關(guān)于‘美國能隨時掐斷全球網(wǎng)絡(luò)’的說法時有流傳,其核心依據(jù)常指向互聯(lián)網(wǎng)根服務(wù)器的分布與管理。多位網(wǎng)絡(luò)技術(shù)專家指出,這種擔(dān)憂很大程度上源于對互聯(lián)網(wǎng)基礎(chǔ)架構(gòu)運作機制的誤解。理解根服務(wù)器的真實角色和當(dāng)前互聯(lián)網(wǎng)的韌性設(shè)計,有助于我們客觀看待全球網(wǎng)絡(luò)的穩(wěn)定與安全。
需要澄清根服務(wù)器的核心職能。根服務(wù)器是域名系統(tǒng)(DNS)的最高層級,其核心作用是提供頂級域(如.com、.org、.cn等)的權(quán)威地址信息。簡單來說,它就像一本全球電話簿的總目錄,告訴你的電腦下一步該去哪里查找具體網(wǎng)站(如‘example.com’)對應(yīng)的真實服務(wù)器地址。至關(guān)重要的是,根服務(wù)器本身并不直接承載或路由全球互聯(lián)網(wǎng)流量,它主要負責(zé)響應(yīng)關(guān)于頂級域名的查詢。
根服務(wù)器的治理結(jié)構(gòu)具有高度的分散性與協(xié)作性。雖然歷史原因?qū)е露鄶?shù)根服務(wù)器的主鏡像最初部署在美國,但互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu)(ICANN)作為一個多利益相關(guān)方參與的國際性組織,負責(zé)全球域名系統(tǒng)的協(xié)調(diào)。更重要的是,通過‘任播’技術(shù),全球已部署了超過1500個根服務(wù)器鏡像節(jié)點,分布在世界各地。中國境內(nèi)就部署有多個根鏡像服務(wù)器。這意味著,全球任何地方的DNS查詢請求,通常會被自動路由到地理上最近的鏡像節(jié)點獲得響應(yīng),而非必須直達美國的原始服務(wù)器。這種分布式架構(gòu)極大地增強了根服務(wù)的魯棒性和抗風(fēng)險能力。
現(xiàn)代互聯(lián)網(wǎng)的韌性遠超想象。除了根域名系統(tǒng),本地網(wǎng)絡(luò)服務(wù)商、大型互聯(lián)網(wǎng)公司(如谷歌、Cloudflare)以及各國都運行著龐大的DNS緩存系統(tǒng)。這些緩存會在一定時間內(nèi)存儲已查詢過的域名信息。因此,即使全球根服務(wù)器服務(wù)出現(xiàn)極端且短暫的異常,在緩存有效期內(nèi),絕大部分日常網(wǎng)絡(luò)訪問不會受到立即影響,這為問題排查和恢復(fù)提供了緩沖時間。
技術(shù)專家普遍認為,將全球互聯(lián)網(wǎng)的‘開關(guān)’簡化為由單一國家控制根服務(wù)器即可實現(xiàn),是一種過于簡單化且不符合技術(shù)現(xiàn)實的看法。真正威脅網(wǎng)絡(luò)穩(wěn)定與安全的,更多是區(qū)域性網(wǎng)絡(luò)基礎(chǔ)設(shè)施故障、大規(guī)模分布式拒絕服務(wù)攻擊、關(guān)鍵國際光纜中斷或特定國家的本地網(wǎng)絡(luò)管理政策。
基于當(dāng)前互聯(lián)網(wǎng)分布式、多冗余的技術(shù)架構(gòu)與國際化治理模式,對于‘美國能隨時掐斷全球網(wǎng)絡(luò)’的擔(dān)憂并無必要。保障網(wǎng)絡(luò)空間的穩(wěn)定與安全,更應(yīng)著眼于加強全球合作,共同維護互聯(lián)網(wǎng)關(guān)鍵基礎(chǔ)設(shè)施的韌性,并推動其治理體系向著更加開放、透明、包容的方向發(fā)展。對于用戶和各國而言,提升自身網(wǎng)絡(luò)的冗余設(shè)計、發(fā)展本土化的備用解析服務(wù),才是構(gòu)建穩(wěn)健網(wǎng)絡(luò)空間的務(wù)實之舉。