關(guān)于全球13臺根服務(wù)器的討論再次引發(fā)關(guān)注。這些服務(wù)器作為互聯(lián)網(wǎng)域名系統(tǒng)（DNS）的頂層核心，負(fù)責(zé)將我們?nèi)粘］斎氲木W(wǎng)址（如www.example.com）轉(zhuǎn)換為計算機(jī)能識別的IP地址。一個常被提及的事實是，在這13臺根服務(wù)器中，沒有一臺主根服務(wù)器物理地位于中國大陸。這自然引出了一個重要的戰(zhàn)略問題：如果根服務(wù)器服務(wù)對我國關(guān)閉，我們將如何保障互聯(lián)網(wǎng)的持續(xù)、安全運行？本文旨在剖析這一挑戰(zhàn)，并探討中國的系統(tǒng)性應(yīng)對策略。

一、理解根服務(wù)器：其角色與現(xiàn)實的“單點故障”風(fēng)險

需要澄清一個普遍誤解。最初的互聯(lián)網(wǎng)架構(gòu)設(shè)計中，確實存在13個根服務(wù)器地址（從A到M），其中主根服務(wù)器（A根）由美國機(jī)構(gòu)管理。這13個“邏輯”地址通過任播技術(shù)在全球部署了上千個鏡像服務(wù)器實例，以提高冗余和訪問速度。中國境內(nèi)實際上部署了多臺根鏡像服務(wù)器（如F、I、J、L根的鏡像），它們能提供幾乎相同的解析服務(wù)。

核心風(fēng)險在于“根區(qū)文件”的更新與管理權(quán)。負(fù)責(zé)協(xié)調(diào)根區(qū)文件修改的機(jī)構(gòu)是互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu)（ICANN），其雖為全球多利益相關(guān)方模式運作，但仍受美國法律與傳統(tǒng)影響。理論上，極端情況下，通過操縱根區(qū)文件，可以使得某個國家頂級域名（如.cn）在全球范圍內(nèi)無法被解析，導(dǎo)致其網(wǎng)站在境外“消失”。

二、中國的未雨綢繆：已構(gòu)建多層防御與自主體系

面對這一潛在的戰(zhàn)略脆弱性，中國早已未雨綢繆，通過技術(shù)、標(biāo)準(zhǔn)和基礎(chǔ)設(shè)施的多維度布局，構(gòu)建了具備相當(dāng)韌性的應(yīng)對體系。

1. “雪人計劃”與下一代根服務(wù)器體系：2015年，中國聯(lián)合國際機(jī)構(gòu)發(fā)起了“雪人計劃”，旨在打破IPv4時代13個根服務(wù)器的數(shù)量限制，在IPv6環(huán)境下部署了25臺根服務(wù)器（其中中國部署了4臺，含1臺主根和3臺輔根）。這標(biāo)志著中國從根服務(wù)器體系的“使用者”轉(zhuǎn)變?yōu)椤肮餐ㄔO(shè)者”，為未來全球互聯(lián)網(wǎng)治理格局的多元化奠定了基礎(chǔ)。

1. 國家頂級域名(.cn)的自主可控與鏡像部署：中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）負(fù)責(zé)運營.cn域名。我國已在國內(nèi)建立了完整的.cn域名頂級域服務(wù)器集群，并實現(xiàn)了根區(qū)數(shù)據(jù)在國內(nèi)的同步與備份。即使與國際根的連接中斷，國內(nèi)網(wǎng)絡(luò)對.cn域名及已緩存的其他域名的訪問，在較長時間內(nèi)仍可基本正常進(jìn)行。

1. 遞歸域名解析服務(wù)的本地化與冗余：我們?nèi)粘Ｉ暇W(wǎng)依賴的是運營商（如中國電信、中國移動）或公共DNS服務(wù)商（如阿里云DNS、114DNS）提供的遞歸解析服務(wù)。這些服務(wù)在國內(nèi)擁有龐大的服務(wù)器集群，緩存了海量的全球域名信息。它們構(gòu)成了用戶與根服務(wù)器之間的緩沖層。在緊急情況下，利用緩存技術(shù)和國內(nèi)部署的根鏡像/備份系統(tǒng)，可以維持國內(nèi)互聯(lián)網(wǎng)主體服務(wù)的長時間運行。

1. 法律法規(guī)與應(yīng)急管理體系的建立：《網(wǎng)絡(luò)安全法》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法規(guī)，要求建立網(wǎng)絡(luò)安全監(jiān)測預(yù)警和應(yīng)急響應(yīng)體系。針對域名系統(tǒng)這一關(guān)鍵基礎(chǔ)設(shè)施，相關(guān)部門已制定應(yīng)急預(yù)案，并定期組織演練，以提升在極端場景下的保障與恢復(fù)能力。

三、極端情境下的應(yīng)對邏輯與長遠(yuǎn)之道

假設(shè)遭遇最極端的技術(shù)封鎖，中國的應(yīng)對將遵循以下邏輯路徑：

• 短期（立即生效）：立即啟用國內(nèi)已備份的根區(qū)數(shù)據(jù)文件，并引導(dǎo)國內(nèi)所有遞歸DNS服務(wù)器轉(zhuǎn)向國內(nèi)可信的根鏡像或備份系統(tǒng)。確保.cn等國內(nèi)域名以及全球主要域名的緩存解析在國內(nèi)網(wǎng)絡(luò)內(nèi)持續(xù)有效。
• 中期（數(shù)小時至數(shù)天）：通過“雪人計劃”等國際合作渠道，與其他國家的根服務(wù)器運營者協(xié)調(diào)，獲取更新的根區(qū)數(shù)據(jù)。強(qiáng)化國內(nèi)自主的遞歸解析服務(wù)體系，可能臨時啟用備用的域名解析技術(shù)方案。
• 長期（戰(zhàn)略層面）：加速推動網(wǎng)絡(luò)空間命運共同體理念，深化全球互聯(lián)網(wǎng)治理體系改革，打破單一國家壟斷關(guān)鍵資源的局面。繼續(xù)加大投入，在量子通信、未來網(wǎng)絡(luò)體系等前沿領(lǐng)域布局，構(gòu)建更平等、更安全的下一代互聯(lián)網(wǎng)基礎(chǔ)設(shè)施。

結(jié)論

“中國沒有一臺根服務(wù)器”的說法，更多揭示的是互聯(lián)網(wǎng)歷史架構(gòu)形成的中心化治理遺產(chǎn)，而非中國互聯(lián)網(wǎng)當(dāng)下真實的脆弱性程度。經(jīng)過二十多年的發(fā)展，中國通過鏡像部署、技術(shù)備份、參與國際標(biāo)準(zhǔn)制定和構(gòu)建自主體系，已經(jīng)形成了縱深防御能力。完全切斷中國與全球互聯(lián)網(wǎng)的連接，在技術(shù)和操作上極其困難，且會對全球互聯(lián)網(wǎng)本身造成不可預(yù)測的破壞，是一種“雙輸”乃至“多輸”的極端場景。

真正的焦點，不應(yīng)局限于對單一“關(guān)閉”風(fēng)險的擔(dān)憂，而應(yīng)著眼于如何持續(xù)提升我國互聯(lián)網(wǎng)基礎(chǔ)資源的自主可控能力、積極參與并塑造全球互聯(lián)網(wǎng)治理新秩序、以及筑牢應(yīng)對一切網(wǎng)絡(luò)空間風(fēng)險的強(qiáng)大韌性。這既是中國作為網(wǎng)絡(luò)大國的責(zé)任，也是保障國家數(shù)字主權(quán)與發(fā)展的必由之路。