互聯(lián)網(wǎng)基石之重

面對IPV4地址的日益耗盡以及越來越多的針對域名系統(tǒng)的網(wǎng)絡(luò)攻擊，互聯(lián)網(wǎng)基礎(chǔ)資源的管理與運(yùn)維逐漸從后臺技術(shù)問題走向了前臺。

IP地址、域名是互聯(lián)網(wǎng)基礎(chǔ)資源，是承載互聯(lián)網(wǎng)發(fā)展的基石，對互聯(lián)網(wǎng)的未來發(fā)展有決定性影響。面對IPV4地址的日益耗盡、以及越來越多的針對域名系統(tǒng)的網(wǎng)絡(luò)攻擊，互聯(lián)網(wǎng)基礎(chǔ)資源的管理與運(yùn)維已經(jīng)逐漸從后臺技術(shù)問題走向了前臺，與網(wǎng)民的應(yīng)用密切相關(guān)，備受政府、業(yè)界和公眾的關(guān)注。

2009年8月下旬，由中國互聯(lián)網(wǎng)絡(luò)信息中心(CNNIC)承辦的亞太地區(qū)頂級域名組織北京會議(APTLD北京會議)和第28屆亞太網(wǎng)絡(luò)信息中心開放政策會議(APNIC28會議)相繼在北京召開，事關(guān)中國及亞太互聯(lián)網(wǎng)下一階段發(fā)展的重大決策在北京形成。面對討論中紛繁蕪雜的聲音，我們有機(jī)會、有必要重新審視我國IP地址、域名發(fā)展的戰(zhàn)略路徑，直面挑戰(zhàn)與機(jī)遇，在危機(jī)中尋找轉(zhuǎn)機(jī)，迎難而立。

P地址過渡進(jìn)入倒計(jì)時

IP地址的短缺問題是討論的核心議題之一。目前國際上主流應(yīng)用的是IPV4地址，APNIC主席Paul Wilson介紹，按照目前的發(fā)展速度，亞太地區(qū)的IPV4地址在3年內(nèi)將會消耗殆盡。由于互聯(lián)網(wǎng)對IP地址的需求是不斷增加的，如果不將IPV4升級到IPV6，IP地址的耗盡就會導(dǎo)致互聯(lián)網(wǎng)效率變低，“網(wǎng)絡(luò)塞車”會在很大程度上限制互聯(lián)網(wǎng)的發(fā)展。

CNNIC報告顯示，截至2009年6月，中國大陸共分得IPV4地址2.05億個，僅次于美國，排名世界第二。CNNIC作為APNIC最大的國家級IP地址注冊管理機(jī)構(gòu)(NIR)，目前的IPV4地址自主分配能力位居世界第一，能一次分配26萬多個IP地址。到今年6月，CNNIC分配IPV4地址已經(jīng)累計(jì)達(dá)到5395萬個，在一定程度上緩解了我國IP地址資源的壓力。

然而，盡管如此.中國已獲得的IPV4地址數(shù)量卻還不到全球已分配總量的4.5％，未來國內(nèi)的需求量會不斷增大，并且增速會高于全球增速均值。特別是近三年，我國IPV4地址的增長量遠(yuǎn)遠(yuǎn)落后于網(wǎng)民的增長量，3G引發(fā)的移動互聯(lián)網(wǎng)熱潮對IP地址的海量需求更會讓中國IP地址捉襟見肘。據(jù)中國移動研究院黃曉慶院長預(yù)測，在未來5年中，僅僅是移動互聯(lián)網(wǎng)的IP地址需求，預(yù)計(jì)就會達(dá)到5-9億，全球剩余的IPV4地址也不能滿足中國的需求。

解決IPV4地址的短缺問題已進(jìn)入倒計(jì)時.中國的有關(guān)部門、互聯(lián)網(wǎng)管理機(jī)構(gòu)以及運(yùn)營商等都非常重視，進(jìn)行了大量的準(zhǔn)備工作。APNIc主席PaulWilson就表示，在IPV4向IPV6的過渡上.中國取得了很多成績和突破。

據(jù)APNIC執(zhí)委張健介紹，為了應(yīng)對IP地址枯竭，CNNIC作為中國互聯(lián)網(wǎng)基礎(chǔ)資源管理與服務(wù)機(jī)構(gòu)，一方面積極推動與APNIC之間的合作，爭取分配到更多的IP地址；另一方面，在IPV4向IPV6過渡上，投入大量的人力物力開展相關(guān)的技術(shù)研究，為中國的IPV4向IPV6過渡提供技術(shù)和管理政策上的支持。CNNIC還成立了以CNNIC為召集單位的IP地址分配聯(lián)盟，幫助聯(lián)盟成員向APNIC申請IP地址，目前聯(lián)盟已經(jīng)擁有成員284家。

目前，我國已經(jīng)擁有了一個覆蓋全國的IPV6網(wǎng)絡(luò)，是世界上最大的IPV6網(wǎng)絡(luò)之一。國內(nèi)的互聯(lián)網(wǎng)運(yùn)營商也在發(fā)力商用IPV6網(wǎng)的建設(shè)，并取得了階段性成績，骨干網(wǎng)已經(jīng)基本支持IPV6訪問，終端支持IPV6訪問是當(dāng)前需要大力推進(jìn)的部分。廣東電信研究院黃燦燦在APNIC28會議上透露，電信正在發(fā)力商用IPV6網(wǎng)的建設(shè)，預(yù)計(jì)兩年內(nèi)中國網(wǎng)民可以使用IPV6網(wǎng)絡(luò)上網(wǎng)。

張健認(rèn)為，在技術(shù)問題已經(jīng)基本解決的前提下，完成我國IPV6的普及工作，僅僅依靠各大運(yùn)營商的推動是不夠的，更需要國家層面的力量支持。一方面政府要在技術(shù)研發(fā)、網(wǎng)絡(luò)設(shè)備、終端、技術(shù)標(biāo)準(zhǔn)、管理政策等方面統(tǒng)籌規(guī)劃；另一方面還要政府和業(yè)界提前做好分配管理規(guī)劃。IP地址是打擊網(wǎng)絡(luò)犯罪、凈化網(wǎng)絡(luò)環(huán)境的重要抓手，向IPV6過渡提供了一個新的契機(jī)，IPV6分配管理得當(dāng)，可以避免或減少在IPV4網(wǎng)絡(luò)上的很多問題。這對于構(gòu)建一個可信和諧互聯(lián)網(wǎng)絡(luò)具有重大意義。

域名安全亟待重視

除了IP地址的資源緊缺問題，近年來日益頻繁的網(wǎng)絡(luò)安全問題，也是APTLD北京會議和APNI C28會議的討論焦點(diǎn)。網(wǎng)絡(luò)安全專家Roland Dobbins在對美國DDOs網(wǎng)絡(luò)攻擊進(jìn)行分析后表示，網(wǎng)絡(luò)攻擊技術(shù)越來越智能化，針對域名系統(tǒng)的攻擊與日俱增，網(wǎng)絡(luò)攻擊是互聯(lián)網(wǎng)頭上的一片新烏云。

就在不久前，韓國總統(tǒng)府、國防部和韓國一些主要銀行等11家主流網(wǎng)站，遭到黑客攻擊。無獨(dú)有偶，幾乎在同一時期，大洋彼岸的美國，其財政部、特工處、交通部等單位的14家網(wǎng)站也遭黑客攻擊。事后，韓國情報機(jī)構(gòu)發(fā)表聲明說，韓國1.2萬臺個人電腦和國外8000臺個人電腦遭黑客“俘虜”，淪為攻擊工具。

中國同樣不是網(wǎng)絡(luò)安全的避風(fēng)港，越來越多出現(xiàn)的安全事件不容忽視。近期告破的“5·19”六省網(wǎng)絡(luò)故障事件，就是由于個別網(wǎng)站的域名解析系統(tǒng)受到網(wǎng)絡(luò)故擊，導(dǎo)致電信DNs服務(wù)器故障而造成。

APTLD主席Jonathan認(rèn)為，維護(hù)互聯(lián)網(wǎng)運(yùn)行安全人人有責(zé)，任何一個機(jī)構(gòu)都不能獨(dú)善其身。在國際層面上，各個國家和地區(qū)一定要通力合作才能解決問題，這個做法在對付蠕蟲病毒的事件上已經(jīng)得到很好的實(shí)踐。在頂級域安全方面，CNNIC剛剛啟用了CN域名北美節(jié)點(diǎn)，形成了國內(nèi)主要運(yùn)營商頂級節(jié)點(diǎn)和亞歐美海外頂級節(jié)點(diǎn)組成的國家域名服務(wù)平臺。此次地震和臺風(fēng)導(dǎo)致海纜中斷，CN域名未受影響，節(jié)點(diǎn)部署在保障CN域名解析的安全性和穩(wěn)定性上初見成效。

目前發(fā)達(dá)國家都非常重視互聯(lián)網(wǎng)的發(fā)展與治理，納入到其國家安全戰(zhàn)略的核心。美國總統(tǒng)奧巴馬專門設(shè)立了白宮網(wǎng)絡(luò)安全辦公室，負(fù)責(zé)互聯(lián)網(wǎng)安全與治理，并組建了網(wǎng)絡(luò)戰(zhàn)司令部。英國政府最近也設(shè)立網(wǎng)絡(luò)安全辦公室，加強(qiáng)對互聯(lián)網(wǎng)安全的管理力度。與會專家建議，發(fā)達(dá)國家對網(wǎng)絡(luò)安全的重視值得我們借鑒，驅(qū)散在網(wǎng)絡(luò)攻擊的新烏云需要在國家層面上部署。

“中國”領(lǐng)跑國際化域名

在2008年7月的巴黎年會上，ICANN通過決議，“中國”將正式寫入全球根域名系統(tǒng)，并把“中國”的全球部署列為未來三年十大工作重點(diǎn)之一。據(jù)APTLD主席Jonathan介紹，目前“中國”等非英文字符寫入全球根服務(wù)器在IcANN正處于最后討論階段，這對中國以及亞太地區(qū)的其他非英語國家尤其重要。剛剛結(jié)束的APTLD和APNIc北京會議的主要議題之一，就是國際化域名的發(fā)展。

APTLD主席Jonathan向記者表示，近幾年來.中國在中文域名推廣方面取得的成績有目共睹，中文域名已經(jīng)成為亞太地區(qū)其他國際化域名發(fā)展的先驅(qū)。在未來的幾年時間內(nèi)，中文將會成為互聯(lián)網(wǎng)上越來越多人使用的語言之一。IcANN國際化域名項(xiàng)目總監(jiān)TinaDam表示.中國是國際化域名運(yùn)行環(huán)境最為成熟的國家。

參加APNIC28會議的國際化域名技術(shù)權(quán)威John KlensinJE生也表示.中國在國際化域名的發(fā)展上已經(jīng)走在了世界的前列，目前有關(guān)國際化域名的相關(guān)標(biāo)準(zhǔn)正在制定和更新過程中。據(jù)了解，早在2000年10月，當(dāng)時的互聯(lián)網(wǎng)架構(gòu)委員會(IAB)主席John Klensin就曾訪問CNNIC，與相關(guān)技術(shù)人員就中文域名技術(shù)進(jìn)行交流。這次到訪，加深了中外網(wǎng)絡(luò)技術(shù)專家的相互了解與合作。

截止目前，主流瀏覽器廠商都采納國際標(biāo)準(zhǔn)，IE7、IE8、Firefox、Opera、Google Chrome、Safari等主流瀏覽器實(shí)現(xiàn)了對“.中國”域名的直接支持。搜索引擎廠商Google和雅虎也已經(jīng)支持中文域名收錄和搜索?！?中國”域名全國公測結(jié)果顯示，“.中國”域名成功訪問覆蓋中國大陸所有省份，超過80％的網(wǎng)民已經(jīng)可以使用“.中國”域名訪問互聯(lián)網(wǎng)。另外94.35％參與公測的網(wǎng)民表示愿意使用“中國”域名訪問網(wǎng)站。

國際社會話語權(quán)

IP地址、域名是跨越國界的全球互聯(lián)網(wǎng)基礎(chǔ)資源，一直以來都是一些非政府機(jī)構(gòu)在運(yùn)作管理。這些機(jī)構(gòu)在運(yùn)作過程中形成了一套復(fù)雜的政策制定的游戲規(guī)則。不過中國早期在IP地址、域名政策制定和技術(shù)標(biāo)準(zhǔn)上參與程度較低，很多情況都是采用別人的規(guī)則和技術(shù)標(biāo)準(zhǔn)，在一些核心技術(shù)問題上缺少主張中國利益的聲音。

現(xiàn)在，不論是亞太地區(qū)的互聯(lián)網(wǎng)國際組織，還是全球互聯(lián)網(wǎng)國際組織，我們都可以看到中國專家的身影，甚至中國專家還在一些重要國際組織里出任要職.中國在亞太乃至全球互聯(lián)網(wǎng)的影響力大大提升。但在中國互聯(lián)網(wǎng)發(fā)展的初期，卻無如此光景。

CNNIC主任毛偉回憶，2000年7月，他單身一人赴美國匹茲堡參加第48屆IETF(互聯(lián)網(wǎng)工程任務(wù)組)會議。這是他第一次參加IETF會議，當(dāng)時主要抱著了解的心態(tài)去看看國際互聯(lián)網(wǎng)界都在關(guān)注什么。參會各方都在圍繞下一代互聯(lián)網(wǎng)的技術(shù)標(biāo)準(zhǔn)展開激辯和行動，技術(shù)標(biāo)準(zhǔn)實(shí)際上是互聯(lián)網(wǎng)底層技術(shù)的控制權(quán)。而當(dāng)時中國的互聯(lián)網(wǎng)才剛剛起步，國內(nèi)還有是發(fā)展互聯(lián)網(wǎng)還是終止互聯(lián)網(wǎng)的爭論，那一瞬間讓毛偉感覺到：中國與世界互聯(lián)網(wǎng)的差距實(shí)在太大了，不抓緊就會在下一代互聯(lián)網(wǎng)上被徹底邊緣化。

回國后，毛偉立刻召集CNNIC所有人員開會，明確了兩個內(nèi)容：其一，我們必須建立跟蹤國際互聯(lián)網(wǎng)發(fā)展趨勢的機(jī)制，不能讓中國在下一代互聯(lián)網(wǎng)中繼續(xù)落后；其二，我們必須設(shè)立專門的技術(shù)小組從事下一代互聯(lián)網(wǎng)技術(shù)研究，努力爭取國際標(biāo)準(zhǔn)中的中國話語權(quán)。

積極推動中文域名成為國際標(biāo)準(zhǔn)成了CNNIC的重要工作。然而，標(biāo)準(zhǔn)的制定過程探索之路異常艱辛。開會的時候，3000多人當(dāng)中只有寥寥兩三個中國人，最初沒有一個外國專家愿意耐心傾聽CNNIC技術(shù)小組對中文域名價值和必要性的闡釋，倍感孤獨(dú)和壓力。

毛偉回憶：“我們當(dāng)時深切感受到一種悲壯，因?yàn)橹袊嗽趪H標(biāo)準(zhǔn)中幾乎一片空白，沒有人看好中國。當(dāng)然，我們也感到自豪，因?yàn)槲覀兙痛碇袊?，背后是整個國家支持?！鼻∈窃诠陋?dú)、悲壯和自豪的復(fù)雜感受中，CNNIC技術(shù)人員屢戰(zhàn)屢敗，屢敗屢戰(zhàn)，在國際標(biāo)準(zhǔn)的漫漫征途上迎難而上。

苦惱過后.中國專家逐漸摸清了國際游戲規(guī)則：要參與標(biāo)準(zhǔn)制定，必須融入規(guī)則，遵循開放性，實(shí)用性原則，絕對不能閉門造車。于是把IETF的技術(shù)領(lǐng)袖John Klensin等人請到中國來訪問，讓他們了解中國互聯(lián)網(wǎng)的發(fā)展現(xiàn)狀，同時，也了解國際標(biāo)準(zhǔn)的制定規(guī)則。CNNIC還牽頭建立兩岸四地中文域名協(xié)調(diào)聯(lián)合會，并聯(lián)合日本、韓國等國家，一起向國際組織提案。

如今，CNNIC先后完成了三項(xiàng)互聯(lián)網(wǎng)國際標(biāo)準(zhǔn)制定，不僅為國際上其他國家解決類似問題樹立了典范，更重要的是，這些國際標(biāo)準(zhǔn)的相繼出臺，使得中國在國際互聯(lián)網(wǎng)領(lǐng)域的地位大大提高，為潛在的網(wǎng)民降低了上網(wǎng)的門檻。

在此次APNIC北京峰會上.中國互聯(lián)網(wǎng)業(yè)界參與程度比以往有很大的提升，兩位來自CNNIC的中國專家當(dāng)選了要職，趙巍當(dāng)選NIR SIG的聯(lián)合主席，張穎豪當(dāng)選Policy SIG的聯(lián)合主席。由于中國IP地址資源缺乏嚴(yán)重.中國專家當(dāng)選APNIC相關(guān)職務(wù)，有助于加快推進(jìn)在IP地址分配等事關(guān)互聯(lián)網(wǎng)全局的討論和決策，進(jìn)而幫助中國互聯(lián)網(wǎng)界做好IPV4向IPV6的過渡。

呼喚互聯(lián)網(wǎng)奠基工程

此次APTLD北京會議和APNI C28會議在中國大陸的召開，充分說明了中國正成為國際互聯(lián)網(wǎng)發(fā)展中不可分割的一環(huán)。正如毛偉主任所說，這是互聯(lián)網(wǎng)合作與發(fā)展跨越國家與地區(qū)界限的大勢所趨，面對不斷涌現(xiàn)的新問題與新挑戰(zhàn)，在構(gòu)建一個全球和諧網(wǎng)絡(luò)的過程中.中國互聯(lián)網(wǎng)離不開世界，世界互聯(lián)網(wǎng)同樣離不開中國，共同的使命與責(zé)任讓我們匯聚在一起。

包括IP地址資源枯蝎、互聯(lián)網(wǎng)基礎(chǔ)資源安全等世界性問題已經(jīng)成為我們不得不面對的挑戰(zhàn)，如何應(yīng)對挑戰(zhàn)、把握機(jī)遇，成為了中國互聯(lián)網(wǎng)能否取得健康可持續(xù)發(fā)展的關(guān)鍵問題。中國作為一個互聯(lián)網(wǎng)大國也要為全球互聯(lián)網(wǎng)的發(fā)展承擔(dān)更多的責(zé)任。

面對這些事關(guān)互聯(lián)網(wǎng)基石的重大問題，國際機(jī)構(gòu)、政府、互聯(lián)網(wǎng)業(yè)界都在為建設(shè)一個安全可信、高效的互聯(lián)網(wǎng)而努力。其中在互聯(lián)網(wǎng)整體發(fā)展的問題上，國家的力量顯得尤為重要。

專家建議，國家應(yīng)該開展互聯(lián)網(wǎng)奠基工程，把互聯(lián)網(wǎng)的基石打扎實(shí)了。比如一方面要加強(qiáng)互聯(lián)網(wǎng)基礎(chǔ)資源的管理和研究，尤其要加強(qiáng)對域名、IP地址等網(wǎng)絡(luò)基礎(chǔ)資源的管理應(yīng)用，推進(jìn)相關(guān)的技術(shù)研究，對包括IPV4到IPV6平穩(wěn)過渡、域名等互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全保障等問題進(jìn)行集中的研究工作，以便在最短的時間內(nèi)取得最快的突破。另一方面，借鑒在中文域名的發(fā)展經(jīng)驗(yàn)，鼓勵國內(nèi)互聯(lián)網(wǎng)界積極參與國際相關(guān)政策的討論和制定，主張中國的權(quán)益。

我國互聯(lián)網(wǎng)正步入由“可用”向“可信”階段發(fā)展的時期，打造一個安全穩(wěn)定的可信互聯(lián)網(wǎng)，不僅能夠有效地保障國家信息安全和廣大網(wǎng)民的利益，還將對我國在新的全球競爭中搶占先機(jī)有著重要的作用。在推動我國互聯(lián)網(wǎng)發(fā)展、增強(qiáng)國際競爭力的過程當(dāng)中，國家力量不可或缺。

海底光纜事故阻塞中美通信 萬網(wǎng)企業(yè)郵箱保持暢通

8月17日晚.中國萬網(wǎng)獲悉中國電信發(fā)布的“臺灣地震導(dǎo)致部分海底光纜阻斷”的公告后，立即啟動應(yīng)急響應(yīng)機(jī)制，組織十余位技術(shù)工程師，對萬網(wǎng)多條企業(yè)郵箱海外線路進(jìn)行了實(shí)時監(jiān)測。截止到目前，萬網(wǎng)企業(yè)郵箱用戶海外投遞率保持在正常水平，投遞到國外Hotmail、Gmall AolYahoo等幾大郵局的電子郵件均未受影響。

中國電信公告稱，受臺灣地區(qū)附近海域地震和“莫拉克”臺風(fēng)引發(fā)海底土石流的影響，8月9日以來，在臺灣東南部海域9條國際海底光纜系統(tǒng)相繼發(fā)生中斷，導(dǎo)致通往美國，日本、韓國、新加坡和臺灣地區(qū)等方向的國際通信業(yè)務(wù)受到影響。

國際海底光纜修復(fù)在技術(shù)上比較復(fù)雜，而且受海上復(fù)雜氣候條件影響較大，預(yù)計(jì)完全修復(fù)需要一定時間。中國萬網(wǎng)副總裁宋瑛橋表示，雖然理論上海底光纜中斷會對國內(nèi)用戶正常的海外郵箱服務(wù)與網(wǎng)站服務(wù)產(chǎn)生不同程度的影響，但由于萬網(wǎng)的企業(yè)郵箱，采用了多級失敗轉(zhuǎn)發(fā)機(jī)制，分別在內(nèi)地、香港與海外多個國家建立多級中轉(zhuǎn)服務(wù)器，即使從國內(nèi)直接向海底光纜中斷國家或地區(qū)投遞郵件失敗，海外多級中轉(zhuǎn)服務(wù)器也會自動選擇其他海外通信線路投遞到目的地國家，從根本上解決了海外郵件不暢通的問題。

據(jù)此前中國萬網(wǎng)介紹，海外服務(wù)器和國內(nèi)之間的傳輸，采取加密措施，從而規(guī)避國際出口錯誤問題，以及國內(nèi)和國際之間的網(wǎng)絡(luò)擁塞，因而能夠降低海外光纜問題所產(chǎn)生的通信影響。