從理論上講,任何形式的標準域名要想被實現解析,按照技術流程,都必須經過全球域名解析體系的工作才能完成。域名解析體系類似金字塔,塔尖第一層就是根服務器,負責管理世界各國的域名信息,在根服務器下面是頂級域名服務器,即相關國家域名管理機構的數據庫,然後才是下一級的域名數據庫和ISP緩存服務器。一個域名必須首先經過根數據庫的解析後,才能轉到頂級域名服務器進行解析。
由於互聯網發端於美國,所以現有的域名根服務器均由美國zheng fǔ授權的一家互聯網域名與號碼分配機構ICANN統一管理。於1998年9月成立的ICANN是全球互聯網的最高管理機構,它決定著互聯網技術的取捨、網絡通信協議的制定、域名和IP地址分配、域名登記與出售以及相關政策的制定,負責全球互聯網域名根服務器、域名體系和IP地址等管理,雖然對外號稱是**公司,但世人都知道美國zheng fǔ對其擁有很大發言權。
如果用電話網絡來比喻,ICANN就如同控制著全世界的電話總機。ICANN負責協調管理DNS各技術要素以確保普遍可解析xing,使所有的互聯網用戶都能夠找到有效的地址。其中DNS解析服務就是把英文或中文網址解析為計算機能夠理解的數字信號的過程。通信中使用的地址最終由處於網絡頂端的13台域名根服務器來決定。根服務器如同互聯網運行的「中樞神經」,可以說誰控制了根服務器。誰就控制了整個互聯網。
這13台主要用來管理互聯網主目錄的根服務器,1個為主根服務器,放置在美國,具體地址是美國國家機密。至今不詳。其餘12個均為輔根服務器,其中9個放置在美國,歐洲2個,位於英國和瑞典,亞洲1個,位於ri本,而每年美國zheng fǔ都通過ICANN花費50多億美金對這些根服務器實行維修保養。
這13台根服務器可以指揮IE、星火瀏覽器這樣的Web瀏覽器和電子郵件程序控制互聯網通信。由於根服務器中有經美國zheng fǔ批准的260個左右的互聯網後綴和一些國家的指定符,美國zheng fǔ對其擁有生殺大權。人們ri常上網中常用的、.org、等國際頂級域名的解析。其實都需要先由設置在境外的域名服務器提供服務,由此可見世界對美國控制的互聯網根服務器的依賴xing有多大。
美國人控制了域名解析的根服務器,也就控制了相應的所有域名,如果美國不想讓人訪問某些域名。就可以屏蔽掉這些域名,使它們的IP地址無法解析出來,那麼這些域名所指向的網站就相當於從互聯網的世界中消失了。事實上美國攻打伊拉克時,伊拉克的IP地址就曾在互聯網上消失過一段時間。
另外憑借在域名管理上的特權,美國還可以對其他國家的網絡使用情況進行監控。例如美國可以對某個國家的某類網站進行流量訪問統計,從中大致分析出該國熱門網站分佈情況和網民的訪問喜好等等。美國控制了域名解析的根服務器,也就控制了相應的所有域名和IP地址,這對於其他國家來說顯然存在著致命危險。
美國是世界上黑客水平最高和技術最先進的國家。一旦通過這些必不可少的IP地址切入和國防、金融有關的網站,那就代表著一場網絡戰爭的爆發。這就像一把達摩克利斯之劍一樣懸掛在每一個和美國關心不融洽的國家頭上。
如果哪一天美國屏蔽某國家的域名,那麼它們的IP地址將無法解析出來。這些域名所指向的網站就會從互聯網中消失了。由此聯想,如果萬一有一天中國和美國交惡,我們的域名「.cn」被美國人從域名系統中刪除,甚至將分配給中國境內使用IP地址取消的話,中國將成為國際主幹網的看客,整個國內網就變成了一個巨大的局域網,這是讓人非常擔心的前景,也沒人打包票不會出現這一幕,美國人的誠信是不能依靠的。
這並不是開玩笑,楊星也是這一世通過不少幕後消息才瞭解到,2000年台灣大選國內發she導彈震懾**分子,以及2001年中美飛機相撞,中美關係急轉直下,一度劍拔弩張之際,美國就故意或非故意地中斷了它的解析服務,結果導致中國大面積地網絡故障,訪問國外網站速度緩慢或是根本找不到地址,這個現實很是刺激了國內一直叫嚷著和國際接軌,推動政務和軍事網絡化的專家學者,讓他們冷靜了不少。
這一世因為楊星的出現,國內軍方大力推動信息化轉型,其中至關重要的軍用互聯網絡——三軍信息平台就悄悄的使用了自主技術的域名根服務器,一想到自己的網絡需要通過他國服務器解析域名,那不是所有軍事秘密都可能被窺探了,掌管信息戰的軍方首腦晚上覺都不安生,但軍用網絡和民用網絡處於物理隔離,嚴格來說軍用網屬於局域網,而國內飛速發展的民用網絡如何不受制於人,就是此次信息技術討論會的重點所在。
楊星能參與此會是多重因素造成,首先這幾年中星集團內部最出彩莫過於星雲電子,現在該集團已進入世界幾大電子巨頭之列,是國內少數擁有自主技術,能提供國際水平信息硬件設備的企業。其次中星集團另一家網絡企業星動網絡更是國內唯一力壓微軟、雅虎等老牌美資互聯網公司,在當今最熱門互聯網技術上站住腳的中國企業。
這軟硬兩家企業在國際上出類拔萃,即使上層對中星的資本構成有爭議,至少集團老闆和大部分管理和技術人員都來自中國,特別中星之王楊星本人很愛國,在建立國家域名根服務器方面無法繞開他的協助。
比如星動網絡現在已是國內最大的光纖網路服務商,雖然規模和覆蓋面還比不上電信和聯通,但通過對國家教育科學骨幹網的全面改造,已全面實現光纖化,同時作為國內軍方「三縱三橫」光纖網絡的最大設備提供商,星雲電子也功不可沒。
對此最直觀的感覺就是台灣當局,作為偵測國內軍方電子信號大本營,台灣監聽部門就恐懼的發現,其無線信號搜集率下降了90%!台灣zheng fǔ再也不敢大放厥詞,表示能掌握對岸千枚彈道導彈動向,宣佈有二十八套應對方案為自己壯膽了。
隨著星動網絡為上網本、智能手機、服務器、超級計算機和嵌入型芯片等開發的基於Linux的cāo作系統也越來越獲得國內zheng fǔ和軍方等保密要求高的單位青睞。畢竟微軟的windows雖然使用廣泛,佔據了大部分PC電腦的cāo作份額,但只要考慮到使用的是人家的技術,類似中俄等與美國不對盤的大國都必須做好留一手的準備。
除此之外,楊星突然積極參與到這個討論會中,還因為最近星動網絡被攻擊一事讓他感到切膚之痛,不得不早做打算。2004年chūn節前後,星動網絡旗下搜索引擎世界第一的星火搜索被黑客攻破,域名主頁被劫持,長時間無法正常訪問國外網站或是被轉到其他網站,時間長達3小時,並且隨後微博和QQ社區也遭到黑客攻擊,微博徹底癱瘓,而QQ社區的服務也極為緩慢,花了足足一天時間才得以全面恢復。
這件事對互聯網影響非常大,為此馬華籐、拉裡.佩奇、李巖洪等集團高管悉數上陣進行公關道歉,光止損費用就花了幾百萬美元。這當然無法瞞過正在休假的楊星,害得他本人也不得不親自頻頻上鏡曝光,為自家企業打氣,並保證追查到底,一定不讓類似事件再出現。
經過星動網路技術人員追查,造成此次被黑的主要原因就是域名DNS服務器被劫持更換,同時主域名已經被解析到錯誤網址所致。其實楊星早猜到是這個原因,前世裡他清楚記得,國內的新浪、百度和國外的Twitter和Facebook以及谷歌都曾受到同樣的攻擊,現在星動網絡把上述網站全部統合起來,新浪網也因為經營不善才被收購,他們的好處自己得了,也自然成了國際黑客主要攻擊目標,此次事件必然會發生,只是沒想到時間提前了幾年。
原本星動網絡的主服務器都設在國外,這幾年正悄悄轉移回香港和國內,沒想到就發生了此事,更促進了集團提升網絡全面防護,插手研製國內域名根服務器的想法,現在國內已經搞了幾個備份域名服務器,解析服務並不完全靠美國了。
前不久國內宣佈掌握了下一代互聯網IPv6域名根服務器技術,這次楊星和與會專家都表示不管困難多大,我們都必須建立IPv6域名根服務器,要從國家安全戰略高度上重視下一代互聯網建設。
在此感謝神書狂魔投的月票、和小加裡森的打賞,感謝你們的支持!月底了投幾張月票和鼓勵票吧!
p