11月21日，工信部發(fā)函，批準中國信息通信研究院設立域名根服務器(1根鏡像服務器)和域名根服務器運營機構，分別負責運行、維護和管理分別編號為jx0008l和jx0009l的域名根服務器。
早在今年6月，工信部還同意由中國互聯(lián)網(wǎng)絡信息中心和北京市工程研究中心有限公司建立域名根服務器和運營機構。6月28日，中國科學院軟件園園宣布推出首臺搭載龍芯CPU的域名服務器，同時發(fā)布國產(chǎn)域名管理軟件紅峰系統(tǒng)2.0版。9月，上海推出首臺為中國拳擊冠軍服務的根鏡像服務器，部署1164張圖像。
這一系列的行動使中國人民非常興奮，這一切的部署又有什么意義呢？讓我們從一開始就開始吧。
全球13臺IPv 4根服務器，美國10臺
根服務器主要用于管理因特網(wǎng)的主目錄。世界上只有13臺IPv 4根服務器，按英文字母A到M的順序命名，其中1臺是美國的主根服務器，另外12臺是輔助根服務器，分布在美國的9臺，英國的1臺，瑞典的1臺，日本的1臺。
您可能認為，現(xiàn)在我們必須上網(wǎng)，在哪里部署根服務器有什么關系？首先，讓我們深入了解根服務器的用途。
只要你上網(wǎng)，你一定會接觸到域名。過去，當我們寫信的時候，我們必須在信封上寫下收件和郵件的地址，這樣郵遞員才能準確地把信寄給對方。但有時，我們只知道對方單位的名字，此時郵遞員會查找黃頁來查找具體地址。到目前為止，我們熟悉的.com.cn域名就像過去的單位名稱一樣。將此域名轉換為地址的過程是域名解析，域名服務器負責這項工作。
您可以看到，域名根服務器是域名查詢的起點和域名服務的中樞神經(jīng)系統(tǒng)。如果我們把根服務器留給全球范圍的域名解析，Internet服務將無法正常運行，因此根服務器對網(wǎng)絡安全的重要性是不言而喻的。而美國則控制著10臺服務器和服務器，控制著互聯(lián)網(wǎng)域名管理的主動權。
簡單地說，我們今天的很多信息都是通過互聯(lián)網(wǎng)獲取的，如果一個國家利用自己的能力控制域名的根服務器，將域名的方向修改成一個偽裝的網(wǎng)站，就會造成很大的混亂。
不要解釋太多，構建根鏡像服務器并不是一個新的爐子。
由于IPv 4的DNS數(shù)據(jù)包容量有限，無法添加新的根信息，因此在IPv 4環(huán)境下，很難解決自主可控的根服務器問題。因此，今年，工信部批準建設域名根服務器，所有這些服務器都是根鏡像服務器。目前，世界各地有1000多臺根鏡像服務器。根據(jù)root-servers.org，北京有五臺根鏡像服務器：I、j、f、l、k。
正是因為我們沒有自己的根服務器，只有鏡像服務器，很多業(yè)內(nèi)人士認為我國的網(wǎng)絡存在著巨大的安全隱患。那么為什么要建立鏡像服務器呢？
根服務器實際上是一個集群。例如，部署在世界不同地區(qū)的l臺服務器使用相同的IP地址。根服務器通過anycast協(xié)議實現(xiàn)尋址，而anycast協(xié)議的優(yōu)點是，當用戶想訪問IP地址時，系統(tǒng)會選擇附近。如果中國用戶想訪問l服務器，數(shù)據(jù)包將在北京附近處理。此外，所有圖像之間的內(nèi)容嚴格同步，各個系統(tǒng)管理人員不可能私下修改內(nèi)容。
近年來，全球域名系統(tǒng)事故頻繁發(fā)生，導致一系列廣泛的互聯(lián)網(wǎng)服務終端嚴重事件，因此有傳言說：美國可以通過域名根服務器輕易地把中國從網(wǎng)絡上拉出來。國家域名工程研究中心主任毛偉對此作出了回應：美國不能通過其根服務器切斷中國的連接，我們有一個技術回應。域名根服務器系統(tǒng)可以在一定程度上影響中外網(wǎng)絡的連通性，但絕不影響中國國內(nèi)網(wǎng)絡的連通性。
因此，部署根鏡像服務器將有助于提高中國互聯(lián)網(wǎng)域名解析的效率和安全性，并提高中國互聯(lián)網(wǎng)用戶的互聯(lián)網(wǎng)體驗。
從雪人工程出發(fā)，抓住IPv 6的發(fā)展機遇
雖然IPv 4時代沒有趕上，但我們果斷地抓住了IPv 6時代的發(fā)展機遇。
2013年，中國的北京關鍵技術與下一代互聯(lián)網(wǎng)評估工程中心與日本和美國的相關專業(yè)人員一道，啟動了雪人計劃。2016年，該計劃在美國、日本、印度、俄羅斯、法國等16個國家完成了25臺IPv 6根服務器的安裝，其中1根主根和3根輔助根在中國部署，打破了在中國沒有根服務器的困境。
據(jù)中國信息通信研究院王志勤介紹，自2019年ipv6網(wǎng)絡就緒專項行動開展以來，我國ipv6規(guī)模部署進展順利，成效顯著。基礎電信企業(yè)已全面完成lte網(wǎng)絡和固定網(wǎng)絡的ipv6升級改造，全國11.30億lte用戶獲得ipv6地址。[endnoteref:1][1:《我國ipv6規(guī)模部署進展順利，成效顯著》[n].王志勤.人民郵電.2019-10-21（004）]
作者：羊肥玉
