网络经营原理——网络主导权

  斯诺登事件已经过去整整三年半了，但是，事件暴露出来的网络安全风险隐患似乎并没有完全得到解决。

  国际社会一致认为，互联网空间已成为继领土、领海、领空、和太空之后的第五空间，是国家主权延伸的新疆域，多个国家调整信息安全战略，明确互联网空间战略地位，并提出将采取包括政治、外交、军事、经济等在内的各种手段保障和维护互联网空间安全。在互联网+国家战略下，制网权更加显得无比紧要。

  其中的核心问题是网络域名与地址的监管权（网络主导权）和IT核心技术自主可控与关键基础设施有效防御（网络技术）。

  由于历史的渊源，自互联网诞生以来，全世界网络域名与地址的监管权便由美国掌控。1998年9月，互联网域名与地址管理机构（ICANN）成立，虽然ICANN自称是非盈利的私营公司，却是由美国商务部授权ICANN负责域名和互联网有关技术的国际管理，其实质上仍然是由美国政府管理和控制。

  我们知道，访问互联网网址第一步是要域名解析，而这一任务是靠域名解析服务器来处理的。当今Internet之上的所有根服务器（共13台，其中美国拥有10台）均由美国政府授权的ICANN统一管理，负责互联网根服务器、域名体系和IP地址等的管理。主根服务器的工作原理决定了其对全球互联网业务的绝对话语权。

  从技术实现上说，任何形式的标准域名要想被实现解析，都一定要经过全球“层级式”域名解析体系的工作，才能完成，一个域名必须首先经过根服务器的解析后，才能转到顶级域名服务器进行解析。

  美国控制了域名解析根服务器，也就控制了相应的所有域名，如果美国不想让人访问某些域名，就可以屏蔽掉这些域名，使他们的IP地址无法解析出来，那么这些域名所指向的网站就等于从互联网的世界中消失了。伊拉克战争期间，在美国政府授意下“.iq”（伊拉克顶级域名）的申请和解析工作被终止，所有网址以“.iq”为后缀的网站全部从互联网蒸发，在互联网的地图上没办法找到伊拉克的影子。2014年4月，由于“.ly”域名瘫痪，导致利比亚从网络上消失了3天。

  另外，凭借在域名管理上的特权，美国还可以对其它国家的网络使用情况做监控，进行流量访问统计，从中分析出该国热门网站分布情况和网民的访问喜好。

  2012年12月3日，在迪拜召开的国际电信世界大会上，美国反对讨论俄中等国提出的“成员国对互联网管理应有平等的权利，包括对互联网数字、名称、地址和控制权进行分权”的提议（这样的一个问题不是第一次国际辩论，在2005年12月16日突尼斯信息峰会上已经进行过激烈的斗争，美国也始终没改变过立场态度）。国际电信联盟秘书长哈马德·图埃称，该大会不会限制任何言论，但大会主旨是促进通信基础设施建设，为目前无法接触网络的数十亿人口提供互联网服务。美国拒绝修改国际电信规则的借口，是担心修改互联网规则将使该行业“复杂化”。

  IPv6被称为下一代网络，尤其是受到美国的大肆吹捧，并在国内进行了快速铺建。然而IPv6是互联网原来的地址分配方案IPv4的一个升级，最主要的改进是对网络地址容量的扩充，而没改变互联网主导权这一关键问题。

  对于我国来说，虽然研发起步比较晚，但发展是比较快的。如今，我国已经建成世界第一个同时也是顶级规模的纯IPv6网，并且与美国的Internet2、欧洲的GEANT2和亚太地区的APAN实现高速互联。

  2003年，中国开始启动下一代互联网示范工程（CNGI），如今从关键设备IPv6核心路由器到相关软件及应用，已经初步形成了仅次于美国的下一代互联网产业群，已建成了包括6个核心网络，22个城市59个节点以及北京和上海两个国际交换中心的网络，273个驻地网的IPv6示范网络。实验网所用的中小容量IPv6路由器的开发上已领先国外产品，在线源地址认证和下一代互联网过渡等核心技术方面已经走在世界前列。中国国产IPv6网络设备的全球市场占有率跃居世界第二，但仍低于美国。

  也许正是因为看到IPv4即将退出，以及中国在IPv6上的迅猛发展，美国才允许中国开通根域名中国镜像服务器。开通根域名中国镜像服务器，会使得本地或区域的DNS访问流量就近得到处理，提高了网民访问网站的速度。

  当然摆脱美国的网络控制，靠镜像服务器还是有一定困难。镜像仅是把一个服务器上的文件复制到另外的服务器，根域名的最终控制权还被美国垄断。

  2006年3月1日以后，中国开始实施新的互联网域名体系，增加多台解析服务器，“域名下行政、科研和国防网站的域名解析不再一定要通过美国根服务器，直接可以在国内服务器上解析，网络安全性得到了一定加强。现在，中国做到了所有中国顶级域名“.CN”都由自设服务器解析。在最糟糕的情况下，美国终止对中国域名解析，国外用户就无法再连接到中国互联网，但是中国能自己解决中国境内的解析问题，国内还能够最终靠互联网正常联系。

  2006年10月，中国互联网信息中心主导制定的又一个国际标准《中文域名注册和管理标准》被IETF公布为RFC4713，使得中文“.CN”域名技术体系得到了加强完善，解决了中文域名中简体字、繁体字以及异体字通用的问题。

  RFC3743和RFC4713出台后，中文“.CN”获得全球互联网行业、软件行业、系统集成等行业的直接支持，成为全世界通用的应用标准。在微软发布的浏览器IE7.0中就采用了上述国际标准，全面支持中文域名，使中文进入无障碍上网时代，加强完善了全世界中文互联网发展的基础平台。

  但是，如果想打破美国对网络技术的垄断优势，必须从一些基础性技术突破，进而影响整个网络的核心知识产权，只有这样才可以改变“接入美国组建的互联网的窘境”。经过13年艰苦申请之后，由中国上海发明家谢建平及其领导的创新团队发明的新一代全数字域名和地址上网技术终于在2011底成功获得美国专利与商标局编号为US8082365的专利证书。

  虽然，一时无法被大家很好的宣传和理解，也一再受到国内IPv6阵营的质疑，但是，中国基于“采用全数字码给上网的计算机分配地址的方法”，比西方开展全新框架体系的新一代未来网络要早8至10年。除了在时间上遥遥领先，在技术层面中国也处在新一代网络开发的国际领头羊。中国的十进制网络不但有了技术构想、底层专利，还完成了一系列体系研究、架构设计和硬件开发等工作，已经具备了商业化条件。

  当然，技术突破暂时还不能够实现立刻改变制网权被动局面，那还需要更多努力。返回搜狐，查看更加多