久久99国产精品尤物-国产高清色播视频免费看-男生肌肌往女人桶爽视频-精品国产-91PORNY九色|www.jqdstudio.net

您好!今天是:2025年-5月4日-星期日

|  站內搜索:
網站首頁 > 國策建言 > 治理建言 > 閱讀信息
牟承晉:中國域名根服務器的權屬必須澄清
點擊:8824  作者:牟承晉    來源:昆侖策網【作者授權】  發布時間:2019-12-15 09:08:27

 

1.webp.jpg

 

近日,工信部信管函(2019)400號批復,標題很長,意思很清楚:《工業和信息化部關于同意中國信息通信研究院設立域名根服務器(K根鏡像服務器)及域名根服務器運行機構的批復》。

某主流媒體的當日報道令人產生錯覺:

“工信部已批復同意中國信息通信研究院設立域名根服務器及域名根服務器運行機構,同時要求其嚴格遵守相關法律法規、行政規章及行業管理規定,接受工信部的管理和監督檢查。”(筆者注:報道刪去了“K根鏡像服務器”,似乎設立的是中國自主可控的主權域名根服務器。)

 

“在與現有IPv4根服務器體系架構充分兼容基礎上,中國主導‘雪人計劃’于2016年在全球16個國家完成25臺IPv6根服務器架設,事實上形成了13臺原有IPv4根加25臺IPv6根的新格局。”(筆者注:報道平添了原批復中沒有的這段文字,似乎《批復》是“中國主導‘雪人計劃’”的延續。)

 

“在中國,目前部署有4臺服務器,其中含有1臺主根服務器和3臺輔根服務器,這也打破了中國過去沒有根服務器的格局。”(筆者注:報道如此斷言,似乎中國已經有了不受制于人的主根、輔根服務器,已經自主組網)


1.webp (1).jpg

遺憾的是,某主流媒體的報道不符合事實。

一、域名根服務器的主權

工信部批復很明確,設立的是“K根鏡像服務器”,即因特網(Internet)的K根鏡像服務器。

某主流媒體報道:

“全世界IPv4根服務器只有13臺,這13臺IPv4根域名服務器名字分別為‘A’至‘M’,1個為主根服務器在美國。其余12個均為輔根服務器,其中9個在美國,歐洲2個,位于英國和瑞典,亞洲1個位于日本。”


這個說法含混了根服務器的主權。

1.webp (2).jpg


嚴格地說,美國擁有主權并嚴密控制的因特網,無論采用IPv4或IPv6協議,都是13個域名根系統組成的樹狀結構,分別以英文字母“A-M”標識。標識A是設在美國本土控制因特網所有域名根系統的主根(亦可以稱之為主權根),標識B、C、D、E、F、G、H、J、L是設在美國本土的因特網主權輔根,標識M是設在日本的因特網主權輔根,標識I、K是分別設在瑞典和荷蘭的因特網主權輔根。其中,由歐洲網絡協調中心(RIPE NCC)管理的因特網主權輔根K的主機,歸屬自治系統AS 25152,公開域名地址IPv4為193.0.14.129、IPv6為2001:7fd::1,在全球分布72個K域名根鏡像服務器節點。截至2019年12月7日,因特網13個(主權)域名根系統在全球分布的鏡像服務器節點(Site),共 1,177 個。

全球因特網域名根系統屬性現狀:

1、按管理者

13個域名根系統由12個不同類型的機構負責運營和管理,包括:美國軍方(標注紅色2)、美國政府(標注藍色1)、美國企業(標注黃色3)、美國高教科研(標注綠色2)、非盈利組織(標注白色4):

1.webp (3).jpg
● 截至 2019 年 12 月 7 日,因特網域名根系統在全球分布節點(Site)共 1,177 個。
● H 根新增兩個節點法蘭克福(德國)和香港。

2、按地址屬地

1.webp (4).jpg
● 采用任播(Anycast)技術,各域名根的分布節點共享同一 IP 地址。

關鍵在于,上述所有域名根(主根、輔根)、域名根系統(主機與鏡像的分布、設立和運行控制系統)、IPv4和IPv6協議,都是美國因特網的網絡術語、專有功能和特定元素。因特網的網絡主權,包括命名權、管轄權、設計規劃權、規則確定權、運行主導權、路由支配權、數據控制權,以及域名地址的分配與租用權、域名根鏡像服務器節點的分布與協調權等等,都是美國說了算。美國以外的任何國家(包括中國、日本、歐洲各國等)和組織機構(包括聯合國、ISO/IEC等)都說了不算。

IPv4和IPv6技術上的互不操作性(俗稱“互不兼容”),是因特網安全問題的主要、基本癥結之一,雖然同屬于因特網協議(不同版本),采用和依賴因特網既有13個域名根服務器系統結構控制運行,必須進行必要的實際運行(并行)操作實驗和驗證。

正因為此,2015年6月,美國“因特網名稱與數字地址分配機構”ICANN(The Internet Corporation for Assigned Names and Numbers,美國政府授權批準注冊于加利福尼亞州的民間組織)制定、公布、推動了因特網M域名根DNS解析系統的IPv4、IPv6并行測試計劃,即“雪人(Yeti)計劃”。ICANN以“雪人”DNSSEC密鑰標識M根測試范圍所有的Reset(重啟、復位設定),不提供替代的域名空間,僅僅是改變(增加)了M域名根DNS解析的委派信息。

“雪人計劃”從來也不是中國任何個人或機構“主導”的“IPv6根服務器架設的新格局”。那個欺騙中央、對中央網信工作的戰略部署搞選擇性執行、對黨中央極端不忠誠的魯x,在主持北京市和中央網信辦工作期間,蓄意將ICANN的M根“雪人測試計劃”謊稱謊報為中國(北京市企業)“主導”。當時就受到了ICANN和參與該計劃的美國、法國等多國主管機構與專家們的反對、揭露和駁斥。魯x們被迫刪去公開的英文說法,對外敷衍,卻堅持“中國主導IPv6新格局”的謊言在國內瞞天過海迄今。

簡言之,因特網(Internet)是美國的,美國擁有因特網無論IPv4還是IPv6的全部主權。從根本上說,在因特網構成的網絡空間(美國界定為開辟第五疆域戰場的賽博空間Cyberspace,區別于其他任何網絡空間Network),“美國優先”、“美國利益至上”是美國政府、美國政客、美國政治不容任何人、任何組織、任何國家有絲毫改變和動搖的原則與底線。這已經是人所共知的網絡常識、科學常識、政治常識。

必須反復強調的是,1997年7月18日,全國科學技術名詞審定委員會發布的第一批推薦使用的信息科學新詞,就已經明確認定英文Internet為“因特網”,認定英文internet或internet work或interconnection network為“互聯網”又稱“互連網”(英文打頭字母一律是小寫)。

國務院1987年8月12日明確批示,經全國自然科學名詞審定委員會審定公布的名詞具有權威性和約束力,全國各科研、教學、生產經營以及新聞出版等單位應遵照使用。

長期以來,我國一些主流媒體,政府主管部門的一些官員,網絡信息業界的一些院士、專家,偏不遵照使用規范的信息科學新詞,偏不在乎國務院明確認定的全國科學技術名詞審定委員會的權威性和約束力。20多年來,網絡術語翻譯、使用的不嚴謹、不科學、不規范,造成我國廣大網民和業界人士的網絡空間主權意識被潛移默化地混淆、模糊、淡薄、消失了。

祖國的語言文化也是祖國主權的重要組成部分。自覺維護、發揚和繼承祖國規范的語言文化,是我們每一位中國公民的權利、責任和義務,是我們的民族天性。應當堅決糾正和約束無視國家權威性規范信息科學新詞的亂象。亡羊補牢,不枉不縱,我國政府部門、官員、主流媒體、教育科研機構應當做出表率,不可等閑視之、姑妄言之聽之任之!

二、域名根服務器的主導權

對于美國因特網的運行規則,包括域名根服務器系統的布局、域名根鏡像服務器節點的設立,我國沒有主導權。

1、母根

因特網樹形結構的母根(Female Root,全網的源生根)究竟在哪里,具體是個什么情況,半個世紀以來資料披露很少,應當是美國因特網的最高機密。

可以確定的是,因特網是由美軍的阿帕網(ARPAnet)延伸發展而來。沿革阿帕網演進重構的美軍網是因特網的核心網、發源網、網中網,或可以稱之為“母網”。因特網的“母根”應當就隱藏在美軍絕對控制的“母網”之中。

2、主根

因特網的主根A,好比是因特網母根“垂簾聽政”的代理根。

A根幾十年不變地在美國政府和軍隊的強力保護下由美國威瑞信(Verisign)公司管理。其中一項主要的功能,就是每24小時向其它12個域名輔根服務器系統分發推送頂級域名的權威更新,以保證全球DNS域名解析實時運行的一致性和唯一性。世界各國(包括中國)依照因特網的布局設立的任何根(包括遍布世界各地的所有域名根鏡像服務器),都必須、也只能夠追隨主根A實時同步更新、協調和被支配,也就是受制于主根。否則,或將引起全網(包括因特網的中國本地網)運行嚴重混亂,甚至發生大面積阻滯、中斷,不能(無法)正常服務。馬來西亞MH307航班失聯,就是因為管制中心對該航班失去控制。因特網出現異地同步的兩個甚至多個“主根”控制運行,后果同樣不堪設想。

M根是美國因特網設在日本的輔根。M根引出的25個“域根”,實際是M域名根服務器系統分布的節點,是美國因特網母根和M根絕對控制下的二級(或三級)域服務器,

1.webp (5).jpg

試問,“中國主導的主根”,能具有美國因特網A根的功能和作用嗎?美國能允許他國主導的“主根”同步控制因特網運行嗎?顯然不能。那么,所謂“中國主導的主根”,究竟是誰控制的主根?究竟是起什么作用的主根?或者根本就是欺上瞞下騙人的假主根?編造出一個假主根長期、持續、大言不慚地渾水摸魚、混淆視聽,目的何在?為名還是為利?

3、鏡像服務器

域名根的鏡像服務器(Instance)分為全網(Global)和本地(Local)兩種類型。網上內容完全相同而且同步更新的兩個或多個服務器,除主機服務器外,其余都是鏡像服務器。

鏡像服務器是分擔主機負載的服務器,其像照鏡子似地同步映射主機服務器的內容,能看得見、卻不是原版實用的信息。類似于鏡花水月、海市蜃樓。鏡像服務器的映射,受制于所鏡像的主機,主機有什么,才能鏡像什么,不可能有任何異動、更改、變通。科學不是變戲法,鏡像不是照妖鏡,不可能主機里面明明是個野猴子,鏡像卻照出個“齊天大圣”孫悟空。

對于業界專業人士來說,鏡像服務器又被稱為“實例”,實例之間不相互聯接,可以基于Web 或基于命令行單獨控制或管理。域名根的鏡像服務器(Instance)分為全網(Global)和本地(Local)兩種類型。

在每個域名根服務器的節點列表中,一些實例被標記為“全網”,一些則被標記為“本地”。實例標記表明該鏡像服務器的應用范圍,鏡像服務器應用范圍由該實例的路由方式(運行于TCP上的自治系統的邊界網關路由協議BGP)決定和限定。

全網實例,允許路由通告在全球因特網(Internet)上播發,即因特網上的任何路由器都可以知道通達(鏈接)該實例的路由路徑。當然,對于特定的來源,該實例的既定路由可能不是最佳路由,可以選擇其它實例作為目的地(經由地)。所有域名根服務器運營商都必須至少有一個全網實例為全球因特網(Internet)提供服務。

本地實例,路由通告僅只限于鄰接的網絡。例如,該實例可能僅對一個網絡運營商(ISP)可見,或者對于在特定交換點連接的ISP可見。而對于其他(或遠程)的域名解析請求將無法查看和查詢。某些域名根服務器運營商還可能根據自己與合作伙伴的需求選擇部署本地實例。

4、域名解析

美國高度重視、嚴密控制因特網DNS域名解析系統。因特網層次化的樹狀體系域名解析,按照“從右向左”的規則有序流動運行,從來不允許任何可逆可變可移動的情況發生。

美國國防部高級研究計劃局(DARPA)1980年資助研發的域名解析系統軟件BIND,早已成為因特網域名系統應用的“事實標準”(de facto Standard),并由美國因特網系統聯盟(ISC)接管。

2018年10月12日,ICANN主導,實施了因特網歷史上第一次域名根區密鑰(KSK,密鑰簽名密鑰)翻轉,更換了用于驗證DNSSES(域名系統安全擴展)響應一致性的單一信任根。ICANN宣布,以后每年都要進行密鑰翻轉。

2019年2月1日,ICANN組織了全球EDNS(域名系統擴展機制)“執行日”行動。因特網歐洲協調中心(RIPE NCC)強調:“對EDNS請求不予響應的域名服務器,將被作為‘死機(Dead)’”。

作為全球許多國家和機構的智庫,成立于1895年的倫敦經濟和政治科學研究院(LSE),在2009年發表的《中國與域名系統(DNS)》研究報告中就指出,域名系統是典型的“固有政治”技術,決定了權力集中結構的形成。任何擺脫這種結構的行動都將取決于新標準和體系結構的發展,以及各國共建更為令人滿意的全球因特網治理體系的能力。

根據“第44次中國互聯網絡發展狀況統計報告”,中國注冊域名數量的50.9%是在境外解析,也就是說,中國境內的可鏡像的域名數量為49.1%。域名的數量不是域名應用的流量。根據采樣數據的分析顯示:在境外解析的域名應用流量(如.com,.net)遠遠大于國內的域名應用解析流量(如.cn,.中國)。中國無法改變美國嚴密控制的域名應用流量的路由。

很明確,在現有受制于美國控制的因特網域名體系結構下,在尚未出現因特網全新標準和體系結構、尚未形成因特網全球治理體系能力之時,域名根的鏡像既不可能改變任何“格局”,也根本不可能達到“安全可控”的目的。

應當清醒地看到,雖然域名根系統(或根)是域名應用生態鏈中的主要環節,但不是唯一的(包括頂級域名、域名空間入口的遞歸解析、域名系統軟件、瀏覽器等)域名解析控制環節。“盲人摸象”,只能導致急功近利的不良結果,還可能導致更大規模、更不安全、更嚴重的副效應和逆反作用。

中國是美國因特網服務與控制的大國。美國擁有因特網主權和主導權的域名根鏡像服務器的布局與設立,一直是緊密圍繞因特網服務與控制中國、俄羅斯等網絡空間信息領域的全局部署的。任何錯誤的認識和判斷,都可能將我們引向喪權辱國的歧途。萬萬不可“暖風熏得游人醉,直把杭州作汴州。”

下圖是DNSSEC驗證過程(“自右向左”)的示意:

1.webp (6).jpg

三、域名根服務器的治權


治權就是統治權,即政府治理國家(執行政務)的權力,是國家主權的具體體現。

半個多世紀以來,網絡空間信息領域的主權和治權一直存在很大的爭議。美國始終認為基于因特網的“賽博空間”主權屬于美國,不可能與他國分享或分而治之。中國、俄羅斯和英國、德國、法國等歐洲主要國家認為,美國必須尊重和承認他國擁有網絡空間主權和數據主權。習近平總書記多次強調,要理直氣壯維護我國網絡空間主權,要依法加強網絡空間治理,共同推進網絡空間全球治理,努力推動構建網絡空間命運共同體。

工信部的400號批復,本意應是落實我國網絡空間主權和安全治理的措施。不過,這開創了主權國家干預美國因特網管理的先例。從法治的角度,無論從法理基礎、法律程序來看,似乎都有所不妥。

中國政府同意設立美國因特網的域名根鏡像服務器,顯然有悖因特網現行管理規則。邏輯上,維護和管理美國因特網域名根系統的唯一權威機構,是美國政府批準成立和授權的美國民間組織“因特網名稱與數字地址分配機構”ICANN。雖然中國政府工信部批準中國相關民間機構接受ICANN的委托授權同ICANN合作看上去順理成章,但直接批復中國機構設立美國因特網的域名根鏡像服務器和運行機構,除非是履行中美兩國政府相關一致的協議(尚未見政府信息披露),或者中國制訂法律明確“任何在中國境內設立的網絡、網絡基礎設施和運行機構,都必須接受中國政府管轄”(現行法律尚不健全、不完善),否則會有法治前置不明、主張治權不當之嫌。

強行“叫板”美國,可能授之以柄,引發中美之間在網絡空間信息領域新的爭端,給美國制裁中國政府、中國機構、中國相關科技人員新的借口,得不償失。中國主流媒體更不應該罔顧事實畫蛇添足、節外生枝、法外生亂。各地“千人計劃”招致美國以中國的開源信息作為證據迫害中國海外人才的教訓,必須認真總結、汲取。

治理和創新我國網絡空間信息領域的體制、機制和法制,遠遠跟不上推動構建全球網絡空間命運共同體的緊迫趨勢和需要。網絡空間信息領域不是僅僅關系工業化,而是越來越全方位、多視角、多元化、多層面地交織反映及作用于國家和社會的政治、經濟、軍事、文化、科學、教育等的縱深。立法成立我國政府專司網絡空間信息領域主權、安全、創新的機構,集中相應的人力物力財力,集舉國之力治理和發展不受制于人的主權公眾網絡,積極推進軍民融合主權網絡空間科學技術高屋建瓴地全面創新發展,已經很有必要。

長期以來,美國宣揚的“同一個世界、同一張互聯網(Internet)”的泛美思想理念,嚴重滲透我國主流媒體和高校、科研機構,嚴重干擾我國網絡信息領域的戰略決策,嚴重束縛了我國網民與科技人員在網絡空間信息領域的創新思維和創造能力。

厘清我國域名根服務器的權屬,清醒頭腦,清醒認識,清醒地面對中國沒有主權公眾網絡的真實格局,知彼知己,方能百戰不殆。知恥而后勇,將有助于、有利于我們徹底打破幾十年不變僵硬的因特網思維,打破幾十年羈絆我們的“壇壇罐罐”,認真學習、思考和落實習近平總書記的號召:“把區塊鏈作為核心技術自主創新重要突破口,加快推動區塊鏈技術和產業創新發展。”也許,區塊鏈“用基于內容的地址替代基于域名的地址”,是對因特網樹狀域名根服務器體系的顛覆性、革命性創新。我們需要大膽地實驗和驗證。

新時代,我國網絡空間信息領域亟需顛覆性、革命性的創新。我國業界人士、網民須同心同德地繼續不懈努力、共同奮斗。

作者系中國移動通信聯合會國際戰略研究中心主任;來源:昆侖策網【作者授權】,轉編自“旁觀者更清”)

 

10.webp.jpg

 


 

【昆侖策研究院】作為綜合性戰略研究和咨詢服務機構,遵循國家憲法和法律,秉持對國家、對社會、對客戶負責,講真話、講實話的信條,追崇研究價值的客觀性、公正性,旨在聚賢才、集民智、析實情、獻明策,為實現中華民族偉大復興的“中國夢”而奮斗。歡迎您積極參與和投稿。

電子郵箱:gy121302@163.com

更多文章請看《昆侖策網》,網址:

http://www.kunlunce.cn

http://www.jqdstudio.net

責任編輯:紅星
特別申明:

1、本文只代表作者個人觀點,不代表本站觀點,僅供大家學習參考;

2、本站屬于非營利性網站,如涉及版權和名譽問題,請及時與本站聯系,我們將及時做相應處理;

3、歡迎各位網友光臨閱覽,文明上網,依法守規,IP可查。

熱點排行
  • 一周
  • 一月
  • 半年
  • 建言點贊
  • 一周
  • 一月
  • 半年
  • 圖片新聞

    友情鏈接
  • 186導航
  • 紅旗文稿
  • 人大經濟論壇
  • 光明網
  • 宣講家網
  • 三沙新聞網
  • 西征網
  • 四月網
  • 法律知識大全
  • 法律法規文庫
  • 最高人民法院
  • 最高人民檢察院
  • 中央紀委監察部
  • 共產黨新聞網
  • 新華網
  • 央視網
  • 中國政府網
  • 中國新聞網
  • 全國政協網
  • 全國社科辦
  • 全國人大網
  • 中國軍網
  • 中國社會科學網
  • 人民日報
  • 求是理論網
  • 人民網
  • 備案/許可證編號:京ICP備15015626號-1 昆侖策研究院 版權所有 舉報郵箱:kunlunce@yeah.net
    攜趣HTTP代理服務器