近日,一则关于中国网通集团与美国威瑞信(VeriSign)公司共同开通互联网根域名中国镜像服务器的新闻,引起了媒体的极大关注。舆论认为,该举措将提高我国用户访问com等境外域名的速度,并将增强我国互联网的安全性和稳定性。
然而,事实真相却与之大相径庭:这个由美国商业公司威瑞信所提供的根域名镜像服务器,对中国访问境外域名提速有限,而对美国公司监控中国互联网的访问数据则提供了更多便利。本报记者走访多名互联网业内专家,了解到其中鲜为人知的玄机。
中国已拥有根镜像服务器
全面速度提升是误解
全球互联网共有13个根域名服务器,从A至M编号,分别部署在美国、英国、瑞典和日本。事实上,早在2003年,非盈利性组织——国际互联网协会(ISC)就对其所管辖的F根服务器在中国建立了镜像,成为中国拥有的第一个根镜像服务器。2005年9月,管理I根的非盈利性机构“瑞典国家互联网交换中心”在中国互联网络信息中心(CNNIC)设立了中国第二个根镜像——I根镜像。而前不久由网通与威瑞信公司共同开通的则是J根服务器的镜像。
“这个由威瑞信公司所带来的根域名镜像服务器,对中国访问境外域名提速几乎没有什么影响,也不会对我国境外注册域名的安全性有任何改善。”针对媒体报道的相关说法,国际互联网名称和地址分配组织(ICANN)理事、中科院网络中心首席科学家钱华林研究员作出了如上表示。
据了解,由于之前已有两个根镜像服务器负责提供对中国域名访问的解析,因此新增的J根镜像服务器所带来的变化几乎可以忽略不计。在钱华林看来,其解析速度几乎没有提高,但安全性差的毛病依然存在。
互联网霸权依旧
安全难题有待破解
有业内人士指出,中国之前所拥有的两个根镜像服务器,都是由中立的非盈利性国际组织在中国建立的。而此次设立J根镜像服务器的美国威瑞信公司是管理COM及NET域名注册的商业公司,曾因“价格垄断”、“数据泄露”等问题受到用户质疑。
事实上,对于威瑞信公司在中国设立的J根镜像服务器,中方没有丝毫的管理权限,对于服务器中的日志文件、程序文件,中方根本无法接触,全部由美国公司直接管理。无怪乎一位网络工程师打趣地说:“我们对威瑞信的服务器只有供应电源和接通网线的权力。”
对此业内专家深表担忧。因为威瑞信公司完全可以通过对根镜像服务器的访问日志进行监测,分析中国网民的访问信息甚至各家网站(尤其是重要机构、官方网站)的访问特征。这就意味着,中国网民的访问习惯、访问信息以及网站的解析信息将完全暴露于美国公司的监控之下。与此同时,如果中国的COM域名得以大量注册并使用,威瑞信公司就可以获得更加全面细致的中国互联网访问信息,由此引发的互联网信息安全问题让我们不得不谨慎对待。
由此可见,简单地设立一个镜像服务器,虽然可以改善中国互联网的应用环境,但并不能彻底解决中国互联网的安全性问题,而美国的互联网霸权更是难以撼动。
互联网安全专家指出:“由于中国不拥有任何一个根服务器的管理权,因此在根域名解析方面缺乏主导权。在此情况下,如果国内网站大量依靠COM等由境外公司管理的域名,一旦发生国际冲突,境外机构掐断中国的根服务器镜像和COM域名镜像,所有使用COM域名的网站都将无法访问,中国的互联网将陷入瘫痪,其后果不堪设想。”
专家表示,这个暗藏诸多隐患的事实应该得到有关各方的更多重视。中国在争取对根域名服务器管理权的同时,一定要逐步降低对COM等境外域名的依赖程度,中国互联网整体的安全性和可靠性才能提高。(海音)
|