美國政府3月宣布將ICANN的管理權移交給“全球利益攸關體”。在新加坡舉行的第49屆ICANN大會上，美國對互聯網號碼分配機構（IANA）監督權的移交，使根服務器成為各國關注的話題。
目前，全世界所有的網絡信息基本都要傳送到美國的根服務器才返回各國。全球共有13臺根邏輯域名服務器，其中10臺設置在美國，另外3臺分別設置于英國、瑞典和日本。
什么是根服務器？根服務器被他人掌控，會有哪些安全隱患？
互聯網運行 的“總開關”
當互聯網成為人們須臾不可或缺的生活方式時，斷網造成的影響是嚴重的，甚至是災難性的。1月21日下午3點多，淘寶店主劉翠突然發現無法訪問自己的淘寶網頁，她馬上檢查自己的電腦、網絡，甚至還更換了瀏覽器，折騰了半天仍然無法訪問。和劉翠一樣，還有大量的網民發現無法上網，包括百度、新浪、騰訊在內的國內絕大多數網站出現訪問異常。
后經多方證實，此次事件系全球頂級根域名服務器針對國內域名的解析異常，也就是DNS（Domain Name System域名系統）故障導致的大面積斷網。這次故障，導致國內三分之二網站的DNS服務器解析失敗，全國多達數千萬網友無法正常訪問網站。360網站衛士團隊通過對DNS跟蹤測試分析，全球13臺根域名服務器中，至少有兩個根服務器（C和E）遭到污染，由此導致國內大量網站無法正常訪問。
什么是DNS？360網站衛士工程師、安全專家董方告訴記者，DNS相當于互聯網上的導航儀，能夠把網站域名分配到對應的IP上。也就是說當網民訪問網頁時，DNS服務就會將網民輸入的文字網址翻譯成數字的IP地址，網民手中的電腦會根據具體IP地址訪問網站。例如，用戶在瀏覽器中輸入www.baidu.com，瀏覽器就會向最近的DNS服務器詢問：“www.baidu.com對應的IP地址是什么”？
一般來說，最近的DNS服務器是當地電信運營商的服務器。如果這個服務器不知道，它就會向上一級請求，一般是運營商的全國性DNS服務器。如果這個全國性DNS還不知道，會向全球DNS服務器查詢。而DNS解析故障就是指DNS無法正確翻譯域名與IP的關系。而年初“斷網事件”故障的節點就在最高層級全球DNS服務器上，也就是頂級根域名服務器。
作為互聯網的核心基礎設施，DNS根服務器相當于互聯網運行的大腦和中樞神經，誰控制了DNS根服務器，意味著誰就掌握了對互聯網的最終控制權。
受制于人 難除隱憂
構建在根服務器上的是龐大的域名管理。域名就是我們上網時輸入的網址，它由一串用點分隔的名字組成。域名由于便于記憶，而且即使在IP地址發生變化的情況下，也可以通過改變解析對應關系，域名仍可保持不變，而被廣泛采用。目前，IP地址面具之稱的域名主要由總部設立在美國的ICANN（互聯網名稱與數字地址分配機構）管理，并由其認證的域名注冊服務商提供，其中包括“.com”（商業機構）、“.net”（一般為網絡公司注冊）、“.org”（非營利組織或協會）等。截至2012年，全球通過ICANN認證的注冊服務商有120多家，其中只有60家正式投入運營。世界上第一個注冊的域名是在1985年1月。
近些年，斷網事件已經發生過多起。2006年12月臺灣地震診斷海底光纜，國際、港澳臺互聯網方位質量受到嚴重影響；2009年5月暴風DNS受攻擊，導致國內大部分網絡斷網；2011年2月，中國電信全國大規模網絡故障，這些都給用戶上網造成了一定的不便。
雖然像全國性“DNS故障”屬于偶發事件，但黑客對DNS的攻擊每天都在發生，存在著網絡安全隱患。董方表示：“年初的DNS故障事件，好在域名劫持的IP是一個無法訪問的地址，如果是一個釣魚網站或者非法獲利網站，可能造成用戶財產損失、個人信息泄露等危害。”
負責網站檢測、360安全專家趙武則建議，我國最好建立一套完善的對DNS監控及災備系統，否則未來很可能還會受到此類故障的影響。目前，由于根域名服務器全在美國以及日本和歐洲，我國對根域名幾乎沒有掌控權，如果根域名出現問題，將影響我國所有域名解析和網站訪問。
“多方共治”或為畫餅？
由于歷史原因，互聯網的管理權一直都在美國。這要追溯到上世紀60年代初，在當時美國政府的資助下，美國國防部高級研究計劃局（DARPA）發起的“ARPANET”項目快速地發展起來。ARPANET最終與其他政府機構、學術機構和科研機構的網絡形成聯網，組成了一張“網絡的網絡”，成為了現代國際互聯網的雛形。
從那時起，美國政府就擔負起互聯網地址分配的主要監管職能，也就是負責管理域名系統。1997年美國政府發布規定，ICANN根據美國國家電信和信息管理局的外包合同履行域名的管理職能，同時明確表示最終目標是開放互聯網技術職能，支持構建互聯網的“多方共治”模式。
3月14日，美國政府宣布移交ICANN的管理權，但同時強調不會把權力移交聯合國，而是移交給“全球利益攸關體”。3月23日在新加坡舉行的第49屆ICANN大會上，管理權移交問題成為被重點討論的問題。雖然美國在各國的關注下，作出了較為開放的選擇，但也有專家指出美國放棄的并不是管理權而是ICANN管理的互聯網號碼分配機構（IANA）的監督權（oversight）。其實，通過一系列的協議和制度安排，美國政府對互聯網根域名的修改具有實際上的終極否決權。而即使監督權移交，也不會任由其他組織建立根服務器。
同時，有專家分析，迫于棱鏡門的壓力，美國提出移交ICANN的管理權也只是為了分散人們對其互聯網巨大管理權的注意力。
趙武表示，如果國內有頂級域名服務器的話，會有利于網絡穩定運行。據了解，在年初的斷網事件中，使用“.CN”等中文域名系統的用戶并未出現問題，國家頂級域名“.CN”、“.中文”域名由中國互聯網信息中心（CNNIC）負責運行和管理。
中國互聯網絡信息中心副總工程師金鍵在接受媒體采訪時表示，目前全世界所有的網絡信息，基本都要傳送到美國的根服務器上才能返回各國。一旦發生戰爭或者天災，完全可能出現整個國家的網絡被中斷的情況。據了解，雖然我國擁有“.CN”、“.中國”等由我國自己的機構主管的域名系統，但這些域名還是需要由全球13臺根服務器來最終管理和解析。
京公網安備 11010502049343號