新版Ipv6协议和全球互联网革新

                     根服务器（RootServer）是国际互联网最重要的基础设施之一，负责互联网最顶级的域名解析（如.com、.net、.org、.cn等）。美国利用先发优势主导的根服务器治理体系已延续近30年，而由于第四版互联网协议（Ipv4）的技术限制，全球根服务器的数量长期以来一直被限定在13台。   唯一主根服务器部署在美国，另外12个辅根有9个在美国，2个在欧洲，1个在日本。现有根服务器的运营实行单边模式，关键的根区文件的生成和分发也由互联网数字分配机构（IANA）、美国电信和信息管理局（NTIA）和美国公司Verisign掌控。  

                 目前，全世界域名根服务器的镜像服务器有近1000台，主要的运营商都有域名根服务器的镜像服务器。设立域名根服务器的镜像服务器最大好处是提高分发通讯路径的域名解析效率，但镜像服务器的工作离不开域名根服务器。 历史上，美国主导的根服务器治理体系一方面造成了全球互联网关键资源管理和分配不均衡；另一方面，缺乏根服务器的国家抵御大规模“分布式拒绝服务”攻击能力不足，在互联网安全上存在隐患。 2003年伊拉克战争时，传说美国删除了伊拉克区域顶级域名.iq，造成了伊拉克经济和对外交流等方面重创。

        近日，中国工信部公告批准两家国内机构设立域名根服务器运行机构，负责运行、维护和管理域名根服务器。随后，大陆域名研究中心又推出了搭载龙芯CPU的域名服务器以及国产域名管理软件“红枫系统”2.0版。这一系列动作引起对中国建设独立域名根服务器的关注。

          目前，在IPv4协议上，中国尚无根服务器，企业域名一旦出现问题可能出现“断网”

          现象。 中、美、日等国正在构建下一代互联网协议Ipv6，按该协议中国将部署了4

         台根服务器。        

                    6月28日，北京域名国家研究中心宣布推出首款搭载国产龙芯CPU的域名服务器。该服务器被认为是中国底层技术中硬件和软件两方面强强联合的成果，将从底层保护互联网安全和稳定的核心。龙芯中科总裁指出，CPU是信息产业的核心部件，域名服务器是整个网络系统的关键基础。 会上，同步发布的还有国产域名管理软件“红枫系统”2.0版。介绍，2.0版本在根区数据更新、分发和加载等方面的功能和性能都得到了大幅提升，全面兼容国际标准RFC7706，支持本地根区服务。同时也探索了根服务器扩展能力，突破全球13个根服务器的数量限制。   

                 即使不担心根服务器被断的隐患，但企业域名一旦出现问题将发生断网现象。域名服务通常包括两个大类，一是域名注册服务，另外一个就是域名安全运营服务。两项服务分别潜在合规性和服务能力不足的风险。 近年来，因域名故障导致的企业安全事件频发。2014年12月，大陆国内爆发针对运营商网络的恶性DdoS（分布式拒绝服务）攻击事件，导致国内多个省份不断出现网页访问缓慢甚至无法访问的现象。阿里巴巴宣称遭受互联网有史以来最大的DDOS攻  击，攻击共持续了14个小时。国际方面，2015年，苹果旗下iTunes商店、App Store及多个互联网在线服务发生了全球性大面积故障，中断时间长达11个小时；2016年10月，美国域名管理服务商Dyn DNS遭遇大规模DdoS攻击，导致美国大半个互联网断网。其中受影响的包括Twitter、Airbnb、GitHub、Reddit、Spotify等知名企业。

                   域名服务系统（DNS）是所有网络服务稳定运行的关键设施，无论是内部稳定性问题，还是外部黑客攻击，一旦域名服务发生故障，将影响网络的所有服务，造成企业断网，带来无法衡量的巨大损失。 

                    域名的管理机构、域名注册服务商通常为商业公司，这些管理机构有能力删除、锁定域名，它们受所在国家法律法规管辖。如果企业网站注册域名的管理机构或服务商是国外公司，则存在触犯他国法律法规或其他原因而被关停的风险。 另一方面，域名系统是企业网络重要的基础服务，但中国国内大部分企业还在采用开源软件并加以简单配置的初级阶段。域名系统长期处于缺乏运行规范管理、专业人员维护状态，配置错误、性能不能充分发挥、软件版本不能及时升级、出现故障不能及时有效处理等情况普遍发生。

                    随着互联网域名系统安全扩展（DNSSEC）、多语种域名（IDN）、新顶级域（new gTLD）等新技术的出现和应用，域名系统正在影响着各行各业。此外，互联网在各种智能终端、人工智能、大数据、云计算、物联网等方向快速发展，IP地址的需求量将呈爆炸式增长。现有根服务器系统无论从数量、技术，还是从运营模式都已经不能满足技术和产业发展需要。Ipv6的发展和普及则是扭转现状的根本解决方案，国际互联网根服务器体系由Ipv4向Ipv6演进成必然趋势。 

                  旧的Ipv4地址总长度是32位，这意味着全球最多只有42.9亿个域名地址。而新的Ipv6的长度达到了128位，总计增加了340万亿个IP地址。2011年2月，最后一批Ipv4地址分配完毕。而数据显示，截至2011年12月底，中国Ipv4地址数量为3.30亿，而网民规模达到5.13亿。 目前，中国网民数量达8.29亿，相当于至少两人共享一个IP动态地址。另一方面，据估算，中国未来IP地址需求总量将到500亿。

                 除了根服务器的相关影响，IP地址匮乏也将成为制约中国互联网发展的严重问题。而Ipv6将能满足中国新时代的发展需求。中国于2013年联合日本和美国相关运营机构和专业人士发起“雪人计划”，提出以Ipv6为基础、面向新兴应用、自主可控的一整套根服务器解决方案和技术体系。 在与现有Ipv4根服务器体系架构兼容基础上，“雪人计划”于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台Ipv6根服务器架设，其中1台主根和3台辅根部署在中国。这事实上让全球形成13个原有根加25个Ipv6根的新格局，为建立多边、透明的国际互联网治理体系打下基础。 

                   据权威机构APNIC统计，截至2018年10月31日，全球Ipv6用户率最高的是比利时（58.12%），第二至十位依次是印度（52.51%）、美国（42.08%）、德国（41.35%）、希腊（37.27%）、瑞士（33.43%）、乌拉圭（32.36%）、卢森堡（32.30%）、英国（26.72%）、日本（25.01%）。而中国Ipv6用户率为0.63%，活跃用户为464万户，排名第71位。 

                    阻挡Ipv6在中国步伐重要的原因是，Ipv6的升级改造是件风险高且成本大的工程，有赖于电信运营商与知名信息提供商尤其BAT的共同努力。Ipv6的发展需要企业的前瞻性和远见性。 2018年末，APNIC在进行调研后发布的《中国Ipv6突然加速》文章中指出，在中国，Ipv6的使用已经发生了大规模的变化。5月18日，在浙江杭州举办的2019数字化“一带一路”国际高峰论坛上，全球Ipv6论坛主席Latif Ladid表示，互联网协议由Ipv4向Ipv6过渡的速度正逐渐加快，Ipv6全球普及率已达27%。亚洲将成为Ipv6的

                 主战场，印度和中国将成为Ipv6最大的用户市场。目前，中国Ipv6互联网用户已超过2亿。