遗憾的是,目前,一旦因特网关闭,我们确实没有任何“备胎”,但我们应该可以访问国内网站,这方面的影响不大。一些朋友说,有备份,这只是国内网站,国外网站,基本上会被封锁干净。

互联网的关闭,从技术角度来看,主要有几种方式,一种主要是通过阻塞DNS根服务器来完成。世界上有13个根服务器,其中美国有1个主根服务器和9个次根服务器。日本、瑞典和英国有三个子根服务器,而中国一个都没有。

DNS的根服务器有什么用?简单地说,如果我们想访问一个以com或net后缀的网站,我们需要通过根服务器解析www域名的IPv4地址。如果根服务器关闭,我们无法获取这些网站的IP地址,就没有办法正常的访问该网站。同样,如果国外的根服务器不允许解析中国的cn域名,外国人也将无法访问中国网站。

但没关系。我国也有镜像DNS根服务器。镜像根服务器意味着我们将根服务器的数据副本复制到中国的镜像根服务器。当我们访问网站进行域名解析时,不需要绕到国外的根服务器。我们可以直接访问中国的镜像DNS根服务器。目前,我国有四台镜像根服务器。全国60%的流量实际上是到了中国自己的镜像根服务器访问的。

是不是认为没有后顾之忧了?当然不是。让我们模拟敌对国家的极端攻击方法。顺便说一下,一些朋友所说的切断外国通信电缆的做法简直是愚蠢的。

攻击1:Y国切断了全球13台IPv4根服务器,杜绝对中国的服务

目前,中国的四台镜像根服务器正在运行。中国仍然可以分析这些网站,并可以获得IPv4地址。但是,如果国外网站的IPv4地址发生变化,例如美国将联合国的IP地址改为其他地址,因为中国镜像的根服务器无法获取美国根服务器的最新数据,中国将无法访问。

攻击2:Y国家换掉重要机构的IPv4地址

中国镜像根服务器将无法从美国根服务器获取最新数据,中国将无法访问这些更新之后的地址。

攻击3:Y国隐藏中国的CN域名

外国用户除非知道中国网站的IP地址,否则不能访问所有中国网站。此时,中国基本上处于封锁状态。只有通过IPv4地址才能直接联系海外机构。

攻击4:Y国在全球IXP和ISP中直接封锁来自中国的IP地址流量

IXP是全球互联网交换流量的组织,全球所有运营商接入的流量通过IXP转发。ISP是一个运营商,例如,移动通信是ISP。这种封锁根本不需要破坏任何海底光缆,只要IXP和ISP的全球非中国路由器过滤和丢弃来自中国的流量,这将完全切断中国和外国之间的任何通信,中国将成为一个孤岛。唯一的解决办法是中国通过第三方国家与世界接轨。

所以我们可以看到封锁有这样的限制。中国有什么备胎?也就是说,能够确保我们在中国的网络接入不成问题。这是俄罗斯以前的极限测试的情况。

对于许多人来说,中国的雪人项目,中国领导的“雪人计划”于2016年在全球16个国家完成了25台IPv6服务器。事实上,它已经形成了一个新的模式,13个原始根加上25个IPv6服务器。中国有四台根服务器。此计划可以阻止1、2、3的攻击,无法抵御4的攻击。

此外,中国80%的互联网流量仍然是IPv4,目前的雪人计划应该没有什么用。因此,为了国家安全,国家在2017年底和2018年初两次发文,要求促进IPv6网络建设,这也是从国家安全出发的唯一途径。

所以这个问题的答案是,美国真的想完全关闭中国的网络。中国没有办法做到这一点。没有备胎。它只能通过第三国与世界交流。但这意味着这是一把双刃剑。如果事态真的发展到哪一步,可能就是具有毁灭性的一战了!