6月23日,國際互聯網名稱與數字地址分配機構(ICANN)第53屆會議在阿根廷首都布宜諾斯艾利斯舉行,在現場,基于全新技術架構的全球下一代互聯網(IPv6)根服務器測試和運營實驗項目—“雪人計劃(Yeti DNS Project)”正式對外發布。該技術方案將打破現有根服務器困局,為下一代互聯網提供更具擴展性、安全性的根服務器體系,真正實現全球互聯網多邊共治。
中國工程院院士、中國互聯網協會理事長鄔賀銓評價“雪人計劃”時認為,這是我國爭取根服務器管理權行動的有意義的切入點。“雪人計劃”同時得到了互聯網之父溫特·瑟夫(Vint Cerf)等專家的關注和支持,希望通過該項目為下一代互聯網的發展提供良好的技術解決方案和運營數據佐證。
“雪人計劃”由我國下一代互聯網工程中心(BII)領銜發起,聯合WIDE機構、國際互聯網名人堂入選者保羅·維克西(Paul Vixie)博士、互聯網域名工程中心(ZDNS)等全球組織和個人共同創立,我國下一代互聯網工程中心主任劉東擔任“雪人計劃”首任執行主席。“雪人計劃”基于第六版互聯網協議(IPv6)等全新技術框架,旨在打破現有國際互聯網13個根服務器的數量限制,克服根服務器在拓展性、安全性等技術方面的缺陷,制定更完善的下一代互聯網根服務器運營規則,為在全球部署下一代互聯網根服務器做準備。目前,該項目已獲得來自中國、美國、日本、歐盟、俄羅斯、巴西、印度、南非等眾多國家組織及個人的響應與支持。今年6月底前,“雪人計劃”將面向全球招募25個根服務器運營志愿單位,共同開展國際下一代互聯網根服務器測試和實驗運營工作。
現有根服務器數量、技術和
運營模式制約互聯網產業發展
根服務器(RootServer/Root Name Server)是國際互聯網最重要的戰略基礎設施,是支撐互聯網通信的中樞。而由于互聯網發展歷史的因素以及第四版互聯網協議(IPv4)的技術限制,現有根服務器的數量長期以來一直被限定在13個,其中10個部署在美國,其余3個分別部署在日本、英國和瑞典。現有根服務器的運營實行單邊模式,特別是關鍵的根區文件的生成和分發也由互聯網數字分配機構(IANA)、美國商務部下屬的電信和信息管理局(NTIA)和美國公司Verisign掌控。隨著互聯網域名系統安全擴展(DNSSEC)、多語種域名(IDN)、新頂級域(new gTLD)等新技術的出現和應用,域名系統正在影響著各行各業,全球對承載互聯網應用業務的關鍵基礎設施和核心技術的擴展、安全、穩定也提出了更高的要求。這些都說明現有根服務器系統無論從數量、技術,還是從運營模式都已經不能滿足技術和產業發展需要,國際互聯網由IPv4根服務器體系向IPv6下一代根服務器體系演進已是大勢所趨。
“雪人計劃”全球發布
打破13個根服務器困局
“雪人計劃”首次提出并實踐“一個命名體系,多種尋址方式”的下一代互聯網根服務器技術方案,打破固守現有13個根服務器的運營者“神圣不可侵犯”、“數量不可改變”的教條,可以引入更多根服務器運營者,同時也能保證一個命名體系不被破壞,真正實現多方共治的“一個世界,一個互聯網(One World One Internet)”的愿景。該項目同時得到了互聯網之父溫特·瑟夫博士的關注和支持,溫特·瑟夫一直鼓勵在純IPv6環境下進行互聯網核心基礎設施的研究,希望“雪人計劃”為下一代互聯網的發展提供良好的技術解決方案和運營數據佐證。
據“雪人計劃”執行主席、我國下一代互聯網工程中心主任劉東介紹,基于純IPv6的下一代互聯網根服務器研究和實驗運營項目—“雪人計劃”將對IPv6根服務器運營、域名系統安全擴展密鑰簽名密鑰(DNSSEC KSK)輪轉、根服務器數量擴展、多密鑰簽名、多根區管理等方面進行測試驗證,“雪人計劃”將聯合全球有關機構從技術入手在試驗平臺上論證根服務器擴展方案,為根服務器體系未來發展提供更多的建議和依據。
“雪人計劃”發起人之一、國際互聯網名人堂入選者保羅·維克西(Paul Vixie)博士表示,互聯網是由自治網絡組成的,全球域名系統更需要自愿合作的精神,在全球互聯網領域推行單邊主義是行不通的,而且長期以來人們都認為現有13個根服務器就代表了一個命名系統,其實從技術角度更多的根服務器不會破壞現有的命名系統。
WIDE機構加藤明(AkiraKato)教授認為,全球正在向萬物互聯時代邁進,IPv6已經勢在必行。在IPv4向IPv6轉移過程中,很多網絡設備要進行升級,尤其重要的是支持更大的IPv6 DNS報文,希望能通過“雪人計劃”讓現有網絡設備可以更好地支持IPv6 DNS。
前歐洲網絡中心IPv6主席、下一代互聯網工程中心首席架構師肖恩·科爾(Shane Kerr)則表示,IPv4 MTU(最大傳輸單元)限制導致了現有13個根服務器的格局,“雪人計劃”將在純IPv6環境下建設,會嘗試更多的可能和DNS協議的改動。
中國團隊領銜發起
國際互聯網根服務器技術研究
據了解,“雪人計劃”的中國團隊“下一代互聯網工程中心(BII)”和“互聯網域名工程中心(ZDNS)”多年前便開始對互聯網域名系統根服務器實施方案進行系統性研究。兩家工程中心圍繞根服務器從國際公關交流、技術方案研究、實驗驗證平臺建設等多個方面開展了一系列卓有成效的工作,并取得了階段性成果。
“‘雪人計劃’是合適的也是可行的。”中國工程院院士、中國互聯網協會理事長鄔賀銓認為,真正實現全球互聯網的多邊共治有很多工作要做,為此需要開展大量的測試驗證工作,通過聯合全球機構來做測試和試運營,掃清技術上的障礙,不僅可以爭取到更多的支持者,還能促進在IETF等國際標準組織內相應的標準化進展。只有打開根服務器擴展大門,中國才有可能獲得一組根服務器的管理權,該計劃對我國網絡主權和安全利好。
我國互聯網重要的開創者之一、中科院計算機網絡信息中心研究員錢華林認為,“雪人計劃”是我國在根域名技術和運營方面的重要進展,是我國為國際互聯網作出的重大貢獻。互聯網從美國產生,各國技術人員都作了很大的貢獻,由于中國加入較晚,絕大部分互聯網協議標準都是由國外科技人員完成的。雖然我國在網絡設備方面有了較強大的產業,但在網絡協議標準、互聯網域名管理和運行等方面,貢獻較小。“雪人計劃”將有利于全球推進IPv6的部署;有利于增強根服務系統的安全性;有利于實現互聯網的共管共治,把多邊利益綁定在一起,避免互聯網出現分裂的可能。
中國是互聯網大國,網民人數達6.5億,居全球首位,但是過去30年,我國只是互聯網使用者而不是互聯網規則的參與制定者和互聯網根服務器的運營者。今天,在國際下一代互聯網(IPv6)技術發展和美國政府宣布將國際互聯網控制權移交給國際互聯網民間組織管理的新形勢下,我國的科研人員和企業將有機會參與國際互聯網體系的技術革新,為全球互聯網的發展作出更大的貢獻。參與根服務器這一互聯網戰略基礎設施研究和運營,將對我國大力發展“互聯網+”產業具有重大意義,也將為促進國際互聯網的統一、安全、穩定作出更多的貢獻。