changbaishan2014-01-29 09:01:16

 须站在世界看中国


  前一阵,中国互联网遭遇有史以来最大的故障,影响到很多用户无法正常上网,全国约2/3的网站域名解析服务器失效(又称作DNS解析失败)。故障是由于根服务器遭受网络攻击,用户通过国际顶级域名服务解析时出现异常。由于网络攻击显而易见的复杂性,攻击来源目前还无法定论。


  在最终调查结论没有出来之前,就不得不让各种谣言先飞一阵。但不管是哪种原因,本次故障昭示着一个根本的警示:中国互联网不能没有根!我们必须掌握根服务器的主导权。如何让中国互联网“生根扎根”,需要在战略高度上,制定出非常紧迫的行动时间表。


  中国互联网必须要有根,这是毫无疑问的!无论是为了保障日常的网民基本正常访问,还是应对国家网络空间的安全。我们必须在互联网开放的精神下,必须在全球互联的游戏规则下,有理有节,有勇有谋,多管齐下,实现我们的战略目标。也就是说,在根服务器问题上,我们必须站在世界看中国,而不能只是站在中国看世界。否则,就最容易走向偏执和狭隘。


            这次故障最大的意义是全民普及了根服务器的知识。简单比喻,根服务器好比互联网全球互联的总“电话簿”,用来管理全球互联网的通讯录(主目录)目前全球共有13个标号的根域名服务器,1个为主根服务器,放置在美国。其余12个辅根服务器,9个放置在美国;英国、瑞典与日本各一个。


  美国单边垄断根服务器,而中国至今没有根服务器,主要由于历史原因造成。因为在根服务器在美国诞生之初,那时我国还没接入互联网,更没有参与互联网。到了掌管根服务器的机构——互联网名称与数字地址分配机构(ICANN)成立的1998年,全球网民1.47亿,美国网民8800万,占比超过一半,中国网民只有210万,占比不到2%。而今天,全球网民接近30亿,美国网民数量刚刚突破2.5亿,占比已经不到10%,而中国网民数量已经达到6.18亿,占比超过20%。未来10年内,美国网民的比例还将下滑。美国可以单边垄断根服务器的时代已经过去,但是真正的主导权转移还需要更大努力。


  让“一招毙命”失效


  具体到根服务器上,我们可以从易到难,从三个层面务实推进。概述地说,就是建立应急根服务器系统、根域名镜像服务器系统和引入根服务器。首先,最基本的防御性措施就是尽快建立应急根服务器系统。该系统主要用于一旦发生类似此次的故障,甚至战时的非常时期,在国外根服务器故障的情况下,可以应急启用,以保障国内用户的正常访问。这从技术上完全可以实现,一方面可以让网络攻击的效果降到最低,另一方面也让企图利用根服务器使中国互联网“一招毙命”的手段失效。


  其次,争取更多根域名镜像服务器。目前全球有386台根域名镜像服务器,中国北京有5台,香港有6台。争取更多的镜像服务器部署进来,也是增强中国话语权的重要举措。


  最后,最理想也是最难的,就是争取将部分根服务器引入中国。有了根服务器,中国就有了与美国博弈的对等力量,有助于形成更好的互联网治理体系。


  上述三个层面的工作,需要我们立足长远,进行全面的谋划布局,特别要扎实做好三大事项。第一就是积极、主动、广泛的国际参与,包括ICANN、互联网工程任务组(IETF)、互联网治理论坛(IGF)等。这些机构是全球互联网管理权力与规则的主战场。我们必须在国际舞台上,在国际规则下,不断提升我们的互联网影响和制定规则的力量。


  第二,目前如何打破全球互联网管理美国单边垄断的局面,不仅仅是中国关注的问题,也是欧洲、日本等发达国家以及广大发展中国家共同关注的问题。因此,如何在互联网管理上汇聚更多的联盟和朋友,是我们取得进展的关键性因素。


  第三,也是最重要的一个,那就是我们自身的管理模式、战略思维和行动策略,必须与当今互联网的格局和趋势相契合。我们自己的互联网管理制度必须与国际接轨,在世界各国普遍不信任美国的趋势下,争取让全球各国相信中国是网络空间更负责、更包容、更开放的新兴力量。另外,全球互联网管理权力的博弈主角,主要是非政府组织和相关人员,政府越来越成为背后看不见的手。我们必须支持和培育多层次的社会化力量,让他们成为国内互联网治理和国际互联网博弈的强大主力军。


  推进三大层面和三大事项的工作,需要把握好两个关键点。一个关键点是把握互联网技术升级换代的机会。比如,全球互联网面临IPv4IPv6的升级,这个升级过程将涉及到根服务器的扩充和新布局。撼动存量很难,争取增量中更大的话语权将会事半功倍。另外,在移动互联网时代,APP应用越来越成为主导,对于普通用户来说,域名的重要性开始降低。在根服务器重要性不断降低的技术和业务发展上,我们可以快马加鞭,拓展出新的发展空间。


  另一个关键点,就是目前我们掌握的.CN域名。一方面我们要让.CN的影响力和重要性拓展到国外,提升与国际域名的竞争力。另一方面,在.CN的管理方面,我们要更加灵活、宽松,避免对.CN域名管理过于严苛,以免损害其竞争力和使用价值。


  决不能开历史倒车


  在根服务器问题上,最忌讳的是封闭与狭隘。最狭隘也是最自然的建议是:中国自己建立一套全新的根服务器系统。虽然互联网起源于美国,但是互联网更是全人类的重大文明成果。“一个世界,一个互联网”是基本理念,也是互联网的核心价值所在。互联网走向分裂,既不符合时代趋势,也不符合中国利益。其实,全球不互联的网络到处都是,根本不需要新建。无论中国电信,还是中国移动,还是一个普通公司的内部网络,都是软硬件已经完备的网络。但这些都只是局域网,只是规模大小而已。任何试图重建封闭式根服务器的建议,都是误导和梦想,将使得我们退回没有互联网的时代。这种历史倒车,不但不可能成功,而且害国害民。


  总之,无论是我们自身的产业规模,还是我们未来的发展势头,以及当今的全球形势,竞争的天平都在向我们倾斜。存在和出现问题不可怕,可怕的是错判了问题,误导了战略。在根服务器问题上,虽然任重道远,但是只要我们因势利导,顺应互联网趋势,遵循互联网精神,以更加开放的心态和姿态,去应对美国为固化和固守旧有利益格局而走向封闭和孤立的态势。中国互联网真正拥有根的一天并不会遥远!(作者是浙江传媒学院互联网与社会研究中心主任、互联网实验室创始人)