互联网管理权“移交”争议

2016-09-13 09:40
财经国家周刊 2016年18期
关键词:管理权域名IP地址

铁流

只要还存在国家和利益纠纷,美国完全放弃手中互联网控制权的可能性就微乎其微。

近期有媒体报道称,美国政府同意将于10月1日把互联网域名管理权正式移交给互联网名称和编号分配公司(简称ICANN),不过,此举遭到美国部分国会议员的反对。

对此,有一些媒体认为,美国将域名管理权移交ICANN,是美国主动放弃互联网霸权。但实际上,美国此举是换汤不换药,本质上并未放弃全球互联网控制权。

至关重要的根服务器

要了解美国如何控制整个互联网,就得从最基础的根域名服务器开始说起。

因为美国牢牢掌控着主根服务器和9台辅助根服务器,所以始终手握全球互联网控制权。

今天的互联网(Internet)起源于1969年美国国防部高级研究开发的阿帕网,目的主要是为了防止美国的军事系统在战争爆发时遭到打击而瘫痪。

最初的阿帕网由美国西海岸的4个节点——加州大学洛杉矶分校、斯坦福研究院、加州大学圣巴巴拉分校、犹他大学构成。随着加入阿帕网的组织和机构越来越多,1983年,美国国防部将阿帕网向民用领域开放,逐渐发展成为今天的国际互联网。

虽然互联网飘在云端,但实际上,互联网的正常运营必须有相应的软件和硬件支撑,而根域名服务器就是支撑整个互联网运作最重要的基础设施之一。

每一台电脑若要联入互联网,就必须有一个IP地址(由32位二进制数组成)。由于数字型的IP地址很难记住,所以访问网络时,常用一组字符组成的域名来表示IP地址。而由于IP地址才是互联网上计算机的真正标识,所以当用域名访问网络时,必须将域名翻译成IP地址后,才能在互联网中找到对应的计算机。

这个解析翻译域名的工作,是由互联网中的域名服务器(DNS服务器)来完成。域名服务器是装有域名系统的主机,分为本地域名服务器和根域名服务器,本地域名服务器上存储着域名到IP地址对应关系的缓存数据,用于提供域名解析服务,而根域名服务器保存着CN、HK等属于国家及地区的顶级域名。

域名解析过程是从本地域名服务器开始的,如果本地域名服务器上有要查询的记录,就立即将查询到的主机IP地址返回给发出请求的客户端。如果本地域名服务器上没有该主机的记录,域名服务器就会向互联网上最顶层的根域名服务器发出查询请求,此时查询将沿着根域二级域三级域四级域的顺序进行。

通俗点来解释,根服务器就类似于总邮局,网民上某个网址就相当于投递一份邮件,如果本地邮局(本地域名服务器)无法完成投递工作,就需要将邮件上传到总邮局(根服务器)识别投递。根域名服务器的重要性,也由此体现。

美国掌握着互联网控制权

由于受到域名解析协议中数据包大小的限制,目前全球根服务器仅有13台,使用英文字母A至M来命名,其中主根服务器1台,位于美国,辅助根服务器12台。辅助根服务器中,9台位于美国,英国、瑞典、日本各有一台。

毫不夸张地说,根域名服务器就是互联网的命脉,如果这13台根域名服务器中的某一台或几台出现故障,或遭到黑客攻击而停止服务,则域名解析有可能无法进行,依靠这些域名系统支持的互联网应用和服务,也将停止工作。

这样的事情已经出现多次。2007年2月5日,3台根服务器遭到黑客攻击,其中包括运行“ORG”域名的根域名服务器和美国国防部运行的一个根域名服务器;2010年1月12日,美国负责百度域名解析的根服务器遭到黑客攻击,百度首页出现大面积访问故障,全国绝大多数地区均无法访问;2014年1月21日,解析全国所有通用顶级域的根服务器出现异常,百度、新浪、腾讯、京东等诸多网站的访问均受影响……

上述案例仅仅是因为根服务器异常或黑客攻击所致,而一旦作为根服务器主要管理者的美国出手,带来的影响将异常巨大。

比如凭借对根域名服务器的管理权,美国可以屏蔽掉某些国家的顶级域名,使这些域名无法得到解析。通过这种无声的较量,美国可以让一个国家在互联网中瞬间消失。

2003年伊拉克战争期间,美国政府就曾终止对伊拉克国家项级域名IQ的解析,致使所有以IQ为后缀的网站瞬间从互联网上消失;2004年4月,由于在顶级域名管理权问题上与美国发生分歧,利比亚顶级域名LY突然瘫痪,让利比亚在互联网世界里消失了4天;美国还于2008年曾切断过古巴、朝鲜、苏丹等国的MSN即时网络通讯,使这些国家的用户无法使用MSN。

正是因为美国牢牢掌控着主根服务器和9台辅助根服务器,所以美国始终手握全球互联网控制权,根服务器也成为影响其他国家网络信息安全的重大隐患。

移交并不意味着放弃

有媒体认为,美国同意将域名管理权移交ICANN,意味着美国主动放弃互联网霸权。这种解读未免有失偏颇。

国际互联网名称和编号分配公司(ICANN)是一家负责全球互联网根服务器、域名体系和IP地址等的管理的机构,虽然是一个非营利性国际组织,但却是在美国商务部提议下成立的,而且美国商务部还拥有最终否决权。

因此,即便不考虑一些国际机构在很多国际事务中对美国的无原则偏袒,这种由美国商务部倡议下成立,且拥有最终否决权的机构,仍然很难摆脱美国政府的控制。

更何况美国政府还有食言的先例——美国商务部曾经承诺,当ICANN满足一定条件时将放弃最终的否决权,并将最后的期限定为2006年。然而,2005年7月1日,美国政府宣布,美国商务部将继续与ICANN签订合约,将无限期保留对13台根域名服务器的管理权。

因此,在现阶段仅仅是同意将域名管理权移交ICANN的情况下,很难保证美国政府不会故技重施。只要还存在国家和利益纠纷,美国完全放弃手中互联网控制权可能性就微乎其微,表面上移交域名管理权的做法,很可能只是换个马甲而已。

不过,虽然13台根域名服务器仍由美国政府授权的ICANN所掌控,在理论上控制根服务器能截获、丢弃、篡改、伪造经过根服务器的信息,但也不必太过于恐慌。

首先,经过根服务器的信息量并不是非常大,只有在本地域名服务器上没有该主机的记录,域名服务器才会向互联网上最顶层的根域名服务器发出查询请求。

其次,互联网信息是分段传递的,而且很多民用信息也是加密的,特别是中国正在产业化的量子通信,虽然对美国屏蔽掉国家的顶级域名无能为力,但可以避免信息被篡改的情况。

最后,虽然COM、NET等域名均由国外公司负责管理,但CN下的域名由中国互联网络信息中心负责管理,中国互联网络信息中心在全国设置了多个负责CN域名解析的域名服务器,特别是设置了根域名镜像服务器。

这意味着,即使美国在根域名服务器中止了对CN域名解析的情况下,也能保证部分CN下的域名在国内能正常访问。

猜你喜欢
管理权域名IP地址
《江苏教育研究》官方网站域名变更公告
《江苏教育研究》官方网站域名变更公告
土地开发权与我国土地管理权制度改革分析
我的班级我做主
《IP地址及其管理》教学设计
关于人事档案管理改革若干问题的思考
计算机的网络身份IP地址
轻松明白网络IP地址以及子网划分问题