全球根服务器分布:美国占据10台,中国网络能否被关闭?

发表时间: 2023-01-28 16:30


文 |大声科普

编辑 |大声科普

前言

根服务器”是整个互联网体系的中枢系统,如果没有它,我们所有人都无法连接网络。

而全球13台根服务器中,仅美国本土就独占了10台,所以网上有种论调,说是如果发生战争,美国随时能掐断中国网络。

那么,这种垄断地位真的如此恐怖吗?美国真的有能力直接掐断我国在互联网上的通讯吗?

互联网在战争中的作用

近年来随着互联网技术的普及,如今的互联网已经渗透到了我们生活中的方方面面,作为一个普通人,我们从衣食住行到对外的联络和办公,可以说都离不开网络的支持。

但是网络给我们提供便利的同时,许多人也在思虑着这种技术所存在的风险。

因为互联网和我们的生活实在是太息息相关了,可以毫不夸张的说,如果现代生活离开了网络,我们很可能会陷入寸步难行的地步。

而在军事方面,网络战争这个话题被许多人提及,网络信息技术也被各国的军事专家重视起来。

早在2003年的时候,美国就曾利用互联网技术,配合其先进的武器装备,在对伊拉克战争中迅速的取得了战果。

根据“从伊拉克战争看美军”网络中心战””一文中的论述来看。

在伊拉克战争中,美国作战部队的信息化优势非常显著,他们以高效的信息链路为依托,以网络化的作战平台为基础,采取各种先发制人的作战行动,以较少的兵力投入取得了巨大的作战效果。

并且,在美国“网络中心战”的理论指导下,美国利用了立体、全方位的监控技术,对伊拉克军队进行全天候不间断的侦查监视,掌握了战争中的绝对信息优势。

美军利用这些收集到的信息,可以对战场形势进行迅速的判断和决策,同时利用其高度发达信息网络,迅速将决策下达至前线作战部队及作战平台,对各种突发战况做出迅速反应。

不仅如此,高度发达的信息化网络,也使得美军在伊拉克战场中部署的各种电子侦察机发挥了巨大作用,在E-3B/C预警机和E-2C“鹰眼”预警机组成的侦查网络下,美军可对伊各项军事目标实时侦查并锁定。

最后,美军还利用其在IPv4根服务器领域的垄断地位,屏蔽了伊拉克境内的所有域名解析,使得伊拉克.iq的顶级域名的访问和解析工作被终止。

这一手段使得所有以.iq为后缀的域名网站在互联网上瞬间蒸发,从而也让伊拉克国内的互联网彻底陷入瘫痪,让伊拉克所有的信息在网路中消失的无影无踪。

正是如此,美国才凭借其在信息领域的巨大优势,在用了仅仅2个月的时间后,迅速取得了伊拉克战争中“主要战斗行动”的胜利。

在之后的几年中,美军更是利用其在互联网技术的优势地位,对伊拉克战争中进行上帝视角般的打击。

直到2011年12月,美方才以“没有找到大规模杀伤性武器”为理由,结束了这场战争,而战后的伊拉克,已然成为了一个满目疮痍的国度。

而在这场战争中,最令人震惊的是,美国仅靠其在根域名服务器中的掌控地位,就能瞬间让伊拉克的网络进入瘫痪状态。

那么如此恐怖的技术,到底是如何实现的呢?这个所谓的根域名服务器到底是什么呢?

伊拉克废墟

什么是根服务器?

首先,根域名服务器是架设因特网必须的一种设备,它的作用是解析各种DNS。根服务器的存在就像是一个快递员,通过不同的DNS快速的分析出各不同的包裹并定向投放。

又或者说,根服务器就像一个接线员,当你想要访问一些网址的时候,首先需要向“接线员”提出访问申请,

而后通过这位“接线员”对域名进行解析,从而将你的线路链接到你真正想要访问的地址中去。

所以,根域名服务器的存在极其重要,在国外,许多互联网大咖都会将其称作为“Truth”(即所谓的真理),由此可见其在互联网运行中的意义及作用。

早在互联网诞生之初,科学家们提出了一种以相互交流信息和资源的因特网路,这种网路基于一定的协议可以通过路由器和互联网形成公共网路。

为了达成一个信息通讯和资源共享的开放平台,一些科学家们无偿的向世界分享了一项技术,所以根据最初的创想,英特网本应该是世界各国开放共享的平台。

后来在1988年,美国成立了一个名为ICANN的“非盈利机构”,该机构一经成立就负责互联网的域名和数字地址的分配。

最初ICANN机构使用的通讯协议便是IPv4协议,该协议是互联网网际网路开发过程中的第四版协议,也是第一个被广泛部署的一项协议,是互联网组成的核心部分。

这种协议使用的是32位地址,所以它可以被写作32位整数值的数字,但是后来为了方便我们的理解和分析,IPv4地址通常被写作十进制的分点形式,比如198.41.0.4。

按照这种协议组成的跟服务器便是全球互联网的总站,这些服务器几乎掌握了全球的网络服务。

目前全世界的IPv4协议服务器总共架设有13台,其中以的一台为主根服务器和9台辅根服务器都架设在美国本土。

另外3台辅根服务器分别架设在英国、瑞典和日本等发达国家,而由于我国互联网的起步较晚,所以IPv4的根域名服务器一直都没在我国进行架设。

也因此,世界上的网管资源管理分配极度不均衡,使得那些没有架设根服务器的国家地域大规模分布式拒绝服务的能力不足,这也给这些国家造成了一定的网络安全隐患。

早在2010年的时候,伊朗的网络就被疑似美国和以色列发出的“震网”病毒攻击。因此造成了其境内多出核设备爆炸起火,对其国内造成了大范围的核泄漏。

究其根本原因,不过是伊朗没有掌握其国内的网络主导权,从而很容易就被一些主导掌控根服务器的国家攻击。

因此这场事故也为许多其它国家敲响了警钟,那么面对美国如此强大的网络技术,各国能否在互联网技术上与其抗衡呢?

目前根服务器现状及对我国的反制措施

根域名服务器作为一个网络中枢的存在,它可以很方便的让我们访问到其它的网络地址,但是其一旦被某些组织或国家控制,他们便可以选择不对你访问的域名进行解析。

这样一来就可以让你的访问申请失效,从而瘫痪你所在的网路,他们甚至还可以将你提出的域名进行修改,指引你访问到一个错误的网址。

所以,目前由美国和一众西方国家控制的IPv4根域名服务器,对那些没有架设根服务器的国家的网络拥有主导权。

遗憾的是,由于我国在互联网领域的起步较晚,所以在IPv4协议的领域一直没有属于我们的根服务器。

之前我国也意识到这个问题的严重性,曾也向美国申请在我们国内架设一台辅根服务器,但是这个请求被他们多次拒绝。

后来我国在根服务器领域发展出了属于我们自己的“镜像根服务器”,这项技术是将互联网根服务器的数据整个复制一遍。

这样以来,我国用户就可以在访问网络的时候,不用通过美国的根服务器从而自己进行域名解析。

这也就是说,即使美国在根域名服务器中动了什么手脚,切断了根服务器对我国网路的域名解析,我们也可以通过镜像服务器来自己进行解析访问,从而实现国内网路的互联互通。

唯一有缺憾的是,我们不过无法访问那些无关紧要的外网罢了,这也在另一方面保证了我国的网络安全。

而且现在随着互联网技术的推广和发展,世界上越来越多的国家都在域名服务器领域有了更高的需求,但是IPv4协议的地址毕竟有限,其中能够分给世界其它各国的地址越来越少。

到了2011年,IPv4协议的地址已经分配殆尽,这时候各国都急需一种新型的,更高效且安全的域名协议及服务器。

在这种情况下,“雪人计划”应运而生,这项计划最早在国际互联网名称与数字地址分配机构第53界会议上对外公布。

该计划由我国互联网工程中心牵头进行,同时还联合了国际互联网M根运营者(WIDE)以及互联网域名工程中心(ZDNS)共同施行。

“雪人计划”将以新的IPv6域名协议取代原来的IPv4协议,打破了美国曾在根服务器领域一家独大的局面,为世界各国的网域安全提供了新的解决方案。

那么这个新的雪人计划和IPv6协议相较传统的互联网,又有着什么样的优势呢?

IPv6的新趋势

如今随着越来越多互联网设备的接入,原来的IPv4协议的体系已经很难再满足当紧世界各国的网络需求。

于是IPv6协议开始在世界普及开来,我国也就抓住了这次机遇,向世界各国发起了”雪人计划”的互联网架构邀请。

其中,新的IPv6协议可以突破原来IPv4的13台根服务器限制,让个更多的国家可以在其国内架设属于他们的根服务器。

到了2016年,“雪人计划”已经在我国、俄罗斯、德国、法国、印度、日美等16个国家架设了25台根服务器。

这项计划仅在我国就架设了1主3辅4台根服务器,其中主根服务器架设在我国的首都北京,三台辅服务器分解部署在了上海、广州和成都。

而美国、法国和日和也分别架设了1到3台不等的根服务器,其中美国架设了1台主根和2台辅根服务器,日本也架设了1台主根服务器。

这也就是说,世界上的网络根服务器从此变得去中心化,没有了之前一家独大的境地,而且各个辅根服务器在世界范围的分部也变得更加平均。

而且,IPv6的地址长度也由原来的32位升级到了128位,这也就是说,在新架设的网络体系下,地址已经增加到了3.4x10^128个地址。

换种可观的数据来看,这种体系下网络架构可以保证地球上每平方米的土地都能分配到1000多个IP地址。

这也就是说,IPv6协议网络一旦普及开来,我们就再也不用为了公网IP地址不足而担忧了。

有的人可能对公网IP没有概念,但是其实公网IP对我们每个人的上网体验都非常重要,之前由于IPv4的地址不足,我们大部分家用的网络宽带都被运营商给默认设置成了私网。

所以有可能几百个用户接入的网络都是一个公网IP下的私网,这些用户无法在家中安置远程控制的摄像头,也无法通过远程来控制家中的电脑及其它设备。

一旦获得公网IP,这一切都可以迎刃而解,不仅如此,公网IP还在未来的物联网领域有许多新的应用,比如智能家居,智能汽车等领域都需要独立的公网IP来进行联通。

而未来的人工智能,大数据以及云计算等和我们生活息息相关的领域,都需要IPv6协议的普及得到更完善的发展。

更重要的是,这项协议的普及,使得根服务器在世界范围内的架设更加的均衡,让各国的网络安全得到了充足的保证。

参考文献

从伊拉克战争看美军“网络中心战”[J] 朱文革; 钱保成 蚌埠坦克学院分队战术教研室

从伊拉克战争看美军“网络中心战”[J] 段海新 网络安全

伊拉克战争凸现互联网的媒体地位[J] 周禄 通信信息报

基于IPv4的IPv6网络搭建[J] 肖勇; 郭兆宏; 周序生 网络安全和信息化

域名系统测量研究综述[J] 刘文峰; 张宇; 张宏莉; 方滨兴 软件学报

全球根域名系统布局环境分析和中国应对策略[J] 苏嘉; 李原; 王一雯; 金桦 电视技术