论文部分内容阅读
基于全新技术架构的IPv6根服务器测试和运营实验项目“雪人计划”，是我国在根域名技术和运营方面的重要进展，也是我国为国际互联网发展做出的重大贡献。
6月23日，国际互联网名称与数字地址分配机构（ICANN）第53届会议在阿根廷首都布宜诺斯艾利斯举行。会上传来了好消息，基于全新技术架构的全球下一代互联网（IPv6）根服务器（Root Server/Root Name Server）测试和运营实验项目——“雪人计划（Yeti DNS Project）”正式发布。
“雪人计划”由我国下一代互联网工程中心（BII）领衔发起，并联合WIDE机构、国际互联网名人堂入选者保罗·维克西（Paul Vixie）博士、互联网域名工程中心（ZDNS）等全球组织和个人共同创立。我国下一代互联网工程中心主任刘东担任“雪人计划”首任执行主席。
虽然我国已在网络设备（光传输、无线、交换、路由、服务器等）方面形成了较大的产业规模，但在网络协议标准、互联网域名管理等方面贡献较小。中科院计算机网络信息中心研究员钱华林认为，“雪人计划”的发布是中国对国际互联网界所做的重要贡献。
推动多边共治
“雪人计划”将打破现有根服务器的技术和管理困局，为下一代互联网提供更具扩展性、更安全的根服务器体系，其重要意义在于可以促进全球互联网多边共治的实现。中国工程院院士、中国互联网协会理事长邬贺铨认为，“雪人计划”是我国争取根服务器管理权行动的一个切入点。
具体来看，“雪人计划”基于第六版互联网协议（IPv6）等全新技术框架，旨在突破现有国际互联网13个根服务器的数量限制，克服根服务器在扩展性、安全性等技术方面的缺陷，制定更完善的下一代互联网根服务器运营规则，为在全球部署下一代互联网根服务器做好准备。
根服务器主要用来管理互联网的主目录。目前，所有根服务器均由ICANN统一管理，包括全球互联网域名根服务器、域名体系和IP地址等的管理。根服务器是国际互联网最重要的战略基础设施，同时也是支撑互联网通信的中枢。然而，由于互联网发展的历史因素，以及第四版互联网协议（IPv4）的技术限制，现有根服务器的数量长期以来一直被限定在13个，其中10个部署在美国，另外3个分别部署在日本、英国和瑞典。
现有根服务器的运营为单边模式，特别是关键的根区文件的生成和分发也是由互联网数字分配机构（IANA）、美国商务部下属的电信和信息管理局（NTIA）和美国公司Verisign掌控。随着互联网域名系统安全扩展（DNSSEC）、多语种域名（IDN）、新顶级域（New gTLD）的出现和广泛应用，域名系统正在影响着各行各业。全球用户对承载互联网应用的关键基础设施和核心技术的扩展、安全性和稳定性提出了更高的要求。而现有的根服务器系统无论从数量、技术，还是从运营模式方面衡量，都已经不能满足技术和产业发展的需要。国际互联网由IPv4根服务器体系向IPv6下一代根服务器体系演进是大势所趋。
钱华林认为，“雪人计划”的落地有利于在全球范围内推进IPv6的部署；有利于增强根服务器系统的安全性；有利于实现互联网的共管共治，将多边利益绑定在一起。
更好的网络体验
“雪人计划”首次提出“一个命名体系、多种寻址方式”的下一代互联网根服务器技术方案，打破了固有的13个根服务器运营者的数量不可改变的现状，可以引入更多根服务器运营者，同时还能保证一个命名体系不被破坏，从而真正实现多方共治的愿景。
互联网之父温特·瑟夫（Vint Cerf）博士对“雪人计划”给予了极大关注和支持，他一直鼓励在纯IPv6环境下进行互联网核心基础设施的研究，并希望“雪人计划”能为下一代互联网的发展提供良好的技术支撑和运营数据佐证。
2015年3月，美国政府宣布，其商务部下属的国家通信与信息管理局与ICANN的外包合作协议在2015年9月30日到期后将不再续签。这意味着美国政府将移交对ICANN的管理权。虽然美国在全球互联网事务中的优势地位短时间内不会被动摇，但是利用ICANN管理权变更和互联网向IPv6过渡的机会，从根服务器数量扩展入手，推动全球互联网的管理迈向多边共治，现在是一个非常好的机会。
从技术上看，IPv4限制了根服务器组的扩展。前欧洲网络中心IPv6主席、下一代互联网工程中心首席架构师肖恩·科尔（Shane Kerr）表示，IPv4 MTU（最大传输单元）的限制导致了现有13个根服务器的格局。“雪人计划”将在纯IPv6环境下建设，会进行更多的尝试。IPv6的每个UDP包长度可以不受512字节的限制，为增加根服务器组提供了可能。WIDE机构加藤明（Akira Kato）教授认为，全球正在向万物互联的时代迈进，IPv6势在必行。在IPv4向IPv6转移的过程中，很多网络设备要升级，尤其是要支持更大的IPv6 DNS报文。通过“雪人计划”，现有网络设备可以更好地支持IPv6 DNS。不过，要在不改变现有命名体系的情况下实现根服务器组的扩展，同时还要与现有的13组根服务器兼容，还有很多技术和测试方面的工作要完成。“雪人计划”的提出恰逢其时。
刘东介绍说：“基于纯IPv6的‘雪人计划’将对IPv6根服务器运营、域名系统安全扩展、密钥签名密钥轮转、根服务器数量扩展、多密钥签名、多根区管理等进行测试和验证。该计划将联合全球有关机构从技术入手，在试验平台上论证根服务器的扩展方案，为根服务器体系未来的发展提供更多建议和重要参考依据。”
“雪人计划”目前仅是一个由志愿者发起的试验项目，其目的不在于改变互联网的运营模式，根服务器组数的扩展也不会对互联网运营模式产生直接的影响。当然，随着互联网根服务器组数的增加，顶级域名的安全性会有所改善。另外，根服务器组数量的扩展也有利于IPv6的推广。与IPv6相关的真实源地址认证和不受地址数限制的移动互联网应用将给网民带来新的体验。
中国团队领衔
中国是互联网大国，网民数量居全球首位。但在过去30年中，我国只是互联网的使用者，而不是互联网规则的制定者和互联网根服务器的运营者。今天，在IPv6技术迅速发展，以及美国政府宣布将国际互联网控制权移交给国际互联网民间组织的情况下，我国科研人员和企业有机会参与国际互联网体系的技术创新，为全球互联网的发展做出更大贡献。
以“雪人计划”为契机，我国的科研机构积极参与根服务器这一互联网战略基础设施的研究和运营，既对我国发展“互联网 ”产业具有重要意义，也可为促进国际互联网的统一、安全和稳定发展做出更多贡献。
目前，“雪人计划”已获得来自中国、美国、日本、欧盟、俄罗斯、巴西、印度、南非等众多国家的组织和个人的支持。6月底前，“雪人计划”将面向全球招募25个根服务器运营志愿单位，共同开展下一代互联网根服务器的测试和实验工作。
“雪人计划”的中国团队主要包括下一代互联网工程中心和互联网域名工程中心。它们的科研人员多年前就已经开始了针对互联网域名系统根服务器的系统性研究。两家工程中心围绕根服务器在国际交流、技术方案研究、实验验证平台建设等多个方面开展了一系列卓有成效的工作，并取得了阶段性成果。
下一代互联网工程中心的特长是推进IPv6技术的部署和相应的测试。互联网域名工程中心的特长是研究互联网域名系统相关的技术和产品。这两个工程中心强强联合，已经进行了多年的研究，并与国际互联网域名系统的专家保持着密切沟通。国际互联网技术界在采纳一个新的技术标准之前，要经过相当长时间的讨论、实验、测试、过渡性部署和逐步推广的过程。因此，新域名系统的最终部署还要经过多年，并需要获得各界的继续支持。
邬贺铨认为，“雪人计划”是可行的。若想真正实现全球互联网的多边共治，还有很多工作要做，为此必须开展大量的测试和验证工作，扫清技术上的障碍。“只有打开根服务器扩展的大门，中国才有可能拥有一组根服务器的管理权。‘雪人计划’对于我国获得更多网络主权和保障网络安全是有利的。”邬贺铨表示。
6月23日，国际互联网名称与数字地址分配机构（ICANN）第53届会议在阿根廷首都布宜诺斯艾利斯举行。会上传来了好消息，基于全新技术架构的全球下一代互联网（IPv6）根服务器（Root Server/Root Name Server）测试和运营实验项目——“雪人计划（Yeti DNS Project）”正式发布。
“雪人计划”由我国下一代互联网工程中心（BII）领衔发起，并联合WIDE机构、国际互联网名人堂入选者保罗·维克西（Paul Vixie）博士、互联网域名工程中心（ZDNS）等全球组织和个人共同创立。我国下一代互联网工程中心主任刘东担任“雪人计划”首任执行主席。
虽然我国已在网络设备（光传输、无线、交换、路由、服务器等）方面形成了较大的产业规模，但在网络协议标准、互联网域名管理等方面贡献较小。中科院计算机网络信息中心研究员钱华林认为，“雪人计划”的发布是中国对国际互联网界所做的重要贡献。
推动多边共治
“雪人计划”将打破现有根服务器的技术和管理困局，为下一代互联网提供更具扩展性、更安全的根服务器体系，其重要意义在于可以促进全球互联网多边共治的实现。中国工程院院士、中国互联网协会理事长邬贺铨认为，“雪人计划”是我国争取根服务器管理权行动的一个切入点。
具体来看，“雪人计划”基于第六版互联网协议（IPv6）等全新技术框架，旨在突破现有国际互联网13个根服务器的数量限制，克服根服务器在扩展性、安全性等技术方面的缺陷，制定更完善的下一代互联网根服务器运营规则，为在全球部署下一代互联网根服务器做好准备。
根服务器主要用来管理互联网的主目录。目前，所有根服务器均由ICANN统一管理，包括全球互联网域名根服务器、域名体系和IP地址等的管理。根服务器是国际互联网最重要的战略基础设施，同时也是支撑互联网通信的中枢。然而，由于互联网发展的历史因素，以及第四版互联网协议（IPv4）的技术限制，现有根服务器的数量长期以来一直被限定在13个，其中10个部署在美国，另外3个分别部署在日本、英国和瑞典。
现有根服务器的运营为单边模式，特别是关键的根区文件的生成和分发也是由互联网数字分配机构（IANA）、美国商务部下属的电信和信息管理局（NTIA）和美国公司Verisign掌控。随着互联网域名系统安全扩展（DNSSEC）、多语种域名（IDN）、新顶级域（New gTLD）的出现和广泛应用，域名系统正在影响着各行各业。全球用户对承载互联网应用的关键基础设施和核心技术的扩展、安全性和稳定性提出了更高的要求。而现有的根服务器系统无论从数量、技术，还是从运营模式方面衡量，都已经不能满足技术和产业发展的需要。国际互联网由IPv4根服务器体系向IPv6下一代根服务器体系演进是大势所趋。
钱华林认为，“雪人计划”的落地有利于在全球范围内推进IPv6的部署；有利于增强根服务器系统的安全性；有利于实现互联网的共管共治，将多边利益绑定在一起。
更好的网络体验
“雪人计划”首次提出“一个命名体系、多种寻址方式”的下一代互联网根服务器技术方案，打破了固有的13个根服务器运营者的数量不可改变的现状，可以引入更多根服务器运营者，同时还能保证一个命名体系不被破坏，从而真正实现多方共治的愿景。
互联网之父温特·瑟夫（Vint Cerf）博士对“雪人计划”给予了极大关注和支持，他一直鼓励在纯IPv6环境下进行互联网核心基础设施的研究，并希望“雪人计划”能为下一代互联网的发展提供良好的技术支撑和运营数据佐证。
2015年3月，美国政府宣布，其商务部下属的国家通信与信息管理局与ICANN的外包合作协议在2015年9月30日到期后将不再续签。这意味着美国政府将移交对ICANN的管理权。虽然美国在全球互联网事务中的优势地位短时间内不会被动摇，但是利用ICANN管理权变更和互联网向IPv6过渡的机会，从根服务器数量扩展入手，推动全球互联网的管理迈向多边共治，现在是一个非常好的机会。
从技术上看，IPv4限制了根服务器组的扩展。前欧洲网络中心IPv6主席、下一代互联网工程中心首席架构师肖恩·科尔（Shane Kerr）表示，IPv4 MTU（最大传输单元）的限制导致了现有13个根服务器的格局。“雪人计划”将在纯IPv6环境下建设，会进行更多的尝试。IPv6的每个UDP包长度可以不受512字节的限制，为增加根服务器组提供了可能。WIDE机构加藤明（Akira Kato）教授认为，全球正在向万物互联的时代迈进，IPv6势在必行。在IPv4向IPv6转移的过程中，很多网络设备要升级，尤其是要支持更大的IPv6 DNS报文。通过“雪人计划”，现有网络设备可以更好地支持IPv6 DNS。不过，要在不改变现有命名体系的情况下实现根服务器组的扩展，同时还要与现有的13组根服务器兼容，还有很多技术和测试方面的工作要完成。“雪人计划”的提出恰逢其时。
刘东介绍说：“基于纯IPv6的‘雪人计划’将对IPv6根服务器运营、域名系统安全扩展、密钥签名密钥轮转、根服务器数量扩展、多密钥签名、多根区管理等进行测试和验证。该计划将联合全球有关机构从技术入手，在试验平台上论证根服务器的扩展方案，为根服务器体系未来的发展提供更多建议和重要参考依据。”
“雪人计划”目前仅是一个由志愿者发起的试验项目，其目的不在于改变互联网的运营模式，根服务器组数的扩展也不会对互联网运营模式产生直接的影响。当然，随着互联网根服务器组数的增加，顶级域名的安全性会有所改善。另外，根服务器组数量的扩展也有利于IPv6的推广。与IPv6相关的真实源地址认证和不受地址数限制的移动互联网应用将给网民带来新的体验。
中国团队领衔
中国是互联网大国，网民数量居全球首位。但在过去30年中，我国只是互联网的使用者，而不是互联网规则的制定者和互联网根服务器的运营者。今天，在IPv6技术迅速发展，以及美国政府宣布将国际互联网控制权移交给国际互联网民间组织的情况下，我国科研人员和企业有机会参与国际互联网体系的技术创新，为全球互联网的发展做出更大贡献。
以“雪人计划”为契机，我国的科研机构积极参与根服务器这一互联网战略基础设施的研究和运营，既对我国发展“互联网 ”产业具有重要意义，也可为促进国际互联网的统一、安全和稳定发展做出更多贡献。
目前，“雪人计划”已获得来自中国、美国、日本、欧盟、俄罗斯、巴西、印度、南非等众多国家的组织和个人的支持。6月底前，“雪人计划”将面向全球招募25个根服务器运营志愿单位，共同开展下一代互联网根服务器的测试和实验工作。
“雪人计划”的中国团队主要包括下一代互联网工程中心和互联网域名工程中心。它们的科研人员多年前就已经开始了针对互联网域名系统根服务器的系统性研究。两家工程中心围绕根服务器在国际交流、技术方案研究、实验验证平台建设等多个方面开展了一系列卓有成效的工作，并取得了阶段性成果。
下一代互联网工程中心的特长是推进IPv6技术的部署和相应的测试。互联网域名工程中心的特长是研究互联网域名系统相关的技术和产品。这两个工程中心强强联合，已经进行了多年的研究，并与国际互联网域名系统的专家保持着密切沟通。国际互联网技术界在采纳一个新的技术标准之前，要经过相当长时间的讨论、实验、测试、过渡性部署和逐步推广的过程。因此，新域名系统的最终部署还要经过多年，并需要获得各界的继续支持。
邬贺铨认为，“雪人计划”是可行的。若想真正实现全球互联网的多边共治，还有很多工作要做，为此必须开展大量的测试和验证工作，扫清技术上的障碍。“只有打开根服务器扩展的大门，中国才有可能拥有一组根服务器的管理权。‘雪人计划’对于我国获得更多网络主权和保障网络安全是有利的。”邬贺铨表示。