168炒股学习网 - 专注提供股票金融知识

(星网锐捷)转发关于雪人计划的真相的文章

2018年6月30日  12:46:44 来源:168炒股学习网  阅读:1969人次

网友提问:

星网锐捷(002396)

【写在前面的话】 近日,国内媒体不断关注“雪人计划”(Yeti DNS Project),称其为“中国的雪人计划”,中国因此将获得根服务器的管理权,并已向全球部署25个根服务器等。国内外业界人士议论纷纷。美国会轻易将根服务器交给中国吗?回答是:不会;中国将取代美国成为IPv6的世界霸主吗?回答仍然是:不会!

网友回复

陶门弟子:

一、“雪人计划”实际是ICANN(The Internet Corporation for Assigned Names and Numbers 即“因特网名称与数字地址分配机构”)2015年6月制定的IPv6测试计划。国内报道称是“中国下一代互联网国家工程中心牵头发起‘雪人计划’”,与ICANN公布的事实不符。

ICANN是依照美国法律设立在美国的民间组织。

二、据“雪人DNS计划”网站(https://yeti-dns.org/)公开信息,“雪人”DNS系统是一个根域名服务器系统的实时测试平台:

这是一个可用的测试平台,但是应该告知任何使用这个测试平台的人,这是用于根域名服务的测试平台以及一些实验。

该项目将在 2018 年底结束(可能会延长一段时间来完成实验,但不会再延长)。

该测试不会添加/删除在 IANA 根域区中的委派记录 (Delegations),它只是改变了根DNS服务器的委派信息,并以“雪人”(Yeti)DNSSEC密钥标识所有RRset。

不提供替代的域名空间。

陶门弟子:

发表于 2018-06-2910:21:34三、“雪人计划”发起人之一、国际因特网名人堂(Internet Hall of Fame)入选者保罗?维克西(Paul Vixie)博士2016年3月30日发表文章澄清:

1、从技术角度,任何DNS根域的服务都不是来自于任何一组DNS根域名服务器,而是从一个“备用根目录”。但是,并不是所有备用根域都是平等的。我认为,对于全球互联网来说,“域名空间分叉”(Name Space Fork)的替代根域名是一个糟糕的主意。互联网域名空间之间的激烈竞争对我们所有人都是不利的-包括商业,言论自由,国家和个人安全。

2、所以,从技术上说,“雪人计划”不仅具有引入“替代根”的潜力,实际上它也是一个替代根域...

陶门弟子:

【作者牟承晋,察网专栏学者,中国移动通信联合会国际战略研究中心主任】

传说中的托:

楼主要表达什么意思?能具体分析一下对其今后发展吗

陶门弟子:

四、我国不拥有对根服务器及其镜像的实际管理权,存在明 显的管控风险。根域名服务处于整个域名服务体系的顶端,其服务性能的高低直接影响到域名服务的整体质量。

据2016年中国互联网信息中心CNNIC资料,在全球已部署的633个根镜像中,仅有9个位于我国大陆(其中北京8个、杭州1个)。

根据因特网亚太信息中心(APNIC)的解释,目前因特网仅有13个根域名,是由于早期的体系设计和IPv4的制约,DNS一般应用被限制于512字节的UDP协议传输,IPv4地址需要32字节,13个根域名需要占用 416 字节,因此仅有96字节供传输DNS协议信息。由于IPv6没有地址空间的约束,将来可能增加新的根域名。

需要明确的是,目前的13个根域名的IP地址被缺省设置在应用软件中,如操作系统、浏览器、域名服务器等。显然,要增加新的IPv6根域名(新的IP地址)并非一朝一夕轻而易举就可以实现。

陶门弟子:

五、新华社报道称,“雪人计划”已在全球完成25台IPv6(互联网协议第六版)根服务器架设,中国部署了其中的4台。事实是:

从美国因特网设在日本的M根(亚太根)引出25台“域根”(IPv6顶级域即因特网二级域服务器),其中1台所谓主根和4台所谓辅根服务器连接导向中国。由于“雪人计划”的所谓主根(实际是二级域名服务器)和25个辅根(实际是三级域名服务器)是解析向美国租来的地址,所以需要通过在日本的M根与v6在美国和欧洲的其他根进行更新和广播,因而必然存在分等级的问题。不能说是根,只能是顶级域!

上述结构清楚地表明,所谓中国IPv6的主根,实际上是美国绝对控制的因特网的母根服务器、主根服务器、辅根域名服务器,引出的25台根域名服务器,不过是在因特网母根和M根控制下的IPv6顶级域即因特网二级域服务器,所有域名地址的分配和解析路由仍然必须经过美国因特网母根、主根和M根的交换才能实现和完成。且IPv6的域名和IPv6地址还是从美国租来的,运营商支付的使用费(租金等构成的成本)必然转嫁给用户。

陶门弟子:

六、4台导向中国IPv6系统的所谓域根服务器也不在中国。两办通知要求:“推动根镜像服务器的引进,进一步提升域名系统解析性能。开展新型根域名服务体系结构及应用的技术创新,建设具有一定规模的试验验证网络设施,开展应用示范。”这也很清楚地表明,中国目前没有IPv6根服务器,需要“推动根镜像服务器的引进”。

据近日国内多家媒体报道,中国工程院院士邬贺铨表示,尚不明确IPv6主根最终能否以及有多少可以建在国内。邬贺铨指出:“IPv4的根服务器对IPv6的根服务器依然拥有解释权,所以即便未来中国有了IPv6的根服务器,也不意味着中国就能起到主导作用。”

由此看来,如果不是有人在故意撒谎或夸大其词地制造“IPv6根已建成”、“根在中国”的舆论,就是有人严重曲解了ICANN的IPv6测试系统真相误导舆论。

陶门弟子:

八、主权是网络空间安全的第一要务,是构建网络空间命运共同体的原则和前提。网络域名和网络地址是网络空间主权的重要战略资源和国家主权标志。

必须强调和明确的是,网络域名和网络地址掌控在谁的手里,谁就控制了网络空间的物理基础以及应用和发展,由此掌控网络通信的数据本源、信息资产和开源情报,拥有隐式改变或显式操纵网络空间边界的主导能力和话语权。

(2017年12月9日)

【牟承晋,察网专栏学者,中国移动通信联合会国际战略研究中心主任】

陶门弟子:

发表于 2018-06-2910:56:21七、值得特别注意的是,我国长期以来一直在防止日本截取我国的情报,在网络路由管控等方面曾采取许多重要的防范措施。所谓中国“雪人计划”的IPv6根服务器从美国设在日本的M根引出,造成我国IPv6网络信息必须经由日本再到美国实现交换的不可逆的路由格局,日本将更加轻而易举地获得海量的第一手中国情报,后果不堪设想!

更值得注意的是,根据资料综合,美国政务系统现有4个专用根域名服务器(目前都支持IPv6),美国军方现有6个专用根域名服务器(目前都不支持IPv6)。这些专用根域名服务器与公用(商用)的13个根域名服务器逻辑隔离,即从公共网访问美国政务或军方网络,仍然需要通过公用根域名服务器,而政务和军方网...
评论专区
   本站有缓存,一般1小时内能看到您的评论
相关文章:
168炒股学习网
一家专注为中小股民提供炒股入门知识的网站!
我们相信客户至上,并真诚为您服务!祝您投资愉快!
商务合作微信QQ:765565686,联系人:陈经理
版权所有:168chaogu.com,粤ICP备14098693号