近日,乌克兰要求ICANN从全球互联网删除俄罗斯网站域名,并关闭在俄罗斯的主要域名系统服务器(DNS)。此举将无异于禁止访问俄罗斯互联网站点,有可能使俄罗斯全国断网。据悉,ICANN 在这场冲突中不采取立场,但允许各国采取相应行动,例如阻止来自特定国家的流量。
近日,乌克兰要求ICANN从全球互联网删除俄罗斯网站域名,并关闭在俄罗斯的主要域名系统服务器(DNS)。此举将无异于禁止访问俄罗斯互联网站点,有可能使俄罗斯全国断网。据悉,ICANN 在这场冲突中不采取立场,但允许各国采取相应行动,例如阻止来自特定国家的流量。
俄乌事件持续发酵,这场战火也蔓延到了互联网领域,说明了互联网已经深入渗透到世界的各个角落和领域。随着全球互联网的发展,一方面是互联互通及其全球治理蕴含巨大时代机遇,另一方面是随之而来的种种挑战和问题。

从全球互联网系统架构来看,网络安全存在着致命问题:网络无根!根服务器(RootServer)是互联网的中枢,负责互联网最顶层的域名解析服务。全球有13个根服务器,美国10个,欧盟、瑞典、日本各1个。600多个镜像,我国仅有5个镜像,而现有根服务器的运营实行单边模式,特别是关键的根区文件的生成和分发也由互联网数字分配机构(IANA)、美国公司Verisign掌控。从理论上说,任何形式的标准域名要想被实现解析,按照技术流程,都必须经过全球“层级式”域名解析体系的工作才能完成。“层级式”域名解析体系第一层就是根服务器,负责管理世界各国的域名信息,在根服务器下面是顶级域名服务器,即相关国家域名管理机构的数据库,如中国的CNNIC,然后是在下一级的域名数据库和ISP的缓存服务器。一个域名必须首先经过根数据库的解析后,才能转到顶级域名服务器进行解析。
在此次“俄乌事件”中,为了应对各种网络威胁,俄《消息报》报称,俄罗斯政府准备启动自己的“大局域网”Runet。Runet是俄罗斯出于国家网络防御目的而构建的一个脱离全球互联网的内部局域网。显而易见,俄罗斯或许早已意识到潜在的极端风险并未雨绸缪。
如果俄罗斯主动“断网”,那么网络上就只有.RU域名能够访问,因为这是俄罗斯的国家域名,受俄罗斯本国管理,其他后缀的顶级域名可能就无法访问。因此,许多使用其他顶级域名的网站也会因此被“截断”访问途径,失去用户,对公司的利益造成严重影响,互联网企业更是首当其冲!这对俄罗斯的打击不亚于一场网络上的“战争”!
这次事件对世界各国是一次严重的警示,域名解析系统是国家安全的战略级基础设施,一旦失去了根服务器的自主权,就会随时面临被全国断网的风险。为了应对这种极端情况,我国启动了“雪人计划”,在全球架设25台IPv6根服务器(包括中国部署4台),彻底打破我国网络“无根”的历史,是构建我们网络自主权的里程碑一步。此外,我国也在大力推进IPv6规模部署,计划用5到10年时间,形成下一代互联网自主技术体系和产业生态,建成全球最大规模的 IPv6 商业应用网络,实现下一代互联网在经济社会各领域深度融合应用,成为全球下一代互联网发展的重要主导力量。
在这种背景下,推进DNS自主化和IPv6规模部署,不仅是适应互联网技术发展的必然趋势,更是强化网络安全、建设网络强国的迫切需要,是国家层面的战略部署和工作安排
连星科技是一家专业的IPv6解决方案供应商,提供企业级DNS、IPv6升级改造、IPv6发展监测、IPv6数据资产治理等产品和解决方案,支撑政府、企业、金融、教育、运营商等不同行业客户安全、平滑、稳定地向IPv6升级演进,助力国家构建自主安全的网络基础设施。