關(guān)于全球13臺(tái)根服務(wù)器的討論再次引發(fā)關(guān)注。這些服務(wù)器作為互聯(lián)網(wǎng)域名系統(tǒng)（DNS）的頂層核心，負(fù)責(zé)將我們?nèi)粘］斎氲木W(wǎng)址（如www.example.com）轉(zhuǎn)換為計(jì)算機(jī)能識(shí)別的IP地址。一個(gè)常被提及的事實(shí)是，在這13臺(tái)根服務(wù)器中，沒有一臺(tái)主根服務(wù)器物理地位于中國(guó)大陸。這自然引出了一個(gè)重要的戰(zhàn)略問題：如果根服務(wù)器服務(wù)對(duì)我國(guó)關(guān)閉，我們將如何保障互聯(lián)網(wǎng)的持續(xù)、安全運(yùn)行？本文旨在剖析這一挑戰(zhàn)，并探討中國(guó)的系統(tǒng)性應(yīng)對(duì)策略。

一、理解根服務(wù)器：其角色與現(xiàn)實(shí)的“單點(diǎn)故障”風(fēng)險(xiǎn)

需要澄清一個(gè)普遍誤解。最初的互聯(lián)網(wǎng)架構(gòu)設(shè)計(jì)中，確實(shí)存在13個(gè)根服務(wù)器地址（從A到M），其中主根服務(wù)器（A根）由美國(guó)機(jī)構(gòu)管理。這13個(gè)“邏輯”地址通過任播技術(shù)在全球部署了上千個(gè)鏡像服務(wù)器實(shí)例，以提高冗余和訪問速度。中國(guó)境內(nèi)實(shí)際上部署了多臺(tái)根鏡像服務(wù)器（如F、I、J、L根的鏡像），它們能提供幾乎相同的解析服務(wù)。

核心風(fēng)險(xiǎn)在于“根區(qū)文件”的更新與管理權(quán)。負(fù)責(zé)協(xié)調(diào)根區(qū)文件修改的機(jī)構(gòu)是互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)（ICANN），其雖為全球多利益相關(guān)方模式運(yùn)作，但仍受美國(guó)法律與傳統(tǒng)影響。理論上，極端情況下，通過操縱根區(qū)文件，可以使得某個(gè)國(guó)家頂級(jí)域名（如.cn）在全球范圍內(nèi)無法被解析，導(dǎo)致其網(wǎng)站在境外“消失”。

二、中國(guó)的未雨綢繆：已構(gòu)建多層防御與自主體系

面對(duì)這一潛在的戰(zhàn)略脆弱性，中國(guó)早已未雨綢繆，通過技術(shù)、標(biāo)準(zhǔn)和基礎(chǔ)設(shè)施的多維度布局，構(gòu)建了具備相當(dāng)韌性的應(yīng)對(duì)體系。

1. “雪人計(jì)劃”與下一代根服務(wù)器體系：2015年，中國(guó)聯(lián)合國(guó)際機(jī)構(gòu)發(fā)起了“雪人計(jì)劃”，旨在打破IPv4時(shí)代13個(gè)根服務(wù)器的數(shù)量限制，在IPv6環(huán)境下部署了25臺(tái)根服務(wù)器（其中中國(guó)部署了4臺(tái)，含1臺(tái)主根和3臺(tái)輔根）。這標(biāo)志著中國(guó)從根服務(wù)器體系的“使用者”轉(zhuǎn)變?yōu)椤肮餐ㄔO(shè)者”，為未來全球互聯(lián)網(wǎng)治理格局的多元化奠定了基礎(chǔ)。

1. 國(guó)家頂級(jí)域名(.cn)的自主可控與鏡像部署：中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）負(fù)責(zé)運(yùn)營(yíng).cn域名。我國(guó)已在國(guó)內(nèi)建立了完整的.cn域名頂級(jí)域服務(wù)器集群，并實(shí)現(xiàn)了根區(qū)數(shù)據(jù)在國(guó)內(nèi)的同步與備份。即使與國(guó)際根的連接中斷，國(guó)內(nèi)網(wǎng)絡(luò)對(duì).cn域名及已緩存的其他域名的訪問，在較長(zhǎng)時(shí)間內(nèi)仍可基本正常進(jìn)行。

1. 遞歸域名解析服務(wù)的本地化與冗余：我們?nèi)粘Ｉ暇W(wǎng)依賴的是運(yùn)營(yíng)商（如中國(guó)電信、中國(guó)移動(dòng)）或公共DNS服務(wù)商（如阿里云DNS、114DNS）提供的遞歸解析服務(wù)。這些服務(wù)在國(guó)內(nèi)擁有龐大的服務(wù)器集群，緩存了海量的全球域名信息。它們構(gòu)成了用戶與根服務(wù)器之間的緩沖層。在緊急情況下，利用緩存技術(shù)和國(guó)內(nèi)部署的根鏡像/備份系統(tǒng)，可以維持國(guó)內(nèi)互聯(lián)網(wǎng)主體服務(wù)的長(zhǎng)時(shí)間運(yùn)行。

1. 法律法規(guī)與應(yīng)急管理體系的建立：《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法規(guī)，要求建立網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和應(yīng)急響應(yīng)體系。針對(duì)域名系統(tǒng)這一關(guān)鍵基礎(chǔ)設(shè)施，相關(guān)部門已制定應(yīng)急預(yù)案，并定期組織演練，以提升在極端場(chǎng)景下的保障與恢復(fù)能力。

三、極端情境下的應(yīng)對(duì)邏輯與長(zhǎng)遠(yuǎn)之道

假設(shè)遭遇最極端的技術(shù)封鎖，中國(guó)的應(yīng)對(duì)將遵循以下邏輯路徑：

• 短期（立即生效）：立即啟用國(guó)內(nèi)已備份的根區(qū)數(shù)據(jù)文件，并引導(dǎo)國(guó)內(nèi)所有遞歸DNS服務(wù)器轉(zhuǎn)向國(guó)內(nèi)可信的根鏡像或備份系統(tǒng)。確保.cn等國(guó)內(nèi)域名以及全球主要域名的緩存解析在國(guó)內(nèi)網(wǎng)絡(luò)內(nèi)持續(xù)有效。
• 中期（數(shù)小時(shí)至數(shù)天）：通過“雪人計(jì)劃”等國(guó)際合作渠道，與其他國(guó)家的根服務(wù)器運(yùn)營(yíng)者協(xié)調(diào)，獲取更新的根區(qū)數(shù)據(jù)。強(qiáng)化國(guó)內(nèi)自主的遞歸解析服務(wù)體系，可能臨時(shí)啟用備用的域名解析技術(shù)方案。
• 長(zhǎng)期（戰(zhàn)略層面）：加速推動(dòng)網(wǎng)絡(luò)空間命運(yùn)共同體理念，深化全球互聯(lián)網(wǎng)治理體系改革，打破單一國(guó)家壟斷關(guān)鍵資源的局面。繼續(xù)加大投入，在量子通信、未來網(wǎng)絡(luò)體系等前沿領(lǐng)域布局，構(gòu)建更平等、更安全的下一代互聯(lián)網(wǎng)基礎(chǔ)設(shè)施。

結(jié)論

“中國(guó)沒有一臺(tái)根服務(wù)器”的說法，更多揭示的是互聯(lián)網(wǎng)歷史架構(gòu)形成的中心化治理遺產(chǎn)，而非中國(guó)互聯(lián)網(wǎng)當(dāng)下真實(shí)的脆弱性程度。經(jīng)過二十多年的發(fā)展，中國(guó)通過鏡像部署、技術(shù)備份、參與國(guó)際標(biāo)準(zhǔn)制定和構(gòu)建自主體系，已經(jīng)形成了縱深防御能力。完全切斷中國(guó)與全球互聯(lián)網(wǎng)的連接，在技術(shù)和操作上極其困難，且會(huì)對(duì)全球互聯(lián)網(wǎng)本身造成不可預(yù)測(cè)的破壞，是一種“雙輸”乃至“多輸”的極端場(chǎng)景。

真正的焦點(diǎn)，不應(yīng)局限于對(duì)單一“關(guān)閉”風(fēng)險(xiǎn)的擔(dān)憂，而應(yīng)著眼于如何持續(xù)提升我國(guó)互聯(lián)網(wǎng)基礎(chǔ)資源的自主可控能力、積極參與并塑造全球互聯(lián)網(wǎng)治理新秩序、以及筑牢應(yīng)對(duì)一切網(wǎng)絡(luò)空間風(fēng)險(xiǎn)的強(qiáng)大韌性。這既是中國(guó)作為網(wǎng)絡(luò)大國(guó)的責(zé)任，也是保障國(guó)家數(shù)字主權(quán)與發(fā)展的必由之路。