第四部 驚濤駭浪
第七百二十四章 域名根伺服器

比如星動網路現在已是國內最大的光纖網路服務商,雖然規模和覆蓋面還比不上電信和聯通,但通過對國家教育科學骨幹網的全面改造,已全面實現光纖化,同時作為國內軍方「三縱三橫」光纖網路的最大設備提供商,星雲電子也功不可沒。
除此之外,楊星突然積极參与到這個討論會中,還因為最近星動網路被攻擊一事讓他感到切膚之痛,不得不早做打算。2004年春節前後,星動網路旗下搜索引擎世界第一的星火搜索被黑客攻破,域名主頁被劫持,長時間無法正常訪問國外網站或是被轉到其他網站,時間長達3小時,並且隨後微博和QQ社區也遭到黑客攻擊,微博徹底癱瘓,而QQ社區的服務也極為緩慢,花了足足一天時間才得以全面恢復。
原本星動網路的主伺服器都設在國外,這幾年正悄悄轉移回香港和國內,沒想到就發生了此事,更促進了集團提升網路全面防護,插手研製國內域名根伺服器的想法,現在國內已經搞了幾個備份域名伺服器,解析服務並不完全靠美國了。
如果用電話網路來比喻,ICANN就如同控制著全世界的電話總機。ICANN負責協調管理DNS各技術要素以確保普遍可解析性,使所有的互聯網用戶都能夠找到有效的地址。其中DNS解析服務就是把英文或中文網址解析為計算機能夠理解的數字信號的過程。通信中使用的地址最終由處於網hetubook.com.com路頂端的13台域名根伺服器來決定。根伺服器如同互聯網運行的「中樞神經」,可以說誰控制了根伺服器,誰就控制了整個互聯網。
這並不是開玩笑,楊星也是這一世通過不少幕後消息才了解到,2000年台灣大選國內發射導彈震懾台獨分子,以及2001年中美飛機相撞,中美關係急轉直下,一度劍拔弩張之際,美國就故意或非故意地中斷了它的解析服務,結果導致中國大面積地網路故障,訪問國外網站速度緩慢或是根本找不到地址,這個現實很是刺|激了國內一直叫嚷著和國際接軌,推動政務和軍事網路化的專家學者,讓他們冷靜了不少。
從理論上講,任何形式的標準域名要想被實現解析,按照技術流程,都必須經過全球域名解析體系的工作才能完成。域名解析體系類似金字塔,塔尖第一層就是根伺服器,負責管理世界各國的域名信息,在根伺服器下面是頂級域名伺服器,即相關國家域名管理機構的資料庫,然後才是下一級的域名資料庫和ISP緩存伺服器。一個域名必須首先經過根資料庫的解析后,才能轉到頂級域名伺服器進行解析。
美國人控制了域名解析的根伺服器,也就控制了相應的所有域名,如果美國不想讓人訪問某些域名,就可以屏蔽掉這些域名,使它們的IP地址無法解析出來,那麼這些域名所指向的網站就相https://www.hetubook.com•com當於從互聯網的世界中消失了。事實上美國攻打伊拉克時,伊拉克的IP地址就曾在互聯網上消失過一段時間。
另外憑藉在域名管理上的特權,美國還可以對其他國家的網路使用情況進行監控,例如美國可以對某個國家的某類網站進行流量訪問統計,從中大致分析出該國熱門網站分佈情況和網民的訪問喜好等等。美國控制了域名解析的根伺服器,也就控制了相應的所有域名和IP地址,這對於其他國家來說顯然存在著致命危險。
如果哪一天美國屏蔽某國家的域名,那麼它們的IP地址將無法解析出來,這些域名所指向的網站就會從互聯網中消失了。由此聯想,如果萬一有一天中國和美國交惡,我們的域名「.cn」被美國人從域名系統中刪除,甚至將分配給中國境內使用IP地址取消的話,中國將成為國際主幹網的看客,整個國內網就變成了一個巨大的區域網,這是讓人非常擔心的前景,也沒人打包票不會出現這一幕,美國人的誠信是不能依靠的。
對此最直觀的感覺就是台灣當局,作為偵測國內軍方電子信號大本營,台灣監聽部門就恐懼的發現,其無線信號搜集率下降了90%!台灣政府再也不敢大放厥詞,表示能掌握對岸千枚彈道導彈動向,宣布有二十八套應對方案為自己壯膽了。
由於互聯網發端於美國,所以現有的域名根伺服器均由美www•hetubook•com•com國政府授權的一家互聯網域名與號碼分配機構ICANN統一管理。於1998年9月成立的ICANN是全球互聯網的最高管理機構,它決定著互聯網技術的取捨、網路通信協議的制定、域名和IP地址分配、域名登記與出售以及相關政策的制定,負責全球互聯網域名根伺服器、域名體系和IP地址等管理,雖然對外號稱是獨立公司,但世人都知道美國政府對其擁有很大發言權。
這一世因為楊星的出現,國內軍方大力推動信息化轉型,其中至關重要的軍用互聯網路——三軍信息平台就悄悄的使用了自主技術的域名根伺服器,一想到自己的網路需要通過他國伺服器解析域名,那不是所有軍事秘密都可能被窺探了,掌管信息戰的軍方首腦晚上覺都不安生,但軍用網路和民用網路處於物理隔離,嚴格來說軍用網屬於區域網,而國內飛速發展的民用網路如何不受制於人,就是此次信息技術討論會的重點所在。
這13台根伺服器可以指揮IE、星火瀏覽器這樣的Web瀏覽器和電子郵件程序控制互聯網通信。由於根伺服器中有經美國政府批准的260個左右的互聯網後綴(如.com、.net等)和一些國家的指定符(如法國的.fr、中國的.cn等),美國政府對其擁有生殺大權。人們日常上網中常用的.com、.org、.net等國際頂級域名的解析,其實都需要先由hetubook.com.com設置在境外的域名伺服器提供服務,由此可見世界對美國控制的互聯網根伺服器的依賴性有多大。
這軟硬兩家企業在國際上出類拔萃,即使上層對中星的資本構成有爭議,至少集團老闆和大部分管理和技術人員都來自中國,特別中星之王楊星本人很愛國,在建立國家域名根伺服器方面無法繞開他的協助。
這13台主要用來管理互聯網主目錄的根伺服器,1個為主根伺服器,放置在美國,具體地址是美國國家機密,至今不詳。其餘12個均為輔根伺服器,其中9個放置在美國,歐洲2個,位於英國和瑞典,亞洲1個,位於日本,而每年美國政府都通過ICANN花費50多億美金對這些根伺服器實行維修保養。
經過星動網路技術人員追查,造成此次被黑的主要原因就是域名DNS伺服器被劫持更換,同時主域名已經被解析到錯誤網址所致。其實楊星早猜到是這個原因,前世里他清楚記得,國內的新浪、百度和國外的Twitter和Facebook以及谷歌都曾受到同樣的攻擊,現在星動網路把上述網站全部統合起來,新浪網也因為經營不善才被收購,他們的好處自己得了,也自然成了國際黑客主要攻擊目標,此次事件必然會發生,只是沒想到時間提前了幾年。
隨著星動網路為上網本、智能手機、伺服器、超級計算機和嵌入型晶元等開發的基於Linux的操作系統也越來越獲得國內政府和軍https://m•hetubook•com•com方等保密要求高的單位青睞。畢竟微軟的windows雖然使用廣泛,佔據了大部分PC電腦的操作份額,但只要考慮到使用的是人家的技術,類似中俄等與美國不對盤的大國都必須做好留一手的準備。
楊星能參与此會是多重因素造成,首先這幾年中星集團內部最出彩莫過於星雲電子,現在該集團已進入世界幾大電子巨頭之列,是國內少數擁有自主技術,能提供國際水平信息硬體設備的企業。其次中星集團另一家網路企業星動網路更是國內唯一力壓微軟、雅虎等老牌美資互聯網公司,在當今最熱門互聯網技術上站住腳的中國企業。
這件事對互聯網影響非常大,為此馬華藤、拉里·佩奇、李岩洪等集團高管悉數上陣進行公關道歉,光止損費用就花了幾百萬美元。這當然無法瞞過正在休假的楊星,害得他本人也不得不親自頻頻上鏡曝光,為自家企業打氣,並保證追查到底,一定不讓類似事件再出現。
前不久國內宣布掌握了下一代互聯網IPv6域名根伺服器技術,這次楊星和與會專家都表示不管困難多大,我們都必須建立IPv6域名根伺服器,要從國家安全戰略高度上重視下一代互聯網建設。
美國是世界上黑客水平最高和技術最先進的國家,一旦通過這些必不可少的IP地址切入和國防、金融有關的網站,那就代表著一場網路戰爭的爆發,這就像一把達摩克利斯之劍一樣懸挂在每一個和美國關心不融洽的國家頭上。
上一頁