IP根域名服务器以及域名服务器对国家安全的真正意义。

今天我们来聊聊IPv6的根域名服务器以及域名服务器对国家安全的真正意义。

IPv6
去年，在中国发布《推进互联网协议第六版(IPv6)规模部署行动计划》之后，网络上又开始传播，“IPv6根服务器落户中国，不会再被美国控制”，其中不乏一些主流媒体。百度搜索“IPv6”，下方的关联词也是这些。

说明大家对于自主可控，对于网络安全，已经非常重视了，但是，期待不等于现实，中国的网络强国路任重而道远。

一、历史

我在昨天的文章中说过，在IPv4环境下，因为协议本身的限制，和美国长期以来的历史积累和科技控制，全球根域名服务器一直被限制在13台，其中多数在美国。虽然域名服务器的管理者ICANN是非盈利性机构，且已经从美国政府脱离，但是它仍然是受美国法律约束的组织，在事实上，它对根域名服务器的管理都要向美国政府申报。

所以，换句话说，全球的域名系统都有这13台服务器负责解析，这13台服务器都由美国进行管理。

13台根域名服务器
二、风险

基于上述原因，美国事实上控制着域名的最终解析权，这对我们有什么危害呢？

域名解析系统的运行原理稍微有些复杂，以后我们再聊。在此，我简要说一下，美国可以对我们做什么？以及做了之后会发生什么？

域名解析系统是分布式的，不同级别的服务器有着不同的权限，比如根服务器负责解析“.cn”、“.com”等顶级域名，“baidu.cn”、“baidu.com”等域名又由不同的管理者和服务器进行解析。如果美国试图利用域名的管理权对我们进行封锁的话，可以将“.cn”的解析权剥夺，这样，所有使用“.cn”的域名的业务就会从国际互联网上消失，别的国家就找不到我们了，这就是危害。

域名 但是，我们还需要了解另外一个问题，域名不可用，并不代表网络不通。网络是依靠IP地址来互相通信的，只要全球链路不中断，我们依旧可以与别人进行数据传输。

总结：在IPv6环境下，因为IP地址太长，我们需要依靠域名来快速访问网站，依赖程度比现在还要高，所以域名服务器至关重要，但并不是非他不可。

三、探索

在新闻中，我们还会听到“雪人计划”这个名字，正式这个雪人计划，在中国部署了IPv6的根服务器。不过……这并不是新闻中描绘的那般美好。

雪球计划是ICANN的一个测试项目，目前由中国、日本的组织积极参与，这个项目并不是为了替代目前的根域名服务器。之前我们说过，全球只有13台根服务器的一部分原因是IPv4环境下的技术问题，雪人计划就是建立一个实验环境，探索IPv6环境下，增加根服务器的可行性。该项目最晚于2019年就会结束。所以，现在在中国落地的并不是真正的根服务器，也改变不了美国主导域名管理的问题。

雪人计划 那么，国家为什么还要积极参与这个项目呢？

四、未来

在网络领域，不仅是域名，IP地址、AS号、网络协议标准制定，都是由在美国的组织主导，前面说过，这是美国长期以来的历史积累和科技控制。所以，打破美国的封锁，实现自主可控不是仅仅落地一两台根服务器就能解决的。解决问题的关键在于，在网络等科技领域，不断的学习、参与直至主导，只有在科技上实现引领，怎么使用，如何使用，就是我们说的算了。华为5G标准的例子就在眼前。

华为 所以，中国在积极的推进IPv6建设，积极参加IPv6根域名服务器的测试，不在于根服务器是否在中国，而是IPv4时，我们网络发展落后，只能跟随别人，在IPv6时代，我们通过先期推进，大规模推进，来积累经验和技术，实现在IPv6环境下，不落后、有创新、能引领的目的。这也是网络工程师光荣的使命。

最后的最后，希望大家保持清醒的头脑，不要人云亦云，我们的科技强国路还有很长，与君共勉。

下期和大家聊聊中国自主研发成功的 IPv9，以.CHN为后缀的域名