須站在世界看中國(guó)

前一陣，中國(guó)互聯(lián)網(wǎng)遭遇有史以來(lái)最大的故障，影響到很多用戶無(wú)法正常上網(wǎng)，全國(guó)約2/3的網(wǎng)站域名解析服務(wù)器失效(又稱作DNS解析失敗)。故障是由于根服務(wù)器遭受網(wǎng)絡(luò)攻擊，用戶通過(guò)國(guó)際頂級(jí)域名服務(wù)解析時(shí)出現(xiàn)異常。由于網(wǎng)絡(luò)攻擊顯而易見的復(fù)雜性，攻擊來(lái)源目前還無(wú)法定論。

在最終調(diào)查結(jié)論沒(méi)有出來(lái)之前，就不得不讓各種謠言先飛一陣。但不管是哪種原因，本次故障昭示著一個(gè)根本的警示：中國(guó)互聯(lián)網(wǎng)不能沒(méi)有根!我們必須掌握根服務(wù)器的主導(dǎo)權(quán)。如何讓中國(guó)互聯(lián)網(wǎng)“生根扎根”，需要在戰(zhàn)略高度上，制定出非常緊迫的行動(dòng)時(shí)間表。

中國(guó)互聯(lián)網(wǎng)必須要有根，這是毫無(wú)疑問(wèn)的！無(wú)論是為了保障日常的網(wǎng)民基本正常訪問(wèn)，還是應(yīng)對(duì)國(guó)家網(wǎng)絡(luò)空間的安全。我們必須在互聯(lián)網(wǎng)開放的精神下，必須在全球互聯(lián)的游戲規(guī)則下，有理有節(jié)，有勇有謀，多管齊下，實(shí)現(xiàn)我們的戰(zhàn)略目標(biāo)。也就是說(shuō)，在根服務(wù)器問(wèn)題上，我們必須站在世界看中國(guó)，而不能只是站在中國(guó)看世界。否則，就最容易走向偏執(zhí)和狹隘。

這次故障最大的意義是全民普及了根服務(wù)器的知識(shí)。簡(jiǎn)單比喻，根服務(wù)器好比互聯(lián)網(wǎng)全球互聯(lián)的總“電話簿”，用來(lái)管理全球互聯(lián)網(wǎng)的通訊錄(主目錄)。目前全球共有13個(gè)標(biāo)號(hào)的根域名服務(wù)器，1個(gè)為主根服務(wù)器，放置在美國(guó)。其余12個(gè)輔根服務(wù)器，9個(gè)放置在美國(guó);英國(guó)、瑞典與日本各一個(gè)。

美國(guó)單邊壟斷根服務(wù)器，而中國(guó)至今沒(méi)有根服務(wù)器，主要由于歷史原因造成。因?yàn)樵诟?wù)器在美國(guó)誕生之初，那時(shí)我國(guó)還沒(méi)接入互聯(lián)網(wǎng)，更沒(méi)有參與互聯(lián)網(wǎng)。到了掌管根服務(wù)器的機(jī)構(gòu)——互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)(ICANN)成立的1998年，全球網(wǎng)民1.47億，美國(guó)網(wǎng)民8800萬(wàn)，占比超過(guò)一半，中國(guó)網(wǎng)民只有210萬(wàn)，占比不到2%。而今天，全球網(wǎng)民接近30億，美國(guó)網(wǎng)民數(shù)量剛剛突破2.5億，占比已經(jīng)不到10%，而中國(guó)網(wǎng)民數(shù)量已經(jīng)達(dá)到6.18億，占比超過(guò)20%。未來(lái)10年內(nèi)，美國(guó)網(wǎng)民的比例還將下滑。美國(guó)可以單邊壟斷根服務(wù)器的時(shí)代已經(jīng)過(guò)去，但是真正的主導(dǎo)權(quán)轉(zhuǎn)移還需要更大努力。

讓“一招斃命”失效

具體到根服務(wù)器上，我們可以從易到難，從三個(gè)層面務(wù)實(shí)推進(jìn)。概述地說(shuō)，就是建立應(yīng)急根服務(wù)器系統(tǒng)、根域名鏡像服務(wù)器系統(tǒng)和引入根服務(wù)器。首先，最基本的防御性措施就是盡快建立應(yīng)急根服務(wù)器系統(tǒng)。該系統(tǒng)主要用于一旦發(fā)生類似此次的故障，甚至戰(zhàn)時(shí)的非常時(shí)期，在國(guó)外根服務(wù)器故障的情況下，可以應(yīng)急啟用，以保障國(guó)內(nèi)用戶的正常訪問(wèn)。這從技術(shù)上完全可以實(shí)現(xiàn)，一方面可以讓網(wǎng)絡(luò)攻擊的效果降到最低，另一方面也讓企圖利用根服務(wù)器使中國(guó)互聯(lián)網(wǎng)“一招斃命”的手段失效。

其次，爭(zhēng)取更多根域名鏡像服務(wù)器。目前全球有386臺(tái)根域名鏡像服務(wù)器，中國(guó)北京有5臺(tái)，香港有6臺(tái)。爭(zhēng)取更多的鏡像服務(wù)器部署進(jìn)來(lái)，也是增強(qiáng)中國(guó)話語(yǔ)權(quán)的重要舉措。

最后，最理想也是最難的，就是爭(zhēng)取將部分根服務(wù)器引入中國(guó)。有了根服務(wù)器，中國(guó)就有了與美國(guó)博弈的對(duì)等力量，有助于形成更好的互聯(lián)網(wǎng)治理體系。

上述三個(gè)層面的工作，需要我們立足長(zhǎng)遠(yuǎn)，進(jìn)行全面的謀劃布局，特別要扎實(shí)做好三大事項(xiàng)。第一就是積極、主動(dòng)、廣泛的國(guó)際參與，包括ICANN、互聯(lián)網(wǎng)工程任務(wù)組(IETF)、互聯(lián)網(wǎng)治理論壇(IGF)等。這些機(jī)構(gòu)是全球互聯(lián)網(wǎng)管理權(quán)力與規(guī)則的主戰(zhàn)場(chǎng)。我們必須在國(guó)際舞臺(tái)上，在國(guó)際規(guī)則下，不斷提升我們的互聯(lián)網(wǎng)影響和制定規(guī)則的力量。