全球互聯(lián)網(wǎng)的域名系統(tǒng)（DNS）猶如一張龐大的數(shù)字地圖，而根服務(wù)器則是這張地圖的總索引和導(dǎo)航基石。關(guān)于“全球13臺(tái)根服務(wù)器，美國(guó)占10臺(tái)，中國(guó)1臺(tái)沒有”的常見說法，需要結(jié)合技術(shù)原理與現(xiàn)實(shí)運(yùn)作進(jìn)行深入分析，以理解其潛在影響與應(yīng)對(duì)之策。
一、根服務(wù)器的技術(shù)架構(gòu)與分布現(xiàn)狀
需要澄清一個(gè)關(guān)鍵概念：物理上的“13臺(tái)”根服務(wù)器更多是一個(gè)歷史和技術(shù)標(biāo)識(shí)符。實(shí)際上，通過任播（Anycast）技術(shù)，這13個(gè)根服務(wù)器字母標(biāo)識(shí)（A至M）背后，是遍布全球的成千上萬(wàn)個(gè)鏡像服務(wù)器實(shí)例在協(xié)同工作。
- 字母標(biāo)識(shí)與物理實(shí)體：傳統(tǒng)的“13臺(tái)”指的是13個(gè)根區(qū)文件的管理和發(fā)布源頭，由12個(gè)獨(dú)立的組織運(yùn)營(yíng)。其中，運(yùn)營(yíng)商Verisign管理A和J兩個(gè)根。從地理位置看，這些主節(jié)點(diǎn)的運(yùn)營(yíng)者確實(shí)多位于美國(guó)（10個(gè)字母標(biāo)識(shí)的主節(jié)點(diǎn)運(yùn)營(yíng)機(jī)構(gòu)在美國(guó)），但它們的鏡像服務(wù)器已廣泛部署于全球各地。
- 中國(guó)的參與：盡管中國(guó)沒有運(yùn)營(yíng)這13個(gè)字母標(biāo)識(shí)中的任何一個(gè)，但中國(guó)境內(nèi)部署了多臺(tái)根鏡像服務(wù)器（例如F、I、J、L等根的鏡像），這些鏡像服務(wù)器與根區(qū)保持實(shí)時(shí)同步，能提供完全相同的解析服務(wù)。用戶的本地上網(wǎng)請(qǐng)求通常會(huì)優(yōu)先由最近的鏡像服務(wù)器響應(yīng)，而非必須直達(dá)美國(guó)的主節(jié)點(diǎn)。
二、假設(shè)性風(fēng)險(xiǎn)分析：若服務(wù)被關(guān)閉
探討“若被關(guān)閉服務(wù)”這一假設(shè)，需要分層次審視：
- 極端情況——美國(guó)單方面切斷所有根服務(wù)：
- 技術(shù)影響：如果美國(guó)利用其主導(dǎo)地位，從物理和邏輯上切斷所有根服務(wù)器（包括全球鏡像）對(duì)中國(guó)流量的響應(yīng)，理論上會(huì)導(dǎo)致中國(guó)境內(nèi)的互聯(lián)網(wǎng)用戶無法直接解析“.com”、“.org”等全球通用頂級(jí)域名，國(guó)際互聯(lián)網(wǎng)訪問將出現(xiàn)嚴(yán)重中斷。
- 現(xiàn)實(shí)制約：此舉將是破壞全球互聯(lián)網(wǎng)基礎(chǔ)設(shè)施穩(wěn)定性的極端行為，違反互聯(lián)網(wǎng)治理的多利益相關(guān)方模式，會(huì)立即引發(fā)全球性網(wǎng)絡(luò)混亂，損害美國(guó)自身信譽(yù)和經(jīng)濟(jì)利益，其政治與技術(shù)成本極高。
- 局部或漸進(jìn)式干擾：更可能的非對(duì)稱風(fēng)險(xiǎn)是網(wǎng)絡(luò)攻擊、流量劫持或針對(duì)特定區(qū)域的解析干擾。這類威脅持續(xù)存在，不限于根服務(wù)器層面。
三、現(xiàn)實(shí)應(yīng)對(duì)與韌性建設(shè)
事實(shí)上，國(guó)際社會(huì)和中國(guó)早已意識(shí)到根服務(wù)器體系集中化的潛在風(fēng)險(xiǎn)，并采取了一系列措施增強(qiáng)互聯(lián)網(wǎng)的韌性和自主性。
- 鏡像廣泛部署：如前所述，全球根鏡像服務(wù)器網(wǎng)絡(luò)極大地分散了風(fēng)險(xiǎn)。中國(guó)的網(wǎng)絡(luò)管理機(jī)構(gòu)和企業(yè)積極引入并運(yùn)營(yíng)根鏡像，確保境內(nèi)大部分根域名解析可在國(guó)內(nèi)完成。
- 頂級(jí)域名本地化解析：對(duì)于“.cn”等國(guó)家頂級(jí)域名，其解析完全由中國(guó)自己的域名服務(wù)器集群負(fù)責(zé)，不依賴于根服務(wù)器。即使國(guó)際根服務(wù)中斷，“.cn”域名及相關(guān)國(guó)內(nèi)網(wǎng)絡(luò)服務(wù)仍可正常運(yùn)行。
- 新技術(shù)探索與自主建設(shè)：
- IPv6根服務(wù)器：在新一代互聯(lián)網(wǎng)協(xié)議（IPv6）的部署中，根服務(wù)器體系已更加分散。中國(guó)主導(dǎo)的“雪人計(jì)劃”在2016年實(shí)驗(yàn)性地在全球部署了25臺(tái)IPv6根服務(wù)器，其中中國(guó)部署了4臺(tái)（1臺(tái)主根，3臺(tái)輔根），這為未來體系變革積累了經(jīng)驗(yàn)。
- 國(guó)家頂級(jí)域名應(yīng)急備份系統(tǒng)：中國(guó)建立了自己的頂級(jí)域名應(yīng)急備份系統(tǒng)，進(jìn)一步提升“.cn”等域名的解析安全與抗災(zāi)能力。
- 發(fā)展自主根系統(tǒng)研究：作為技術(shù)儲(chǔ)備，對(duì)自主可控的根服務(wù)器體系的研究一直在進(jìn)行，以備極端情況下的應(yīng)急切換。
- 國(guó)際協(xié)作與治理參與：中國(guó)通過積極參與互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)（ICANN）等國(guó)際組織，推動(dòng)全球互聯(lián)網(wǎng)治理體系向更加多元、公平、安全的方向發(fā)展。
結(jié)論
根服務(wù)器體系的“中心化”表象之下，是一個(gè)通過技術(shù)手段（任播、鏡像）實(shí)現(xiàn)了相當(dāng)程度“去中心化”和冗余設(shè)計(jì)的韌性網(wǎng)絡(luò)。雖然地理分布上的不平衡仍是互聯(lián)網(wǎng)基礎(chǔ)資源治理的一個(gè)長(zhǎng)期議題，并帶來潛在的單點(diǎn)故障風(fēng)險(xiǎn)，但“服務(wù)被關(guān)閉”導(dǎo)致中國(guó)網(wǎng)絡(luò)全面癱瘓的極端場(chǎng)景發(fā)生的可能性極低，且應(yīng)對(duì)準(zhǔn)備早已展開。
真正的安全來自于多重保障：持續(xù)的技術(shù)創(chuàng)新以分散關(guān)鍵資源、深度的國(guó)際協(xié)作以維護(hù)共同規(guī)則、以及夯實(shí)的國(guó)內(nèi)基礎(chǔ)設(shè)施以確保核心服務(wù)自主可控。 對(duì)于普通用戶而言，日常網(wǎng)絡(luò)訪問的穩(wěn)定性和連續(xù)性，正是建立在這些多層次、常態(tài)化的安全運(yùn)維與國(guó)際合作基礎(chǔ)之上。
