加入收藏 | 设为首页 | 会员中心 | 我要投稿 源码网 (https://www.900php.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 服务器 > 安全 > 正文

美国能不能断中国的网?

发布时间:2018-07-14 06:17:51 所属栏目:安全 来源:风云之声
导读:副标题#e# 互联网大家天天在用,近来出现了一些关于互联网国家主权与安全的争议。有对中国提出警示的如中国没有互联网,只有美国的因特网。有关于技术标准的,如IPv4、IPv6、IPv9,这些网络名词对中国的互联网主权有什么意义。还有关于技术细节的,如有记者

其实美国克林顿政府1998年直接说,因特网是美国搞出来的,各国加进来,就得服美国管! 这种赤裸裸的网络霸权主义当然遭到了世界各国的反对。这实在说不过去,美国就让合同商IANA转型成ICANN,给出了“路线图”,理论上同意互联网要全球平等,但是由于历史因素,美国还是得负责一段时间。到2009年,ICANN从美国政府独立了。2016年10月1日,美国商务部将互联网域名管理权,完全移交给了ICANN,解除了合同关系。理论上来说,ICANN是一个全球共治的管理机构,美国不再有特殊地位。

公平地说,一方面要看到由于历史因素,警惕美国在全球大网中的特殊地位,提防美国利用特殊地位搞事。另一方面,也不要一味地只说美国的坏话,要看到全球各国的共同呼声,看到世界各国对美国网络霸权主义的斗争成果,积极参与到ICANN的全球共治框架里,实现世界各国网络主权平等。

ICANN一个重大成果,就是IPv4升级到了IPv6.我们看202.96.128.143这种地址,它是4个0-255的数字,用计算机的术语说,一个数字占8个比特,四个数字就是32个比特,一共有2的32次方等于42.9亿种组合。IPv4升级到IPv6,很多人常见的误解是,4个数字的IP我熟,是不够用;升级到6个数字了,一举增多65536倍到281万亿种组合,真是够用了,IPv6太好了。错!这种理解小看了IPv6.这个IPv6说的是“互联网协议第六版”,不是6个数字。其实IPv6的一个地址,是128个比特,相当于16个0-255的数字组合,有2的128次方即3.4乘以10的38次方个组合。有一种说法是,IPv6可以给地球上每一粒沙子一个IP地址,那么6个数字对应的那个281万亿是不够的,16个数字对应的10的38次方才够。

其实IPv6早在数年前就已经推行开来了。并不是某天ICANN发公告说,全球IPv4切换成IPv6了,大家全部升级!想想技术细节,就知道这不可能,全球互联网用户的机器没法统一行动。唯一可行的选择是,一个机器,既支持已经有的IPv4,又可以支持新的IPv6,慢慢增加IPv6地址的数量。也就是说,一个机器,除了内网的192.168.1.101这种地址,以及202.96.128.143这种IPv4地址,还新多出来一个IPv6地址,如:2001:0:9d38:953c:1442:170f:3f57:fe9a(注意,这是128个比特)。

4

为了支持这个IPv6地址,其实我们机器里的软件也发生了变化。比如我们看windows里的网络选项,看TCP/IP,会发现除了IPv4,还多支持了一个IPv6.只不过一般人没注意,机器系统软件自动更新都帮做了。从概念上来说,其实我们的机器,有一个无线路由器管的内网;也有一个美国主根服务器管的IPv4版的“全球大网”;还有一个IPv6版的“升级版全球大网”,算是ICANN管的。只不过这几种网,共用了一些硬件设备,IPv4或者IPv6网络体系,是这些硬件设备上的逻辑概念。

IPv6当然也需要域名解析DNS服务器,这和IPv4一样的,只不过能用的IP地址多了,也会有多台根服务器。那么IPv6的根服务器是什么情况?

IPv6的根服务器多了,有25台!2016年,这25台在中国、美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成了部署。中国有四台,分别在北京、上海、广州、成都。放在美国的比中国还少,是三台,印度也有三台。这25台中有三台主根,分别在中国、美国、日本。可以看出,IPv6根服务器的分布要公平多了,相比IPv4,更能体现全球共治互联网的理念。IPv6这25台,加上IPv4的13台,就是全球互联网的核心机器了。一些文章里提到了“雪人计划”,就是中国推动的,在全球部署25台IPv6根服务器的工程计划。中国负责的机构叫“下一代互联网国家工程中心”。

但是要注意,这个“雪人计划”,以及建成的IPv6根服务器体系,实际上是一个“测试验证”,从工程规模以及应用频率上,还不能和IPv4相比。虽然IPv4的根服务器只有13台,但是下面的各级DNS服务器非常多。到2017年8月,25台IPv6根服务器在全球范围内累计收到2391个递归服务器的查询,这说明整个规模并不大。IPv4的体系已经很成熟了,发展出了很多优化用应的办法,如各机器会备份DNS查询的结果。IPv6还谈不上,处于开局阶段,应用不多,优化开发还没有深入。

现在支持IPv6的网站还不够多。据《2017 IPv6支持度报告》,目前全球排名前50的网站支持IPv6访问的有42%,我国排名前50的网站里仅1家支持稳定的IPv6访问。也就是说,全球网站还是更把自己当成IPv4网的成员,对于IPv6不够重视。IPv4网可以说是全球最重要的基础设施之一,没有不行;IPv6网还只是一个测试性的网络,没有也不太影响全球经济。利好消息是,由于手机、PC的终端软件更新很快,支持IPv6的终端操作系统达到了90%.这是因为手机升级快,PC操作系统软件更新也较为容易。但是家庭无线路由器需要更新,支持IPv6的还不多。当然以后IPv4地址逐渐枯竭,人们不得不转向IPv6,各种IPv6的软硬件逐渐准备好了,如物联网大规模应用上来了,IPv6的网络规模应该会超过IPv4.

有时新闻里还会出现IPv9,这个事就有点糊涂。在国际上,IPv4、IPv6是说互联网协议版本,作为互联网协议的IPv9也是有的,1992年提出来了。这个IPv9并不是IPv6的后续高级版本,而是90年代初大家就发现IPv4地址不够用,同时提出了几个新的选择,IPv6、IPv7、IPv8、IPv9都有。IPv9算是和IPv4、IPv6不同的一种选择,目前看只是理论研究,从理论上来说在低碳环保上有优势。

中国新闻里出现的IPv9,就会经常提到“十进制网络”。可以肯定,这是中国特色的IPv9,和国际上的IPv9不是一回事。而中国研究者提出的“十进制网络”,是借了IPv9的名,实质就是“十进制网络”。说实在的,有些高深莫测,也引发了一些争议。这个十进制网络,是说除了数据是二进制,其它全部用0-9的数字来做。域名是0-9的数字组合,中英文全不要,网卡物理地址也全用数字,不要字母。为了支持十进制网络,一些网络软硬件设备要改一下,如DNS服务器要改。个人感觉,这个研究比较偏门,不可能成为IPv6这样的全球通用协议,只能算是某种特别的选择,据说可以帮助保密,比如某些特殊部门的机器里,多了一个“IPv9十进制网络”协议。从科研意义上看,这个十进制网络,也只是表面上的,其实内在逻辑仍然是二进制的,根本上来说只是加了一个编码协议,软硬件创新不大。这个应用做出来,会是一种小众的偏门应用,似乎没有多大的理论意义。如果说有积极意义,通过研究十进制网络,能理解网络体系是怎么回事,要改哪些设备才能把十进制域名跑起来。其它的意义看不太出来。个人感觉这种网络协议研究,还是应该象华为公司在国际上推Polar码一样,到国际会议上去推行标准,而非自己做一个别人不可能接受的古怪网络。

(编辑:源码网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读