域名資源與網(wǎng)絡(luò)安全研究*

■任樂毅

域名資源與網(wǎng)絡(luò)安全研究*

■任樂毅

伴隨著人們的網(wǎng)絡(luò)行為出現(xiàn)的網(wǎng)絡(luò)活動，總會有意或無意地包含著安全活動的各種現(xiàn)象。安全文化自然地融入其中，引導和制約著人們的網(wǎng)絡(luò)信息安全行為。從網(wǎng)絡(luò)資源的視角來看，以域名為代表的網(wǎng)絡(luò)資源及其管理，是影響網(wǎng)絡(luò)安全及網(wǎng)絡(luò)文化安全的一個重要方面。在未來網(wǎng)絡(luò)不斷融合、資源需求日益增加的情況下，加強相關(guān)領(lǐng)域的研究就顯得尤為迫切。

一、域名資源及域名管理

美國為互聯(lián)網(wǎng)打上了它自己的專屬標簽，互聯(lián)網(wǎng)關(guān)鍵的、基本的技術(shù)構(gòu)成產(chǎn)生、發(fā)展于美國，互聯(lián)網(wǎng)領(lǐng)域越來越呈現(xiàn)出美國思維方式。因此，互聯(lián)網(wǎng)的發(fā)展過程，也反映了以美國文化為代表的西方思維不斷向他國輻射的過程。

互聯(lián)網(wǎng)的開放性源于它最初的設(shè)計理念，即網(wǎng)絡(luò)無國界，信息可以互相分享。伴隨著互聯(lián)網(wǎng)技術(shù)與應用的不斷發(fā)展，它所代表的網(wǎng)絡(luò)資源已經(jīng)成為一種重要的戰(zhàn)略資源。作為互聯(lián)網(wǎng)的基礎(chǔ)性資源，域名資源對互聯(lián)網(wǎng)整體安全至關(guān)重要。域名資源是促進互聯(lián)網(wǎng)發(fā)展、保障互聯(lián)網(wǎng)安全和穩(wěn)定的關(guān)鍵性資源，同時它也具有唯一性的特點。對域名資源的需求，也在不斷地快速增長。

表1 2012－2013年中國互聯(lián)網(wǎng)基礎(chǔ)資源對比

互聯(lián)網(wǎng)上的域名體系中一類是地理頂級域名，共有243個國家和地區(qū)的代碼。例如.CN代表中國，.JP代表日本，.UK代表英國等等；另一類是類別頂級域名，共有7個：.COM（公司），.NET（網(wǎng)絡(luò)機構(gòu)），.ORG（組織機構(gòu)），.EDU（美國教育），.GOV（美國政府部門），.ARPA（美國軍方），.INT（國際組織）。在域名系統(tǒng)中，伴隨著其他國家陸續(xù)加入互聯(lián)網(wǎng)，美國一直占據(jù)著主要的部分，其他國家則一直是陪襯?；ヂ?lián)網(wǎng)技術(shù)與應用的快速發(fā)展使得與互聯(lián)網(wǎng)安全相關(guān)的矛盾也越來越突出?；ヂ?lián)網(wǎng)的安全運行對根域名服務器的依賴，顯得愈發(fā)重要。而域名系統(tǒng)的發(fā)展尤其是中文域名系統(tǒng)的逐步完善，涉及網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)文化傳播安全的問題將會被我們更加關(guān)注。

圖1 國際互聯(lián)網(wǎng)域名體系

域名系統(tǒng)一個直觀的作用就是用名字來代替IP地址，人們不需記憶繁雜的數(shù)字，只需記住主機名字就可以通過網(wǎng)絡(luò)直接訪問想要訪問的主機。它由最初的ARPANET下幾百臺機器的UNIX主機表，發(fā)展到現(xiàn)在上億臺機器的域名系統(tǒng)的分布式數(shù)據(jù)庫。

1.域名管理體系

互聯(lián)網(wǎng)起源于美國，并且最初的應用也主要發(fā)生在美國，因此域名管理體系從一開始就由美國政府主導著。域名是互聯(lián)網(wǎng)資源的主要入口，擁有域名的管理權(quán)意味著擁有了互聯(lián)網(wǎng)資源的管理權(quán)。從全球互聯(lián)網(wǎng)治理體系當中來看，美國政府主導與支持的組織ICANN參與到了域名體系的改革之中，獲得更加廣泛的支持。①ICANN（The Internet Corporation for Assigned Names and Numbers）的主要職能為負責全球互聯(lián)網(wǎng)的域名和IP地址的分配與管理。因此當有國際沖突發(fā)生時，不排除美國可以通過ICANN控制互聯(lián)網(wǎng)的傳播或通過技術(shù)手段切斷指定域名下的網(wǎng)站互聯(lián)。

但互聯(lián)網(wǎng)作為覆蓋全球的信息網(wǎng)絡(luò)，再由一個國家來管理并不合適?！袄忡R門”事件后，外界不斷對美國壟斷管理互聯(lián)網(wǎng)提出異議。面對質(zhì)疑，美國政府也故作姿態(tài)，至少表面上宣布了有意放棄對國際互聯(lián)網(wǎng)域名的管理權(quán)。2014年3月，ICANN新加坡會議上對美國移交互聯(lián)網(wǎng)域名管理權(quán)問題進行了討論②。

2.CN域名

CN頂級域名是我國國家頂級域名，是全球通用的頂級域名，也是互聯(lián)網(wǎng)上的中國概念。經(jīng)過頂級節(jié)點重新部署，國內(nèi)的五大頂級節(jié)點和韓國等國外頂級節(jié)點，可以充分保證CN域名的穩(wěn)定解析、訪問。截至2013年底，我國域名總數(shù)為1844萬個，其中.CN域名總數(shù)較去年同期增長44.2%，達到1083萬，在中國域名總數(shù)中占比達58.7%。中國網(wǎng)站總數(shù)為320萬，全年增長52萬，增長率為19.4%（見表2、表3）。③

3.中文域名

按《中國互聯(lián)網(wǎng)域名管理辦法》的規(guī)定，中文域名是指含有中文文字的域名。通過在瀏覽器地址欄輸入含中文的域名來訪問網(wǎng)站。它的應用解決了互聯(lián)網(wǎng)絡(luò)應用本地化的問題，對幫助中文用戶更便捷地使用互聯(lián)網(wǎng)起到了重要的作用。④

根據(jù)信息產(chǎn)業(yè)部關(guān)于中國互聯(lián)網(wǎng)絡(luò)域名體系的公告，我國互聯(lián)網(wǎng)中文域名包括：“.cn”“.中國”“.公司”和“.網(wǎng)絡(luò)”4個中文頂級域名。

截至2013年12月中國分類域名數(shù)CN10，829，480個，占域名總數(shù)比例的58.7%，COM6，311，480個，占域名總數(shù)比例的34.2%，NET有743，996個，占域名總數(shù)比例的4.0%，中國274，553個，占域名總數(shù)比例的1.5%，ORG164，476個，占域名總數(shù)比例的0.9%，INFO64，515個，占域名總數(shù)比例的0.3%，BIZ51，742個，占域名總數(shù)比例的0.3%，其他369個，總計18，440，611個。

截至2013年12月中國分類CN域名數(shù)cn8，874，726個，占CN域名總數(shù)比例的81.9%，com.cn992，580個，占CN域名總數(shù)比例的9.2%，adm713，055個，占CN域名總數(shù)比例的6.6%，net.cn125，510個，占CN域名總數(shù)比例的1.2%，org.cn59，758個，占CN域名總數(shù)比例的0.6%，gov.cn 55，207個，占CN域名總數(shù)比例的0.5%，ac.cn4，429個，edu.cn5，150個，mil.cn65個，總計10，830，480個。

二、域名資源與信息安全

域名豐富了互聯(lián)網(wǎng)的應用，作為一種公共資源，域名也代表一種公共利益。對于主權(quán)國家來說，國家的域名資源相當于國家的主權(quán)。而網(wǎng)絡(luò)安全則是國家安全的重要組成部分。從國家安全角度講，未來戰(zhàn)爭將不再是傳統(tǒng)意義上的疆域上的戰(zhàn)爭，互聯(lián)網(wǎng)將成為兵家必爭之地。域名解析作為網(wǎng)絡(luò)安全領(lǐng)域中的一個重要問題，開始凸顯出來。⑤上個世紀，互聯(lián)網(wǎng)戰(zhàn)略就成為美國國家對外政策的重要組成部分。通過互聯(lián)網(wǎng)戰(zhàn)略，美國及其代表充分地表達了其在政治、文化上的價值觀和傳播理念。

互聯(lián)網(wǎng)的應用越來越廣泛，電子商務和電子政務深入到日常生活的每個方面，但是目前絕大多數(shù)的基本的互聯(lián)網(wǎng)選址方式仍是域名的解析。如果域名解析出現(xiàn)了問題，會使互聯(lián)網(wǎng)的使用出現(xiàn)問題。域名系統(tǒng)作為互聯(lián)網(wǎng)運行的基礎(chǔ)對大部分域名進行授權(quán)認證服務，并通過使用根服務器來保證互聯(lián)網(wǎng)的穩(wěn)定性。反之，當根服務器受到攻擊時，網(wǎng)絡(luò)通信將全部中斷。因此一個國家如果沒有根服務器進行域名管理服務，當其他根服務器受到攻擊時，將失去與外部網(wǎng)絡(luò)的所有聯(lián)系。

從域名資源的角度來看，“域名解析”目前由美國一家大權(quán)獨攬。美國通過ICANN對互聯(lián)網(wǎng)技術(shù)、通信協(xié)議、域名和地址及相關(guān)政策等領(lǐng)域擁有決定性的話語權(quán)。同時，美國擁有互聯(lián)網(wǎng)最大的技術(shù)資源，任何國家和地區(qū)的支干線間的通信都要經(jīng)過美國的主線。從技術(shù)層面上看，控制“域名解析”的根服務器，意味著控制了相應的域名。這些域名下的網(wǎng)站“生殺大權(quán)”完全由控制者所左右。信息安全是通過計算機和一系列保密技術(shù)來完成的，互聯(lián)網(wǎng)的出現(xiàn)使得信息的傳輸過程發(fā)生了重大的變化，技術(shù)本身沒有國界，它能夠推動和促進所有參與者的信息交流，文化也通過技術(shù)的存在被更高效地傳播和接收。但通過技術(shù)來強化意識形態(tài)特征，進行意識形態(tài)滲透甚至侵略，那么文化將面對由此帶來的網(wǎng)絡(luò)信息安全的沖擊和挑戰(zhàn)。

三、域名資源與網(wǎng)絡(luò)文化安全

域名資源作為互聯(lián)網(wǎng)資源的重要組成部分，在未來的網(wǎng)絡(luò)文化安全領(lǐng)域也將占據(jù)重要的地位。域名領(lǐng)域的壟斷者可能形成其在網(wǎng)絡(luò)傳播領(lǐng)域的壟斷，從而造成其對網(wǎng)絡(luò)文化的傳播方式和傳播內(nèi)容的壟斷。域名作為應用最廣泛的互聯(lián)網(wǎng)地址資源，它的發(fā)展將促使整個網(wǎng)絡(luò)健康成長。“數(shù)字鴻溝”引發(fā)的沖擊是巨大的。發(fā)達國家借助技術(shù)優(yōu)勢帶來的信息優(yōu)勢，向發(fā)展中國家推行其價值觀和意識形態(tài)，這種推行正通過互聯(lián)網(wǎng)在不斷地擴大和加強。與此同時，本國的文化認知、價值觀念也因此受到?jīng)_擊和挑戰(zhàn)?，F(xiàn)實中的國家邊界和觀念在互聯(lián)網(wǎng)上變得淡薄和模糊。

對我國互聯(lián)網(wǎng)來說，國家域名是我國互聯(lián)網(wǎng)的戰(zhàn)略性基礎(chǔ)資源，是中國在互聯(lián)網(wǎng)上的標識，也是我國互聯(lián)網(wǎng)經(jīng)濟及各種應用的“網(wǎng)絡(luò)門戶”。國家域名的注冊數(shù)和使用比例關(guān)系到我國互聯(lián)網(wǎng)發(fā)展的全局。域名只有足夠強大才能增強我國在互聯(lián)網(wǎng)基礎(chǔ)平臺的自主權(quán)，從而更好地支撐互聯(lián)網(wǎng)行業(yè)的多元化應用，進而為我國的網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)文件安全提供保障。

隨著互聯(lián)網(wǎng)的不斷發(fā)展，新的頂級域名也根據(jù)實際需要不斷被擴充到現(xiàn)有的域名體系中來。包括BIZ（商業(yè)）、COOP（合作公司）、INFO（信息行業(yè)）、AERO（航空業(yè)）、PRO（專業(yè)人士）、MUSEUM（博物館行業(yè)）、NAME（個人）等新的域名開始出現(xiàn)。中文域名被廣泛采納，也將極大豐富用戶資源。中文域名技術(shù)的應用、推廣就像域名系統(tǒng)大力推動互聯(lián)網(wǎng)絡(luò)的發(fā)展一樣，也必將得到快速的發(fā)展。

總之，從域名資源的管理與發(fā)展的角度來看，關(guān)于網(wǎng)絡(luò)文化安全問題的研究，仍有很長一段路要走。域名資源的建設(shè)與管理，一方面事關(guān)國家主權(quán)與形象，是我國信息化進程中具有里程碑意義的大事；另一方面有助于中文網(wǎng)絡(luò)內(nèi)容的發(fā)展與中國互聯(lián)網(wǎng)的普及，對我國文化傳播及信息化建設(shè)推進有重要戰(zhàn)略意義。

注釋：

① 劉越、馬思宇：《域名資源經(jīng)歷深刻變革 我國機遇和挑戰(zhàn)并存》，《世界電信》，2014年1期。

② 袁于飛：《這不意味著中文域名將得到較快發(fā)展》，《光明日報》，2014年4月4日006版。

③ 中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告，CNNIC 2013.12。

④ 中國互聯(lián)網(wǎng)絡(luò)域名管理辦法，信息產(chǎn)業(yè)部2004.11。

⑤ 朱偉、王玨、劉起來：《域名解析：一個需要破解的安全瓶頸》，《中國國防報》，2006年4月3日006版。

（作者單位：北京郵電大學數(shù)字媒體與設(shè)計藝術(shù)學院）

【責任編輯：潘可武】

*本文系北京市重點學科網(wǎng)絡(luò)治理交叉學科專項經(jīng)費項目、國家自然科學基金項目“非常規(guī)突發(fā)事件在線應急感知、預警與危機情報導航的社會計算方法”（項目編號：91124002）的研究成果。