|
域名系统根服务器有13台,样实美国控制着10台。现中这不是国域阴谋论,是名用ICANN的公开数据。理论上,不成如果美国真想动手,样实掐断.cn的现中根解析,中国互联网就得回到拨号上网时代——但这事没那么容易发生,国域原因很讽刺:美国自己也不敢。名用 2019年华为事件最激烈时,不成网上传过“美国要收回根服务器权限”的样实流言。我当时特意查了技术文档,现中发现一个冷知识:根服务器只是国域“目录册”,真正决定域名解析的名用是各国自己的顶级域名服务器。中国有镜像根服务器,不成还有独立于全球根系统的应急解析方案。换句话说,就算美国把根目录里.cn的条目删了,中国境内的解析流量也会自动切换到备用通道,老百姓上网几乎无感。 那“用不成”的场景到底存不存在?存在,但触发条件很奇葩。比如2014年,.cn域名解析曾出现大规模故障,原因是国内某运营商的路由器BGP协议配置错误,把.cn的DNS请求导到了黑洞。那次事故持续了半小时,全国断网。你看,不是美国动手,是自己人误操作。 更现实的威胁是“断供”而非“断根”。美国可以要求icann不给中国续费.cn域名,但.cn的注册局在中国,域名数据全在国内,不依赖美国。真正会被卡脖子的是.com和.net——这些顶级域名的注册局在美国。假如美国商务部吊销中国企业的.com域名,那才是真灾难。2020年伊朗被制裁时,伊朗国家电视台的.com域名就被美国注册商给停了,网站直接打不开。这个案例比根服务器更有说服力。 不过话说回来,中国域名要“用不成”,最可能的路径是内部问题。比如2017年《网络安全法》实施后,要求所有网站实名备案。有些站长嫌麻烦,直接不用域名,改用IP访问——但IP地址总会被封,域名反而更灵活。还有一次,某省通信管理局误封了整段IP,结果把当地所有网站都搞瘫了,跟域名没关系。 技术层面的防护,中国做了三层:根镜像、应急解析、还有雪人计划——这个项目已经部署了IPv6根服务器,中国有4台。但真正的风险在生态层面。如果哪天美国把.com的WHOIS信息全部封禁,中国外贸企业收不到海外客户的询盘邮件,那比断网还难受。这不是技术能解决的,是规则博弈。 所以,想让中国域名“用不成”,最靠谱的办法不是技术攻击,而是经济制裁。比如禁止美国企业购买.cn域名服务,或者禁止中国域名注册商使用美国支付的API接口——但这需要国会立法,短期内难。另一种可能性更阴:如果美国掐断海底光缆,所有国际流量瘫痪,域名解析自然失效——但那是宣战行为,没人敢赌。 说到底,域名系统是个互信网络。中国在境内已经实现了“自循环”,但国际流量绕不开美国。真要“用不成”,除非全球网络分裂——那已经不是技术问题,是地缘政治终局。你问怎么实现?答案很无趣:要么世界大战,要么中国自己关掉防火墙。前者概率低,后者不可能。所以,洗洗睡吧。 |