近期，“美國掌握著全球13臺根服務器中的10臺，可隨時掐斷中國網絡”的消息引起社會廣泛關注。事實上，我國早在10多年前，就開始搭建自己的DNS服務器，復制了根服務器中的域名和IP信息，因此根服務器對中國互聯網的影響很有限。比起擔憂切斷根服務器的影響，我們更應該關注現實存在的網絡安全問題。

隨著人類進入互聯網時代，網絡安全問題已經上升到國家戰(zhàn)略高度。一則關于“美國掌握著全球13臺根服務器中的10臺，可隨時掐斷中國網絡”的消息日前進入公眾視野，引發(fā)了一些人的擔憂。這一說法的真實性有多少？經濟日報記者采訪了業(yè)內專家。

根服務器有何作用

根服務器實際上是全球總的DNS解析器，它像一個巨型的電話簿，把全球網站的IP地址和域名都記錄在內

什么是根服務器？它有什么作用？弄清這個問題之前，首先要明白兩個概念，一個是IP地址，一個是域名。接入互聯網的每一臺電腦、每一個網站都有一個IP地址，但是IP地址是由一長串數字組成的，不便于記憶。比如，220.181.57.216是百度的IP，140.205.220.96是淘寶的IP。

而域名則好記得多，比如百度是baidu.com，淘寶是taobao.com，平時人們登錄各種網站輸入的也是域名。當域名被輸入后，會經過域名系統(tǒng)（DNS）進行解析，生成為電腦能“讀懂”的語言，也就是IP地址。之后，網頁才會跳轉到人們想去的網站，也就是說，域名的最終指向是IP地址。

“這就像我們手機里面的通訊錄，IP地址就好比電話號碼，域名就相當于人名。我們撥電話的時候只要找到人名就可以了，我們無需去記住每個人的電話號碼具體是什么?！睒I(yè)內專家指出，“當用戶輸入域名時，DNS服務器可以對其進行解析，然后轉到相應網站。DNS服務器用來且僅用來通過域名查詢到IP地址，當查詢到IP地址，本地計算機會通過IP地址與網站建立全新的連接，所有數據將會走這個新的連接路線。因此，從理論上說，如果DNS服務器出現問題，就表示域名解析功能無法正常運行，那么人們上網輸入的域名，就不能轉換成IP地址，最終導致網頁無法打開”。

理解IP地址、域名和DNS服務器的作用，有助于我們理解根服務器的功能。

根服務器實際上是全球總的DNS解析器，它像一個巨型的電話簿，把全球網站的IP地址和域名都記錄在內。目前，全球有13個根服務器，由12個獨立機構企業(yè)運營，10個根服務器在美國。

專家表示，根服務器對互聯網，尤其是對中國互聯網的影響有限。大部分根服務器在美國是因為互聯網起源在美國，但互聯網沒有中心之說，“美國是互聯網的中心”這種表述是錯誤的。我國早在10多年前，就開始鏡像根服務器，實際上就是搭建自己的DNS服務器，把根服務器中的域名和IP信息全部復制過來。現在國內的DNS服務器非常多，中國人完全不需要使用國外的服務器進行解析，國內的服務器就可以滿足。

切斷根服務器有何影響

中國互聯網是一個能夠自我管理的大區(qū)域網，即使切斷了根服務器，對我國互聯網經濟的影響也可以忽略不計

“如果美國切斷根服務器，會導致我國網絡癱瘓嗎？”對于這個焦點問題，答案是否定的。目前，我國國內上網用戶都是通過中國自己的DNS服務器進行域名解析，無需使用美國的服務器。國內的網站中，凡結尾是.cn的網址是由我國管理的。

因為信息是固定的，當我們鏡像了根服務器的信息時，這就相當于我們自己也有了根服務器，就可以自己進行域名解析。另外，中國互聯網是具有中國特色的互聯網，我國互聯網是全球互聯網的一部分，同時也是一個能夠自我管理的大區(qū)域網。因此，美國即使切斷了根服務器，對我國互聯網經濟的影響也是可以忽略不計的。

極端情況下，若美國切斷了根服務器，會產生什么影響呢？專家認為，受影響最大的其實是美國本土。相當于美國切斷了自己的域名解析器，導致美國人在上網的時候，無法正常登錄。

而對中國的影響是，如果中國人想訪問美國的網站，登錄將會受影響。另外，由于主根服務器被切斷，鏡像的服務器將無法獲取更新信息，那么在切斷之后新增的域名以及IP信息，將無法拷貝，導致這些新增的網站無法登錄。

因此，通過切斷根服務器的手段來影響中國網絡是行不通的，是一種損人不利己的行為。

安全問題更值得關注

在網絡安全領域，要警惕智能化、自動化網絡攻擊武器的出現和發(fā)展，并關注互聯網全面融合帶來的新的網絡安全問題

業(yè)內專家認為，比起擔憂切斷根服務器的影響，我們更應該關注一些現實存在的網絡安全問題。比如，國家的基礎設施，水利、鐵路、電力、核工業(yè)還有金融領域的網絡安全防護問題，稍有不慎就會給國家安全帶來巨大威脅。

“數字戰(zhàn)爭給人類社會帶來巨大的傷害，但是卻往往容易被忽視。網絡技術的發(fā)展使得網絡戰(zhàn)爭的手段日趨多樣化?！睂＜冶硎?，龐大的互聯網讓地球變得更小，伴其而生的網絡戰(zhàn)爭已經開始擺脫概念階段，遠比我們想象的更需要警惕。

目前，我國的網絡安全防護水平與美國、以色列等發(fā)達國家相比，還有較大的差距，處于“跟跑”狀態(tài)。網絡安全技術創(chuàng)新投入大、周期長、見效慢，需要國家的持續(xù)關注與支持。

專家指出，網絡安全需要全方位的防護，人們常說的防火墻實際只是其中的一個方面。網絡安全中的攻防是時刻存在的，沒有任何一個產品能夠抵擋住所有網絡攻擊，尚待不斷發(fā)展和完善。目前，很多技術采用大數據和人工智能去阻擋，但是也存在誤報的問題。因此，網絡沒有絕對的安全。

公安部網絡安全保衛(wèi)局有關負責人表示，在網絡安全領域，還需要警惕智能化、自動化網絡攻擊武器的出現和發(fā)展，特別是要警惕基于人工智能集群化的網絡攻擊事件的發(fā)生，要警惕高度依賴人工智能的自動化運行的系統(tǒng)網絡，其一旦遭受攻擊可能會出現閃電式崩盤。需要加快推進制定、統(tǒng)籌協(xié)調人工智能安全和發(fā)展的政策，要推進在網絡安全領域從信息優(yōu)勢轉變?yōu)榧夹g優(yōu)勢的進程。

該負責人表示，還要關注互聯網全面融合帶來的新的網絡安全問題，“互聯網+”推動了經濟社會發(fā)展，提升了人民生活的便捷程度，但同時需要警惕無序發(fā)展可能導致對日常生活秩序的擾亂。

TCP/IP協(xié)議族是互聯網發(fā)展的基石，是規(guī)范互聯網分組信息交換和選路的關鍵協(xié)議。我國網絡協(xié)議基本上是IPv4，其地址長度僅為32位。在互聯網高速發(fā)展的今天，IPv4新增地址已面臨枯竭，而且移動互聯網和物聯網及工業(yè)互聯網所需IP地址數量是現有互聯網地址數量的千百倍。因此，推動IPv4協(xié)議向IPv6發(fā)展，是保障我國互聯網安全和持續(xù)向好發(fā)展的重要方向。

有關專家介紹，IPv6的地址長度為128b，是IPv4地址長度的4倍，可以支持更多的IP地址。除了解決IP地址短缺問題以外，IPv6還可以處理諸多IPv4無法解決的問題，比如端到端IP連接、服務質量、安全性、多播、移動性、即插即用等，也使更多設備能夠接入互聯網，讓工業(yè)互聯網和物聯網成為可能。

2017年11月，中共中央辦公廳、國務院辦公廳印發(fā)《推進互聯網協(xié)議第六版（IPv6）規(guī)模部署行動計劃》，提出了IPv6的發(fā)展目標和總體要求，明確了重點任務和實施步驟，標志著互聯網進入了新時代。

專家表示，發(fā)展基于IPv6的下一代互聯網，不僅是互聯網演進升級的必然趨勢，更是助力互聯網與實體經濟深度融合、支撐經濟高質量發(fā)展的迫切需要，對于提升國家網絡空間綜合競爭力、加快網絡強國建設具有重要意義。