2025年10月19日,国家安全部突然发了一条消息。措辞很冷,内容很炸——美国国家安全局(NSA)对中国国家授时中心实施了大规模网络攻击,目标直指"北京时间"。
很多人看到这条新闻的第一反应是懵的。攻击"北京时间"?这有什么好攻击的?
但稍微了解一点的人就知道,国家授时中心在陕西西安,干的活儿是产生、保持、发播"北京时间"。通信、金融、电力、交通、国防,全靠这个时间源运转。一旦这个系统瘫了,银行交易乱套,电网调度失灵,铁路信号紊乱,后果根本不敢想。
调查结果更让人后背发凉。早在2022年3月,NSA就利用某境外品牌手机的短信服务漏洞,悄悄控制了授时中心多名工作人员的手机终端。2023年8月到2024年6月,NSA专门部署了新型网络作战平台,动用了42款特种网攻武器,对授时中心内部网络系统发起了高强度攻击。
消息一出,舆论炸锅。但说句实话,熟悉这段历史的人只会叹口气——这一幕,太眼熟了。
时间拉回2013年6月。美国前防务承包商雇员爱德华·斯诺登,通过英国《卫报》与美国《华盛顿邮报》,把一个名叫"棱镜计划(PRISM)"的绝密项目捅了出来。
这个计划从2007年就开始了,微软、雅虎、Google、Facebook、YouTube、Skype、苹果,一个接一个被拉进来。监听范围不分敌友,德国总理默克尔被监听了整整11年。
棱镜门撕开了一道口子,全世界终于看清一个事实:互联网的底层权力,从头到尾,都捏在美国手里。
这话不是情绪化表达,得从一个技术概念说起——DNS根服务器。
上网这件事,表面上是你打开浏览器输入网址,背后其实是DNS系统帮你把网址翻译成IP地址。根服务器负责最顶级的域名解析,相当于互联网的"中枢神经"。在IPv4体系下,全球一共13台根服务器。唯一的主根在美国,12台辅根里有9台也在美国,剩下2台在欧洲,1台在日本。
换句话说,全世界的网络流量,最终都要过美国这道关卡。
这权力大到什么程度?2003年伊拉克战争爆发后,美国直接删除了伊拉克的国家顶级域名".IQ",所有".IQ"后缀的网站瞬间蒸发,伊拉克在互联网上整整消失了两年。2004年,利比亚跟美国闹矛盾,顶级域名".LY"突然瘫痪,利比亚从网络世界里消失了4天。
现实中两个国家的领土不可能说没就没,但在网络世界里,美国点几下鼠标就能办到。
中国也吃过亏。2014年1月21日,腊月二十一,离过年不到十天。大人忙着置办年货,小孩放着鞭炮,铁路系统全力运转春运。平淡得不能再平淡的一天。
下午3点20分左右,变故来了。全中国正在上网的人突然断线。百度打不开,微博刷不出来,淘宝进不去。故障持续了大约三个小时。事后查明,全球域名解析出了问题,但诡异的是,面向其他国家的解析正常,唯独面向中国大规模报错。
这件事当年没掀起多大水花,讨论的人不多,很快就被淹没在春节的喧嚣里。但它像一根细刺,扎进了所有中国互联网工程师的心里。
因为它暴露了一个残酷的现实——中国的互联网,建在别人的地基上。IP地址是美国分配的,根服务器是美国控制的,游戏规则是美国定的。你能上网,是因为人家让你上。
怎么破这个局?答案藏在一个叫IPv6的技术里。
IPv4协议是1981年定下来的,地址总量只有43亿个。美国靠着先发优势拿走了16亿个,中国只分到3亿个。全球70多亿人,43亿个地址,早就不够分了。
后来出了个NAT技术,让多个设备共用一个公网IP,算是缓了口气。但代价是所有人都挤在"192.168"这个逼仄的私网空间里,资源不平等的格局被彻底固化了。
IPv6是一个全新的协议,地址长度从32位扩展到了128位,理论上能给地球上每一粒沙子分一个独立地址。更关键的一点在于:全世界要是迁移到IPv6,DNS系统也必须重建。这就意味着,打破美国对根服务器垄断的机会来了。
中国在这条路上起步极早。1994年,清华大学教授吴建平就在CERNET网络中搞起了IPv6试验床,那会儿中国连IPv4都还没整明白。
2004年,吴建平团队建成了全世界规模最大的纯IPv6主干网——CERNET2,连接全国20个城市25个核心节点。2007年,互联网创始人温顿·瑟夫到清华参观完,公开说了一句话:中国在IPv6方面,已经走在了世界最前面。
2008年北京奥运会,58个场馆全面部署IPv6系统。那是中国IPv6的高光时刻。
然后就是漫长的沉寂。NAT技术把升级的迫切性大幅降低了,全球IPv6发展集体退潮,中国也不例外。这一沉就是五年,直到棱镜门炸了出来。
2013年的棱镜门,给全世界扇了一记响亮的耳光。各国政府面临保护网络空间安全、公民隐私、企业知识产权的巨大压力。紧接着2014年1月中国这次断网事件,让"互联网安全"从技术圈的小众话题,一下子变成了国家战略级议题。
2014年8月,一场极其低调的研讨会在北京开了。DNS域名软件之父保罗·维克西来了,互联网根服务器B根创造者比尔·曼宁来了,韩国互联网之父全吉南也来了。没有灯光秀,没有大屏幕,甚至网上都很难找到这场会议的记录。但正是这场会,埋下了后来"雪人计划"的种子。
2015年6月,中国下一代互联网工程中心领衔发起了"雪人计划",联合日本WIDE机构与保罗·维克西博士等全球组织及个人共同推进。目标非常明确:以IPv6为基础,在全世界部署新的根服务器,打破13台根服务器的数量限制。
法国、巴西、新西兰最先响应,日本、印度、俄罗斯、德国随后加入。到2016年,"雪人计划"在全球16个国家完成了25台IPv6根服务器的架设,其中1台主根与3台辅根部署在中国,形成了13台原有根加25台IPv6根的新格局。
这25台服务器意味着什么?意味着即便美国停止对中国的解析,中国的互联网也不会消失。
但必须说清楚,雪人计划本质上是个试验性项目,是在现有体系上撕开的一道口子,还远远谈不上终局。真正的决胜在于IPv6的全面落地。
2017年11月,国务院发布行动计划,正式启动IPv6的全国战略部署。八部门联合推动,三大运营商全面升级骨干网,阿里巴巴、腾讯、华为同步跟进。同时提出开展"网络去NAT"专项行动,加快IPv4私网地址退出。
这一次不是试验了。这是真刀真枪地全面转型。
数据最能说明问题。中国IPv6支持率从2017年的0.47%攀升到2025年的54.3%。截至2025年12月,全国IPv6终端活跃链接数达到18.473亿,活跃用户数达8.69亿,位居全球首位。200款主流App在移动网络环境下的平均IPv6流量占比达到72.87%,其中46款超过了90%。
法治建设也在同步跑。2025年10月28日,十四届全国人大常委会通过了修改《网络安全法》的决定,新增了人工智能安全与发展相关规定,修改后的法律于2026年1月1日正式施行。以"三法四条例"为骨干的中国网络安全与数据合规监管框架,已经基本成型。
再看看大洋彼岸。棱镜门过去十多年了,美国非但没有收敛,2023年五角大楼"泄密门"又曝出美国窃听联合国秘书长通信、监视乌克兰总统泽连斯基等行径。
斯诺登如今定居俄罗斯,拿了俄罗斯国籍,还在社交媒体上活跃着。他反复发出警告:AI与过去二十年积累的海量监控数据一旦结合,产生的权力会更加可怕。
从2014年那个断网的下午到今天,整整十二年。吴建平团队的IPv6研究仍在推进,雪人计划的根服务器仍在运行,中国的互联网法治体系从无到有搭建了起来。三大运营商基本完成了骨干网的IPv6升级,主流平台App与政务网站实现了广泛兼容。
这段历史里没有天降好运,也没有弯道超车的捷径。有的只是一群工程师,在公众看不见的地方,花了二十多年时间,一点一点地把地基从别人脚下搬到了自己脚下。
互联网的上半场,规则是美国写的。下半场,中国正在参与改写。IPv6流量占比还需要继续提升,国际话语权还需要继续争取,网络安全威胁依然严峻。但至少,那个随时可能被"拔网线"的时代,已经过去了。
路还很长。但脚下的地,已经是自己的了。
热门跟贴