域名系統(tǒng)：全球互聯(lián)網(wǎng)治理的“核心焦慮點”
來源：人民郵電報 時間：2024-04-11 10:11:14 作者：
隨著數(shù)字經(jīng)濟(jì)的快速發(fā)展，域名系統(tǒng)（DNS）正成為互聯(lián)網(wǎng)領(lǐng)域中重組全球要素資源、重塑全球經(jīng)濟(jì)結(jié)構(gòu)、改變?nèi)蚋偁幐窬值年P(guān)鍵技術(shù)力量。除作為易讀的“門牌號碼”向網(wǎng)站提供尋址定位服務(wù)外，域名系統(tǒng)也衍生出掌握網(wǎng)絡(luò)流量流向、網(wǎng)絡(luò)配置優(yōu)化等重要功能，其安全可用、自主可控攸關(guān)經(jīng)濟(jì)社會運(yùn)行和數(shù)字經(jīng)濟(jì)發(fā)展，仍是世界各國共同面臨的“核心焦慮點”。
域名系統(tǒng)已被政治化
世界各國長期面臨安全挑戰(zhàn)
域名系統(tǒng)作為互聯(lián)網(wǎng)關(guān)鍵資源，是互聯(lián)網(wǎng)運(yùn)行的“神經(jīng)中樞”，可把人容易記憶的域名翻譯轉(zhuǎn)換成機(jī)器可識讀的IP地址，為網(wǎng)站、郵件、移動端APP等應(yīng)用提供尋址定位服務(wù)，所承載的數(shù)字資產(chǎn)難以計數(shù)，是“關(guān)鍵的關(guān)鍵、基礎(chǔ)的基礎(chǔ)”。
長期以來，美西方國家牢牢掌握互聯(lián)網(wǎng)域名系統(tǒng)的絕對控制權(quán)。域名系統(tǒng)呈樹狀結(jié)構(gòu)，自頂向下包括根、頂級域、二級及以下域，其中根是命名授權(quán)的起點。由于歷史原因，全世界僅有的13臺根服務(wù)器，全部由美西方國家相關(guān)機(jī)構(gòu)運(yùn)行管理。
隨著全球地緣政治沖突形勢的不斷惡化，針對域名系統(tǒng)的攻擊也成為國家級網(wǎng)絡(luò)戰(zhàn)的主戰(zhàn)場和最前沿。2020年美伊沖突期間，美以宣傳“虛假信息”為由，通過操縱Verisign公司將伊朗國家電視臺網(wǎng)站等多個重要域名劫持到指定網(wǎng)站，導(dǎo)致伊朗重要官方網(wǎng)絡(luò)媒體“失語禁聲”。2022年俄烏沖突期間，美域名服務(wù)機(jī)構(gòu)、骨干互聯(lián)網(wǎng)提供商、微軟、蘋果公司等紛紛停止為俄服務(wù)，同時烏克蘭政府也向ICANN提出申請，要求其采取注銷.RU、.SU等俄羅斯頂級域名以及關(guān)閉俄境內(nèi)根鏡像服務(wù)器等制裁手段，俄網(wǎng)絡(luò)空間遭到“極限施壓”。2023年巴以沖突期間，以色列政府、哈馬斯等的多個行業(yè)官方網(wǎng)站域名系統(tǒng)被多輪網(wǎng)絡(luò)攻擊致癱，惡意域名也成為雙方黑客的常用攻擊工具，波及范圍逐步擴(kuò)大，域名系統(tǒng)又一次站在全球網(wǎng)絡(luò)安全的“風(fēng)口浪尖”。
總體來說，全球域名安全風(fēng)險呈現(xiàn)出“攻擊對象廣泛、攻擊方式豐富、影響結(jié)果嚴(yán)重、攻擊頻次密集、攻擊參與方復(fù)雜”的整體發(fā)展趨勢，這再次證實了全球互聯(lián)網(wǎng)不存在完全的技術(shù)中立或商業(yè)中立，域名系統(tǒng)等互聯(lián)網(wǎng)關(guān)鍵資源已被“政治化”，給世界其他國家?guī)韲?yán)重的網(wǎng)絡(luò)安全隱患。
世界各國不斷努力
尋求重構(gòu)本國域名體系
在此嚴(yán)峻的網(wǎng)絡(luò)安全形勢下，世界各國不斷努力以尋求重構(gòu)本國域名體系的解決路徑，旨在解決根服務(wù)器集中管理、本地區(qū)域名系統(tǒng)運(yùn)行安全等共性問題。為此，歐盟、俄羅斯、加拿大等國家紛紛提出了適應(yīng)本國國情的網(wǎng)絡(luò)安全創(chuàng)新性解決方案，以增強(qiáng)本國網(wǎng)絡(luò)空間的自主韌性，從國家層面統(tǒng)籌布局域名安全體系建設(shè)成為必然趨勢。
俄羅斯由政府主導(dǎo)建設(shè)了不依賴國際互聯(lián)網(wǎng)的主權(quán)互聯(lián)網(wǎng)RuNet。通過實施網(wǎng)絡(luò)基礎(chǔ)設(shè)施重組、配套法律法規(guī)創(chuàng)新等全方位戰(zhàn)略，實現(xiàn)從硬件設(shè)備到傳輸線路、網(wǎng)絡(luò)路由、域名解析等層面的自主控制，確保俄羅斯在與國際互聯(lián)網(wǎng)連接中斷情況下，俄羅斯內(nèi)部網(wǎng)絡(luò)依然能夠“自循環(huán)”運(yùn)行。
加拿大互聯(lián)網(wǎng)注冊管理局推出了公共遞歸解析服務(wù)項目加拿大盾（CIRA：CanadianShield）。通過構(gòu)建全球威脅情報庫、應(yīng)用DoH和DoT等新型加密解析技術(shù)、部署多個境內(nèi)數(shù)據(jù)中心和網(wǎng)絡(luò)節(jié)點等措施，有效屏蔽了包括病毒、釣魚等惡意網(wǎng)站，確保加拿大本地用戶擁有隱私且安全的互聯(lián)網(wǎng)體驗。
歐盟2023年正式啟動建設(shè)了歐洲自主域名遞歸解析基礎(chǔ)設(shè)施DNS4EU。項目由歐洲衛(wèi)生和數(shù)字執(zhí)行局出面指導(dǎo)，多家歐洲企業(yè)、高校及科研院所共同實施，通過“本地+云端”的模式建立一個歐盟自主可控的域名遞歸解析基礎(chǔ)設(shè)施，旨在改善過度依賴少數(shù)非歐洲實體運(yùn)營公共遞歸的局面，增強(qiáng)歐洲網(wǎng)絡(luò)空間的自主韌性。
總體來說，各國根據(jù)實際情況探索形成了以下兩個方向的安全解決方案，一類是強(qiáng)化域名系統(tǒng)自主服務(wù)能力，通過建設(shè)自主可控的域名遞歸解析基礎(chǔ)設(shè)施，向本地區(qū)用戶提供安全可靠的遞歸解析服務(wù)，保護(hù)用戶隱私安全，防止關(guān)鍵網(wǎng)絡(luò)基礎(chǔ)資源數(shù)據(jù)出境，如歐盟DNS4EU、加拿大盾；另一類是自建全體系網(wǎng)絡(luò)自主服務(wù)能力，不僅限于域名系統(tǒng)，還對網(wǎng)絡(luò)路由、傳輸線路、硬件設(shè)備等各層面基礎(chǔ)設(shè)施進(jìn)行全方位重塑，實現(xiàn)本國網(wǎng)絡(luò)空間自主可控，如俄羅斯的RuNet。
提升域名安全應(yīng)對水平
探索構(gòu)建互聯(lián)網(wǎng)治理新模式
面向國內(nèi)，首先，從政策上引導(dǎo)國內(nèi)互聯(lián)網(wǎng)域名行業(yè)的積極良性發(fā)展，規(guī)范域名服務(wù)市場行為，壓實域名服務(wù)企業(yè)責(zé)任，鼓勵國內(nèi)互聯(lián)網(wǎng)用戶優(yōu)先使用境內(nèi)合規(guī)DNS解析服務(wù)，降低網(wǎng)絡(luò)安全事件影響。其次，推動我國自主域名的廣泛應(yīng)用，鼓勵我國重要網(wǎng)站平臺、關(guān)鍵信息系統(tǒng)使用國家域名“.CN”，加強(qiáng)“.信息／.網(wǎng)絡(luò)／.手機(jī)”等中文域名推廣，并倡導(dǎo)DNS服務(wù)機(jī)構(gòu)定期備份域名解析數(shù)據(jù)，具備關(guān)鍵數(shù)據(jù)的災(zāi)備回滾能力。最后，增強(qiáng)基礎(chǔ)電信企業(yè)、網(wǎng)絡(luò)安全企業(yè)、DNS服務(wù)機(jī)構(gòu)等單位的網(wǎng)絡(luò)安全風(fēng)險應(yīng)對能力，制定完善各單位的分類分級安全防護(hù)應(yīng)對預(yù)案，建立起網(wǎng)絡(luò)安全突發(fā)事件的跨網(wǎng)協(xié)同處置、威脅信息共享等工作機(jī)制。
面向國際，一方面，抓住金磚國家、上合組織、“一帶一路”倡議等戰(zhàn)略機(jī)遇，積極參與ICANN、IETF等國際社群組織工作，深入掌握國際域名體系的內(nèi)部結(jié)構(gòu)和運(yùn)行機(jī)制，在技術(shù)標(biāo)準(zhǔn)輸出和治理規(guī)則制定等方面積累優(yōu)勢，推動域名系統(tǒng)治理向更加開放、透明的方向發(fā)展。另一方面，密切追蹤美、英、法等發(fā)達(dá)國家的前沿技術(shù)動態(tài)，加強(qiáng)與國際企業(yè)、知名高校、科研機(jī)構(gòu)的技術(shù)創(chuàng)新合作，不斷探索多方參與、平等共治的下一代互聯(lián)網(wǎng)治理新模式，降低數(shù)據(jù)資源集中化管理帶來的安全風(fēng)險，為構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體做出更大貢獻(xiàn)。
（作者單位：中國信息通信研究院工業(yè)互聯(lián)網(wǎng)與物聯(lián)網(wǎng)研究所）
責(zé)任編輯：張薇