文 |大聲科普

編輯 |大聲科普

前言

「根伺服器」是整個網際網路體系的中樞系統，如果沒有它，我們所有人都無法連接網絡。

而全球13台根伺服器中，僅美國本土就獨占了10台，所以網上有種論調，說是如果發生戰爭，美國隨時能掐斷中國網絡。

那麼，這種壟斷地位真的如此恐怖嗎？美國真的有能力直接掐斷我國在網際網路上的通訊嗎？

網際網路在戰爭中的作用

近年來隨著網際網路技術的普及，如今的網際網路已經滲透到了我們生活中的方方面面，作為一個普通人，我們從衣食住行到對外的聯絡和辦公，可以說都離不開網絡的支持。

但是網絡給我們提供便利的同時，許多人也在思慮著這種技術所存在的風險。

因為網際網路和我們的生活實在是太息息相關了，可以毫不誇張的說，如果現代生活離開了網絡，我們很可能會陷入寸步難行的地步。

而在軍事方面，網絡戰爭這個話題被許多人提及，網絡信息技術也被各國的軍事專家重視起來。

早在2003年的時候，美國就曾利用網際網路技術，配合其先進的武器裝備，在對伊拉克戰爭中迅速的取得了戰果。

根據「從伊拉克戰爭看美軍」網絡中心戰」」一文中的論述來看。

在伊拉克戰爭中，美國作戰部隊的信息化優勢非常顯著，他們以高效的信息鏈路為依託，以網絡化的作戰平台為基礎，採取各種先發制人的作戰行動，以較少的兵力投入取得了巨大的作戰效果。

並且，在美國「網絡中心戰」的理論指導下，美國利用了立體、全方位的監控技術，對伊拉克軍隊進行全天候不間斷的偵查監視，掌握了戰爭中的絕對信息優勢。

美軍利用這些收集到的信息，可以對戰場形勢進行迅速的判斷和決策，同時利用其高度發達信息網絡，迅速將決策下達至前線作戰部隊及作戰平台，對各種突發戰況做出迅速反應。

不僅如此，高度發達的信息化網絡，也使得美軍在伊拉克戰場中部署的各種電子偵察機發揮了巨大作用，在E-3B/C預警機和E-2C「鷹眼」預警機組成的偵查網絡下，美軍可對伊各項軍事目標實時偵查並鎖定。

最後，美軍還利用其在IPv4根伺服器領域的壟斷地位，屏蔽了伊拉克境內的所有域名解析，使得伊拉克.iq的頂級域名的訪問和解析工作被終止。

這一手段使得所有以.iq為後綴的域名網站在網際網路上瞬間蒸發，從而也讓伊拉克國內的網際網路徹底陷入癱瘓，讓伊拉克所有的信息在網路中消失的無影無蹤。

正是如此，美國才憑藉其在信息領域的巨大優勢，在用了僅僅2個月的時間後，迅速取得了伊拉克戰爭中「主要戰鬥行動」的勝利。

在之後的幾年中，美軍更是利用其在網際網路技術的優勢地位，對伊拉克戰爭中進行上帝視角般的打擊。

直到2011年12月，美方才以「沒有找到大規模殺傷性武器」為理由，結束了這場戰爭，而戰後的伊拉克，已然成為了一個滿目瘡痍的國度。

而在這場戰爭中，最令人震驚的是，美國僅靠其在根域名伺服器中的掌控地位，就能瞬間讓伊拉克的網絡進入癱瘓狀態。

那麼如此恐怖的技術，到底是如何實現的呢？這個所謂的根域名伺服器到底是什麼呢？

什麼是根伺服器？

首先，根域名伺服器是架設網際網路必須的一種設備，它的作用是解析各種DNS。根伺服器的存在就像是一個快遞員，通過不同的DNS快速的分析出各不同的包裹並定向投放。

又或者說，根伺服器就像一個接線員，當你想要訪問一些網址的時候，首先需要向「接線員」提出訪問申請，

而後通過這位「接線員」對域名進行解析，從而將你的線路連結到你真正想要訪問的地址中去。

所以，根域名伺服器的存在極其重要，在國外，許多網際網路大咖都會將其稱作為「Truth」（即所謂的真理），由此可見其在網際網路運行中的意義及作用。

早在網際網路誕生之初，科學家們提出了一種以相互交流信息和資源的網際網路路，這種網路基於一定的協議可以通過路由器和網際網路形成公共網路。

為了達成一個信息通訊和資源共享的開放平台，一些科學家們無償的向世界分享了一項技術，所以根據最初的創想，英特網本應該是世界各國開放共享的平台。

後來在1988年，美國成立了一個名為ICANN的「非盈利機構」，該機構一經成立就負責網際網路的域名和數字地址的分配。

最初ICANN機構使用的通訊協議便是IPv4協議，該協議是網際網路網際網路開發過程中的第四版協議，也是第一個被廣泛部署的一項協議，是網際網路組成的核心部分。

這種協議使用的是32位地址，所以它可以被寫作32位整數值的數字，但是後來為了方便我們的理解和分析，IPv4地址通常被寫作十進位的分點形式，比如198.41.0.4。

按照這種協議組成的跟伺服器便是全球網際網路的總站，這些伺服器幾乎掌握了全球的網絡服務。

目前全世界的IPv4協議伺服器總共架設有13台，其中以的一台為主根伺服器和9台輔根伺服器都架設在美國本土。

另外3台輔根伺服器分別架設在英國、瑞典和日本等發達國家，而由於我國網際網路的起步較晚，所以IPv4的根域名伺服器一直都沒在我國進行架設。

也因此，世界上的網管資源管理分配極度不均衡，使得那些沒有架設根伺服器的國家地域大規模分布式拒絕服務的能力不足，這也給這些國家造成了一定的網絡安全隱患。

早在2010年的時候，伊朗的網絡就被疑似美國和以色列發出的「震網」病毒攻擊。因此造成了其境內多出核設備爆炸起火，對其國內造成了大範圍的核泄漏。

究其根本原因，不過是伊朗沒有掌握其國內的網絡主導權，從而很容易就被一些主導掌控根伺服器的國家攻擊。

因此這場事故也為許多其它國家敲響了警鐘，那麼面對美國如此強大的網絡技術，各國能否在網際網路技術上與其抗衡呢？

目前根伺服器現狀及對我國的反制措施

根域名伺服器作為一個網絡中樞的存在，它可以很方便的讓我們訪問到其它的網絡地址，但是其一旦被某些組織或國家控制，他們便可以選擇不對你訪問的域名進行解析。

這樣一來就可以讓你的訪問申請失效，從而癱瘓你所在的網路，他們甚至還可以將你提出的域名進行修改，指引你訪問到一個錯誤的網址。

所以，目前由美國和一眾西方國家控制的IPv4根域名伺服器，對那些沒有架設根伺服器的國家的網絡擁有主導權。

遺憾的是，由於我國在網際網路領域的起步較晚，所以在IPv4協議的領域一直沒有屬於我們的根伺服器。

之前我國也意識到這個問題的嚴重性，曾也向美國申請在我們國內架設一台輔根伺服器，但是這個請求被他們多次拒絕。

後來我國在根伺服器領域發展出了屬於我們自己的「鏡像根伺服器」，這項技術是將網際網路根伺服器的數據整個複製一遍。

這樣以來，我國用戶就可以在訪問網絡的時候，不用通過美國的根伺服器從而自己進行域名解析。

這也就是說，即使美國在根域名伺服器中動了什麼手腳，切斷了根伺服器對我國網路的域名解析，我們也可以通過鏡像伺服器來自己進行解析訪問，從而實現國內網路的互聯互通。

唯一有缺憾的是，我們不過無法訪問那些無關緊要的外網罷了，這也在另一方面保證了我國的網絡安全。

而且現在隨著網際網路技術的推廣和發展，世界上越來越多的國家都在域名伺服器領域有了更高的需求，但是IPv4協議的地址畢竟有限，其中能夠分給世界其它各國的地址越來越少。

到了2011年，IPv4協議的地址已經分配殆盡，這時候各國都急需一種新型的，更高效且安全的域名協議及伺服器。

在這種情況下，「雪人計劃」應運而生，這項計劃最早在國際網際網路名稱與數字地址分配機構第53界會議上對外公布。

該計劃由我國網際網路工程中心牽頭進行，同時還聯合了國際網際網路M根運營者（WIDE）以及網際網路域名工程中心（ZDNS）共同施行。

「雪人計劃」將以新的IPv6域名協議取代原來的IPv4協議，打破了美國曾在根伺服器領域一家獨大的局面，為世界各國的網域安全提供了新的解決方案。

那麼這個新的雪人計劃和IPv6協議相較傳統的網際網路，又有著什麼樣的優勢呢？

IPv6的新趨勢

如今隨著越來越多網際網路設備的接入，原來的IPv4協議的體系已經很難再滿足當緊世界各國的網絡需求。

於是IPv6協議開始在世界普及開來，我國也就抓住了這次機遇，向世界各國發起了」雪人計劃」的網際網路架構邀請。

其中，新的IPv6協議可以突破原來IPv4的13台根伺服器限制，讓個更多的國家可以在其國內架設屬於他們的根伺服器。

到了2016年，「雪人計劃」已經在我國、俄羅斯、德國、法國、印度、日美等16個國家架設了25台根伺服器。

這項計劃僅在我國就架設了1主3輔4台根伺服器，其中主根伺服器架設在我國的首都北京，三台輔伺服器分解部署在了上海、廣州和成都。

而美國、法國和日和也分別架設了1到3台不等的根伺服器，其中美國架設了1台主根和2台輔根伺服器，日本也架設了1台主根伺服器。

這也就是說，世界上的網絡根伺服器從此變得去中心化，沒有了之前一家獨大的境地，而且各個輔根伺服器在世界範圍的分部也變得更加平均。

而且，IPv6的地址長度也由原來的32位升級到了128位，這也就是說，在新架設的網絡體系下，地址已經增加到了3.4x10^128個地址。

換種可觀的數據來看，這種體系下網絡架構可以保證地球上每平方米的土地都能分配到1000多個IP位址。

這也就是說，IPv6協議網絡一旦普及開來，我們就再也不用為了公網IP位址不足而擔憂了。

有的人可能對公網IP沒有概念，但是其實公網IP對我們每個人的上網體驗都非常重要，之前由於IPv4的地址不足，我們大部分家用的網絡寬帶都被運營商給默認設置成了私網。

所以有可能幾百個用戶接入的網絡都是一個公網IP下的私網，這些用戶無法在家中安置遠程控制的攝像頭，也無法通過遠程來控制家中的電腦及其它設備。

一旦獲得公網IP，這一切都可以迎刃而解，不僅如此，公網IP還在未來的物聯網領域有許多新的應用，比如智能家居，智能汽車等領域都需要獨立的公網IP來進行聯通。

而未來的人工智慧，大數據以及雲計算等和我們生活息息相關的領域，都需要IPv6協議的普及得到更完善的發展。

更重要的是，這項協議的普及，使得根伺服器在世界範圍內的架設更加的均衡，讓各國的網絡安全得到了充足的保證。

參考文獻

從伊拉克戰爭看美軍「網絡中心戰」[J] 朱文革; 錢保成 蚌埠坦克學院分隊戰術教研室

從伊拉克戰爭看美軍「網絡中心戰」[J] 段海新 網絡安全

伊拉克戰爭凸現網際網路的媒體地位[J] 周祿 通信信息報

基於IPv4的IPv6網絡搭建[J] 肖勇; 郭兆宏; 周序生 網絡安全和信息化

域名系統測量研究綜述[J] 劉文峰; 張宇; 張宏莉; 方濱興 軟體學報

全球根域名系統布局環境分析和中國應對策略[J] 蘇嘉; 李原; 王一雯; 金樺 電視技術