互聯(lián)網(wǎng)管理權(quán)“移交”爭議

鐵流

只要還存在國家和利益糾紛，美國完全放棄手中互聯(lián)網(wǎng)控制權(quán)的可能性就微乎其微。

近期有媒體報道稱，美國政府同意將于10月1日把互聯(lián)網(wǎng)域名管理權(quán)正式移交給互聯(lián)網(wǎng)名稱和編號分配公司（簡稱ICANN），不過，此舉遭到美國部分國會議員的反對。

對此，有一些媒體認為，美國將域名管理權(quán)移交ICANN，是美國主動放棄互聯(lián)網(wǎng)霸權(quán)。但實際上，美國此舉是換湯不換藥，本質(zhì)上并未放棄全球互聯(lián)網(wǎng)控制權(quán)。

至關(guān)重要的根服務器

要了解美國如何控制整個互聯(lián)網(wǎng)，就得從最基礎(chǔ)的根域名服務器開始說起。

因為美國牢牢掌控著主根服務器和9臺輔助根服務器，所以始終手握全球互聯(lián)網(wǎng)控制權(quán)。

今天的互聯(lián)網(wǎng)（Internet）起源于1969年美國國防部高級研究開發(fā)的阿帕網(wǎng)，目的主要是為了防止美國的軍事系統(tǒng)在戰(zhàn)爭爆發(fā)時遭到打擊而癱瘓。

最初的阿帕網(wǎng)由美國西海岸的4個節(jié)點——加州大學洛杉磯分校、斯坦福研究院、加州大學圣巴巴拉分校、猶他大學構(gòu)成。隨著加入阿帕網(wǎng)的組織和機構(gòu)越來越多，1983年，美國國防部將阿帕網(wǎng)向民用領(lǐng)域開放，逐漸發(fā)展成為今天的國際互聯(lián)網(wǎng)。

雖然互聯(lián)網(wǎng)飄在云端，但實際上，互聯(lián)網(wǎng)的正常運營必須有相應的軟件和硬件支撐，而根域名服務器就是支撐整個互聯(lián)網(wǎng)運作最重要的基礎(chǔ)設(shè)施之一。

每一臺電腦若要聯(lián)入互聯(lián)網(wǎng)，就必須有一個IP地址（由32位二進制數(shù)組成）。由于數(shù)字型的IP地址很難記住，所以訪問網(wǎng)絡(luò)時，常用一組字符組成的域名來表示IP地址。而由于IP地址才是互聯(lián)網(wǎng)上計算機的真正標識，所以當用域名訪問網(wǎng)絡(luò)時，必須將域名翻譯成IP地址后，才能在互聯(lián)網(wǎng)中找到對應的計算機。

這個解析翻譯域名的工作，是由互聯(lián)網(wǎng)中的域名服務器（DNS服務器）來完成。域名服務器是裝有域名系統(tǒng)的主機，分為本地域名服務器和根域名服務器，本地域名服務器上存儲著域名到IP地址對應關(guān)系的緩存數(shù)據(jù)，用于提供域名解析服務，而根域名服務器保存著CN、HK等屬于國家及地區(qū)的頂級域名。

域名解析過程是從本地域名服務器開始的，如果本地域名服務器上有要查詢的記錄，就立即將查詢到的主機IP地址返回給發(fā)出請求的客戶端。如果本地域名服務器上沒有該主機的記錄，域名服務器就會向互聯(lián)網(wǎng)上最頂層的根域名服務器發(fā)出查詢請求，此時查詢將沿著根域二級域三級域四級域的順序進行。

通俗點來解釋，根服務器就類似于總郵局，網(wǎng)民上某個網(wǎng)址就相當于投遞一份郵件，如果本地郵局（本地域名服務器）無法完成投遞工作，就需要將郵件上傳到總郵局（根服務器）識別投遞。根域名服務器的重要性，也由此體現(xiàn)。

美國掌握著互聯(lián)網(wǎng)控制權(quán)

由于受到域名解析協(xié)議中數(shù)據(jù)包大小的限制，目前全球根服務器僅有13臺，使用英文字母A至M來命名，其中主根服務器1臺，位于美國，輔助根服務器12臺。輔助根服務器中，9臺位于美國，英國、瑞典、日本各有一臺。

毫不夸張地說，根域名服務器就是互聯(lián)網(wǎng)的命脈，如果這13臺根域名服務器中的某一臺或幾臺出現(xiàn)故障，或遭到黑客攻擊而停止服務，則域名解析有可能無法進行，依靠這些域名系統(tǒng)支持的互聯(lián)網(wǎng)應用和服務，也將停止工作。

這樣的事情已經(jīng)出現(xiàn)多次。2007年2月5日，3臺根服務器遭到黑客攻擊，其中包括運行“ORG”域名的根域名服務器和美國國防部運行的一個根域名服務器;2010年1月12日，美國負責百度域名解析的根服務器遭到黑客攻擊，百度首頁出現(xiàn)大面積訪問故障，全國絕大多數(shù)地區(qū)均無法訪問;2014年1月21日，解析全國所有通用頂級域的根服務器出現(xiàn)異常，百度、新浪、騰訊、京東等諸多網(wǎng)站的訪問均受影響……

上述案例僅僅是因為根服務器異?；蚝诳凸羲拢坏┳鳛楦掌髦饕芾碚叩拿绹鍪?，帶來的影響將異常巨大。

比如憑借對根域名服務器的管理權(quán)，美國可以屏蔽掉某些國家的頂級域名，使這些域名無法得到解析。通過這種無聲的較量，美國可以讓一個國家在互聯(lián)網(wǎng)中瞬間消失。

2003年伊拉克戰(zhàn)爭期間，美國政府就曾終止對伊拉克國家項級域名IQ的解析，致使所有以IQ為后綴的網(wǎng)站瞬間從互聯(lián)網(wǎng)上消失;2004年4月，由于在頂級域名管理權(quán)問題上與美國發(fā)生分歧，利比亞頂級域名LY突然癱瘓，讓利比亞在互聯(lián)網(wǎng)世界里消失了4天;美國還于2008年曾切斷過古巴、朝鮮、蘇丹等國的MSN即時網(wǎng)絡(luò)通訊，使這些國家的用戶無法使用MSN。

正是因為美國牢牢掌控著主根服務器和9臺輔助根服務器，所以美國始終手握全球互聯(lián)網(wǎng)控制權(quán)，根服務器也成為影響其他國家網(wǎng)絡(luò)信息安全的重大隱患。

移交并不意味著放棄

有媒體認為，美國同意將域名管理權(quán)移交ICANN，意味著美國主動放棄互聯(lián)網(wǎng)霸權(quán)。這種解讀未免有失偏頗。

國際互聯(lián)網(wǎng)名稱和編號分配公司（ICANN）是一家負責全球互聯(lián)網(wǎng)根服務器、域名體系和IP地址等的管理的機構(gòu)，雖然是一個非營利性國際組織，但卻是在美國商務部提議下成立的，而且美國商務部還擁有最終否決權(quán)。

因此，即便不考慮一些國際機構(gòu)在很多國際事務中對美國的無原則偏袒，這種由美國商務部倡議下成立，且擁有最終否決權(quán)的機構(gòu)，仍然很難擺脫美國政府的控制。

更何況美國政府還有食言的先例——美國商務部曾經(jīng)承諾，當ICANN滿足一定條件時將放棄最終的否決權(quán)，并將最后的期限定為2006年。然而，2005年7月1日，美國政府宣布，美國商務部將繼續(xù)與ICANN簽訂合約，將無限期保留對13臺根域名服務器的管理權(quán)。

因此，在現(xiàn)階段僅僅是同意將域名管理權(quán)移交ICANN的情況下，很難保證美國政府不會故技重施。只要還存在國家和利益糾紛，美國完全放棄手中互聯(lián)網(wǎng)控制權(quán)可能性就微乎其微，表面上移交域名管理權(quán)的做法，很可能只是換個馬甲而已。

不過，雖然13臺根域名服務器仍由美國政府授權(quán)的ICANN所掌控，在理論上控制根服務器能截獲、丟棄、篡改、偽造經(jīng)過根服務器的信息，但也不必太過于恐慌。

首先，經(jīng)過根服務器的信息量并不是非常大，只有在本地域名服務器上沒有該主機的記錄，域名服務器才會向互聯(lián)網(wǎng)上最頂層的根域名服務器發(fā)出查詢請求。

其次，互聯(lián)網(wǎng)信息是分段傳遞的，而且很多民用信息也是加密的，特別是中國正在產(chǎn)業(yè)化的量子通信，雖然對美國屏蔽掉國家的頂級域名無能為力，但可以避免信息被篡改的情況。

最后，雖然COM、NET等域名均由國外公司負責管理，但CN下的域名由中國互聯(lián)網(wǎng)絡(luò)信息中心負責管理，中國互聯(lián)網(wǎng)絡(luò)信息中心在全國設(shè)置了多個負責CN域名解析的域名服務器，特別是設(shè)置了根域名鏡像服務器。

這意味著，即使美國在根域名服務器中止了對CN域名解析的情況下，也能保證部分CN下的域名在國內(nèi)能正常訪問。