須站在世界看中國

前一陣，中國互聯(lián)網(wǎng)遭遇有史以來最大的故障，影響到很多用戶無法正常上網(wǎng)，全國約2/3的網(wǎng)站域名解析服務器失效(又稱作DNS解析失敗)。故障是由于根服務器遭受網(wǎng)絡攻擊，用戶通過國際頂級域名服務解析時出現(xiàn)異常。由于網(wǎng)絡攻擊顯而易見的復雜性，攻擊來源目前還無法定論。

在最終調(diào)查結(jié)論沒有出來之前，就不得不讓各種謠言先飛一陣。但不管是哪種原因，本次故障昭示著一個根本的警示：中國互聯(lián)網(wǎng)不能沒有根!我們必須掌握根服務器的主導權(quán)。如何讓中國互聯(lián)網(wǎng)“生根扎根”，需要在戰(zhàn)略高度上，制定出非常緊迫的行動時間表。

中國互聯(lián)網(wǎng)必須要有根，這是毫無疑問的！無論是為了保障日常的網(wǎng)民基本正常訪問，還是應對國家網(wǎng)絡空間的安全。我們必須在互聯(lián)網(wǎng)開放的精神下，必須在全球互聯(lián)的游戲規(guī)則下，有理有節(jié)，有勇有謀，多管齊下，實現(xiàn)我們的戰(zhàn)略目標。也就是說，在根服務器問題上，我們必須站在世界看中國，而不能只是站在中國看世界。否則，就最容易走向偏執(zhí)和狹隘。

這次故障最大的意義是全民普及了根服務器的知識。簡單比喻，根服務器好比互聯(lián)網(wǎng)全球互聯(lián)的總“電話簿”，用來管理全球互聯(lián)網(wǎng)的通訊錄(主目錄)。目前全球共有13個標號的根域名服務器，1個為主根服務器，放置在美國。其余12個輔根服務器，9個放置在美國;英國、瑞典與日本各一個。

美國單邊壟斷根服務器，而中國至今沒有根服務器，主要由于歷史原因造成。因為在根服務器在美國誕生之初，那時我國還沒接入互聯(lián)網(wǎng)，更沒有參與互聯(lián)網(wǎng)。到了掌管根服務器的機構(gòu)——互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu)(ICANN)成立的1998年，全球網(wǎng)民1.47億，美國網(wǎng)民8800萬，占比超過一半，中國網(wǎng)民只有210萬，占比不到2%。而今天，全球網(wǎng)民接近30億，美國網(wǎng)民數(shù)量剛剛突破2.5億，占比已經(jīng)不到10%，而中國網(wǎng)民數(shù)量已經(jīng)達到6.18億，占比超過20%。未來10年內(nèi)，美國網(wǎng)民的比例還將下滑。美國可以單邊壟斷根服務器的時代已經(jīng)過去，但是真正的主導權(quán)轉(zhuǎn)移還需要更大努力。

讓“一招斃命”失效

具體到根服務器上，我們可以從易到難，從三個層面務實推進。概述地說，就是建立應急根服務器系統(tǒng)、根域名鏡像服務器系統(tǒng)和引入根服務器。首先，最基本的防御性措施就是盡快建立應急根服務器系統(tǒng)。該系統(tǒng)主要用于一旦發(fā)生類似此次的故障，甚至戰(zhàn)時的非常時期，在國外根服務器故障的情況下，可以應急啟用，以保障國內(nèi)用戶的正常訪問。這從技術(shù)上完全可以實現(xiàn)，一方面可以讓網(wǎng)絡攻擊的效果降到最低，另一方面也讓企圖利用根服務器使中國互聯(lián)網(wǎng)“一招斃命”的手段失效。

其次，爭取更多根域名鏡像服務器。目前全球有386臺根域名鏡像服務器，中國北京有5臺，香港有6臺。爭取更多的鏡像服務器部署進來，也是增強中國話語權(quán)的重要舉措。

最后，最理想也是最難的，就是爭取將部分根服務器引入中國。有了根服務器，中國就有了與美國博弈的對等力量，有助于形成更好的互聯(lián)網(wǎng)治理體系。

上述三個層面的工作，需要我們立足長遠，進行全面的謀劃布局，特別要扎實做好三大事項。第一就是積極、主動、廣泛的國際參與，包括ICANN、互聯(lián)網(wǎng)工程任務組(IETF)、互聯(lián)網(wǎng)治理論壇(IGF)等。這些機構(gòu)是全球互聯(lián)網(wǎng)管理權(quán)力與規(guī)則的主戰(zhàn)場。我們必須在國際舞臺上，在國際規(guī)則下，不斷提升我們的互聯(lián)網(wǎng)影響和制定規(guī)則的力量。