?

■本報記者 倪思潔

“中國顯然是將多語言互聯(lián)網(wǎng)變?yōu)楝F(xiàn)實的領(lǐng)導(dǎo)者，我感謝你們的努力。請記住你們的工作很重要，并請繼續(xù)做你們正在做的事?！?/p>

近日，在2021第四屆中文域名創(chuàng)新應(yīng)用論壇上，互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu)（ICANN）總裁兼首席執(zhí)行官馬躍然，以視頻的方式向中國同行表達(dá)了自己內(nèi)心的敬意。

27年前，中國接入國際互聯(lián)網(wǎng)，成為這個大家庭中的第77名成員。從此，一群科技工作者默默組成了一支隊伍，以域名為抓手，重塑網(wǎng)絡(luò)根基。他們?yōu)橹袊ヂ?lián)網(wǎng)的發(fā)展拓荒、培土，守護(hù)中國互聯(lián)網(wǎng)生根、發(fā)芽，助力國際互聯(lián)網(wǎng)真正實現(xiàn)開放互聯(lián)。

拓荒：.CN域名的誕生

“Across the Great Wall we can reach every corner in the world.”（越過長城，走向世界）

1987年，通過電子郵件，中國向世界發(fā)出聲音，由此叩響國際互聯(lián)網(wǎng)大門。

1990年，錢天白教授代表中國正式在國際互聯(lián)網(wǎng)注冊登記了我國的頂級域名CN。中國在國際互聯(lián)網(wǎng)中獲得了自己的名字——“.CN”。由于當(dāng)時我國尚未與國際互聯(lián)網(wǎng)實現(xiàn)全功能連接，.CN域名服務(wù)器暫設(shè)于德國卡爾斯魯厄大學(xué)。

4年后，在中國科學(xué)院原副院長胡啟恒院士、中國科學(xué)院錢華林研究員的努力下，中國全功能接入了國際互聯(lián)網(wǎng)。在錢天白和卡爾斯魯厄大學(xué)的協(xié)助下，中科院僅用一個月，就把.CN服務(wù)器搬回國內(nèi)。

之所以行動迅速，是因為這件事關(guān)乎國家安全。如果與國計民生相關(guān)的重要網(wǎng)站都注冊由國外管理的域名，將導(dǎo)致網(wǎng)站的最終通信控制權(quán)掌握在外國公司和政府手里。

頂級域名服務(wù)器搬回國內(nèi)后，錢天白負(fù)責(zé)行政聯(lián)絡(luò)，錢華林負(fù)責(zé)技術(shù)聯(lián)絡(luò)。作為錢華林的研究生，毛偉也由此成為中國最早參與域名技術(shù)研發(fā)的科研人員之一。

1997年6月，國家授權(quán)中國科學(xué)院計算機網(wǎng)絡(luò)信息中心（以下簡稱中科院網(wǎng)絡(luò)中心）成立中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC），為國家頂級域名提供注冊服務(wù)。剛畢業(yè)不久的毛偉，在通過胡啟恒的面試選拔后，成為CNNIC第一任主任。

培土：從.COM到.CN再到中文域名

正當(dāng)毛偉等人摩拳擦掌準(zhǔn)備大干一番時，現(xiàn)實給了他們當(dāng)頭一擊：從2000年起，互聯(lián)網(wǎng)概念大規(guī)模普及，2000年到2002年，.COM域名注冊量超過80萬個，而.CN域名始終在12萬個徘徊，甚至出現(xiàn)了不增反減的情況。

面對當(dāng)時的新興熱詞“.COM經(jīng)濟”，毛偉心里清楚，再不努力，.CN域名就將成為溫水里煮的青蛙?？闪钊思{悶的是，為什么.CN域名會“主場落敗”？

這個問題在.COM域名注冊管理機構(gòu)——美國網(wǎng)絡(luò)解決方案公司（NSI）首席執(zhí)行官訪問CNNIC時解開了。當(dāng)時，面對堆在客戶服務(wù)部角落里兩人高的材料，毛偉向客人介紹：“這里是所有.CN域名的注冊申請信息表。”沒想到，對方一臉訝異。這個表情讓毛偉恍然大悟：“當(dāng)國際上通行的域名注冊方式是聯(lián)機注冊時，我們還停留在書面申請時代?！?/p>

簡化程序成為當(dāng)務(wù)之急。2000年起，在原信息產(chǎn)業(yè)部的委托下，CNNIC啟動域名注冊管理政策的調(diào)研修訂工作，兩年后信息產(chǎn)業(yè)部頒布新修訂的《中國互聯(lián)網(wǎng)絡(luò)域名管理辦法》，域名注冊手續(xù)實現(xiàn)簡化、便捷、開放。

為了提高.CN域名的認(rèn)知度，毛偉帶領(lǐng)CNNIC開展了大量宣傳普及工作。2006年，北京奧運會將官網(wǎng)從.COM域名更換為.CN域名。在他們的努力下，廣州亞運會、上海世博會官網(wǎng)也相繼轉(zhuǎn)為.CN域名。到2008年，國內(nèi)已有77%的網(wǎng)站建立在.CN域名之上，.CN注冊保有量躍居國家頂級域名全球第一。

2009年，中科院網(wǎng)絡(luò)中心將市場化的內(nèi)容分離出來，組建了互聯(lián)網(wǎng)科技創(chuàng)新產(chǎn)業(yè)化平臺——北龍中網(wǎng)（北京）科技有限責(zé)任公司（以下簡稱北龍中網(wǎng)），專門負(fù)責(zé)中文域名推廣和域名解析技術(shù)研發(fā)。毛偉和一批志同道合的同事離開CNNIC，成為北龍中網(wǎng)的創(chuàng)始員工。

在.CN域名被接受的過程中，中文域名也逐漸發(fā)展起來。2009年，中文國家代碼“.中國”正式啟用?！爸形挠蛎m合中國人使用，更能體現(xiàn)中國人的身份認(rèn)同、語言認(rèn)同、文化認(rèn)同，中文域名的每一次輸入，都是中華文化的一次彰顯。因此，要盡快推動中文域名早日成為中國互聯(lián)網(wǎng)的標(biāo)配，成為我國網(wǎng)民的使用習(xí)慣?！泵珎フf。

2011年，在北龍中網(wǎng)的推動下，“.網(wǎng)址”被列入ICANN首批中文域名申請名錄。時至今日，中文域名已經(jīng)在全球多語種域名中擔(dān)任領(lǐng)跑角色。2021年發(fā)布的《全球域名發(fā)展報告》顯示，“.網(wǎng)址”已經(jīng)成為全球新增多語種域名中保有量最大的頂級域，占全球新增多語種域名保有量的 33.3%。

生根：根基系統(tǒng)國產(chǎn)化

“域名不只注冊還要用，用就需要解析?！泵珎フf。

域名解析系統(tǒng)如同互聯(lián)網(wǎng)上的導(dǎo)航系統(tǒng)，沒有導(dǎo)航，就容易找不到北。毛偉至今記得，2009年5月，江蘇、河北、山西、浙江等十幾個省份曾出現(xiàn)大規(guī)模網(wǎng)絡(luò)故障，大量網(wǎng)站無法訪問，原因就是網(wǎng)站域名解析系統(tǒng)遭到了攻擊。

這樣的安全事故讓毛偉等人清醒認(rèn)識到核心技術(shù)的重要性，也更加堅定了他們“重塑網(wǎng)絡(luò)根基”的信念。

“由于歷史原因，美國在全球互聯(lián)網(wǎng)治理體系中處于絕對優(yōu)勢地位，掌握著互聯(lián)網(wǎng)域名系統(tǒng)‘根區(qū)管控權(quán)’，把控了主流的域名基礎(chǔ)軟件。重塑網(wǎng)絡(luò)根基是應(yīng)對當(dāng)前國際形勢必須采取的手段?！泵珎フf，“同時，5G、物聯(lián)網(wǎng)、人工智能、大數(shù)據(jù)等技術(shù)的廣泛應(yīng)用，對網(wǎng)絡(luò)根基技術(shù)提出了更高要求。網(wǎng)絡(luò)根基對我國互聯(lián)網(wǎng)，甚至國家發(fā)展，都將起到重要的支撐作用，因此重塑網(wǎng)絡(luò)根基也是技術(shù)升級的必然選擇?！?/p>

基于我國互聯(lián)網(wǎng)發(fā)展的實際需求，2011年，北龍中網(wǎng)孵化出互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心有限公司（ZDNS），以開展互聯(lián)網(wǎng)域名服務(wù)體系、IP 地址服務(wù)體系的技術(shù)研究和創(chuàng)新。在自主創(chuàng)新方面，近10年來，ZDNS的研發(fā)團隊寫了近20萬行代碼，研發(fā)打磨出具有完全自主知識產(chǎn)權(quán)的域名系統(tǒng)軟件——紅楓（Maple），成為重塑互聯(lián)網(wǎng)根基的重要抓手。

“與目前主流軟件BIND相比，紅楓系統(tǒng)在高性能解析、多線路智能調(diào)度、快速數(shù)據(jù)更新、擴展性等多方面大幅領(lǐng)先 。例如BIND 每秒可以處理5萬次查詢請求，紅楓系統(tǒng)則可實現(xiàn)百萬級查詢能力。”ZDNS總經(jīng)理邢志杰說。

此外，ZDNS研發(fā)出中國網(wǎng)絡(luò)核心服務(wù)（DDI）設(shè)備。這些設(shè)備不僅服務(wù)我國國家域名系統(tǒng)，在企業(yè)域名系統(tǒng)建設(shè)中也被廣泛應(yīng)用。尤其在金融行業(yè)，ZDNS的設(shè)備市場占有率超過50%，打破了國外品牌在這一領(lǐng)域的壟斷地位。ZDNS還走出國門，對外輸出域名領(lǐng)域的“中國方案”。例如，它聯(lián)合中興承接了埃塞俄比亞國家頂級域名建設(shè)項目。2019年，埃塞俄比亞國家頂級域名正式投入使用。

發(fā)芽：技術(shù)標(biāo)準(zhǔn)里的中國貢獻(xiàn)

通常導(dǎo)致全網(wǎng)安全事故的，除了域名問題外，另一個原因就是路由問題。在互聯(lián)網(wǎng)上，路由劫持事件時有發(fā)生，一些不法分子通過在互聯(lián)網(wǎng)“廣播”假IP地址，或者冒充他人IP地址，從而把互聯(lián)網(wǎng)流量“劫持”到自己的服務(wù)器上，實現(xiàn)對特定網(wǎng)站、服務(wù)器的網(wǎng)絡(luò)攻擊。

2018年4月24日，國際電商亞馬遜的權(quán)威域名服務(wù)器遭遇劫持攻擊。這樣的問題推動了國際機構(gòu)對路由認(rèn)證機制的探索。從2012年開始，國際互聯(lián)網(wǎng)工程任務(wù)組（IETF）推出了一系列互聯(lián)網(wǎng)碼號資源公鑰基礎(chǔ)設(shè)施（RPKI）技術(shù)標(biāo)準(zhǔn)，通過IP地址認(rèn)證解決網(wǎng)絡(luò)劫持問題。“全球范圍內(nèi)開展的RPKI部署應(yīng)用，是一次觸及互聯(lián)網(wǎng)‘互聯(lián)互通根基’的安全升級進(jìn)程，是互聯(lián)網(wǎng)由‘可用’向‘可信’演進(jìn)的新階段，其重要性和價值不亞于域名根，我們不能缺席?！泵珎フf。

就在亞馬遜遭遇攻擊后，2018年8月7日，由ZDNS首席研究員馬迪為第一作者的RPKI本地化控制機制標(biāo)準(zhǔn)——IETF RFC 8416作為國際標(biāo)準(zhǔn)正式發(fā)布，這不僅對解決國外的“網(wǎng)絡(luò)劫持”意義重大，而且對解決國內(nèi)互聯(lián)網(wǎng)巨頭“出?！痹庥觥熬W(wǎng)絡(luò)劫持”的問題也有重要價值。作為IETF RPKI系列標(biāo)準(zhǔn)的最后一個標(biāo)準(zhǔn)，IETF RFC 8416給此次安全升級標(biāo)準(zhǔn)制定工作畫上了圓滿的句號。

除了IETF RFC 8416外，ZDNS還完成了RPKI數(shù)據(jù)安全威脅模型標(biāo)準(zhǔn)（IETF RFC 8211，RPKI驗證系統(tǒng)技術(shù)要求標(biāo)準(zhǔn)）IETF RFC 8897。中國的技術(shù)人員持續(xù)推動這一領(lǐng)域的國際標(biāo)準(zhǔn)，讓世界享用以中國的技術(shù)成果。

胡啟恒曾說：“如果把互聯(lián)網(wǎng)比作一艘大船，我們中國作為后來者，不能只是坐享其成，更應(yīng)該有所貢獻(xiàn)。”這句話，被毛偉等人銘記于心，落地于行。

“我國正在從網(wǎng)絡(luò)大國邁向網(wǎng)絡(luò)強國。網(wǎng)絡(luò)強國不能只有模式創(chuàng)新、商業(yè)創(chuàng)新，更需要技術(shù)創(chuàng)新，尤其是底層技術(shù)的創(chuàng)新，并在國際互聯(lián)網(wǎng)社群有所貢獻(xiàn)?！泵珎フf。時至今日，“網(wǎng)絡(luò)根基，中國貢獻(xiàn)”成為他們的座右銘。對于這群網(wǎng)絡(luò)根基守護(hù)者來說，重塑網(wǎng)絡(luò)根基這條路還很長，但出發(fā)了就絕不會停下。