图片 1

自主创新还是科技投机 业界专家为何齐声批驳IPV9

第三,IPV9在宣传中表示,互联网是美国设计的,美国拥有互联网的所属权,如果美国想断开中国的互联网是非常容易的,那么,美国能不能随时断掉中国的互联网?吴建平表示,没有可能,互联网和传统电信不同,他是没有全球中心的,也不是一个层级管理模式,是一个全球平等连接的网络体系,各个国家网络之间是平等的。网络结构在域名系统以外是完全分布的,因而中国互联网是全球互联网的重要组成部分,不是美国互联网的一部分。全球互联网是“你连我,我连你”彼此互联,没有中心的公共网络。

ISO/IEC以及ITU-T对中国IPV9设计思路和技术验证的认可,足以推翻上述荒谬的网络基因遗传论调,是中国IPV9自主创新的自豪和骄傲。那些出于不可告人的目的歧视、污蔑、造谣中国IPV9的言论,实在可以休矣,不值一驳。

  根域名服务器是架构因特网所必须的基础设施。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理,美国政府对其管理拥有很大发言权。

在近期
IPV9的推广宣传中,IPV9的“发明人”谢建平等人一直强调的IPV9的核心价值主要有:第一,IPV9采用十进制网络,是一项自主创新;第二,IPV9提出了全新的互联网理念、全新的机制、规则和协议,可以使我国摆脱根域名服务器受控于美国的局面;第三,IPV9是中国设计,不受国外互联网管束,因此更加安全可控。在不断的宣传中,IPV9取得比较明显的宣传效果,甚至在一些媒体中,IPV9也被冠之以“新一代安全可控信息网络”。

RFC文件格式原是美国国防部国防前沿研究项目署APPA使用的系列编号排定文件,后来被IETF沿用作为请求评议的序列文件。RFC的英文全名是Request
For
Comments,百度译为“请求注释”,有道译为“注释请求”,谷歌更是直白地译为“征求意见”。足以说明,无论美式英语、英式英语还是什么英语,从来都没有认为RFC是国际标准文本和内容,更与ISO或国际电工委员会IEC或国际电信联盟ITU等通过、发布的正式国际标准文件毫无瓜葛。

  如果美国真的中断根服务器,我们怎么办?

从“不再回应”到“齐声批判”

【说明】:据报道,CNNIC技术人员主导的PM IPv6(编号为RFC 8191(Standards
Track))在美国因特网工程任务组(IETF)正式发布,是CNNIC主导制定的第11个互联网国际标准。不少读者希望澄清与“互联网国际标准”相关的若干疑问。为此,作者对今年早些时候发表的《关于IPV9的几个问题》一文修订后再次发表,权作应答。

  “由于在IPv4报文的限制,使得我们域名根服务器的总数有限制。IPv6出现以后,这个限制被打破,未来我们就能再多写几条根服务器的地址进去,使得这个根就不只是13个了。”

第一,采用10进制,拥有比IPv6更多的地址。对此,吴建平表示,更多的地址没有意义,IPv6的地址已拥有2的128次方个地址,每平方米就有10的26次方的地址,有人形象比喻说“地球上如果铺满了一层沙子,那么每个沙子都可以拥有一个IP地址”。也就是说,地址足够用了,再多不仅是毫无意义,而且会给互联网带来更多的算法压力,根本无法解决,现在IPv6网络面临最大的一个问题就是地址足够大后带来的路由计算压力。如果这也算创新,搞一个IPv10、IPv8岂不简单?第二,IPV9表示,域名系统的设计是IPV9的一大创新。他们认为,如果采用IPv4或IPv6,美国掌握着互联网的13个根域名服务器,一旦美国断开给中国提供域名服务,中国互联网将不能工作,而使用IPV9则不存在这样的隐患。

【牟承晋,察网专栏学者,中国移动通信联合会国际战略研究中心主任】

  “雪人计划”(Yeti DNS
Project)——基于全新技术架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目。2015年6月23日正式发布,2017年11月28日,“雪人计划”已在全球完成25台IPv6(互联网协议第六版)根服务器架设,中国部署了其中的4台。

IPV9的核心是网址以一串绝对数字存在,用户可以输入简单的数字域名如“123456”,来取代类似“www.abc.com”这样的域名。围绕IPV9的工作,设计者建立了一个工作组——“十进制网络标准工作组”。其官网上如此描述:“十进制网络系统主要由IPV9地址协议、IPV9报头协议、IPV9过渡期协议、数字域名规范等协议和标准构成”。

中国IPV9是鼓舞中国走向世界、引领世界走向未来网络空间领域的自主可控网络技术,大长中国人民的志气。国家指导,军民融合,民间协作,举国支持中国IPV9在振兴中华民族伟大复兴的进程中发扬光大,中国一定能够早日成为网络强国。

  虽然网民不需要过分担心美国的“断网”威胁,但俗话说:治病要治本。如果想彻底解除危机感,让“断网”的传言连“理论”可能都没有,还是需要我们自己的互联网技术提升、提升、再提升。

吴建平建议,第一,我国要加大互联网知识的普及,让更多人对互联网基本知识有清楚的认识,尤其是互联网体系结构有基本的认知。毕竟,除了专业从业人员,大部分人都不清楚互联网的工作机理,往往容易给以互联网技术创新等名义进行科技投机的做法以可乘之机。而如果对此类科技投机不及早惩戒、任其发展,必将对国家未来互联网发展产生重要的负面影响。

5、中国IPV9具有ISO/IEC国际标准化组织确定的未来网络必须具备的明显基本条件,即:主权网络基础技术特征;脱离包括因特网在内的既有网络的设计缺陷和技术劣势;在网络可控、可信、安全、可靠方面优于既有网络。

  其实,不仅仅互联网技术,中国的各界科技都在飞速前进,这当然离不开为我们社会进步做出贡献的每一个人,从一线工人到实验室的科学家。我们要谨记“生于忧患,死于安乐”的警示,让科技之光造福未来人类。

IPV9在宣传中往往提到几个核心创新:

即便美国自己也没有如此一厢情愿地强行将IETF技术意见当作国际标准津津乐道。2013年,美国标准化研究院NIST发布的关于云计算标准化路线图的报告中,第17章附件列举了美国国防部采纳各类标准的优先顺序:

  原标题:美国分分钟让中国断网?这是一份中科院认证的科普

后来,RFC 1606的作者Julian Onions向媒体证实,RFC
1606不过是一篇戏谑之作,是一个“愚人节玩笑”。他说,1994年写下这篇文章的动机是因为在当时有关IPv6的讨论中,某些提案比较短视,在规划中存在地址浪费的问题,所以与大家开了个“玩笑”。

牟承晋 2017-09-02

  网民上网的时候要用到域名,域名就像是互联网上的“电话号码本”,我们要找到这个名字,然后对应到它的IP地址,才能上网。域名是分级查询的,查询是从最高级的根域名服务器开始。

其中,关键核心原因在于:IPV9并非互联网,只是一种域名设计。如果中国采用了这种方法,则意味着与国际互联网隔离。当时,中国科学院计算机网络信息中心原首席科学家钱华林就提出疑问,如果我们的电话网和互联网与国外的电话网和互联网是相隔离的,对我们有好处吗?

二、IPV9的自主体系

  根服务器中存储的内容很少,平时普通用户上网时也基本不会访问根服务器,多数时候只会访问运营商提供的“递归服务器”,即使根服务器出问题,也有许多简单的办法能够解决,不必杞人忧天。

实际上,业界专家对IPV9的态度早在10多年前就非常明确了。2006年3月,鉴于当时IPV9所做的广泛宣传,秉着认真对待每一项新技术的原则,国家信息化专家委员会召开关于IPV9问题的座谈会,在听取了十进制网络工作组部分成员对IPV9的介绍后,专家认真地研究分析了“十进制网络”和IPV9的核心思想,客观评价了IPV9的特点——IPV9采用了新的与IPv4和IPv6不同的“十进制”地址格式,但采用与众不同的地址格式的后果是人为设置与国际互联网连结的障碍,在国家公网上是不可取的,不能标准化,也没能通过国内专家的审查,小范围、非实质的变化对于互联网发展没有指导意义,创新亦无从谈起。

美国因特网任务工作组IETF一不是由国家成员体为会员组成的国际机构,二不实行一国一票的国际组织投票表决制度,三没有联合国框架下的国际组织予以承认,怎么能说它是“因特网国际标准组织”?

  观察者网转载该文如下:

此外,尽管全球只有13个正式的根服务器,但却有几百个影子根服务器,日常大部分访问并不是到这13个根服务器,而是影子根服务器,它们同样可以承担全球根服务器的功能。全球互联网根服务器运行者,不可能同时关闭所有的根服务器,包括影子服务器。

4、中国IPV9起点2256位地址,可实现22048位地址,可两边压缩、循环使用,可像电话系统一样定长不定位以减少和节省不必要的开销成本,增加效率,充分满足相当长时期未来网络科学领域的政、商、产、学、研用户需要。正因为此,其计算机联网规模可按需要设定,不受IPv6联网计算机规模在1012~1015
之间的限制,可广泛应用于宇宙通讯、纳米计算机、人体细胞或DNA计算机系统等领域。

  网络上流传的“美国通过控制根服务器让中国断网”,实际上做不到,这样做对中国的影响主要在国际互通。“比如说国外的网民要访问中国的一些网站可能访问不到,但是并不影响中国的网民访问中国的网站。所以美国如果一旦要通过根服务器来让中国断网的话,相对中国本身的这个网络并没有断掉,网民访问购物网站、视频网站以及聊天、支付等等这些网络应用都不会有影响,”毛伟说。

“事实完全不是这样。互联网DNS根服务器不是互联网的核按钮。”吴建平指出,互联网域名服务是互联网的重要应用服务,但不是互联网的基本功能。“以手机地址簿做比喻,现在打电话通过地址簿就可以直接打电话,但没有地址簿也可以打电话,只需要记录每一个电话号码;同理,没了域名服务器,互联网仍然能正常工作,比如,暗网完全没有域名服务,但仍在活跃运行。互联网最基本的访问方式是按IP地址在访问,域名解析,最后还是解析至某一个IP地址上。”

这是一个重要的实例。出于网络主权、安全和应对突发事件的迫切需要,基于IPv4、IPv6的内网、专网、局域网,可以大胆尝试以较低的投入建设与现有网络并行的中国IPV9试运行网络,经过一段时间,可以将现有网络上的用户、应用和服务平稳迁移到中国IPV9系统上来,从根本上形成抗攻击、抗病毒的基本保护能力,建立过渡到未来自主可靠网络的坚实基础。

  那么所谓的“根服务器”到底是什么?

最近,高举“网络主权”、“自主可控”、“安全命门”的IPV9再次卷土重来。与以往主打“民族情结”不同,这次除了强调自主可控,IPV9还拉来物联网、区块链、数字货币、智慧城市等概念,似乎为自己找到了新的发展方向。

中国专家谢建平等受到RFC
1347的启示,形成了以上海通用化工技术研究所为聚集中心的中国IPV9研发团队。请注意,是“IPV9”而不是“IPv9”。大写字母V与小写字母v的差别,在于美国和世界公认“IPv4、IPv6”是因特网通讯协定第4版和第6版(Internet
Protocol Version 6),而中国研发的IPV9不是追随因特网的技术版本。

  说美国可以分分钟断掉我们的网络,是由于互联网的根服务器主要在美国,美国可用“根服务器”瘫痪中国网络。甚至有些传言说美国以前做过这样的事,曾经断掉了伊拉克、利比亚的网络。据称伊拉克战争期间,在美国政府授意下,伊拉克顶级域名“。iq”的申请和解析工作被终止,所有网址以“。iq”为后缀的网站从互联网蒸发,实际上并非如此。

日前,推进IPv6规模部署专家委员会在北京召开“中国IPv6产业发展研讨会”,与会专家在研讨IPv6部署工作的同时,对于近年一些出于特别目的,以IPV9为代表的对互联网发展的错误说法进行了反击与批判,并呼吁科技打假、去伪存真。

谢建平先生在ISO/IEC未来网络国际会议上宣布,中国IPV9是全人类的共同财富,赢得了与会者的热烈掌声,赢得了美国、俄罗斯、加拿大等国家成员体一致的赞成票。中国IPV9的自主创新思想与实践验证的结论,已经成为ISO/IEC
2014年正式发布的《未来网络问题陈述与要求》的《命名与寻址》、《安全》、《未来网络服务质量保证》等部分的重要依据。有些人针对中国IPV9及其发明人、权利人乐此不疲的奇谈怪论,究竟是在质疑ISO/IEC呢?还是在质疑那些投了赞成票的包括美国在内的各国家成员体呢?

  美国真的能让中国的网络瞬间陷入瘫痪?事实并非如此!

IPV9到底是什么?是科技创新还是科技投机?“在IPV9上花时间,有些荒唐,他们根本不是互联网,连学术造假都算不上;按他们的说法是根本不可能搭建成一个网络的,这么多年过去了,他们的网在哪里?”记者专访中国工程院院士、清华大学计算机系主任吴建平时他这样说。

2、中国IPV9母根、主根、子根、从根等全部根域名分配、管理、解析服务系统,包括全部硬件和软件,都在我国自主控制中,美国及其境外追随者无从染指,实施网络监控、修改系统通信路由表、任意关闭网络地址开关瘫痪网络等,理论上没有可能,技术上难上加难。

图片 1根域名服务器全球分布图(视频截图)

究竟是科技创新,还是科技投机?

在北京“一带一路”国际高峰论坛前夕爆发的“永恒之蓝”网络攻击,主要由IPv6技术支撑并主要采用Windows
7操作系统的校园网、公安网和企业专网首当其冲,受害严重。依附IPv4公网平台构建的中国IPV9并行实验网络系统经受住了考验,在IPv4服务器中毒、瘫痪情况下保持了安全试运行。

  毛伟表示,网民查询域名的时候并不直接去访问根域名服务器,而是通过递归域名服务器(在本地网络里设置的DNS域名服务器)来查询域名。递归服务器通常设立在运营商处,根服务器中的记录可以缓存在递归服务器中心,这样递归服务器实际上就起到了根服务器的作用。因为根域名服务器中的记录很少,记录了1000多个顶级域名的信息,常用的不到10个,所以缓存回来并不难。

专家们认为,IPV9没有得到国际学术界和产业界的认同,在国际上的影响是负面的。“它背离了开放创新的互联网发展理念,试图通过建立‘窄轨铁道’的方式,把中国互联网与全球互联网隔离,这种封闭的互联网也就失去了其作为互联网存在的真正意义。”

经测试,基于IPv4/IPv6的主要硬件和软件可以无缝应用于中国IPV9网络系统,现有Windows、安卓手机的App也可以在中国IPV9系统支持下访问“․CHN”大部份网站。

  另外我们还可以建立根服务器的镜像,
简单来说,镜像根服务器就是原来根服务器的克隆服务器。在中国就建立了很多根服务器镜像,在域名系统北京市工程研究中心就有一个镜像。从此中国解析。cn或。com的域名就不用由国外的根服务器提供服务了,而是由中国自己的镜像服务器来运作。

业界专家一致认为,已对IPV9进行了科学客观的总结,没有必要再过多讨论。

总有人非要牵强附会地指称中国的IPV9是美国因特网基因遗传的结果,非要用美国的IPv6意识和眼光审视中国的IPV9。

  网民并不访问根域名服务器