新版Ipv6協議和全球互聯網革新

                     根服務器（RootServer）是國際互聯網最重要的基礎設施之一，負責互聯網最頂級的域名解析（如.com、.net、.org、.cn等）。美國利用先發優勢主導的根服務器治理體系已延續近30年，而由於第四版互聯網協議（Ipv4）的技術限制，全球根服務器的數量長期以來一直被限定在13台。   唯一主根服務器部署在美國，另外12個輔根有9個在美國，2個在歐洲，1個在日本。現有根服務器的運營實行單邊模式，關鍵的根區文件的生成和分發也由互聯網數字分配機構（IANA）、美國電信和信息管理局（NTIA）和美國公司Verisign掌控。  

                 目前，全世界域名根服務器的鏡像服務器有近1000台，主要的運營商都有域名根服務器的鏡像服務器。設立域名根服務器的鏡像服務器最大好處是提高分發通訊路徑的域名解析效率，但鏡像服務器的工作離不開域名根服務器。 歷史上，美國主導的根服務器治理體系一方面造成了全球互聯網關鍵資源管理和分配不均衡；另一方面，缺乏根服務器的國家抵禦大規模“分布式拒絕服務”攻擊能力不足，在互聯網安全上存在隱患。 2003年伊拉克戰爭時，傳說美國刪除了伊拉克區域頂級域名.iq，造成了伊拉克經濟和對外交流等方面重創。

        近日，中國工信部公告批准兩家國內機構設立域名根服務器運行機構，負責運行、維護和管理域名根服務器。隨後，大陸域名研究中心又推出了搭載龍芯CPU的域名服務器以及國產域名管理軟件“紅楓系統”2.0版。這一系列動作引起對中國建設獨立域名根服務器的關注。

          目前，在IPv4協議上，中國尚無根服務器，企業域名一旦出現問題可能出現“斷網”

          現象。 中、美、日等國正在構建下一代互聯網協議Ipv6，按該協議中國將部署了4

         台根服務器。        

                    6月28日，北京域名國家研究中心宣布推出首款搭載國產龍芯CPU的域名服務器。該服務器被認為是中國底層技術中硬件和軟件兩方面強強聯合的成果，將從底層保護互聯網安全和穩定的核心。龍芯中科總裁指出，CPU是信息產業的核心部件，域名服務器是整個網絡系統的關鍵基礎。 會上，同步發布的還有國產域名管理軟件“紅楓系統”2.0版。介紹，2.0版本在根區數據更新、分發和加載等方面的功能和性能都得到了大幅提升，全面兼容國際標準RFC7706，支持本地根區服務。同時也探索了根服務器擴展能力，突破全球13個根服務器的數量限制。   

                 即使不擔心根服務器被斷的隱患，但企業域名一旦出現問題將發生斷網現象。域名服務通常包括兩個大類，一是域名註冊服務，另外一個就是域名安全運營服務。兩項服務分別潛在合規性和服務能力不足的風險。 近年來，因域名故障導致的企業安全事件頻發。2014年12月，大陸國內爆發針對運營商網絡的惡性DdoS（分布式拒絕服務）攻擊事件，導致國內多個省份不斷出現網頁訪問緩慢甚至無法訪問的現象。阿里巴巴宣稱遭受互聯網有史以來最大的DDOS攻  擊，攻擊共持續了14個小時。國際方面，2015年，蘋果旗下iTunes商店、App Store及多個互聯網在線服務發生了全球性大面積故障，中斷時間長達11個小時；2016年10月，美國域名管理服務商Dyn DNS遭遇大規模DdoS攻擊，導致美國大半個互聯網斷網。其中受影響的包括Twitter、Airbnb、GitHub、Reddit、Spotify等知名企業。

                   域名服務系統（DNS）是所有網絡服務穩定運行的關鍵設施，無論是內部穩定性問題，還是外部黑客攻擊，一旦域名服務發生故障，將影響網絡的所有服務，造成企業斷網，帶來無法衡量的巨大損失。 

                    域名的管理機構、域名註冊服務商通常為商業公司，這些管理機構有能力刪除、鎖定域名，它們受所在國家法律法規管轄。如果企業網站註冊域名的管理機構或服務商是國外公司，則存在觸犯他國法律法規或其他原因而被關停的風險。 另一方面，域名系統是企業網絡重要的基礎服務，但中國國內大部分企業還在採用開源軟件並加以簡單配置的初級階段。域名系統長期處於缺乏運行規範管理、專業人員維護狀態，配置錯誤、性能不能充分發揮、軟件版本不能及時升級、出現故障不能及時有效處理等情況普遍發生。

                    隨着互聯網域名系統安全擴展（DNSSEC）、多語種域名（IDN）、新頂級域（new gTLD）等新技術的出現和應用，域名系統正在影響着各行各業。此外，互聯網在各種智能終端、人工智能、大數據、雲計算、物聯網等方向快速發展，IP地址的需求量將呈爆炸式增長。現有根服務器系統無論從數量、技術，還是從運營模式都已經不能滿足技術和產業發展需要。Ipv6的發展和普及則是扭轉現狀的根本解決方案，國際互聯網根服務器體系由Ipv4向Ipv6演進成必然趨勢。 

                  舊的Ipv4地址總長度是32位，這意味着全球最多只有42.9億個域名地址。而新的Ipv6的長度達到了128位，總計增加了340萬億個IP地址。2011年2月，最後一批Ipv4地址分配完畢。而數據顯示，截至2011年12月底，中國Ipv4地址數量為3.30億，而網民規模達到5.13億。 目前，中國網民數量達8.29億，相當於至少兩人共享一個IP動態地址。另一方面，據估算，中國未來IP地址需求總量將到500億。

                 除了根服務器的相關影響，IP地址匱乏也將成為制約中國互聯網發展的嚴重問題。而Ipv6將能滿足中國新時代的發展需求。中國於2013年聯合日本和美國相關運營機構和專業人士發起“雪人計劃”，提出以Ipv6為基礎、面向新興應用、自主可控的一整套根服務器解決方案和技術體系。 在與現有Ipv4根服務器體系架構兼容基礎上，“雪人計劃”於2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25台Ipv6根服務器架設，其中1台主根和3台輔根部署在中國。這事實上讓全球形成13個原有根加25個Ipv6根的新格局，為建立多邊、透明的國際互聯網治理體系打下基礎。 

                   據權威機構APNIC統計，截至2018年10月31日，全球Ipv6用戶率最高的是比利時（58.12%），第二至十位依次是印度（52.51%）、美國（42.08%）、德國（41.35%）、希臘（37.27%）、瑞士（33.43%）、烏拉圭（32.36%）、盧森堡（32.30%）、英國（26.72%）、日本（25.01%）。而中國Ipv6用戶率為0.63%，活躍用戶為464萬戶，排名第71位。 

                    阻擋Ipv6在中國步伐重要的原因是，Ipv6的升級改造是件風險高且成本大的工程，有賴於電信運營商與知名信息提供商尤其BAT的共同努力。Ipv6的發展需要企業的前瞻性和遠見性。 2018年末，APNIC在進行調研後發布的《中國Ipv6突然加速》文章中指出，在中國，Ipv6的使用已經發生了大規模的變化。5月18日，在浙江杭州舉辦的2019數字化“一帶一路”國際高峰論壇上，全球Ipv6論壇主席Latif Ladid表示，互聯網協議由Ipv4向Ipv6過渡的速度正逐漸加快，Ipv6全球普及率已達27%。亞洲將成為Ipv6的

                 主戰場，印度和中國將成為Ipv6最大的用戶市場。目前，中國Ipv6互聯網用戶已超過2億。