互聯網管理權“移交”爭議

鐵流

只要還存在國家和利益糾紛，美國完全放棄手中互聯網控制權的可能性就微乎其微。

近期有媒體報道稱，美國政府同意將于10月1日把互聯網域名管理權正式移交給互聯網名稱和編號分配公司（簡稱ICANN），不過，此舉遭到美國部分國會議員的反對。

對此，有一些媒體認為，美國將域名管理權移交ICANN，是美國主動放棄互聯網霸權。但實際上，美國此舉是換湯不換藥，本質上并未放棄全球互聯網控制權。

至關重要的根服務器

要了解美國如何控制整個互聯網，就得從最基礎的根域名服務器開始說起。

因為美國牢牢掌控著主根服務器和9臺輔助根服務器，所以始終手握全球互聯網控制權。

今天的互聯網（Internet）起源于1969年美國國防部高級研究開發的阿帕網，目的主要是為了防止美國的軍事系統在戰爭爆發時遭到打擊而癱瘓。

最初的阿帕網由美國西海岸的4個節點——加州大學洛杉磯分校、斯坦福研究院、加州大學圣巴巴拉分校、猶他大學構成。隨著加入阿帕網的組織和機構越來越多，1983年，美國國防部將阿帕網向民用領域開放，逐漸發展成為今天的國際互聯網。

雖然互聯網飄在云端，但實際上，互聯網的正常運營必須有相應的軟件和硬件支撐，而根域名服務器就是支撐整個互聯網運作最重要的基礎設施之一。

每一臺電腦若要聯入互聯網，就必須有一個IP地址（由32位二進制數組成）。由于數字型的IP地址很難記住，所以訪問網絡時，常用一組字符組成的域名來表示IP地址。而由于IP地址才是互聯網上計算機的真正標識，所以當用域名訪問網絡時，必須將域名翻譯成IP地址后，才能在互聯網中找到對應的計算機。

這個解析翻譯域名的工作，是由互聯網中的域名服務器（DNS服務器）來完成。域名服務器是裝有域名系統的主機，分為本地域名服務器和根域名服務器，本地域名服務器上存儲著域名到IP地址對應關系的緩存數據，用于提供域名解析服務，而根域名服務器保存著CN、HK等屬于國家及地區的頂級域名。

域名解析過程是從本地域名服務器開始的，如果本地域名服務器上有要查詢的記錄，就立即將查詢到的主機IP地址返回給發出請求的客戶端。如果本地域名服務器上沒有該主機的記錄，域名服務器就會向互聯網上最頂層的根域名服務器發出查詢請求，此時查詢將沿著根域二級域三級域四級域的順序進行。

通俗點來解釋，根服務器就類似于總郵局，網民上某個網址就相當于投遞一份郵件，如果本地郵局（本地域名服務器）無法完成投遞工作，就需要將郵件上傳到總郵局（根服務器）識別投遞。根域名服務器的重要性，也由此體現。

美國掌握著互聯網控制權

由于受到域名解析協議中數據包大小的限制，目前全球根服務器僅有13臺，使用英文字母A至M來命名，其中主根服務器1臺，位于美國，輔助根服務器12臺。輔助根服務器中，9臺位于美國，英國、瑞典、日本各有一臺。

毫不夸張地說，根域名服務器就是互聯網的命脈，如果這13臺根域名服務器中的某一臺或幾臺出現故障，或遭到黑客攻擊而停止服務，則域名解析有可能無法進行，依靠這些域名系統支持的互聯網應用和服務，也將停止工作。

這樣的事情已經出現多次。2007年2月5日，3臺根服務器遭到黑客攻擊，其中包括運行“ORG”域名的根域名服務器和美國國防部運行的一個根域名服務器;2010年1月12日，美國負責百度域名解析的根服務器遭到黑客攻擊，百度首頁出現大面積訪問故障，全國絕大多數地區均無法訪問;2014年1月21日，解析全國所有通用頂級域的根服務器出現異常，百度、新浪、騰訊、京東等諸多網站的訪問均受影響……

上述案例僅僅是因為根服務器異常或黑客攻擊所致，而一旦作為根服務器主要管理者的美國出手，帶來的影響將異常巨大。

比如憑借對根域名服務器的管理權，美國可以屏蔽掉某些國家的頂級域名，使這些域名無法得到解析。通過這種無聲的較量，美國可以讓一個國家在互聯網中瞬間消失。

2003年伊拉克戰爭期間，美國政府就曾終止對伊拉克國家項級域名IQ的解析，致使所有以IQ為后綴的網站瞬間從互聯網上消失;2004年4月，由于在頂級域名管理權問題上與美國發生分歧，利比亞頂級域名LY突然癱瘓，讓利比亞在互聯網世界里消失了4天;美國還于2008年曾切斷過古巴、朝鮮、蘇丹等國的MSN即時網絡通訊，使這些國家的用戶無法使用MSN。

正是因為美國牢牢掌控著主根服務器和9臺輔助根服務器，所以美國始終手握全球互聯網控制權，根服務器也成為影響其他國家網絡信息安全的重大隱患。

移交并不意味著放棄

有媒體認為，美國同意將域名管理權移交ICANN，意味著美國主動放棄互聯網霸權。這種解讀未免有失偏頗。

國際互聯網名稱和編號分配公司（ICANN）是一家負責全球互聯網根服務器、域名體系和IP地址等的管理的機構，雖然是一個非營利性國際組織，但卻是在美國商務部提議下成立的，而且美國商務部還擁有最終否決權。

因此，即便不考慮一些國際機構在很多國際事務中對美國的無原則偏袒，這種由美國商務部倡議下成立，且擁有最終否決權的機構，仍然很難擺脫美國政府的控制。

更何況美國政府還有食言的先例——美國商務部曾經承諾，當ICANN滿足一定條件時將放棄最終的否決權，并將最后的期限定為2006年。然而，2005年7月1日，美國政府宣布，美國商務部將繼續與ICANN簽訂合約，將無限期保留對13臺根域名服務器的管理權。

因此，在現階段僅僅是同意將域名管理權移交ICANN的情況下，很難保證美國政府不會故技重施。只要還存在國家和利益糾紛，美國完全放棄手中互聯網控制權可能性就微乎其微，表面上移交域名管理權的做法，很可能只是換個馬甲而已。

不過，雖然13臺根域名服務器仍由美國政府授權的ICANN所掌控，在理論上控制根服務器能截獲、丟棄、篡改、偽造經過根服務器的信息，但也不必太過于恐慌。

首先，經過根服務器的信息量并不是非常大，只有在本地域名服務器上沒有該主機的記錄，域名服務器才會向互聯網上最頂層的根域名服務器發出查詢請求。

其次，互聯網信息是分段傳遞的，而且很多民用信息也是加密的，特別是中國正在產業化的量子通信，雖然對美國屏蔽掉國家的頂級域名無能為力，但可以避免信息被篡改的情況。

最后，雖然COM、NET等域名均由國外公司負責管理，但CN下的域名由中國互聯網絡信息中心負責管理，中國互聯網絡信息中心在全國設置了多個負責CN域名解析的域名服務器，特別是設置了根域名鏡像服務器。

這意味著，即使美國在根域名服務器中止了對CN域名解析的情況下，也能保證部分CN下的域名在國內能正常訪問。