隨著《流浪地球2》的上映，關(guān)于國(guó)產(chǎn)硬科幻電影的話題也火爆起來(lái)，片中各種腦洞大開(kāi)，科技設(shè)定可圈可點(diǎn)，例如量子計(jì)算機(jī)、腦機(jī)接口、太空電梯等。從專業(yè)角度來(lái)看，作為國(guó)產(chǎn)科幻大片之光的《流浪地球2》為了保證真實(shí)性確實(shí)狠下了一番功夫，影片中出現(xiàn)的根服務(wù)器、權(quán)威解析這些專業(yè)內(nèi)容，讓部分網(wǎng)友表示看不懂，那么真實(shí)情況是怎樣的呢？是否真的可以通過(guò)重啟互聯(lián)網(wǎng)根服務(wù)器從而重啟互聯(lián)網(wǎng)呢？
域名服務(wù)器
提到根服務(wù)器，首先需要了解域名系統(tǒng)（DNS，全稱Domain Name System），因?yàn)楦?wù)器是域名系統(tǒng)中的一個(gè)重要組成部分。DNS是互聯(lián)網(wǎng)中的一項(xiàng)核心服務(wù)，是用于實(shí)現(xiàn)域名和IP地址相互映射的一個(gè)分布式數(shù)據(jù)庫(kù)，它將簡(jiǎn)單明了的域名翻譯成可由計(jì)算機(jī)識(shí)別的IP地址，使用戶可以更加快速便捷地訪問(wèn)互聯(lián)網(wǎng)?；ヂ?lián)網(wǎng)連通的是全球資源，單一的域名服務(wù)器不足以支撐全部的地址轉(zhuǎn)換操作，因此全球有多套域名服務(wù)器相互配合使用。
域名解析的過(guò)程
互聯(lián)網(wǎng)上的DNS域名服務(wù)器是按照層次劃分的，每一個(gè)域名服務(wù)器都只對(duì)域名體系中的一部分進(jìn)行管轄。根據(jù)域名服務(wù)器所起的作用，可以把域名服務(wù)器劃分為四種不同的類(lèi)型：根域名服務(wù)器、頂級(jí)域名服務(wù)器、權(quán)威域名服務(wù)器（也叫權(quán)限域名服務(wù)器）和本地域名服務(wù)器（也叫遞歸服務(wù)器，一般由網(wǎng)絡(luò)運(yùn)營(yíng)商提供，也有如Google的8.8.8.8，還有公司自建的等）。
進(jìn)行域名解析過(guò)程就如同學(xué)生遇到問(wèn)題的解決過(guò)程，首先他要找到老師（根域名服務(wù)器）詢問(wèn)問(wèn)題，老師會(huì)告知他去查詢哪本書(shū)（頂級(jí)域名服務(wù)器），他去查詢書(shū)的目錄找到要查詢的章節(jié)（權(quán)威域名服務(wù)器），最終在目標(biāo)章節(jié)中找到需要解答的問(wèn)題（解析記錄），這一過(guò)程中，根域名服務(wù)器充當(dāng)了最初詢問(wèn)目標(biāo)的角色，通過(guò)它的回答遞歸解析才可以進(jìn)行后續(xù)的解析查詢步驟。
域名解析流程示意圖
根服務(wù)器，打破美國(guó)壟斷
《流浪地球2》影片中要重啟的3臺(tái)根服務(wù)器分別位于中國(guó)北京，日本東京和美國(guó)杜勒斯。現(xiàn)實(shí)中，全球共有13臺(tái)IPv4根服務(wù)器，命名分別為A到M，1臺(tái)為主根服務(wù)器在美國(guó)，其余12臺(tái)均為輔根服務(wù)器，其中9臺(tái)在美國(guó)，2臺(tái)在歐洲（英國(guó)和瑞典），1臺(tái)在亞洲（日本）。美國(guó)合計(jì)有10臺(tái)，唯一的主根掌控在美國(guó)手上。
據(jù)數(shù)據(jù)顯示，美國(guó)政府每年花費(fèi)高達(dá)50億美元用于根服務(wù)器的維護(hù)及運(yùn)行，承擔(dān)了世界上最繁重的網(wǎng)絡(luò)任務(wù)和最巨大的網(wǎng)絡(luò)風(fēng)險(xiǎn)。從另一個(gè)角度來(lái)看，世界其他各國(guó)對(duì)美國(guó)互聯(lián)網(wǎng)的依賴性相當(dāng)大，從域名解析的原理上來(lái)講，任何形式的標(biāo)準(zhǔn)域名，要想實(shí)現(xiàn)從域名到IP地址的解析，都必須經(jīng)過(guò)全球“層級(jí)式”（一種被稱為遞歸查找）的域名解析體系工作才能完成。
可以說(shuō)，控制了根服務(wù)器，等于控制了所有域名。如果美國(guó)不想讓人訪問(wèn)某些域名，就可以屏蔽掉這些域名，將這些域名的A記錄（IP地址）從根服務(wù)器刪除，也就相當(dāng)于這個(gè)域名后綴（域名后綴，亦被稱為頂級(jí)域名，是指代表一個(gè)域名類(lèi)型的符號(hào)，例如.com、.cn）從互聯(lián)網(wǎng)的世界“消失”了。如果是國(guó)家頂級(jí)域名，后果不堪設(shè)想。伊拉克和利比亞國(guó)家頂級(jí)域名“.IQ”和“.LY”就曾被美國(guó)刪除，從互聯(lián)網(wǎng)上消失過(guò)一段時(shí)間。
為了打破美國(guó)的互聯(lián)網(wǎng)壟斷霸權(quán)，提升域名解析安全性和自主性，我國(guó)積極推進(jìn)根域名服務(wù)器鏡像（同步輔根域名服務(wù)器中所有的數(shù)據(jù)，但是并不具備修改的權(quán)限）部署工作，目前中國(guó)境內(nèi)已經(jīng)部署了28個(gè)根域名服務(wù)器鏡像，其中北京的一個(gè)根服務(wù)器鏡像以及.CN頂級(jí)域（TLD）根服務(wù)器地處于中國(guó)科學(xué)院軟件園區(qū)，與中科三方公司提供權(quán)威解析的核心服務(wù)器在同一機(jī)房?jī)?nèi)。
除部署根域名服務(wù)器鏡像外，在2013年，我國(guó)面向全球發(fā)起“雪人計(jì)劃”，提出以IPv6為基礎(chǔ)、面向新型應(yīng)用、自主可控的一整套根服務(wù)器解決方案和技術(shù)體系。據(jù)中國(guó)IPv6根服務(wù)器建設(shè)過(guò)程中的主要參與者陳鷺（原CNNIC產(chǎn)品線總監(jiān)，現(xiàn)中科三方副總工程師、產(chǎn)品總監(jiān)）所述，到2017年11月底為止，在全球范圍內(nèi)，“雪人計(jì)劃”已經(jīng)完成了25臺(tái)IPv6根服務(wù)器的架設(shè)， 其中在中國(guó)就部署了4臺(tái)，包括1臺(tái)主根服務(wù)器和3臺(tái)輔根服務(wù)器，這也打破了中國(guó)過(guò)去沒(méi)有根服務(wù)器的格局?！读骼说厍?》影片中的設(shè)定與現(xiàn)實(shí)中IPv6主根服務(wù)器的分布是一致的，從這些細(xì)節(jié)之處可以看出影片的嚴(yán)謹(jǐn)性。
“雪人計(jì)劃”IPv6根服務(wù)器全球分布
中國(guó)互聯(lián)網(wǎng)中心的原型
影片中圖恒宇一行抵達(dá)的根服務(wù)器北京所在地——中國(guó)互聯(lián)網(wǎng)中心，其現(xiàn)實(shí)原型是中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心（China Internet Network Information Center，簡(jiǎn)稱CNNIC），坐落于中科院軟件園區(qū)，這里也是中國(guó)互聯(lián)網(wǎng)的誕生地。CNNIC是我國(guó)域名注冊(cè)管理機(jī)構(gòu)和域名根服務(wù)器運(yùn)行機(jī)構(gòu)，負(fù)責(zé)國(guó)家頂級(jí)域名”.CN”、“.中國(guó)”和中文通用頂級(jí)域名“.公司”、“.網(wǎng)絡(luò)”的管理工作。
中國(guó)互聯(lián)網(wǎng)誕生地
中科三方的域名和解析業(yè)務(wù)是2002年從CNNIC的客戶服務(wù)部門(mén)中分離而出的。據(jù)親歷者高申（原CNNIC渠道總監(jiān)，現(xiàn)中科三方副總經(jīng)理、銷(xiāo)售總監(jiān)）所述，“當(dāng)時(shí)，全國(guó)才只有十余萬(wàn)個(gè).CN域名，其中由CNNIC直接管理的五萬(wàn)余個(gè).CN域名一并轉(zhuǎn)入中科三方，由其提供服務(wù)，其中大部分是政府機(jī)關(guān)單位”。2011年，中科三方劃歸中科院軟件中心（前身是中科院北京軟件工程研制中心）管理，此后得到了中科院軟件中心核心研發(fā)力量的加盟，中科三方持續(xù)聚焦解析軟件的核心技術(shù)，對(duì)下一代解析軟件進(jìn)行探索與研發(fā)，智能解析技術(shù)不斷精進(jìn)和完善。中科三方秉承技術(shù)和服務(wù)并重的理念，自成立之初就把客戶服務(wù)放在首位，在強(qiáng)大的硬件條件和雄厚背景支撐下，中科三方力保多年不斷地提供優(yōu)質(zhì)而穩(wěn)定的域名服務(wù)。
中科院軟件中心大樓
權(quán)威解析，與國(guó)同強(qiáng)
除了根服務(wù)器以外，電影中還多次出現(xiàn)權(quán)威解析的相關(guān)場(chǎng)景，這是整個(gè)域名解析流程中非常重要的一環(huán)，是權(quán)威域名服務(wù)器給出最終解析記錄的環(huán)節(jié)，權(quán)威解析的安全穩(wěn)定是確?；ヂ?lián)網(wǎng)有序運(yùn)行的核心關(guān)鍵。
作為深耕域名領(lǐng)域二十余年的服務(wù)商，中科三方始終致力于為客戶提供安全、穩(wěn)定、快速的權(quán)威解析服務(wù)。為應(yīng)對(duì)高發(fā)的網(wǎng)絡(luò)攻擊，滿足各種服務(wù)場(chǎng)景下的解析需求，中科三方依托中科院軟件中心技術(shù)資源，面向國(guó)家戰(zhàn)略，緊跟市場(chǎng)前沿需求，持續(xù)加大核心技術(shù)研發(fā)力度。
與傳統(tǒng)的權(quán)威解析技術(shù)相比，中科三方云解析使用云上服務(wù)，采用全球分布式集群架構(gòu)，可以提供更智能、專業(yè)和安全的權(quán)威解析服務(wù)，能夠?qū)崿F(xiàn)智能解析、宕機(jī)切換、抗攻擊、高防護(hù)等復(fù)雜網(wǎng)絡(luò)環(huán)境下的解析安全需求，解決了當(dāng)前政府和企業(yè)在解析速度、安全性和穩(wěn)定性等方面存在的諸多痛點(diǎn)。中科三方作為云解析技術(shù)的先行者之一，目前已為全國(guó)政協(xié)、公安部、福建省政府、上交所等眾多頭部客戶提供了云解析服務(wù)，高端客戶云解析覆蓋率處于行業(yè)龍頭。中科三方被公安部指定為重點(diǎn)保衛(wèi)單位及國(guó)家重大會(huì)議活動(dòng)期間的技術(shù)支持單位，在國(guó)家重大會(huì)議中承擔(dān)重保工作，與其他技術(shù)支持單位一同確?；顒?dòng)期間網(wǎng)絡(luò)運(yùn)行安全穩(wěn)定，收獲了相關(guān)部門(mén)的多次致謝和嘉獎(jiǎng)。
在中科三方等自主廠商的攻堅(jiān)克難下，網(wǎng)絡(luò)核心技術(shù)不斷被攻克，新技術(shù)新產(chǎn)品快速得到應(yīng)用和發(fā)展，底層網(wǎng)絡(luò)根基逐步夯實(shí)，網(wǎng)絡(luò)安全護(hù)盾更加完善，數(shù)字化轉(zhuǎn)型步伐進(jìn)一步加快。未來(lái)隨著云解析、HTTPDNS、DNSSEC、HTTPS DNS等新型網(wǎng)絡(luò)技術(shù)的發(fā)展應(yīng)用，我國(guó)網(wǎng)絡(luò)產(chǎn)業(yè)將實(shí)現(xiàn)從規(guī)模強(qiáng)大到技術(shù)強(qiáng)大，從網(wǎng)絡(luò)大國(guó)到網(wǎng)絡(luò)強(qiáng)國(guó)的轉(zhuǎn)變，真正為構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體貢獻(xiàn)中國(guó)智慧和力量。
相關(guān)推薦：
