美国可用“根服务器”瘫痪中国网络？你一直担心的这个问题，今天有答案了！

 6月11日，美国废除“网络中立法案”的决议正式生效，这项奥巴马任期内通过的法案仅仅“存活”了三年就无疾而终。这本是大洋彼岸美国的“自家事”，却在近日刷了中国网络的屏。

这是因为这样一种论调的流传：特朗普取消“网络中立法案”其实是为了给中国断网合法化。这种莫名而来的“传说”不断发酵，给人们带来极大的困惑。什么样的困惑呢？

根服务器

实际上就是因为“美国掌管全球根服务器（全球13台，有10台在美国），川普可以掐断中国网络”的论调死灰复燃，才引发了不少人的担忧与困惑。

在他们看来：美国是世界互联网毫无争议的中心，还掌管着互联网的网络中枢“根服务器”，那么美国要掐断中国网络就能轻而易举。

要知道，2003年伊拉克战争期间，美国停止对伊拉克的域名解析，让伊拉克从互联网消失；2004年4月，美国就给利比亚断网，让利比亚从互联网上消失了3天。

“中国没有互联网”？

首先我们要了解，什么叫一张网?什么叫互联网?

所谓一张网就是由一个主根控制的网，网络其他部分与主根都是从属关系，包含不同协议的外来接入网，无论这个网络扩张到多大，这些接入网都是这个主根网的子节点。

而互联网则是指一张一张可以独立运行，各个网络之间通过平等交换协议进行通讯，参与互联，从而结成更大的网络，它们不再有顶层单一的主根控制，而是每一张网自主可控。

国内很多人认为，目前全世界除极个别国家之外，大多数国家都使用的是美国的internet，中国并没有互联网，而是美国Internet的用户大国。

而目前全世界一共有13台根服务器，有10台都在美国，中国一台都没有。也就是文章开头所说的，那么问题来了，美国到底有没有能力美国究竟有没有能力给中国“断网”？

我们先来说一说原理

电话问世之初，如果你要打电话，你得将电话先打到服务台，告诉接线员你要打给谁，接线员根据你说的名字，将你的线路插到对应插口上，这样线路通了你们就可以通话。

▲老电影里的电话接线员

这其实是接线员有一个电话本，上面存着每个人的名字与对应的电话，当你告诉她你要连接的名字后，她根据名字查找到电话号码，然后帮你接通。

现在打电话，其实还是这个原理，只是由于现在的电话数量过于巨大，已经无法由人工完成，是由电子设备自动完成的。

网络访问，原理也类似。

每个网站都有一个ip地址，如央视网的IP是202.108.8.82，很明显，这么一长串数字是非常难记的。如果记一个两个那还容易，要记上大量的这类数字，恐怕就很难了。

于是，为了方便记忆（或出于其它方便性目的），每个IP地址都有一个对应域名，如央视网的域名是：cctv.com。

很明显：

cctv.com比202.108.8.82要好记得多；

taobao.com比140.205.220.96要容易记；

baidu.com比220.181.57.216要简单；

qq.com比111.161.64.40记起来要方便得多；

(P.S 记一个人的名字，当然比记他的身份证要容易)

实际生活中，我们并没有一个“网络本”来记录上述这些列表，这个工作实际上就是由DNS服务器完成的。

当你在浏览器地址栏里输入cctv.com访问该网站时，你的电脑先是找到DNS服务器，让它帮你查找到对应的IP后，你的电脑才与cctv的网站相连接，从而实现你对该网站的访问，DNS服务器帮你查找IP并实现连接的过程，就叫做域名解析。

那么美国的根服务器在其中起到什么作用？它实际上并没有cctv.com这类具体的“电话薄”，但它能指引区块性大方向。

举个例子，当你要打电话给北京某单位时，你先打电话到工信部，工信部本身并没有这个单位的电话，但它会告诉你打010114，你再通过010114查找到具体电话，然后实现通话；当你要打电话给广州某单位时，工信部同样没有这个单位的电话，但它可以告诉你打020114。

根服务器也是这个作用，它没有具体的地址信息，但它可以告诉你到哪个地方去查找具体的信息，从而实现你的网络访问。

所以，看到这里你就明白，根服务器，它确实是根，是网络的中枢。

而美国在以前确实有能力掐断中国的互联网。

第一种关于美国可以掐断中国互联网解析的说法原本是没错的，请注意这种说法在中国互联网已经流传了十几年，就连官方也有关注和回应。早年是由互联网爱好者和很多忧国忧民的专家以及网络工程师提出，后来引起国家重视。

这其中最有名的专家就是吕述望，一位地道的密码学家，90年代初当网络在中国兴起的时候，他却关注起网络安全，从那时候开始，吕述望一直担心从美国传进来的新生技术因特网，隐藏着安全问题，也就是上面所说的根服务器卡脖子问题。

值得注意的是，在2017年之前这种说法是对的，当年美国确实基本控制了全部的域名解析根目录服务器，也随时可以掐断中国的互联网解析权。2014年1月23日，还发生过中国官方媒体网站域名解析出错的现象，后来美国解释为根目录服务器短暂故障导致。

只不过，这一切到了2017年以后就变得完全不一样了。

中国已经有应对方法

如果美国真的能对中国实现断网，以美国和川普的惯用招数，它早就对中国网络进行绝杀，从而让中国在竞争中屈服。

但美国至今没干，为什么？因为它们根本办不到。

并且，像这么重大的网络安全问题，我们普通人都能想到的，国家职能部门又岂能想不到？又岂能不加防范？

1、中国在2003~2004已经镜像根服务器

简单的说，就是中国把互联网根服务器的数据抄了一份，把因特网的所有“电话薄”都抄了一份。

这样，我们在访问世界网络时可以自己进行域名解析，基本上不用通过美国的根服务器。

▲美国有10台根服务器

需要注意一点的是，美国的根服务器只起到“电话薄”并“接线员”的作用，它可以选择不帮你“接线”（即不对你进行域名解析）或将你接线到一个错误的方向（你查询的是广州某单位的电话，结果指引你到英国去问，当然查不到），从而让你无法访问相应网站或访问到一个别的错误的网站，但它不能去改变别人既存的地址信息，比如将cctv.com的IP给变掉。

也就是说，这个“电话薄”虽然是美国主导编撰的，但由于上面的信息是固定的、无法被改变的，所以美国想要改掉里面的内容都不可能（除了少量用户的正常更新外）

既然信息是固定的，当我们自己镜像了根服务器的信息时，这就相当于我们自己也有了根服务器，就可以自己进行域名解析。当我们有了自己的接线员后，美国的接线员对我们来说就可有可无。（只是我们没有美国的最新最全，但并不影响大体）

2、.CN域名替换

还有一种情况，由于.com这类的域名是美国掌管，如果美国停止中国对这类域名的使用，像cctv.com很可能无法正常访问。

但.cn域名是中国的，并且它的解析也由中国自身负责。

我们完全可以将cctv.com切换到cctv.cn，qq.com切换到qq.cn，这对我们来说也是很容易的，并且在使用上完全不受影响。

即使美国真的穷尽手段耍流氓，我们照样上网的上网，购物的购物，网聊的网聊，该干嘛的干嘛，基本不受影响。

有一点需要说明，互联网的主干网络在美国，但互联网没有中心，说“美国是互联网的中心”这种说法是错误的。

也就是说，并非所有的网络访问一定要经过美国才能正常进行。那么，说美国能通过“中心”来阻断某一国的网络流通，也就不值一驳。

同时，我们还研发了自己的根服务器

3、雪人计划

7位数的电话号码，当电话太多时就会变得不够用，也就是资源耗尽。于是，我们想到了升级成8位。

网络也是一样。

早些时候通行的网络协议是IPV4，但随着网络的发展，IPV4的资源逐渐耗尽，于是就出现了升级版的IPV6。

IPv6是IPv4的下一代版本，把地址从原来的32位升级到了128位，增加了地址的数量，解决了原有地址分配不合理的问题。

2017年11月27日，下一代互联网国家工程中心宣布，由该中心牵头发起的“雪人计划”已在全球完成25台IPv6(互联网协议第六版)根服务器架设，中国部署了其中的4台，打破了中国过去没有根服务器的困境。

为了打破IPv4面临的种种窘境，中国下一代互联网工程中心领衔发起，联合WIDE机构(现国际互联网M根运营者)、互联网域名工程中心(ZDNS)等，于2013年联合日本和美国相关运营机构和专业人士发起“雪人计划”，提出以IPv6为基础，建立面向新兴应用、自主可控的一整套根服务器解决方案和技术体系。

在与现有IPv4根服务器体系架构充分兼容基础上，“雪人计划”在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设，形成13台原有根加25台IPv6根的新格局。

最新统计数据显示，截至2017年8月，25台IPv6根服务器在全球范围内已累计收到2391个递归服务器的查询，主要分布在欧洲、北美和亚太地区，一定程度上反映出全球IPv6网络部署和用户发展情况。从流量看，IPv6根服务器每日收到查询近1.2亿次。

在“雪人计划”之前，如果美国停止对中国域名（如.cn）或中国网站的解析，是能够让世界无法访问中国网站的，能让中国网络从世界互联网“消失”。

但当今天，世界的根服务器不再由美国一家把持时，美国连这一点也做不到了。

但同时还有一点担忧要提醒大家注意的是：当前中国互联网仍存在被美国卡脖子的情况。虽然在根目录解析上面临的问题，中国已经开始破局，但是在互联网行业的其他一些领域我们还存在隐患。比如操作系统。

操作系统是互联网终端使用的“万物之源”，无论是电脑的微软还是手机的安卓和IOS，实际上都牢固地主导着互联网霸权。今天随着移动互联网和智能手机的使用，域名问题其实已经不那么重要了。现在很多人恐怕已经有很久很久没有输入过网址了吧？各种APP和中文导航，早已成为新的使用习惯。所以中美互联网竞争，早已从根目录域名解析这个战场转移到了全新的战场。

2016年的几次苹果IOS下架风波轰动全中国，这时候中国人才发现我们的互联网繁荣是建立在别人地基之上的。手机端操作系统IOS和安卓全部是美国公司开发的，人家要是停止对你的激活，或者下架你的产品的话，后果简直不堪设想。

什么是卡脖子？这就是了。记得在2018年中美贸战正酣的时候，美国方面就有人提出：“可以考虑在对华禁售芯片的同时，也对华停止安卓系统的激活。”虽然这一方案目前并没有进行，但是并不代表潜在的风险不存在。

而封杀操作系统激活意味着什么？大家想想吧。这就意味着，中国虽然有微信，有阿里，甚至也有华为芯片能继续生产智能手机，但是我们的手机却没有了操作系统可用，这显然会造成一场大混乱。

但是，美国最后为什么又没有这样做呢？不是因为美国做不到，而是因为美国不敢贸然这样做。一旦美国停止激活安卓，IOS全面下架中国APP，甚至微软全部黑屏中国计算机操作系统的话。那么唯一的后果就是，在极短的时间内就会迫使中国推出自己的操作系统。

在美国操作系统好用的情况下，没人愿意让手机和电脑换系统，太麻烦了。但是如果这些突然都被锁死不能用了，那么全中国人不用政府号召，分分钟就会愿意尝试纯国产系统。

这样一来，美国的操作系统就等于自绝于中国人民了。美国贸然发动操作系统战争，会给中国带来短期的痛苦和混乱，但是长期而言却是“搬起石头砸自己的脚”。这和美国封杀中国芯片的最终结局，是一样的。

当然即便如此，我们的风险依然是存在的，尤其是美国没有发动全面操作系统大战的情况下，就更为微妙和难缠。IOS和安卓以及微软操作系统的安全问题，后门问题，监控问题，早已众所周知。中国信息安全部门，也多次提出预警，军队和政府也早就已经开始下令要求在内网系统停止使用美国操作系统。但是在更广泛的民间，风险和危机依然很大。

在这样的一个时代，我们既需要盛世危言，也需要乐观看待。我们要有大声呼吁，指出风险和隐患的精神，也要有乐观看待未来，要对中国能够解决问题，正在打破困局抱有足够的信心。就像我们曾经多年呼喊过的根目录服务器解析危机一样。今天危机的消失，不是因为当年的呐喊是错的，而是因为危机正在被解决。

而这，将是常态。请不要否定过去的盛世危言，也不要永远盲目紧张。未来此类的事件和变化，将越来越多。或许在不久的将来，平局今天对操作系统的担心，也将成为“毫无必要的担忧”。我们都期待着那一天的早日到来。

本文链接：https://www.idcbest.com/cloundnews/11002129.html