"

13臺IPv4根服務器主要在美國,可毀掉全球任意網絡

美國之所以能夠對其他主權國家輕易地發起網絡攻擊,一個重要原因就是美國控制了全球絕大部分的根服務器,掌握著絕大部分的域名控制權。

在IPv4根服務器管理體系下,全球一共13臺根服務器,編號為A到M,美國獨佔10臺,包括1臺主根服務器和9臺輔助服務器,其他英國、瑞典、日本各一臺輔助服務器。而中國作為全球網民最多、互聯網訪問量最大的國家,無一臺根服務器。

實際上,在IPv4體系下,全球互聯網基本都在美國的控制之下。要知道,所有網站都是通過域名才能連接的,美國卻掌握域名分發權。美國給自己分發了50% 以上的域名,平均每個美國人擁有6個IP地址,而給中國僅僅分發了5%的域名,平均每26箇中國人才有一個IP地址,網絡發展嚴重受限,共用IP地址也會帶來網絡安全隱患。

IP地址枯竭,IPv6重樹互聯網國際多邊新秩序

美國通過控制根服務器控制了整個互聯網,對於其他國家的網絡安全構成了潛在的重大威脅。美國控制的主要是上一代IPv4的根服務器,IPv4是32位地址,最多隻能分配40多億個IP地址。早在2014年,IPv4的地址基本已經分配完,由於雲計算、大數據、物聯網、移動互聯網的發展,新的網絡地址需求更快更多。

基於IPv6的新一代互聯網後,IP地址的長度將由32位拓展為128位,地址空間呈幾何級數增加,甚至可以為全世界的每一粒沙子編上一個網址,將為人與人、人與物、物與物相連接提供可能,同時將建好物聯網、人工智能的基礎設施。

藉助IPv6重耕網絡地址分配機會,在與現有IPv4根服務器體系架構充分兼容基礎上,由下一代互聯網國家工程中心牽頭髮起的“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6(互聯網協議第六版)根服務器架設,事實上形成了13臺原有根加25臺IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。其中中國在本土部署了4臺,包括一臺主根服務器和3臺輔助服務器,打破了美國壟斷的IPv4根服務器管理體系,主根服務器部署在中國,中國的互聯網全球話語權將大大提高,中國的網絡安全也將更加可靠。

根據計劃,由中國主導的IPv6全球互聯網根服務器管理體系,到2025年將超過美國的IPv4體系,在用戶規模和流量規模上都達到全球一,萬物互聯時代,萬物都將擁有獨佔的網絡IP地址,在釋放海量網絡空間的同時,安全性和拓展性大大增加。

中國運營商加速部署IPv6,改變卡脖子現狀

中國是最需要網絡地址的國家,很長一段時間採用私有地址表面上緩解了IPv4地址的不足,但存在巨大的安全隱患和提升了網絡複雜度。截止到去年年底,中國整個IPv6的比例用戶佔全國互聯網用戶的比例僅為0.3%,在全世界排名很低,遠遠落後於印度、越南這些發展中國家。

2017年11月國中共中央辦公廳 國務院辦公廳印發《推進互聯網協議第六版(IPv6)規模部署行動計劃》,舉國努力到2018年6月底IPv6的用戶佔比從0.3%快速上升到5%。

1、移動互聯網方面要求新生產移動終端的出廠默認配置支持IPv4/IPv6雙棧,並逐步推進存量移動終端通過系統軟件升級開啟IPv6功能。到2018年末,移動互聯網IPv6用戶規模不少於5000萬戶,其中,中國電信用戶不少於1000萬戶,中國移動用戶不少於3000萬戶,中國聯通用戶不少於1000萬戶。

2、固定網絡基礎設施改造,(1)到2018年末,完成北京、上海、廣州、鄭州、成都的互聯網骨幹直聯點IPv6改造,開通IPv6網間互聯帶寬不少於1Tbps。到2020年末,完成所有互聯網骨幹直聯點IPv6改造,開通IPv6網間互聯帶寬不少於5Tbps。(2)到2018年末,基礎電信企業完成城域網和接入網IPv6改造並開啟IPv6業務承載功能,為固定寬帶用戶分配IPv6地址,向政企客戶提供基於IPv6的專線業務,並出臺相應的資費優惠措施。(3)固定終端全面支持IPv6。推動新生產的家庭網關、企業網關、路由器等固定終端支持IPv6並默認配置支持IPv4/IPv6雙棧,基礎電信企業定製和集中採購的固定終端應全面支持IPv6。

3、應用基礎設施IPv6改造:

(1)數據中心IPv6改造。到2018年末,中國電信、中國移動、中國聯通完成超大型數據中心IPv6改造,國家超級計算廣州中心、東北區域大數據中心、東軟軟件園數據中心、譽成雲創數據中心、百度雲計算技術(山西)有限公司、藍汛首鳴國際數據中心完成IPv6改造,為用戶提供基於IPv6的互聯網數據中心(IDC)業務,2018年起新投產的數據中心應支持IPv6。到2020年末,各大型數據中心運營企業均完成IPv6改造。

(2)內容分發網絡(CDN)IPv6改造。到2018年末,阿里雲、騰訊雲、金山雲、網宿科技、藍汛、帝聯科技完成內容分發網絡(CDN)IPv6改造。

(3)雲服務平臺IPv6改造。到2018年末,中國電信、中國移動、中國聯通面向公眾提供服務的雲服務平臺完成50%雲產品IPv6改造,阿里雲、騰訊雲、金山雲、UCloud、華為雲、華雲、迅達雲、百度雲、京東雲、青雲等雲服務平臺企業完成50%雲產品IPv6改造。到2020年末,上述企業完成全部雲產品IPv6改造。鼓勵雲服務企業面向用戶提供IPv6技術諮詢、網站改造等服務。

(4)域名系統IPv6改造。到2018年末,中國電信、中國移動、中國聯通完成遞歸域名解析服務器的IPv6改造,萬網、新網互聯、中國互聯網信息中心(CNNIC)、政府和公益機構域名註冊管理中心(CONAC)、西部數碼、三五互聯、易名中國、中國數據、愛名網、聯動天下、商務中國、時代互聯完成IPv6改造,構建域名註冊、解析、管理全鏈條IPv6支持能力。

當前中美貿易戰全面爆發,科技領域是焦點,而信息互聯網是中國製造2025的核心,中國掀起的互聯網IPv6根服務器變革,全國加快部署IPv6可以擺脫美國對互聯網的壟斷統治。

IPv6根服務器

2014年,美國政府宣佈,2015年9月30日後,其商務部下屬的國家通信與信息管理局(NTIA)與國際互聯網名稱與數字地址分配機構(ICANN)將不再續簽外包合作協議,這意味著美國將移交對ICANN的管理權。

基於全新技術架構的全球下一代互聯網(IPv6)根服務器測試和運營實驗項目—— “雪人計劃”2015年6月23日正式發佈,我國下一代互聯網工程中心主任、“雪人計劃”首任執行主席劉東認為,該計劃將打破根服務器困局,全球互聯網有望實現多邊共治。 [4]

“雪人計劃”由我國下一代互聯網工程中心領銜發起,聯合WIDE機構(現國際互聯網M根運營者)、互聯網域名工程中心(ZDNS)等共同創立。2015年6月底前,將面向全球招募25個根服務器運營志願單位,共同對IPv6根服務器運營、域名系統安全擴展密鑰簽名和密鑰輪轉等方面進行測試驗證。

在與現有IPv4根服務器體系架構充分兼容基礎上,“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根服務器架設,事實上形成了13臺原有根加25臺IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。中國部署了其中的4臺,由1臺主根服務器和3臺輔根服務器組成,打破了中國過去沒有根服務器的困境。

截至2017年8月,25臺IPV6根服務器在全球範圍內已累計收到2391個遞歸服務器的查詢,主要分佈在歐洲、北美和亞太地區,一定程度上反映出全球IPV6網絡部署和用戶發展情況。從流量看,IPV6根服務器每日收到查詢近1.2億次。

2019年6月24日,工業和信息化部發布關於同意中國互聯網絡信息中心設立域名根服務器(F、I、K、L根鏡像服務器)及域名根服務器運行機構的批覆。 [1] 根據工信部的公告,工信部同意中國互聯網絡信息中心設立域名根服務器(F、I、K、L根鏡像服務器)及域名根服務器運行機構,負責運行、維護和管理編號分別為JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服務器。

IPv6分佈

"

13臺IPv4根服務器主要在美國,可毀掉全球任意網絡

美國之所以能夠對其他主權國家輕易地發起網絡攻擊,一個重要原因就是美國控制了全球絕大部分的根服務器,掌握著絕大部分的域名控制權。

在IPv4根服務器管理體系下,全球一共13臺根服務器,編號為A到M,美國獨佔10臺,包括1臺主根服務器和9臺輔助服務器,其他英國、瑞典、日本各一臺輔助服務器。而中國作為全球網民最多、互聯網訪問量最大的國家,無一臺根服務器。

實際上,在IPv4體系下,全球互聯網基本都在美國的控制之下。要知道,所有網站都是通過域名才能連接的,美國卻掌握域名分發權。美國給自己分發了50% 以上的域名,平均每個美國人擁有6個IP地址,而給中國僅僅分發了5%的域名,平均每26箇中國人才有一個IP地址,網絡發展嚴重受限,共用IP地址也會帶來網絡安全隱患。

IP地址枯竭,IPv6重樹互聯網國際多邊新秩序

美國通過控制根服務器控制了整個互聯網,對於其他國家的網絡安全構成了潛在的重大威脅。美國控制的主要是上一代IPv4的根服務器,IPv4是32位地址,最多隻能分配40多億個IP地址。早在2014年,IPv4的地址基本已經分配完,由於雲計算、大數據、物聯網、移動互聯網的發展,新的網絡地址需求更快更多。

基於IPv6的新一代互聯網後,IP地址的長度將由32位拓展為128位,地址空間呈幾何級數增加,甚至可以為全世界的每一粒沙子編上一個網址,將為人與人、人與物、物與物相連接提供可能,同時將建好物聯網、人工智能的基礎設施。

藉助IPv6重耕網絡地址分配機會,在與現有IPv4根服務器體系架構充分兼容基礎上,由下一代互聯網國家工程中心牽頭髮起的“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6(互聯網協議第六版)根服務器架設,事實上形成了13臺原有根加25臺IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。其中中國在本土部署了4臺,包括一臺主根服務器和3臺輔助服務器,打破了美國壟斷的IPv4根服務器管理體系,主根服務器部署在中國,中國的互聯網全球話語權將大大提高,中國的網絡安全也將更加可靠。

根據計劃,由中國主導的IPv6全球互聯網根服務器管理體系,到2025年將超過美國的IPv4體系,在用戶規模和流量規模上都達到全球一,萬物互聯時代,萬物都將擁有獨佔的網絡IP地址,在釋放海量網絡空間的同時,安全性和拓展性大大增加。

中國運營商加速部署IPv6,改變卡脖子現狀

中國是最需要網絡地址的國家,很長一段時間採用私有地址表面上緩解了IPv4地址的不足,但存在巨大的安全隱患和提升了網絡複雜度。截止到去年年底,中國整個IPv6的比例用戶佔全國互聯網用戶的比例僅為0.3%,在全世界排名很低,遠遠落後於印度、越南這些發展中國家。

2017年11月國中共中央辦公廳 國務院辦公廳印發《推進互聯網協議第六版(IPv6)規模部署行動計劃》,舉國努力到2018年6月底IPv6的用戶佔比從0.3%快速上升到5%。

1、移動互聯網方面要求新生產移動終端的出廠默認配置支持IPv4/IPv6雙棧,並逐步推進存量移動終端通過系統軟件升級開啟IPv6功能。到2018年末,移動互聯網IPv6用戶規模不少於5000萬戶,其中,中國電信用戶不少於1000萬戶,中國移動用戶不少於3000萬戶,中國聯通用戶不少於1000萬戶。

2、固定網絡基礎設施改造,(1)到2018年末,完成北京、上海、廣州、鄭州、成都的互聯網骨幹直聯點IPv6改造,開通IPv6網間互聯帶寬不少於1Tbps。到2020年末,完成所有互聯網骨幹直聯點IPv6改造,開通IPv6網間互聯帶寬不少於5Tbps。(2)到2018年末,基礎電信企業完成城域網和接入網IPv6改造並開啟IPv6業務承載功能,為固定寬帶用戶分配IPv6地址,向政企客戶提供基於IPv6的專線業務,並出臺相應的資費優惠措施。(3)固定終端全面支持IPv6。推動新生產的家庭網關、企業網關、路由器等固定終端支持IPv6並默認配置支持IPv4/IPv6雙棧,基礎電信企業定製和集中採購的固定終端應全面支持IPv6。

3、應用基礎設施IPv6改造:

(1)數據中心IPv6改造。到2018年末,中國電信、中國移動、中國聯通完成超大型數據中心IPv6改造,國家超級計算廣州中心、東北區域大數據中心、東軟軟件園數據中心、譽成雲創數據中心、百度雲計算技術(山西)有限公司、藍汛首鳴國際數據中心完成IPv6改造,為用戶提供基於IPv6的互聯網數據中心(IDC)業務,2018年起新投產的數據中心應支持IPv6。到2020年末,各大型數據中心運營企業均完成IPv6改造。

(2)內容分發網絡(CDN)IPv6改造。到2018年末,阿里雲、騰訊雲、金山雲、網宿科技、藍汛、帝聯科技完成內容分發網絡(CDN)IPv6改造。

(3)雲服務平臺IPv6改造。到2018年末,中國電信、中國移動、中國聯通面向公眾提供服務的雲服務平臺完成50%雲產品IPv6改造,阿里雲、騰訊雲、金山雲、UCloud、華為雲、華雲、迅達雲、百度雲、京東雲、青雲等雲服務平臺企業完成50%雲產品IPv6改造。到2020年末,上述企業完成全部雲產品IPv6改造。鼓勵雲服務企業面向用戶提供IPv6技術諮詢、網站改造等服務。

(4)域名系統IPv6改造。到2018年末,中國電信、中國移動、中國聯通完成遞歸域名解析服務器的IPv6改造,萬網、新網互聯、中國互聯網信息中心(CNNIC)、政府和公益機構域名註冊管理中心(CONAC)、西部數碼、三五互聯、易名中國、中國數據、愛名網、聯動天下、商務中國、時代互聯完成IPv6改造,構建域名註冊、解析、管理全鏈條IPv6支持能力。

當前中美貿易戰全面爆發,科技領域是焦點,而信息互聯網是中國製造2025的核心,中國掀起的互聯網IPv6根服務器變革,全國加快部署IPv6可以擺脫美國對互聯網的壟斷統治。

IPv6根服務器

2014年,美國政府宣佈,2015年9月30日後,其商務部下屬的國家通信與信息管理局(NTIA)與國際互聯網名稱與數字地址分配機構(ICANN)將不再續簽外包合作協議,這意味著美國將移交對ICANN的管理權。

基於全新技術架構的全球下一代互聯網(IPv6)根服務器測試和運營實驗項目—— “雪人計劃”2015年6月23日正式發佈,我國下一代互聯網工程中心主任、“雪人計劃”首任執行主席劉東認為,該計劃將打破根服務器困局,全球互聯網有望實現多邊共治。 [4]

“雪人計劃”由我國下一代互聯網工程中心領銜發起,聯合WIDE機構(現國際互聯網M根運營者)、互聯網域名工程中心(ZDNS)等共同創立。2015年6月底前,將面向全球招募25個根服務器運營志願單位,共同對IPv6根服務器運營、域名系統安全擴展密鑰簽名和密鑰輪轉等方面進行測試驗證。

在與現有IPv4根服務器體系架構充分兼容基礎上,“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根服務器架設,事實上形成了13臺原有根加25臺IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。中國部署了其中的4臺,由1臺主根服務器和3臺輔根服務器組成,打破了中國過去沒有根服務器的困境。

截至2017年8月,25臺IPV6根服務器在全球範圍內已累計收到2391個遞歸服務器的查詢,主要分佈在歐洲、北美和亞太地區,一定程度上反映出全球IPV6網絡部署和用戶發展情況。從流量看,IPV6根服務器每日收到查詢近1.2億次。

2019年6月24日,工業和信息化部發布關於同意中國互聯網絡信息中心設立域名根服務器(F、I、K、L根鏡像服務器)及域名根服務器運行機構的批覆。 [1] 根據工信部的公告,工信部同意中國互聯網絡信息中心設立域名根服務器(F、I、K、L根鏡像服務器)及域名根服務器運行機構,負責運行、維護和管理編號分別為JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服務器。

IPv6分佈

運營商加速部署由中國主導的IPv6管理體系,已建成IPv9實驗網

所有IPv4根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理,負責全球互聯網域名IPv4根服務器、域名體系和IP地址等的管理。全世界只有13臺IPv4根域名服務器。1個為主根服務器在美國。其餘12個均為輔根服務器,其中9臺在美國,歐洲2個,位於英國和瑞典,亞洲1個位於日本。

"

13臺IPv4根服務器主要在美國,可毀掉全球任意網絡

美國之所以能夠對其他主權國家輕易地發起網絡攻擊,一個重要原因就是美國控制了全球絕大部分的根服務器,掌握著絕大部分的域名控制權。

在IPv4根服務器管理體系下,全球一共13臺根服務器,編號為A到M,美國獨佔10臺,包括1臺主根服務器和9臺輔助服務器,其他英國、瑞典、日本各一臺輔助服務器。而中國作為全球網民最多、互聯網訪問量最大的國家,無一臺根服務器。

實際上,在IPv4體系下,全球互聯網基本都在美國的控制之下。要知道,所有網站都是通過域名才能連接的,美國卻掌握域名分發權。美國給自己分發了50% 以上的域名,平均每個美國人擁有6個IP地址,而給中國僅僅分發了5%的域名,平均每26箇中國人才有一個IP地址,網絡發展嚴重受限,共用IP地址也會帶來網絡安全隱患。

IP地址枯竭,IPv6重樹互聯網國際多邊新秩序

美國通過控制根服務器控制了整個互聯網,對於其他國家的網絡安全構成了潛在的重大威脅。美國控制的主要是上一代IPv4的根服務器,IPv4是32位地址,最多隻能分配40多億個IP地址。早在2014年,IPv4的地址基本已經分配完,由於雲計算、大數據、物聯網、移動互聯網的發展,新的網絡地址需求更快更多。

基於IPv6的新一代互聯網後,IP地址的長度將由32位拓展為128位,地址空間呈幾何級數增加,甚至可以為全世界的每一粒沙子編上一個網址,將為人與人、人與物、物與物相連接提供可能,同時將建好物聯網、人工智能的基礎設施。

藉助IPv6重耕網絡地址分配機會,在與現有IPv4根服務器體系架構充分兼容基礎上,由下一代互聯網國家工程中心牽頭髮起的“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6(互聯網協議第六版)根服務器架設,事實上形成了13臺原有根加25臺IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。其中中國在本土部署了4臺,包括一臺主根服務器和3臺輔助服務器,打破了美國壟斷的IPv4根服務器管理體系,主根服務器部署在中國,中國的互聯網全球話語權將大大提高,中國的網絡安全也將更加可靠。

根據計劃,由中國主導的IPv6全球互聯網根服務器管理體系,到2025年將超過美國的IPv4體系,在用戶規模和流量規模上都達到全球一,萬物互聯時代,萬物都將擁有獨佔的網絡IP地址,在釋放海量網絡空間的同時,安全性和拓展性大大增加。

中國運營商加速部署IPv6,改變卡脖子現狀

中國是最需要網絡地址的國家,很長一段時間採用私有地址表面上緩解了IPv4地址的不足,但存在巨大的安全隱患和提升了網絡複雜度。截止到去年年底,中國整個IPv6的比例用戶佔全國互聯網用戶的比例僅為0.3%,在全世界排名很低,遠遠落後於印度、越南這些發展中國家。

2017年11月國中共中央辦公廳 國務院辦公廳印發《推進互聯網協議第六版(IPv6)規模部署行動計劃》,舉國努力到2018年6月底IPv6的用戶佔比從0.3%快速上升到5%。

1、移動互聯網方面要求新生產移動終端的出廠默認配置支持IPv4/IPv6雙棧,並逐步推進存量移動終端通過系統軟件升級開啟IPv6功能。到2018年末,移動互聯網IPv6用戶規模不少於5000萬戶,其中,中國電信用戶不少於1000萬戶,中國移動用戶不少於3000萬戶,中國聯通用戶不少於1000萬戶。

2、固定網絡基礎設施改造,(1)到2018年末,完成北京、上海、廣州、鄭州、成都的互聯網骨幹直聯點IPv6改造,開通IPv6網間互聯帶寬不少於1Tbps。到2020年末,完成所有互聯網骨幹直聯點IPv6改造,開通IPv6網間互聯帶寬不少於5Tbps。(2)到2018年末,基礎電信企業完成城域網和接入網IPv6改造並開啟IPv6業務承載功能,為固定寬帶用戶分配IPv6地址,向政企客戶提供基於IPv6的專線業務,並出臺相應的資費優惠措施。(3)固定終端全面支持IPv6。推動新生產的家庭網關、企業網關、路由器等固定終端支持IPv6並默認配置支持IPv4/IPv6雙棧,基礎電信企業定製和集中採購的固定終端應全面支持IPv6。

3、應用基礎設施IPv6改造:

(1)數據中心IPv6改造。到2018年末,中國電信、中國移動、中國聯通完成超大型數據中心IPv6改造,國家超級計算廣州中心、東北區域大數據中心、東軟軟件園數據中心、譽成雲創數據中心、百度雲計算技術(山西)有限公司、藍汛首鳴國際數據中心完成IPv6改造,為用戶提供基於IPv6的互聯網數據中心(IDC)業務,2018年起新投產的數據中心應支持IPv6。到2020年末,各大型數據中心運營企業均完成IPv6改造。

(2)內容分發網絡(CDN)IPv6改造。到2018年末,阿里雲、騰訊雲、金山雲、網宿科技、藍汛、帝聯科技完成內容分發網絡(CDN)IPv6改造。

(3)雲服務平臺IPv6改造。到2018年末,中國電信、中國移動、中國聯通面向公眾提供服務的雲服務平臺完成50%雲產品IPv6改造,阿里雲、騰訊雲、金山雲、UCloud、華為雲、華雲、迅達雲、百度雲、京東雲、青雲等雲服務平臺企業完成50%雲產品IPv6改造。到2020年末,上述企業完成全部雲產品IPv6改造。鼓勵雲服務企業面向用戶提供IPv6技術諮詢、網站改造等服務。

(4)域名系統IPv6改造。到2018年末,中國電信、中國移動、中國聯通完成遞歸域名解析服務器的IPv6改造,萬網、新網互聯、中國互聯網信息中心(CNNIC)、政府和公益機構域名註冊管理中心(CONAC)、西部數碼、三五互聯、易名中國、中國數據、愛名網、聯動天下、商務中國、時代互聯完成IPv6改造,構建域名註冊、解析、管理全鏈條IPv6支持能力。

當前中美貿易戰全面爆發,科技領域是焦點,而信息互聯網是中國製造2025的核心,中國掀起的互聯網IPv6根服務器變革,全國加快部署IPv6可以擺脫美國對互聯網的壟斷統治。

IPv6根服務器

2014年,美國政府宣佈,2015年9月30日後,其商務部下屬的國家通信與信息管理局(NTIA)與國際互聯網名稱與數字地址分配機構(ICANN)將不再續簽外包合作協議,這意味著美國將移交對ICANN的管理權。

基於全新技術架構的全球下一代互聯網(IPv6)根服務器測試和運營實驗項目—— “雪人計劃”2015年6月23日正式發佈,我國下一代互聯網工程中心主任、“雪人計劃”首任執行主席劉東認為,該計劃將打破根服務器困局,全球互聯網有望實現多邊共治。 [4]

“雪人計劃”由我國下一代互聯網工程中心領銜發起,聯合WIDE機構(現國際互聯網M根運營者)、互聯網域名工程中心(ZDNS)等共同創立。2015年6月底前,將面向全球招募25個根服務器運營志願單位,共同對IPv6根服務器運營、域名系統安全擴展密鑰簽名和密鑰輪轉等方面進行測試驗證。

在與現有IPv4根服務器體系架構充分兼容基礎上,“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根服務器架設,事實上形成了13臺原有根加25臺IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。中國部署了其中的4臺,由1臺主根服務器和3臺輔根服務器組成,打破了中國過去沒有根服務器的困境。

截至2017年8月,25臺IPV6根服務器在全球範圍內已累計收到2391個遞歸服務器的查詢,主要分佈在歐洲、北美和亞太地區,一定程度上反映出全球IPV6網絡部署和用戶發展情況。從流量看,IPV6根服務器每日收到查詢近1.2億次。

2019年6月24日,工業和信息化部發布關於同意中國互聯網絡信息中心設立域名根服務器(F、I、K、L根鏡像服務器)及域名根服務器運行機構的批覆。 [1] 根據工信部的公告,工信部同意中國互聯網絡信息中心設立域名根服務器(F、I、K、L根鏡像服務器)及域名根服務器運行機構,負責運行、維護和管理編號分別為JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服務器。

IPv6分佈

運營商加速部署由中國主導的IPv6管理體系,已建成IPv9實驗網

所有IPv4根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理,負責全球互聯網域名IPv4根服務器、域名體系和IP地址等的管理。全世界只有13臺IPv4根域名服務器。1個為主根服務器在美國。其餘12個均為輔根服務器,其中9臺在美國,歐洲2個,位於英國和瑞典,亞洲1個位於日本。

運營商加速部署由中國主導的IPv6管理體系,已建成IPv9實驗網

這13個IPv4邏輯根服務器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯網通信。由於根服務器中有經美國政府批准的1000多個互聯網後綴(如.top,.com等)和一些國家的指定符(如法國的.fr、挪威的.no等)。

自成立以來,世界對美國互聯網的依賴性非常大,美國通過控制根服務器而控制了整個互聯網,對於其他國家的網絡安全構成了潛在的重大威脅。所謂依賴性,從國際互聯網的工作機理來體現的,就在於“根服務器”的問題。從理論上說,任何形式的標準域名要想被實現解析,按照技術流程,都必須經過全球“層級式”域名解析體系的工作,才能完成。 “層級式”域名解析體系第一層就是根服務器,負責管理世界各國的域名信息,在根服務器下面是頂級域名服務器,即相關國家域名管理機構的數據庫,如中國的CNNIC,然後是在下一級的域名數據庫和ISP的緩存服務器。一個域名必須首先經過根數據庫的解析後,才能轉到頂級域名服務器進行解析。

中國的IPv9研究

IPv9的設計目的是避免現有IP協議的大規模更改,導致下一代互聯網能向下兼容。設計的主要思想是將TCP/IP的IP協議與電路交換相融合,利用兼容兩種協議的路由器,設計者構想能夠通過一系列的協議,使得三種協議(ipv4/ipv6/ipv9)的地址能夠在互聯網中同時使用,逐步地替換當前的互聯網結構而不對當前的互聯網產生過大的影響。

在移動通信上,IPv4所存在的最大的缺點就是沒有足夠的地址提供給人們使用的移動設備,而IPv9所擁有的地址空間就解決了這一問題。在路由方面,因特網規模的增長使得IPv4的路由表膨脹,使得網絡路由的效率下降。IPv9的出現解決了這一問題,對於路由的優化的支持,提升了網絡的運行效率。IPv9在移動單元和代理之間建立IPv9隧道,然後將用作移動單元的“proxy”接收到的發往移動單元home地址的數據包通過此隧道將其中繼到移動單元的當前位置,從而實現對網絡終端移動性的支持。

IPv9確實為IANA所承認並正式頒佈的IP版本號碼,該號碼至今仍然存在而且可以通過公開途徑獲得相關內容。

IETF在1992年7月公佈的具有標準性質的IP協議號碼分配記錄的文件RFC1340文件中,IP協議版本號碼在當時還沒有對IPv6和IPv4之間的版本號進行分配。IETF在1994年10月公佈的具有標準性質的IP協議號碼分配記錄的文件RFC1700文件中,第一次分配了IPv9版本號,協議內容為TUBA,其負責人為Ross Collon。由於RFC1700明確指出其前身為RFC1340,這就說明在1992年7月間和1994年10月間沒有其他版本號碼的更新文件。

中國IPv9是在RFC1347的基礎上發展而成的“十進制網絡”採用的是自主知識產權、以十進制算法(0-9)為基礎的IPv9協議。目前,十進制網絡系統主要有IPv9地址協議、IPv9報頭協議、IPv9過度期協議、數字域名規範等協議和標準構成。數字域名是指0-9的阿拉伯數字替代傳統的英文字母做域名的方法上網。同時,數字域名也可以直接以IPv9地址交疊使用。數字域名是十進制網絡系統的一個組成部分。

IPv9協議是指0-9 阿拉伯數字網絡作虛擬IP地址,並將十進制作為文本的表示方法,即一種便於找到網上用戶的使用方法;為提高效率和方便終端用戶,其中有一部分地址可直接作域名使用;同時,由於採用了將原有計算機網、有線廣播電視網和電信網的業務進行分類編碼,因此,又稱“新一代安全可靠信息綜合網協議”。

2001年10月,信息產業部在上海宣佈成立了“國家十進制網絡標準工作組”,由上海通用化工研究所牽頭,負責全國十進制網絡標準制訂和推廣應用;2002年7月31日,《數字域名規範》作為行業標準開始實施,並列入2003年國家標準制定計劃;2003年7月,韓國總統韓國總統盧武鉉訪華期間,“數字域名”和“十進制網絡技術”成為兩國首腦技術交流的項目之一;2003年8月,信息產業部和稅務總局將“數字域名規範”列為稅控裝置的標準內容之一; 2003年12月,國家信息產業部和國家標準化委員會通知上海通用化工技術研究所,2004年上報和立項了十進制網絡和數字域名(IPV9)的六項國家強制性標準;2004年6月25日,在浙江大學召開了由浙江大學、上海通用化工技術研究所、十進制網絡標準工作組發起的《下一代互聯網十進制網絡技術研討會及系統展示會》。

目前,我國擁有的兩套IPv9根域名服務器的解析能力為300萬戶/臺,50%的併發率。已可為我國和全球的現有網上計算機用戶提供域名解析及互連提供商業服務。只要ISP將域名解析指針把我國的根域名服務器指為第一級,用戶就可在不改變任何配置的情況下使用數字域名和英文域名,從而達到方便用戶、降低成本、方便用戶上網和便利生活及保障網絡安全。

我國是目前世界上唯一能實現域名、IP地址和MAC地址統一成十進制文本表示方法的國家。同時,也成為繼美國之後,第二個在世界上擁有根域名解析服務器和IP地址硬連接服務器的國家和世界上第二個擁有自主的域名、IP地址和MAC地址資源的國家及可獨立進行域名解析和IP地址硬連接,並可獨立自主的分配域名、IP地址和MAC地址的國家。

目前,以上海為中心點(上海實驗區完成了12公里24-96芯的主幹網)通過IPV4網絡採用隧道方式連接了北京、杭州,網絡試驗結果正常,達到預期要求。

"

相關推薦

推薦中...