武建东:2011年我们如何革互联网的命

　　4、再造新一代互联网变革之二：重组域名管理权力

　　在网络世界中，互联网的先驱开拓者为它设计了多个大脑，但是只安排了一个心脏，这就是互联网的根服务器系统——它是现代互联网的权力核心，也是建造新一代互联网的第一主题，它决定新一代互联网的规模和性质!

　　理论上，互联网的一切服务都有赖于域名的查询服务才能实现互动，由此域名系统就成为TCP/IP协议运行的基础；就成为互联网至高无上的权力；就成为互联网赖于开放、共享、安全、守信、稳定运转的前提。

　　这个心脏系统的核心就是root-servers.net，即“根服务器”或者“根域名服务器”，它是现代互联网的域名解析系统(DNS)的最高级别的域名服务器，或者也可以说是全球互联网的总机，目前，全球共有13台，它包括设置在美国弗吉尼亚州杜勒斯的1个主根服务器；12个辅根服务器，其中美国有9个，瑞典、荷兰、日本各1个。广义的这个系统也包括部分根域名服务器在全球设立的镜像服务器(mirror)，分布在世界各地的根域名镜像服务器(anycast)大约有200多个。

　　在这个系统之中，母根系统具有决定性解析能力，也是全球互联网运转的真正核心。用户访问任何网站，都需要完成其对应域名的逐级查询，而所有的数据都也将被传送到根域名服务器上予以解析，因此，主根服务器可以对全球43亿个网址、1600万个网络的使用情况进行监督、检测和解析等运行管理，也可以分析各地的热门网站的流量情况和网民喜好等基本情况，这就是现代互联网的基本特征：IP地址的随机配置和无主权的域名管理模式。

　　据此，主根服务器实际上拥有互联网地址处置的生死大权，它可以屏蔽掉互联网的任何域名，使它们的IP地址无法解析，也可以将这些被屏蔽的域名指向它需要的网站。主根服务器可以使用这个权力，例如：2004年4月.ly域名的屏蔽导致了利比亚从互联网上消失了3天。同时，主根服务器管理人员的管理失误也可以导致互联网瘫痪，例如：2008年10月13日，瑞典管理人员使用了错误的配置脚本来更新.se的解析数据，致使全球DNS系统不能正确识别.se面的域名，影响到了瑞典全国范围内发生互联网瘫痪。骇客也可以利用这个权力攻击主根服务器，例如：阿尔及利亚、波多黎各、摩洛哥、乌干达的Google的域名都曾发生DNS被劫持攻击事件。病毒攻击也曾使2009年5月19日中国曾出现六省大范围互联网危机事件。真乃幽州多骑射，相向角弓鸣！

　　上述事件说明，以随机地址和13个根服务器的管理模式营造的现有互联网的域名系统机制，它的根服务器管理模式需要变革；它的安全机制需要新的共识；它的技术结构需要大规模调整。倘若能源网直接以现有机制纳入新一代互联网，事缘域名系统管控机制的漏洞，无法避免出现大停电、大停水、大停气、大停热等危机事件！笔者估计，一个区域性事件损失将超过百亿元人民币；一个跨国事件将超过百亿美元。

　　因此，国际社会应该联合起来，以这个可能损失的代价的费用，建立新的国际互联网的域名管理体系模式，实现互联网和能源网更加高端、更加安全的整合!

　　笔者认为，IPv6的变化与域名管理系统的变革是孪生兄弟，变革需要同时举步，而这个变化将构成新一代互联网革命的两大主题。

　　5、互联网域名管理发展的前景是国际化和商业化

　　互联网是美国创造的最大历史奇迹，互联网商业化管理是美国历史上最正确的和平抉择

　　互联网始创于美国军队通讯网络的变革，以后演变为由美国主理的军事和科研的专业网络。

　　1997年7月1日，作为美国政府推进全球电子商务政策的重要内容，美国商务部启动公众评价机制，征询美国政府在域名管理中的角色、域名系统结构、顶级域名管理等意见。互联网域名进入市场化运作阶段，也可以说没有重商主义就没有互联网的空间。

　　2009年10月2日，ICANN获准独立于美国政府之外并取得独立地位，应该说，互联网是美国创造的最大历史奇迹，互联网商业化管理是美国历史上最正确的和平抉择，ICANN取得独立地位既为部署IPV6，也是为了延续以美国为主的根服务器总体管理体系！

　　互联网在兼容新网络资产方面具有限性，需要继续变革

　　1998年10月成立的ICANN(The Internet Corporation for Assigned Names and Numbers)，中文翻译为互联网名称与数字地址分配机构，属于非营利性的国际组织，主要负责域名系统管理、IP地址分配、协议参数配置、通用顶级域名(Generic Top-Level Domain， gTLD)、国家和地区顶级域名(country code Top-Level Domain，ccTLD)系统的管理，以及根服务器(root server)系统的管理。

　　通过近10多年的发展，国际社会也最终选择了非主权化的互联网的社会管理模式，然而，其核心权力不但脱胎于美国，而且仍然保留于美国，这个网络在兼容非主权的网络资产方面还具有扩张性，但是在兼容主权性、特许性的能源网等资产方面已经遇到巨大挑战，历史需要我们再一次做出正确的抉择，以保持互联网的开创精神和长久创造力！

　　(作者系国际智能电网联盟理事、中国国际经济交流中心智能能源研究组组长、中国科学院科学时报社首席专家，邮箱：bebobe@163.com。