毛伟：应对中美冲突，重塑网络根基

“域名系统和IP地址及路由控制是互联网的根基，在当前中美冲突的大环境下，我们应借助全球网络技术升级的机会，重塑网络根基，保障我国互联网的安全稳定运行和健康发展。”近日在金华市金义新区管委会主办的金华网络根基研究中心揭牌仪式上，互联网域名系统国家地方联合工程研究中心（ZDNS）主任毛伟如是说。

毛伟认为，中美冲突延伸到互联网界，美国最近发布了针对中国的所谓“净网”行动计划，净网就是断网。这些行动计划触及到互联网根基，让互联网地动山摇，与开放、互联的互联网精神背道而驰，不互联何以成为互联网。

从互联网技术三层架构来看，“断网”大致分为“物理断网”、“域名断网和路由断网”、“服务断网”三个层次。其中，“物理断网”和“服务断网”比较显性和容易理解，如切断海底电缆、禁用APP等。而处于互联网基础资源层的“域名断网”、“路由断网”是指互联网寻址系统出现了问题。

互联网基础资源层的价值，是支持互联网大厦的根基，互联网根服务器就在这层，因此可以把互联网基础资源层比喻成网络根基。这个根基，实现了从域名到IP地址的映射，然后通过IP地址再找到具体的互联网应用服务。域名和IP地址是战略资源，没有这些资源就联不了网。

针对“域名断网”、“路由断网”的威胁，毛伟给出了专家建议。

互联网技术升级，带来重塑网络根基历史契机

由于历史原因，全球13个域名系统根服务器主要位于美国、欧洲等国家和地区。“我国没有域名根”一直是我国信息化发展的隐痛，也是人们关注的焦点。毛伟表示：“美国不能通过域名根服务器让中国断网，我们在技术上有应对方案。”

全球互联网域名服务体系是一个非常庞大的分布式系统，整个系统分为根、顶级域名、二级和二级以下域名，以及权威和递归域名解析服务、注册服务。在国内，我们可以通过根区文件备份等技术保证中国网民正常使用互联网；在全球层面，各国工程师都在研究根服务演进技术方案，例如IPv6环境下的根服务器数量扩展、更新域名服务软件等方法来解决。

毛伟进一步提醒，在关注根的同时，更不能忽视顶级域名、以及政府和企业域名管理运行风险。受制于所在国法律的要求，顶级域名的注册局或注册商，可以对旗下域名进行删除、锁定、篡改等操作。因此选择国内合规注册局或注册商、申请企业品牌顶级域名、重点域名重点防护等都是政府和企业可以采取的有效措施。

自主域名系统软件，是重塑网络根基的关键所在

域名系统的运行要依托域名系统软件。域名系统软件的自主可控，才能实现网络根基的自主可控。目前我国90%以上的域名服务器使用的是BIND或Windows AD等国外软件。其中占比最高的BIND已经20年未进行大的版本升级，安全漏洞频发，造成极大安全隐患。

“ZDNS历时十年自主研发的域名系统软件红枫系统，已是工业级可靠软件。面对历史变革的机遇与挑战，红枫系统将构建根、顶级域、二级及以下域的完整应用体系。”ZDNS总经理邢志杰表示，与传统的域名管理软件BIND相比，红枫系统在高性能解析、多线路智能调度、快速数据更新、扩展性等多方面优于BIND，达到了国际领先水平，并全面适配国产CPU。

路由认证机制升级，是重塑网络根基的安全保障

关于路由断网，毛伟打了一个比方，互联网被比喻为信息高速公路，互联网上信息传输就如同车辆要在高速公路上通行。阻断的方法很简单，中国来的车都不让过，或者中国的车都不让用导航系统，这就是路由断网。

毛伟认为，应对路由断网，需要加快部署自主可控的路由信息控制认证服务。当前全球范围内正在开展的路由控制部署，是一次触及互联网根基的IP路由安全升级，我们应充分重视，积极构建面向我国互联网管理实际的路由安全保障体系，保障我国互联网路由信息控制认证的自主可控。”

“多年来，ZDNS一直在有步骤、有重点地构建路由认证服务保障标准体系。目前，由ZDNS专家牵头撰写的相关国际标准已有3项，分别是RFC 8211、RFC 8416、RFC 8897。”这三项标准的起草人ZDNS首席研究员马迪博士在金华网络根基研究中心揭牌仪式上，正式发布并解读了最新的国际技术标准RFC 8897。

基于RFC8897国际标准，ZDNS此次在金华正式上线自主研发的互联网路由信息控制认证服务平台（RPKI-X）及金华节点，开始面向全网提供“导航服务”。毛伟认为，这对提升我国互联网“网络根基”技术服务能力、加速网络根基重塑进程，具有重要意义。

应对措施常态化，是推动重塑网络根基的可行方案

如何有效、有序推动网络根基重塑，毛伟表示，“可以考虑采取政府推动，企业主导，技术驱动的模式，顺势重塑网络根基的治理格局，逐步推动应对措施常态化。”

诚如5G技术升级换代，深度改变了全球通信领域的市场和治理主导权格局。面对事关网络互连互通根基的域名系统新技术趋势，在关系国计民生的重点行业和领域，可以鼓励优先使用国产域名系统软件。通过先行先试形成应用示范，直至全面替代。

“开放和互联互通才是互联网的本质。”邢志杰表示，ZDNS开发出的红枫系统软件以及互联网路由信息控制认证服务要向全球开放，随着技术进步，为在全球范围内实现网络根基的重塑，做出中国贡献。