不让类似事件再出现。

    经过星动网路技术人员追查,造成此次被黑的主要原因就是域名DNS服务器被劫持更换,同时主域名已经被解析到错误网址所致。其实杨星早猜到是这个原因,前世里他清楚记得,国内的新浪、百度和国外的Twitter和Facebook以及谷歌都曾受到同样的攻击,现在星动网络把上述网站全部统合起来,新浪网也因为经营不善才被收购,他们的好处自己得了,也自然成了国际黑客主要攻击目标,此次事件必然会发生,只是没想到时间提前了几年。

    原本星动网络的主服务器都设在国外,这几年正悄悄转移回香港和国内,没想到就发生了此事,更促进了集团提升网络全面防护,插手研制国内域名根服务器的想法,现在国内已经搞了几个备份域名服务器,解析服务并不完全靠美国了。

    前不久国内宣布掌握了下一代互联网IPv6域名根服务器技术,这次杨星和与会专家都表示不管困难多大,我们都必须建立IPv6域名根服务器,要从国家安全战略高度上重视下一代互联网建设。

    在此感谢神书狂魔投的月票、和小加里森的打赏,感谢你们的支持!月底了投几张月票和鼓励票吧!(未完待续。。)

    p58xs8.com