文章目录:
中国有过根服务器吗
1月21日下午,国内大部分网站都出现间歇性无法访问的情况。经初步评估,此故障是国内通用顶级域名的根解析出现问题导致。
“从我们目前掌握的情况来看,这次大面积网络故障,还难以确定是黑客所为。”1月22日,在接受《中国科学报》记者采访时,中国互联网络信息中心(CNNIC)副主任、副总工程师金键表示,此次事故中,顶级域名根服务器出现故障,但使用CN等中国域名系统的用户并未出现问题,这提醒国内知名网络内容商需要加强在中国的备份工作。此外,要想彻底杜绝类似事故发生,关键在于国家通过外交、民间等手段,争取到管理互联网主目录根服务器的管理权。
事件发生后,CNNIC和海外注册伙伴立即进行了跟踪和监测,但截至记者发稿时,事故的具体原因还在分析过程中。
针对目前的一些主流观点,金键认为,“尚不能认定是黑客所为”。他告诉记者,域名解析系统(DNS)服务器是最基层的分布式网络服务器,是人们上网的第一道关卡。当前由于DNS协议使用明码传送,很容易被人挟持、篡改。然而,此前这类问题一直很少有人关注。对于此次事故发生的原因,金键的看法是,“有可能是数据的问题,也可能是网络设备的问题,还有可能是发生故障后黑客们‘趁火打劫’进行了其他攻击”。
如果此次事故确为黑客攻击所导致,360网站卫士负责人董方认为,黑客可能采取了两种手段:入侵根域名服务器,接管解析响应;在网络传输通过的各大型节点中将解析结果进行了篡改替换。“如果真是黑客所为,那这位黑客需要掌握很全面的系统知识、网络知识,以及相关协议分析能力。由于13台根服务器负责全球域名解析,其安全等级远远超过普通公司或者国家机构,入侵根服务器不仅需要全面掌握黑客攻防技能,甚至可能需要有0day漏洞的辅助或借助社会工程学的力量。因此,如果此次行为是黑客所为,那其背后或许有某个组织或机构的支持。”
当前,全世界的根服务器主要分布在美国、英国、瑞典、日本等国,中国尚没有根服务器。
“目前全世界所有的网络信息,基本都要传送到美国的根服务器,才返回各国。一旦发生战争或者天灾,完全可能出现一个国家的网络被中断的情况。”金键推荐大家使用“.CN”“.中国”等由中国自己的机构主管的域名系统。他认为“这些域名的安全性会强很多”。
董方则表示,对DNS来说,政府应该建立域名解析灾备应急系统,加强针对DNS攻击的打击力度,提高各级域名解析服务商的资源投入,加大针对域名劫持的监管和处罚。同时,鼓励民营企业提供安全、可靠的域名解析服务,并在政策上给予支持,以有效弥补目前运营商以及互联网服务提供商技术方面的不足,提升我国域名解析服务的整体安全水平
中国有根服务器吗
有。
中国的根服务器有1主3辅,主根服务器在北京,三台辅根分别在上海、成都、广州。
2019年6月,工信部同意中国互联网络信息中心设立域名根服务器及运行机构。12月6日,工信部已批复同意中国信息通信研究院设立域名根服务器及域名根服务器运行机构,同时要求其严格遵守相关法律法规、行政规章及行业管理规定,接受工信部的管理和监督检查。
根服务器是什么?中国拥有自己的全球根服务器吗?
1、根服务器主要用来管理互联网的主目录,所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理;
2、中国还没有自己的根服务器。
全世界只有13台。1个为 根服务器架构主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。
这13台根服务器可以指挥Firefox或Internet Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀(如.com、.net等)和一些国家的指定符(如法国的.fr、挪威的.no等)。
自成立以来,美国政府每年花费近50多亿美元用于根服务器的维护和运行,承担了世界上最繁重的网络任务和最巨大的网络风险。因此可以实事求是地说:没有美国,互联网将是死灰一片。世界对美国互联网的依赖性非常大,当然这也主要是由其技术的先进性和管理的科学性所决定的。
所谓依赖性,从国际互联网的工作机理来体现的,就在于“根服务器”的问题。从理论上说,任何形式的标准域名要想被实现解析,按照技术流程,都必须经过全球“层级式”域名解析体系的工作,才能完成。
“层级式”域名解析体系第一层就是根服务器,负责管理世界各国的域名信息,在根服务器下面是顶级域名服务器,即相关国家域名管理机构的数据库,如中国的CNNIC,然后是在下一级的域名数据库和ISP的缓存服务器。一个域名必须首先经过根数据库的解析后,才能转到顶级域名服务器进行解析。
文章目录:1、中国有过根服务器吗2、中国有根服务器吗3、根服务器是什么?中国拥有自己的全球根服务器吗?中国有过根服务器吗1月21日下午,国内大部分网站都出现间歇性无法访问的情况。经初步评估,此故障是国内通用顶级域名的根解析出现问题导致。
有的网络信息,基本都要传送到美国的根服务器,才返回各国。一旦发生战争或者天灾,完全可能出现一个国家的网络被中断的情况。”金键推荐大家使用“.CN”“.中国”等由中国自己的机构主管的域名系统。他认为“这些域名的安全性会强很多
回各国。一旦发生战争或者天灾,完全可能出现一个国家的网络被中断的情况。”金键推荐大家使用“.CN”“.中国”等由中国自己的机构主管的域名系统。他认为“这些域名的安全性会强很多”。 董方则表示,对DNS来说,政府应该建立域名
r这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀(如.com、.net等)和一些国家的指定符(如法国的.fr、挪威的.no等)。自成立以来,美国政府每年花费近50多亿
技术流程,都必须经过全球“层级式”域名解析体系的工作,才能完成。“层级式”域名解析体系第一层就是根服务器,负责管理世界各国的域名信息,在根服务器下面是顶级域名服务器,即相关国家域名管理机构的数据库,如中国的CNNIC,然后是在下一级的域名数据库和ISP的缓存服务器