美国分分钟让中国断网?全球仅13台根服务器,美国独占10台,中国却一台都没有,一旦爆发冲突,美国对服务器动“手脚”,我国将面临怎样的危机? 全球域名系统靠13个逻辑根服务器标识,从A到M,每个对应一组IP地址。这些服务器把用户输入的域名指向顶级域名服务器,再转成IP地址。用户敲键盘输网址时,查询请求从本地解析器发出,经路由器转发到最近的任播实例。任播技术让同一个IP指向多台物理服务器,就近响应,减少延迟。 实际物理实例现在已经超过1900个,分布在全球很多地方,通过任播实现高可用性。美国机构主导10个根服务器的管理,A根由Verisign运营,主要实例在美国东部;B根由南加州大学信息科学研究所负责;其他C根、D根等也主要在美国运营。剩下标识符部分实例在欧洲伦敦、斯德哥尔摩和亚洲日本。根服务器把域名解析链路串起来,少了它,国外站点访问就容易出问题。 如果冲突中美国对这些服务器采取限制,中国用户访问国外站点时域名解析可能延迟或失败。浏览器加载慢,跨境电商商品详情显示不出来,支付接口跟外部验证连不上,国际信息服务响应变长,关键系统外部协调受影响。历史上,2003年伊拉克冲突期间,美国方面终止.iq顶级域名解析,导致相关网站全球范围内访问困难。2004年利比亚因域名纠纷,解析暂停三天,国际网络服务中断,用户打开站点常收不到响应。 中国境内部署了多个根服务器镜像节点,北京、上海、杭州等地都有。技术上,这些镜像实时从全球根区同步数据,用户查询通常路由到本地实例,避免每次都走远距离链路。境内网站尤其是.cn域名由国内机构管理,内部流量基本在本地闭环运行,聊天、购物、支付等日常应用受外部影响小。即使外部根服务器出状况,镜像也能维持基础解析,网络大部分流量保持稳定。 中国从2013年开始联合相关机构启动雪人计划,针对IPv6协议建新根服务器体系。2016年计划在全球16个国家完成25台IPv6根服务器部署,其中中国设置1台主根和3台辅根。这些服务器跟原有IPv4兼容,地址空间大得多,支持海量设备接入。 国内IPv6用户规模持续扩大,到2025年活跃用户达到8亿多,占互联网用户很大比例,淘宝、微信等应用流量转向新协议的比例上升。运营商在骨干网升级路由器,应用开发者添加IPv6支持,流量监控显示新协议占比稳步增加。 中国还推进自主DNS服务器建设,用国产硬件备份根区信息,构建独立解析环境。国家顶级域名系统得到加强,境内网站互联形成自管区域,内部访问不靠外部节点。国际上,中国代表参与多边平台讨论,推动治理模式调整,获得一些国家和地区支持。 这个话题说到底是技术实力和治理规则的较量。根服务器控制权确实带来过风险,但中国这些年一步步补短板、建备份、走新协议,已经把被动局面扭转不少。


