近日，工信部信管函（2019）400號批復，標題很長，意思很清楚：《工業(yè)和信息化部關于同意中國信息通信研究院設立域名根服務器（K根鏡像服務器）及域名根服務器運行機構的批復》。所以我們今天想簡單聊聊域名根服務器的主導權和統(tǒng)治權。
域名根服務器的主導權
對于美國因特網的運行規(guī)則，包括域名根服務器系統(tǒng)的布局、域名根鏡像服務器節(jié)點的設立，我國沒有主導權。
1、母根
因特網樹形結構的母根（Female Root，全網的源生根）究竟在哪里，具體是個什么情況，半個世紀以來資料披露很少，應當是美國因特網的最高機密。
可以確定的是，因特網是由美軍的阿帕網（ARPAnet）延伸發(fā)展而來。沿革阿帕網演進重構的美軍網是因特網的核心網、發(fā)源網、網中網，或可以稱之為“母網”。因特網的“母根”應當就隱藏在美軍絕對控制的“母網”之中。
2、主根
因特網的主根A，好比是因特網母根“垂簾聽政”的代理根。
A根幾十年不變地在美國政府和軍隊的強力保護下由美國威瑞信（Verisign）公司管理。其中一項主要的功能，就是每24小時向其它12個域名輔根服務器系統(tǒng)分發(fā)推送頂級域名的權威更新，以保證全球DNS域名解析實時運行的一致性和唯一性。世界各國（包括中國）依照因特網的布局設立的任何根（包括遍布世界各地的所有域名根鏡像服務器），都必須、也只能夠追隨主根A實時同步更新、協(xié)調和被支配，也就是受制于主根。否則，或將引起全網（包括因特網的中國本地網）運行嚴重混亂，甚至發(fā)生大面積阻滯、中斷，不能（無法）正常服務。馬來西亞MH307航班失聯(lián)，就是因為管制中心對該航班失去控制。因特網出現異地同步的兩個甚至多個“主根”控制運行，后果同樣不堪設想。
M根是美國因特網設在日本的輔根。M根引出的25個“域根”，實際是M域名根服務器系統(tǒng)分布的節(jié)點，是美國因特網母根和M根絕對控制下的二級（或三級）域服務器，
試問，“中國主導的主根”，能具有美國因特網A根的功能和作用嗎？美國能允許他國主導的“主根”同步控制因特網運行嗎？顯然不能。那么，所謂“中國主導的主根”，究竟是誰控制的主根？究竟是起什么作用的主根？或者根本就是欺上瞞下騙人的假主根？編造出一個假主根長期、持續(xù)、大言不慚地渾水摸魚、混淆視聽，目的何在？為名還是為利？
3、鏡像服務器
域名根的鏡像服務器（Instance）分為全網（Global）和本地（Local）兩種類型。網上內容完全相同而且同步更新的兩個或多個服務器，除主機服務器外，其余都是鏡像服務器。
鏡像服務器是分擔主機負載的服務器，其像照鏡子似地同步映射主機服務器的內容，能看得見、卻不是原版實用的信息。類似于鏡花水月、海市蜃樓。鏡像服務器的映射，受制于所鏡像的主機，主機有什么，才能鏡像什么，不可能有任何異動、更改、變通?？茖W不是變戲法，鏡像不是照妖鏡，不可能主機里面明明是個野猴子，鏡像卻照出個“齊天大圣”孫悟空。
對于業(yè)界專業(yè)人士來說，鏡像服務器又被稱為“實例”，實例之間不相互聯(lián)接，可以基于Web \r\n或基于命令行單獨控制或管理。域名根的鏡像服務器（Instance）分為全網（Global）和本地（Local）兩種類型。
在每個域名根服務器的節(jié)點列表中，一些實例被標記為“全網”，一些則被標記為“本地”。實例標記表明該鏡像服務器的應用范圍，鏡像服務器應用范圍由該實例的路由方式（運行于TCP上的自治系統(tǒng)的邊界網關路由協(xié)議BGP）決定和限定。
全網實例，允許路由通告在全球因特網（Internet）上播發(fā)，即因特網上的任何路由器都可以知道通達（鏈接）該實例的路由路徑。當然，對于特定的來源，該實例的既定路由可能不是最佳路由，可以選擇其它實例作為目的地（經由地）。所有域名根服務器運營商都必須至少有一個全網實例為全球因特網（Internet）提供服務。
本地實例，路由通告僅只限于鄰接的網絡。例如，該實例可能僅對一個網絡運營商（ISP）可見，或者對于在特定交換點連接的ISP可見。而對于其他（或遠程）的域名解析請求將無法查看和查詢。某些域名根服務器運營商還可能根據自己與合作伙伴的需求選擇部署本地實例。
4、域名解析
美國高度重視、嚴密控制因特網DNS域名解析系統(tǒng)。因特網層次化的樹狀體系域名解析，按照“從右向左”的規(guī)則有序流動運行，從來不允許任何可逆可變可移動的情況發(fā)生。
美國國防部高級研究計劃局（DARPA）1980年資助研發(fā)的域名解析系統(tǒng)軟件BIND，早已成為因特網域名系統(tǒng)應用的“事實標準”（de facto \r\nStandard），并由美國因特網系統(tǒng)聯(lián)盟（ISC）接管。
域名根服務器的統(tǒng)治權
半個多世紀以來，網絡空間信息領域的主權和治權一直存在很大的爭議。美國始終認為基于因特網的“賽博空間”主權屬于美國，不可能與他國分享或分而治之。中國、俄羅斯和英國、德國、法國等歐洲主要國家認為，美國必須尊重和承認他國擁有網絡空間主權和數據主權。習近平總書記多次強調，要理直氣壯維護我國網絡空間主權，要依法加強網絡空間治理，共同推進網絡空間全球治理，努力推動構建網絡空間命運共同體。
工信部的400號批復，本意應是落實我國網絡空間主權和安全治理的措施。不過，這開創(chuàng)了主權國家干預美國因特網管理的先例。從法治的角度，無論從法理基礎、法律程序來看，似乎都有所不妥。
中國政府同意設立美國因特網的域名根鏡像服務器，顯然有悖因特網現行管理規(guī)則。邏輯上，維護和管理美國因特網域名根系統(tǒng)的唯一權威機構，是美國政府批準成立和授權的美國民間組織“因特網名稱與數字地址分配機構”ICANN。雖然中國政府工信部批準中國相關民間機構接受ICANN的委托授權同ICANN合作看上去順理成章，但直接批復中國機構設立美國因特網的域名根鏡像服務器和運行機構，除非是履行中美兩國政府相關一致的協(xié)議（尚未見政府信息披露），或者中國制訂法律明確“任何在中國境內設立的網絡、網絡基礎設施和運行機構，都必須接受中國政府管轄”（現行法律尚不健全、不完善），否則會有法治前置不明、主張治權不當之嫌。
強行“叫板”美國，可能授之以柄，引發(fā)中美之間在網絡空間信息領域新的爭端，給美國制裁中國政府、中國機構、中國相關科技人員新的借口，得不償失。中國主流媒體更不應該罔顧事實畫蛇添足、節(jié)外生枝、法外生亂。各地“千人計劃”招致美國以中國的開源信息作為證據迫害中國海外人才的教訓，必須認真總結、汲取。
治理和創(chuàng)新我國網絡空間信息領域的體制、機制和法制，遠遠跟不上推動構建全球網絡空間命運共同體的緊迫趨勢和需要。網絡空間信息領域不是僅僅關系工業(yè)化，而是越來越全方位、多視角、多元化、多層面地交織反映及作用于國家和社會的政治、經濟、軍事、文化、科學、教育等的縱深。立法成立我國政府專司網絡空間信息領域主權、安全、創(chuàng)新的機構，集中相應的人力物力財力，集舉國之力治理和發(fā)展不受制于人的主權公眾網絡，積極推進軍民融合主權網絡空間科學技術高屋建瓴地全面創(chuàng)新發(fā)展，已經很有必要。
長期以來，美國宣揚的“同一個世界、同一張互聯(lián)網（Internet）”的泛美思想理念，嚴重滲透我國主流媒體和高校、科研機構，嚴重干擾我國網絡信息領域的戰(zhàn)略決策，嚴重束縛了我國網民與科技人員在網絡空間信息領域的創(chuàng)新思維和創(chuàng)造能力。
厘清我國域名根服務器的權屬，清醒頭腦，清醒認識，清醒地面對中國沒有主權公眾網絡的真實格局，知彼知己，方能百戰(zhàn)不殆。知恥而后勇，將有助于、有利于我們徹底打破幾十年不變僵硬的因特網思維，打破幾十年羈絆我們的“壇壇罐罐”，認真學習、思考和落實習近平總書記的號召：“把區(qū)塊鏈作為核心技術自主創(chuàng)新重要突破口，加快推動區(qū)塊鏈技術和產業(yè)創(chuàng)新發(fā)展?！币苍S，區(qū)塊鏈“用基于內容的地址替代基于域名的地址”，是對因特網樹狀域名根服務器體系的顛覆性、革命性創(chuàng)新。我們需要大膽地實驗和驗證。
新時代，我國網絡空間信息領域亟需顛覆性、革命性的創(chuàng)新。我國業(yè)界人士、網民須同心同德地繼續(xù)不懈努力、共同奮斗。
相關閱讀：
