域名資源與網(wǎng)絡(luò)安全研究*

■任樂(lè)毅

域名資源與網(wǎng)絡(luò)安全研究*

■任樂(lè)毅

伴隨著人們的網(wǎng)絡(luò)行為出現(xiàn)的網(wǎng)絡(luò)活動(dòng)，總會(huì)有意或無(wú)意地包含著安全活動(dòng)的各種現(xiàn)象。安全文化自然地融入其中，引導(dǎo)和制約著人們的網(wǎng)絡(luò)信息安全行為。從網(wǎng)絡(luò)資源的視角來(lái)看，以域名為代表的網(wǎng)絡(luò)資源及其管理，是影響網(wǎng)絡(luò)安全及網(wǎng)絡(luò)文化安全的一個(gè)重要方面。在未來(lái)網(wǎng)絡(luò)不斷融合、資源需求日益增加的情況下，加強(qiáng)相關(guān)領(lǐng)域的研究就顯得尤為迫切。

一、域名資源及域名管理

美國(guó)為互聯(lián)網(wǎng)打上了它自己的專屬標(biāo)簽，互聯(lián)網(wǎng)關(guān)鍵的、基本的技術(shù)構(gòu)成產(chǎn)生、發(fā)展于美國(guó)，互聯(lián)網(wǎng)領(lǐng)域越來(lái)越呈現(xiàn)出美國(guó)思維方式。因此，互聯(lián)網(wǎng)的發(fā)展過(guò)程，也反映了以美國(guó)文化為代表的西方思維不斷向他國(guó)輻射的過(guò)程。

互聯(lián)網(wǎng)的開放性源于它最初的設(shè)計(jì)理念，即網(wǎng)絡(luò)無(wú)國(guó)界，信息可以互相分享。伴隨著互聯(lián)網(wǎng)技術(shù)與應(yīng)用的不斷發(fā)展，它所代表的網(wǎng)絡(luò)資源已經(jīng)成為一種重要的戰(zhàn)略資源。作為互聯(lián)網(wǎng)的基礎(chǔ)性資源，域名資源對(duì)互聯(lián)網(wǎng)整體安全至關(guān)重要。域名資源是促進(jìn)互聯(lián)網(wǎng)發(fā)展、保障互聯(lián)網(wǎng)安全和穩(wěn)定的關(guān)鍵性資源，同時(shí)它也具有唯一性的特點(diǎn)。對(duì)域名資源的需求，也在不斷地快速增長(zhǎng)。

表1 2012－2013年中國(guó)互聯(lián)網(wǎng)基礎(chǔ)資源對(duì)比

互聯(lián)網(wǎng)上的域名體系中一類是地理頂級(jí)域名，共有243個(gè)國(guó)家和地區(qū)的代碼。例如.CN代表中國(guó)，.JP代表日本，.UK代表英國(guó)等等；另一類是類別頂級(jí)域名，共有7個(gè)：.COM（公司），.NET（網(wǎng)絡(luò)機(jī)構(gòu)），.ORG（組織機(jī)構(gòu)），.EDU（美國(guó)教育），.GOV（美國(guó)政府部門），.ARPA（美國(guó)軍方），.INT（國(guó)際組織）。在域名系統(tǒng)中，伴隨著其他國(guó)家陸續(xù)加入互聯(lián)網(wǎng)，美國(guó)一直占據(jù)著主要的部分，其他國(guó)家則一直是陪襯。互聯(lián)網(wǎng)技術(shù)與應(yīng)用的快速發(fā)展使得與互聯(lián)網(wǎng)安全相關(guān)的矛盾也越來(lái)越突出。互聯(lián)網(wǎng)的安全運(yùn)行對(duì)根域名服務(wù)器的依賴，顯得愈發(fā)重要。而域名系統(tǒng)的發(fā)展尤其是中文域名系統(tǒng)的逐步完善，涉及網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)文化傳播安全的問(wèn)題將會(huì)被我們更加關(guān)注。

圖1 國(guó)際互聯(lián)網(wǎng)域名體系

域名系統(tǒng)一個(gè)直觀的作用就是用名字來(lái)代替IP地址，人們不需記憶繁雜的數(shù)字，只需記住主機(jī)名字就可以通過(guò)網(wǎng)絡(luò)直接訪問(wèn)想要訪問(wèn)的主機(jī)。它由最初的ARPANET下幾百臺(tái)機(jī)器的UNIX主機(jī)表，發(fā)展到現(xiàn)在上億臺(tái)機(jī)器的域名系統(tǒng)的分布式數(shù)據(jù)庫(kù)。

1.域名管理體系

互聯(lián)網(wǎng)起源于美國(guó)，并且最初的應(yīng)用也主要發(fā)生在美國(guó)，因此域名管理體系從一開始就由美國(guó)政府主導(dǎo)著。域名是互聯(lián)網(wǎng)資源的主要入口，擁有域名的管理權(quán)意味著擁有了互聯(lián)網(wǎng)資源的管理權(quán)。從全球互聯(lián)網(wǎng)治理體系當(dāng)中來(lái)看，美國(guó)政府主導(dǎo)與支持的組織ICANN參與到了域名體系的改革之中，獲得更加廣泛的支持。①ICANN（The Internet Corporation for Assigned Names and Numbers）的主要職能為負(fù)責(zé)全球互聯(lián)網(wǎng)的域名和IP地址的分配與管理。因此當(dāng)有國(guó)際沖突發(fā)生時(shí)，不排除美國(guó)可以通過(guò)ICANN控制互聯(lián)網(wǎng)的傳播或通過(guò)技術(shù)手段切斷指定域名下的網(wǎng)站互聯(lián)。

但互聯(lián)網(wǎng)作為覆蓋全球的信息網(wǎng)絡(luò)，再由一個(gè)國(guó)家來(lái)管理并不合適?！袄忡R門”事件后，外界不斷對(duì)美國(guó)壟斷管理互聯(lián)網(wǎng)提出異議。面對(duì)質(zhì)疑，美國(guó)政府也故作姿態(tài)，至少表面上宣布了有意放棄對(duì)國(guó)際互聯(lián)網(wǎng)域名的管理權(quán)。2014年3月，ICANN新加坡會(huì)議上對(duì)美國(guó)移交互聯(lián)網(wǎng)域名管理權(quán)問(wèn)題進(jìn)行了討論②。

2.CN域名

CN頂級(jí)域名是我國(guó)國(guó)家頂級(jí)域名，是全球通用的頂級(jí)域名，也是互聯(lián)網(wǎng)上的中國(guó)概念。經(jīng)過(guò)頂級(jí)節(jié)點(diǎn)重新部署，國(guó)內(nèi)的五大頂級(jí)節(jié)點(diǎn)和韓國(guó)等國(guó)外頂級(jí)節(jié)點(diǎn)，可以充分保證CN域名的穩(wěn)定解析、訪問(wèn)。截至2013年底，我國(guó)域名總數(shù)為1844萬(wàn)個(gè)，其中.CN域名總數(shù)較去年同期增長(zhǎng)44.2%，達(dá)到1083萬(wàn)，在中國(guó)域名總數(shù)中占比達(dá)58.7%。中國(guó)網(wǎng)站總數(shù)為320萬(wàn)，全年增長(zhǎng)52萬(wàn)，增長(zhǎng)率為19.4%（見(jiàn)表2、表3）。③

3.中文域名

按《中國(guó)互聯(lián)網(wǎng)域名管理辦法》的規(guī)定，中文域名是指含有中文文字的域名。通過(guò)在瀏覽器地址欄輸入含中文的域名來(lái)訪問(wèn)網(wǎng)站。它的應(yīng)用解決了互聯(lián)網(wǎng)絡(luò)應(yīng)用本地化的問(wèn)題，對(duì)幫助中文用戶更便捷地使用互聯(lián)網(wǎng)起到了重要的作用。④

根據(jù)信息產(chǎn)業(yè)部關(guān)于中國(guó)互聯(lián)網(wǎng)絡(luò)域名體系的公告，我國(guó)互聯(lián)網(wǎng)中文域名包括：“.cn”“.中國(guó)”“.公司”和“.網(wǎng)絡(luò)”4個(gè)中文頂級(jí)域名。

截至2013年12月中國(guó)分類域名數(shù)CN10，829，480個(gè)，占域名總數(shù)比例的58.7%，COM6，311，480個(gè)，占域名總數(shù)比例的34.2%，NET有743，996個(gè)，占域名總數(shù)比例的4.0%，中國(guó)274，553個(gè)，占域名總數(shù)比例的1.5%，ORG164，476個(gè)，占域名總數(shù)比例的0.9%，INFO64，515個(gè)，占域名總數(shù)比例的0.3%，BIZ51，742個(gè)，占域名總數(shù)比例的0.3%，其他369個(gè)，總計(jì)18，440，611個(gè)。

截至2013年12月中國(guó)分類CN域名數(shù)cn8，874，726個(gè)，占CN域名總數(shù)比例的81.9%，com.cn992，580個(gè)，占CN域名總數(shù)比例的9.2%，adm713，055個(gè)，占CN域名總數(shù)比例的6.6%，net.cn125，510個(gè)，占CN域名總數(shù)比例的1.2%，org.cn59，758個(gè)，占CN域名總數(shù)比例的0.6%，gov.cn 55，207個(gè)，占CN域名總數(shù)比例的0.5%，ac.cn4，429個(gè)，edu.cn5，150個(gè)，mil.cn65個(gè)，總計(jì)10，830，480個(gè)。

二、域名資源與信息安全

域名豐富了互聯(lián)網(wǎng)的應(yīng)用，作為一種公共資源，域名也代表一種公共利益。對(duì)于主權(quán)國(guó)家來(lái)說(shuō)，國(guó)家的域名資源相當(dāng)于國(guó)家的主權(quán)。而網(wǎng)絡(luò)安全則是國(guó)家安全的重要組成部分。從國(guó)家安全角度講，未來(lái)戰(zhàn)爭(zhēng)將不再是傳統(tǒng)意義上的疆域上的戰(zhàn)爭(zhēng)，互聯(lián)網(wǎng)將成為兵家必爭(zhēng)之地。域名解析作為網(wǎng)絡(luò)安全領(lǐng)域中的一個(gè)重要問(wèn)題，開始凸顯出來(lái)。⑤上個(gè)世紀(jì)，互聯(lián)網(wǎng)戰(zhàn)略就成為美國(guó)國(guó)家對(duì)外政策的重要組成部分。通過(guò)互聯(lián)網(wǎng)戰(zhàn)略，美國(guó)及其代表充分地表達(dá)了其在政治、文化上的價(jià)值觀和傳播理念。

互聯(lián)網(wǎng)的應(yīng)用越來(lái)越廣泛，電子商務(wù)和電子政務(wù)深入到日常生活的每個(gè)方面，但是目前絕大多數(shù)的基本的互聯(lián)網(wǎng)選址方式仍是域名的解析。如果域名解析出現(xiàn)了問(wèn)題，會(huì)使互聯(lián)網(wǎng)的使用出現(xiàn)問(wèn)題。域名系統(tǒng)作為互聯(lián)網(wǎng)運(yùn)行的基礎(chǔ)對(duì)大部分域名進(jìn)行授權(quán)認(rèn)證服務(wù)，并通過(guò)使用根服務(wù)器來(lái)保證互聯(lián)網(wǎng)的穩(wěn)定性。反之，當(dāng)根服務(wù)器受到攻擊時(shí)，網(wǎng)絡(luò)通信將全部中斷。因此一個(gè)國(guó)家如果沒(méi)有根服務(wù)器進(jìn)行域名管理服務(wù)，當(dāng)其他根服務(wù)器受到攻擊時(shí)，將失去與外部網(wǎng)絡(luò)的所有聯(lián)系。

從域名資源的角度來(lái)看，“域名解析”目前由美國(guó)一家大權(quán)獨(dú)攬。美國(guó)通過(guò)ICANN對(duì)互聯(lián)網(wǎng)技術(shù)、通信協(xié)議、域名和地址及相關(guān)政策等領(lǐng)域擁有決定性的話語(yǔ)權(quán)。同時(shí)，美國(guó)擁有互聯(lián)網(wǎng)最大的技術(shù)資源，任何國(guó)家和地區(qū)的支干線間的通信都要經(jīng)過(guò)美國(guó)的主線。從技術(shù)層面上看，控制“域名解析”的根服務(wù)器，意味著控制了相應(yīng)的域名。這些域名下的網(wǎng)站“生殺大權(quán)”完全由控制者所左右。信息安全是通過(guò)計(jì)算機(jī)和一系列保密技術(shù)來(lái)完成的，互聯(lián)網(wǎng)的出現(xiàn)使得信息的傳輸過(guò)程發(fā)生了重大的變化，技術(shù)本身沒(méi)有國(guó)界，它能夠推動(dòng)和促進(jìn)所有參與者的信息交流，文化也通過(guò)技術(shù)的存在被更高效地傳播和接收。但通過(guò)技術(shù)來(lái)強(qiáng)化意識(shí)形態(tài)特征，進(jìn)行意識(shí)形態(tài)滲透甚至侵略，那么文化將面對(duì)由此帶來(lái)的網(wǎng)絡(luò)信息安全的沖擊和挑戰(zhàn)。

三、域名資源與網(wǎng)絡(luò)文化安全

域名資源作為互聯(lián)網(wǎng)資源的重要組成部分，在未來(lái)的網(wǎng)絡(luò)文化安全領(lǐng)域也將占據(jù)重要的地位。域名領(lǐng)域的壟斷者可能形成其在網(wǎng)絡(luò)傳播領(lǐng)域的壟斷，從而造成其對(duì)網(wǎng)絡(luò)文化的傳播方式和傳播內(nèi)容的壟斷。域名作為應(yīng)用最廣泛的互聯(lián)網(wǎng)地址資源，它的發(fā)展將促使整個(gè)網(wǎng)絡(luò)健康成長(zhǎng)。“數(shù)字鴻溝”引發(fā)的沖擊是巨大的。發(fā)達(dá)國(guó)家借助技術(shù)優(yōu)勢(shì)帶來(lái)的信息優(yōu)勢(shì)，向發(fā)展中國(guó)家推行其價(jià)值觀和意識(shí)形態(tài)，這種推行正通過(guò)互聯(lián)網(wǎng)在不斷地?cái)U(kuò)大和加強(qiáng)。與此同時(shí)，本國(guó)的文化認(rèn)知、價(jià)值觀念也因此受到?jīng)_擊和挑戰(zhàn)?，F(xiàn)實(shí)中的國(guó)家邊界和觀念在互聯(lián)網(wǎng)上變得淡薄和模糊。

對(duì)我國(guó)互聯(lián)網(wǎng)來(lái)說(shuō)，國(guó)家域名是我國(guó)互聯(lián)網(wǎng)的戰(zhàn)略性基礎(chǔ)資源，是中國(guó)在互聯(lián)網(wǎng)上的標(biāo)識(shí)，也是我國(guó)互聯(lián)網(wǎng)經(jīng)濟(jì)及各種應(yīng)用的“網(wǎng)絡(luò)門戶”。國(guó)家域名的注冊(cè)數(shù)和使用比例關(guān)系到我國(guó)互聯(lián)網(wǎng)發(fā)展的全局。域名只有足夠強(qiáng)大才能增強(qiáng)我國(guó)在互聯(lián)網(wǎng)基礎(chǔ)平臺(tái)的自主權(quán)，從而更好地支撐互聯(lián)網(wǎng)行業(yè)的多元化應(yīng)用，進(jìn)而為我國(guó)的網(wǎng)絡(luò)信息安全和網(wǎng)絡(luò)文件安全提供保障。

隨著互聯(lián)網(wǎng)的不斷發(fā)展，新的頂級(jí)域名也根據(jù)實(shí)際需要不斷被擴(kuò)充到現(xiàn)有的域名體系中來(lái)。包括BIZ（商業(yè)）、COOP（合作公司）、INFO（信息行業(yè)）、AERO（航空業(yè)）、PRO（專業(yè)人士）、MUSEUM（博物館行業(yè)）、NAME（個(gè)人）等新的域名開始出現(xiàn)。中文域名被廣泛采納，也將極大豐富用戶資源。中文域名技術(shù)的應(yīng)用、推廣就像域名系統(tǒng)大力推動(dòng)互聯(lián)網(wǎng)絡(luò)的發(fā)展一樣，也必將得到快速的發(fā)展。

總之，從域名資源的管理與發(fā)展的角度來(lái)看，關(guān)于網(wǎng)絡(luò)文化安全問(wèn)題的研究，仍有很長(zhǎng)一段路要走。域名資源的建設(shè)與管理，一方面事關(guān)國(guó)家主權(quán)與形象，是我國(guó)信息化進(jìn)程中具有里程碑意義的大事；另一方面有助于中文網(wǎng)絡(luò)內(nèi)容的發(fā)展與中國(guó)互聯(lián)網(wǎng)的普及，對(duì)我國(guó)文化傳播及信息化建設(shè)推進(jìn)有重要戰(zhàn)略意義。

注釋：

① 劉越、馬思宇：《域名資源經(jīng)歷深刻變革 我國(guó)機(jī)遇和挑戰(zhàn)并存》，《世界電信》，2014年1期。

② 袁于飛：《這不意味著中文域名將得到較快發(fā)展》，《光明日?qǐng)?bào)》，2014年4月4日006版。

③ 中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告，CNNIC 2013.12。

④ 中國(guó)互聯(lián)網(wǎng)絡(luò)域名管理辦法，信息產(chǎn)業(yè)部2004.11。

⑤ 朱偉、王玨、劉起來(lái)：《域名解析：一個(gè)需要破解的安全瓶頸》，《中國(guó)國(guó)防報(bào)》，2006年4月3日006版。

（作者單位：北京郵電大學(xué)數(shù)字媒體與設(shè)計(jì)藝術(shù)學(xué)院）

【責(zé)任編輯：潘可武】

*本文系北京市重點(diǎn)學(xué)科網(wǎng)絡(luò)治理交叉學(xué)科專項(xiàng)經(jīng)費(fèi)項(xiàng)目、國(guó)家自然科學(xué)基金項(xiàng)目“非常規(guī)突發(fā)事件在線應(yīng)急感知、預(yù)警與危機(jī)情報(bào)導(dǎo)航的社會(huì)計(jì)算方法”（項(xiàng)目編號(hào)：91124002）的研究成果。