歷史上，美國主導的根服務器治理體系一方面造成了全球互聯(lián)網關鍵資源管理和分配不均衡；另一方面，缺乏根服務器的國家抵御大規(guī)?！胺植际骄芙^服務”攻擊能力不足，在互聯(lián)網安全上存在隱患。

比如2003年伊拉克戰(zhàn)爭時，美國被質疑刪除了伊拉克區(qū)域頂級域名.iq，造成了伊拉克經濟和對外交流等方面重創(chuàng)。不過，互聯(lián)網名稱與數(shù)字地址分配機構（ICANN）于2005年歸還該域名時稱，伊拉克“斷網”事件并非由美國控制根服務器導致，只是頂級域名運行機構自身出現(xiàn)問題。

針對網絡上流傳的“美國通過控制根服務器讓中國斷網”，域名國家工程研究中心主任毛偉曾表示，全球互聯(lián)網域名服務體系系統(tǒng)分為根、頂級域名、二級和二級以下域名，以及權威和遞歸域名解析服務、注冊服務根服務器系統(tǒng)雖然可以在一定程度上影響境內和境外網絡的互聯(lián)互通，但絕不影響中國境內網絡的互聯(lián)互通。

此外，就算真的斷“根”了，也有應急方法來解決。在境內，可以采用根區(qū)數(shù)據備份并搭建應急根服務器來解決；在全球層面，可以用根鏡像、Ipv6環(huán)境下的根服務器數(shù)量擴展、根服務器運行機構備選機制等方法來解決。中國有技術能力保證網民正常使用互聯(lián)網，訪問購物網站、視頻網站以及聊天、支付等這些網絡應用都不會有影響。

企業(yè)域名服務能力待提升

在互聯(lián)網安全方面，雖然不用擔心根服務器被斷的隱患，但企業(yè)域名一旦出現(xiàn)問題將發(fā)生斷網現(xiàn)象。據了解，域名服務通常包括兩個大類，一是域名注冊服務，另外一個就是域名安全運營服務。兩項服務分別潛在合規(guī)性和服務能力不足的風險。

近年來，因域名故障導致的企業(yè)安全事件頻發(fā)。2014年12月，國內爆發(fā)規(guī)模最大的針對運營商網絡的惡性DdoS（分布式拒絕服務）攻擊事件，導致國內多個省份不斷出現(xiàn)網頁訪問緩慢甚至無法訪問的現(xiàn)象。阿里巴巴宣稱遭受互聯(lián)網有史以來最大的DDOS攻擊，攻擊共持續(xù)了14個小時，攻擊峰值流量達到每秒453.8Gb。

此外，國際方面，2015年3月，蘋果旗下iTunes商店、App Store及多個互聯(lián)網在線服務發(fā)生了全球性大面積故障，中斷時間長達11個小時；2016年10月，美國域名管理服務商Dyn DNS遭遇大規(guī)模DdoS攻擊，導致美國大半個互聯(lián)網斷網。其中受影響的包括Twitter、Airbnb、GitHub、Reddit、Spotify等知名企業(yè)。

圖為域名國家工程研究中心主任毛偉

毛偉曾在2018中國網絡安全年會上表示，域名服務系統(tǒng)（DNS）是企業(yè)所有網絡服務的入口和支撐企業(yè)網絡安全、穩(wěn)定運行的關鍵基礎設施，無論是內部穩(wěn)定性問題，還是外部黑客攻擊，一旦域名服務發(fā)生故障，將將影響基于網絡的所有服務，造成企業(yè)斷網，帶來無法衡量的巨大損失和嚴重危害。

企業(yè)在域名服務上面臨的威脅主要來源于，域名注冊地帶來的合規(guī)風險和域名服務能力不足帶來的安全風險。首先，域名的管理機構、域名注冊服務商通常為商業(yè)公司，這些管理機構有能力刪除、鎖定域名，它們受所在國家法律法規(guī)管轄。如果企業(yè)網站注冊域名的管理機構或服務商是國外公司，則存在觸犯他國法律法規(guī)或其他原因而被關停的風險。

因此，企業(yè)在注冊域名時，可以選擇國內合規(guī)的注冊局或注冊商，有能力的企業(yè)也可申請自己的頂級域名。比如國內以“BAT”為代表的互聯(lián)網公司和一些大企業(yè)，已經申請了“.baidu”“.taobao”的企業(yè)頂級域名，將管理權控制在自己手中。

另一方面，域名系統(tǒng)是企業(yè)網絡重要的基礎服務，但國內大部分企業(yè)還在采用開源軟件并加以簡單配置的初級階段。域名系統(tǒng)長期處于缺乏運行規(guī)范管理、專業(yè)人員維護狀態(tài)，配置錯誤、性能不能充分發(fā)揮、軟件版本不能及時升級、出現(xiàn)故障不能及時有效處理等情況普遍發(fā)生。

對此，可以從內部、外部同時開展相關措施。在內部，企業(yè)應避免人工失誤，避免程序出錯，網絡加強災備。有條件的企業(yè)可以接入多家運營商網絡，避免網絡出現(xiàn)阻塞時，導致用戶訪問異常；對于外控，企業(yè)應加強自身安防能力，防范攻擊和劫持。

Ipv6將重構國際互聯(lián)網秩序

近年來，隨著互聯(lián)網域名系統(tǒng)安全擴展（DNSSEC）、多語種域名（IDN）、新頂級域（new gTLD）等新技術的出現(xiàn)和應用，域名系統(tǒng)正在影響著各行各業(yè)。此外，互聯(lián)網在各種智能終端、人工智能、大數(shù)據、云計算、物聯(lián)網等方向快速發(fā)展，IP地址的需求量將呈爆炸式增長。

由此，目前全球對承載互聯(lián)網應用業(yè)務的關鍵基礎設施和核心技術的擴展、安全、穩(wěn)定提出了更高的要求?，F(xiàn)有根服務器系統(tǒng)無論從數(shù)量、技術，還是從運營模式都已經不能滿足技術和產業(yè)發(fā)展需要。Ipv6的發(fā)展和普及則是扭轉現(xiàn)狀的根本解決方案，國際互聯(lián)網根服務器體系由Ipv4向Ipv6演進成必然趨勢。

據了解，Ipv4地址總長度是32位，這意味著全球最多只有42.9億個地址。而Ipv6的長度達到了128位，總計增加了340萬億個IP地址。2011年2月，最后一批Ipv4地址分配完畢，2011年4月，亞太互聯(lián)網絡信息中心(APNIC)宣告Ipv4地址發(fā)罄。而數(shù)據顯示，截至2011年12月底，中國Ipv4地址數(shù)量為3.30億，而網民規(guī)模達到5.13億。

目前，中國網民數(shù)量達8.29億，但Ipv4地址并沒有再增加，相當于至少兩人共享一個IP動態(tài)地址。另一方面，據估算，中國未來IP地址需求總量將到500億。除了根服務器的相關影響，IP地址匱乏也將成為制約中國互聯(lián)網發(fā)展的嚴重問題。而Ipv6將能滿足中國新時代的發(fā)展需求。