中国部署4台IPv6根服务器：看大国责任担当

　　就在近日，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》(以下简称《计划》)。

　　《计划》指出，加快推进IPv6规模部署，是全球互联网演变升级的必然趋势，是技术产业创新发展的重大契机，是网络安全能力强化的迫切需要。《计划》还提出，要用5到10年时间，形成下一代互联网自主技术体系和产业生态，建成全球最大规模的IPv6商业应用网络，实现下一代互联网在经济社会各领域深度融合应用。

　　此外，由下一代互联网国家工程中心牵头发起的“雪人计划”已在全球完成25台IPv6根服务器架设。中国部署了其中的4台，包括1台主根和3台辅根。从无到有，中国彻底打破了没有根服务器的困境。

根服务器对国家影响深远

　　根服务器是构建互联网的关键设施之一，它的主要作用是管理互联网的主目录，不少计算机科学家都将其称之为“真理”(TRUTH)。

　　在“雪人计划”提出之前，全世界只有13台根服务器。其中只有1个是主根服务器，其余12个均为辅根服务器。主根服务器架设在美国，而辅根服务器有9个架设在美国，剩下3个分别位于英国、瑞典和日本。

　　从某种程度上来说，根服务器控制着全球范围内的互联网，掌握了根服务器的国家相当于掌控了多国互联网命脉。因此，在全求共享13台根服务器的管理体系下却以美国为主导地位的局面，对于其他国家的网络安全构成了极大挑战。

　　1997年7月，根服务器之间自动传递了一份因人为失误造成的空白的互联网地址分配清单。此次失误导致了互联网出现最严重的局部服务中断，数天之内电子邮件无法发送，网页也不能访问。

　　2002年10月，这13台根服务器遭遇到了历来规模最庞大的DDoS(分布式拒绝服务)攻击，超过常规数量30~40倍的数据猛烈地向这些服务器入侵，致使7台根服务器丧失了对网络通信的处理能力，还有2台也紧随其后，陷入瘫痪。

　　2014年1月，发生“65.49.2.178事件”。由于DNS污染或DNS劫持等原因，我国境内DNS域名解析系统出现了大范围的访问故障，导致百度、新浪等多家知名网站长达几个小时之内无法访问。

　　虽然大多事故发生的原因不在于根域名服务器本身，而在于互联网上诸多的脆弱机器，这些脆弱的机器被植入DDoS客户端程序后，同时向根域名服务器发送信息包，就会干扰服务器的运作甚至直接导致其崩溃。

　　此外，网络战争已成为现代化战争中的重要部分，没有根服务器的国家面临的网络安全挑战则更加严峻。要想彻底杜绝类似事故发生，获得管理本国互联网主目录根服务器的管理权问题早已刻不容缓。

“雪人计划”成功实施 中国责任担当

　　对于个人而言，根服务器的存在保证了人们可以正常使用互联网服务和应用，从发信息到浏览网页，根服务器已经深入到互联网的各个层面，成为人们网络生活中的关键部分;对于我国来说，根服务器与国家互联网命脉息息相关，域名系统故障将导致互联网局部或全局性瘫痪，关乎互联网的安全和稳定，是影响我国信息安全的关键环节。一旦根服务器漏洞被恶意攻击者发现并被成功利用的话，造成后果不堪设想。

　　而在“雪人计划”提出之前，美国作为互联网的发源地和信息技术强国，长期以来垄断着全球互联网的运行管理和战略资源。在过去的IPv4管理体系下，美国依靠技术优势已主导根服务器近30年。全球共享13个根服务器的管理体系致使全球互联网关键资源管理和分配极不均衡，造成两极化差异。美、英等国本身拥有技术基础，加上资源优势，得到更进一步发展。而其余国家则难以获得足够的资源以发展自身;另一方面，缺乏根服务器使各国在面对大规模DDoS攻击时将难以招架，为各国互联网安全带来隐患。

　　值此背景下，我国互联网工程中心于2013年联合WIDE机构、互联网域名工程中心等组织发起“雪人计划”。创立初期，该项目就获了得来自日本、欧盟、俄罗斯等多个国家组织的响应与支持。

　　“雪人计划”基于第六版互联网协议等全新技术框架，旨在打破全球共享13个根服务器的数量限制，克服根服务器在拓展性、安全性等技术方面的缺陷，以制定更完善的下一代互联网根服务器运营规则，并为在全球部署下一代互联网根服务器做准备。

　　2017年11月28日，由我国互联网国家工程中心牵头发起的“雪人计划”已在全球范围内完成了25台IPv6根服务器架设，其中4台由中国部署，包含1台主根服务器和3台辅根服务器。这一成果也彻底打破了过去13个根服务器“资源分配不均”、“数量不可改变”的教条，形成了多方共治全球互联网的管理体系，真正实现了“One World One Internet”(同一个世界，同一个互联网)的愿景。

　　IPv6崛起 IPv4将退出历史舞台

　　《计划》中，提出了以下目标：到2018年末，我国IPv6活跃用户数达到2亿，在互联网用户中的占比不低于20%，到2020年末我国IPv6活跃用户数将超过5亿，在互联网用户中的占比超过50%。《计划》中还提出，到2025年末，我国IPv6网络规模、用户规模、流量规模位居世界第一位，网络、应用、终端全面支持IPv6，全面完成向下一代互联网的平滑演进升级，形成全球领先的下一代互联网技术产业体系。

　　我国是世界上较早开展IPv6试验和应用的国家，在技术研发、网络建设、应用创新方面取得了重要阶段性成果，已具备大规模部署的基础和条件。在面对当今全球网络信息技术加速创新变革、信息基础设施快速演进升级的局面下，加快推进IPv6规模部署，构建高速率、广普及、全覆盖、智能化的下一代互联网，是加快网络强国建设、加速国家信息化进程、助力经济社会发展、赢得未来国际竞争新优势的紧迫要求。

　　与IPv4相比，IPv6具有以下优势：

　　1.更大的地址空间，IP地址长度为128，最大地址个数为2^128个;

　　2.使用更小的路由表，提高了路由器转发数据包的速度;

　　3.增加了增强的组播支持以及对流支持，为服务质量控制提供了良好的网络平台;

　　4.加入了对自动配置的支持，对网络的管理更加方便和快捷;

　　5.用户可以对网络层的数据进行加密并对IP报文进行校验，安全性更高;

　　6.有新的技术或应用需要时，IPV6允许协议进行扩充。

　　当前，基于IPv6的下一代互联网已成为各国推动新科技产业革命和重塑国家竞争力的先导领域。相关机构分析预测，10年内IPv4将彻底退出历史舞台，互联网将全面转型IPv6。抢占IPv6先机，未来中国将在全球互联网领域拥有更多话语权。