光明網(wǎng)記者 李政葳
最近,高舉“網(wǎng)絡(luò )主權”、“自主可控”、“安全命門(mén)”的IPV9再次卷土重來(lái)。與以往主打“民族情結”不同,這次除了強調自主可控,IPV9還拉來(lái)物聯(lián)網(wǎng)、區塊鏈、數字貨幣、智慧城市等概念,似乎為自己找到了新的發(fā)展方向。
其實(shí),IPV9起源于IEFT(國際互聯(lián)網(wǎng)標準組織)一個(gè)20多年前的“愚人節玩笑”,10多年前在國內幾經(jīng)包裝后,被冠以“自主創(chuàng )新的互聯(lián)網(wǎng)”的名義,進(jìn)行著(zhù)不間斷的“推廣營(yíng)銷(xiāo)”。
日前,推進(jìn)IPv6規模部署專(zhuān)家委員會(huì )在北京召開(kāi)“中國IPv6產(chǎn)業(yè)發(fā)展研討會(huì )”,與會(huì )專(zhuān)家在研討IPv6部署工作的同時(shí),對于近年一些出于特別目的,以IPV9為代表的對互聯(lián)網(wǎng)發(fā)展的錯誤說(shuō)法進(jìn)行了反擊與批判,并呼吁科技打假、去偽存真。
一個(gè)愚人節的玩笑被當了真
IPV9的起源為1994年4月1日IETF的RFC 1606,這個(gè)RFC的文章名為《使用IP版本9的歷史觀(guān)》,作者是Julian Onions。與大多數國際標準的文本不同,這份RFC的寫(xiě)作手法具有明顯的“后現代”主義風(fēng)格,作者在文中先已判了IPV9死刑,然后以“倒敘”的方式,從42層路由、地址分配、應用和制造的角度,對IPV9的“生命周期”進(jìn)行了“蓋棺”評價(jià)。
后來(lái),RFC 1606的作者Julian Onions向媒體證實(shí),RFC 1606不過(guò)是一篇戲謔之作,是一個(gè)“愚人節玩笑”。他說(shuō),1994年寫(xiě)下這篇文章的動(dòng)機是因為在當時(shí)有關(guān)IPv6的討論中,某些提案比較短視,在規劃中存在地址浪費的問(wèn)題,所以與大家開(kāi)了個(gè)“玩笑”。
這樣的戲謔之作被有心人看到之后,卻完全變了味。2000年前后,以RFC 1606作為理論基礎,經(jīng)過(guò)精心包裝,IPV9的設計者推出了“以IPV9和數字域名為組成部分的十進(jìn)制網(wǎng)絡(luò )”,簡(jiǎn)稱(chēng)“IPV9”。
IPV9的核心是網(wǎng)址以一串絕對數字存在,用戶(hù)可以輸入簡(jiǎn)單的數字域名如“123456”,來(lái)取代類(lèi)似“www.abc.com”這樣的域名。圍繞IPV9的工作,設計者建立了一個(gè)工作組——“十進(jìn)制網(wǎng)絡(luò )標準工作組”。其官網(wǎng)上如此描述:“十進(jìn)制網(wǎng)絡(luò )系統主要由IPV9地址協(xié)議、IPV9報頭協(xié)議、IPV9過(guò)渡期協(xié)議、數字域名規范等協(xié)議和標準構成”。
在近期 IPV9的推廣宣傳中,IPV9的“發(fā)明人”謝建平等人一直強調的IPV9的核心價(jià)值主要有:第一,IPV9采用十進(jìn)制網(wǎng)絡(luò ),是一項自主創(chuàng )新;第二,IPV9提出了全新的互聯(lián)網(wǎng)理念、全新的機制、規則和協(xié)議,可以使我國擺脫根域名服務(wù)器受控于美國的局面;第三,IPV9是中國設計,不受?chē)饣ヂ?lián)網(wǎng)管束,因此更加安全可控。在不斷的宣傳中,IPV9取得比較明顯的宣傳效果,甚至在一些媒體中,IPV9也被冠之以“新一代安全可控信息網(wǎng)絡(luò )”。
從“不再回應”到“齊聲批判”
實(shí)際上,業(yè)界專(zhuān)家對IPV9的態(tài)度早在10多年前就非常明確了。2006年3月,鑒于當時(shí)IPV9所做的廣泛宣傳,秉著(zhù)認真對待每一項新技術(shù)的原則,國家信息化專(zhuān)家委員會(huì )召開(kāi)關(guān)于IPV9問(wèn)題的座談會(huì ),在聽(tīng)取了十進(jìn)制網(wǎng)絡(luò )工作組部分成員對IPV9的介紹后,專(zhuān)家認真地研究分析了“十進(jìn)制網(wǎng)絡(luò )”和IPV9的核心思想,客觀(guān)評價(jià)了IPV9的特點(diǎn)——IPV9采用了新的與IPv4和IPv6不同的“十進(jìn)制”地址格式,但采用與眾不同的地址格式的后果是人為設置與國際互聯(lián)網(wǎng)連結的障礙,在國家公網(wǎng)上是不可取的,不能標準化,也沒(méi)能通過(guò)國內專(zhuān)家的審查,小范圍、非實(shí)質(zhì)的變化對于互聯(lián)網(wǎng)發(fā)展沒(méi)有指導意義,創(chuàng )新亦無(wú)從談起。
其中,關(guān)鍵核心原因在于:IPV9并非互聯(lián)網(wǎng),只是一種域名設計。如果中國采用了這種方法,則意味著(zhù)與國際互聯(lián)網(wǎng)隔離。當時(shí),中國科學(xué)院計算機網(wǎng)絡(luò )信息中心原首席科學(xué)家錢(qián)華林就提出疑問(wèn),如果我們的電話(huà)網(wǎng)和互聯(lián)網(wǎng)與國外的電話(huà)網(wǎng)和互聯(lián)網(wǎng)是相隔離的,對我們有好處嗎?
業(yè)界專(zhuān)家一致認為,已對IPV9進(jìn)行了科學(xué)客觀(guān)的總結,沒(méi)有必要再過(guò)多討論。
然而,在沉寂一段時(shí)間后,IPV9的支持者“卷土重來(lái)”,除了強調自主可控,還拉來(lái)物聯(lián)網(wǎng)、區塊鏈、數字貨幣、智慧城市等時(shí)尚概念,似乎為自己找到了新的炒作方向。
學(xué)界意識到,這個(gè)打著(zhù)“愛(ài)國”名義進(jìn)行的科技投機能做的事遠遠超出想象,但這樣的科技投機通過(guò)營(yíng)銷(xiāo)每獲得一個(gè)機會(huì ),對于國家未來(lái)的戰略決策都可能產(chǎn)生嚴重的影響。這才有了在“中國IPv6產(chǎn)業(yè)發(fā)展研討會(huì )”上眾業(yè)界專(zhuān)家和院士們的齊聲批駁。
專(zhuān)家們認為,IPV9沒(méi)有得到國際學(xué)術(shù)界和產(chǎn)業(yè)界的認同,在國際上的影響是負面的。“它背離了開(kāi)放創(chuàng )新的互聯(lián)網(wǎng)發(fā)展理念,試圖通過(guò)建立‘窄軌鐵道’的方式,把中國互聯(lián)網(wǎng)與全球互聯(lián)網(wǎng)隔離,這種封閉的互聯(lián)網(wǎng)也就失去了其作為互聯(lián)網(wǎng)存在的真正意義。”
究竟是科技創(chuàng )新,還是科技投機?
IPV9到底是什么?是科技創(chuàng )新還是科技投機?“在IPV9上花時(shí)間,有些荒唐,他們根本不是互聯(lián)網(wǎng),連學(xué)術(shù)造假都算不上;按他們的說(shuō)法是根本不可能搭建成一個(gè)網(wǎng)絡(luò )的,這么多年過(guò)去了,他們的網(wǎng)在哪里?”記者專(zhuān)訪(fǎng)中國工程院院士、清華大學(xué)計算機系主任吳建平時(shí)他這樣說(shuō)。
IPV9在宣傳中往往提到幾個(gè)核心創(chuàng )新:
第一,采用10進(jìn)制,擁有比IPv6更多的地址。對此,吳建平表示,更多的地址沒(méi)有意義,IPv6的地址已擁有2的128次方個(gè)地址,每平方米就有10的26次方的地址,有人形象比喻說(shuō)“地球上如果鋪滿(mǎn)了一層沙子,那么每個(gè)沙子都可以擁有一個(gè)IP地址”。也就是說(shuō),地址足夠用了,再多不僅是毫無(wú)意義,而且會(huì )給互聯(lián)網(wǎng)帶來(lái)更多的算法壓力,根本無(wú)法解決,現在IPv6網(wǎng)絡(luò )面臨最大的一個(gè)問(wèn)題就是地址足夠大后帶來(lái)的路由計算壓力。如果這也算創(chuàng )新,搞一個(gè)IPv10、IPv8豈不簡(jiǎn)單?第二,IPV9表示,域名系統的設計是IPV9的一大創(chuàng )新。他們認為,如果采用IPv4或IPv6,美國掌握著(zhù)互聯(lián)網(wǎng)的13個(gè)根域名服務(wù)器,一旦美國斷開(kāi)給中國提供域名服務(wù),中國互聯(lián)網(wǎng)將不能工作,而使用IPV9則不存在這樣的隱患。
“事實(shí)完全不是這樣?;ヂ?lián)網(wǎng)DNS(域名系統)根服務(wù)器不是互聯(lián)網(wǎng)的核按鈕。”吳建平指出,互聯(lián)網(wǎng)域名服務(wù)是互聯(lián)網(wǎng)的重要應用服務(wù),但不是互聯(lián)網(wǎng)的基本功能。“以手機地址簿做比喻,現在打電話(huà)通過(guò)地址簿就可以直接打電話(huà),但沒(méi)有地址簿也可以打電話(huà),只需要記錄每一個(gè)電話(huà)號碼;同理,沒(méi)了域名服務(wù)器,互聯(lián)網(wǎng)仍然能正常工作,比如,暗網(wǎng)完全沒(méi)有域名服務(wù),但仍在活躍運行?;ヂ?lián)網(wǎng)最基本的訪(fǎng)問(wèn)方式是按IP地址在訪(fǎng)問(wèn),域名解析,最后還是解析至某一個(gè)IP地址上。”
此外,盡管全球只有13個(gè)正式的根服務(wù)器,但卻有幾百個(gè)影子根服務(wù)器,日常大部分訪(fǎng)問(wèn)并不是到這13個(gè)根服務(wù)器,而是影子根服務(wù)器,它們同樣可以承擔全球根服務(wù)器的功能。全球互聯(lián)網(wǎng)根服務(wù)器運行者,不可能同時(shí)關(guān)閉所有的根服務(wù)器,包括影子服務(wù)器。
第三,IPV9在宣傳中表示,互聯(lián)網(wǎng)是美國設計的,美國擁有互聯(lián)網(wǎng)的所屬權,如果美國想斷開(kāi)中國的互聯(lián)網(wǎng)是非常容易的,那么,美國能不能隨時(shí)斷掉中國的互聯(lián)網(wǎng)?吳建平表示,沒(méi)有可能,互聯(lián)網(wǎng)和傳統電信不同,他是沒(méi)有全球中心的,也不是一個(gè)層級管理模式,是一個(gè)全球平等連接的網(wǎng)絡(luò )體系,各個(gè)國家網(wǎng)絡(luò )之間是平等的。網(wǎng)絡(luò )結構在域名系統以外是完全分布的,因而中國互聯(lián)網(wǎng)是全球互聯(lián)網(wǎng)的重要組成部分,不是美國互聯(lián)網(wǎng)的一部分。全球互聯(lián)網(wǎng)是“你連我,我連你”彼此互聯(lián),沒(méi)有中心的公共網(wǎng)絡(luò )。
第四,IPV9宣傳能解決困擾全球的網(wǎng)絡(luò )安全問(wèn)題。對此,吳建平表示,任何設計都不可能是完美無(wú)缺的。無(wú)論是什么樣的網(wǎng)絡(luò )架構都會(huì )存在安全問(wèn)題,在它真正大規模使用前,安全問(wèn)題不會(huì )全部暴露。相比IPv4,IPv6在設計之初,其安全性已經(jīng)是一個(gè)被重視改善的目標;IPv6中加入了許多新的功能,比如,自動(dòng)加密功能。2003年,中國啟動(dòng)下一代互聯(lián)網(wǎng)示范工程CNGI時(shí),專(zhuān)家院士就對此進(jìn)行分析,得出基礎結論:IPv6絕不會(huì )比IPv4更不安全?,F在看,結論應該是IPv6肯定比IPv4更安全。比如,源地址認證技術(shù)就是從互聯(lián)網(wǎng)體系結構層次去解決安全問(wèn)題,是從根本上解決安全問(wèn)題,而不是修修補補。另外,盡管IPv6在安全上已經(jīng)解決了很多問(wèn)題,但不能排除新的安全問(wèn)題,但可以肯定的是會(huì )比IPv4更好。“作為一個(gè)憑空設想的IPV9,連試驗網(wǎng)都沒(méi)有進(jìn)行,就得出網(wǎng)絡(luò )會(huì )更安全的結論,是極不科學(xué)的,也是荒唐的。”吳建平說(shuō)。
從IPV9現象中獲得哪些反思
在互聯(lián)網(wǎng)發(fā)源地美國,人們對于IPV9并沒(méi)有討論?;ヂ?lián)網(wǎng)創(chuàng )始人Vint Cerf說(shuō),互聯(lián)網(wǎng)發(fā)展過(guò)程中出現的這種“噪聲”,是因為其提出者還沒(méi)有搞懂互聯(lián)網(wǎng)的工作原理。他還提到:“RFC 1606很久之前就被公認為是愚人節的玩笑,IPV9完全出自作者的想象,作為互聯(lián)網(wǎng)架構,IETF從來(lái)沒(méi)有認可IPV9,IPV9違反了域名系統的規則”。
為什么國外不會(huì )被IPV9這樣的技術(shù)“忽悠”?吳建平認為,這與國內外的互聯(lián)網(wǎng)文化素養以及社會(huì )治理的決策過(guò)程有關(guān)。首先,互聯(lián)網(wǎng)知識普及,可以讓人們對互聯(lián)網(wǎng)核心技術(shù)有清晰的認知,就不會(huì )被輕易地“忽悠”;第二,很多東西的決策需要專(zhuān)業(yè)人士進(jìn)行,但近年來(lái)一些人好大喜功,很容易上這些人的當。
吳建平建議,第一,我國要加大互聯(lián)網(wǎng)知識的普及,讓更多人對互聯(lián)網(wǎng)基本知識有清楚的認識,尤其是互聯(lián)網(wǎng)體系結構有基本的認知。畢竟,除了專(zhuān)業(yè)從業(yè)人員,大部分人都不清楚互聯(lián)網(wǎng)的工作機理,往往容易給以互聯(lián)網(wǎng)技術(shù)創(chuàng )新等名義進(jìn)行科技投機的做法以可乘之機。而如果對此類(lèi)科技投機不及早懲戒、任其發(fā)展,必將對國家未來(lái)互聯(lián)網(wǎng)發(fā)展產(chǎn)生重要的負面影響。
第二,互聯(lián)網(wǎng)體系結構是互聯(lián)網(wǎng)的關(guān)鍵技術(shù),是互聯(lián)網(wǎng)的牛鼻子,與操作系統、CPU等共同構成信息社會(huì )關(guān)鍵的三項核心技術(shù),國家需要下大力氣在這三個(gè)方面實(shí)現突破,應該廣泛參與國際互聯(lián)網(wǎng)體系的科技合作和研究,深入參與互聯(lián)網(wǎng)體系結構核心協(xié)議和國際標準的制定和開(kāi)發(fā),順應全球發(fā)展大潮,不斷吸收人類(lèi)優(yōu)秀科技成果,才能真正提高我國網(wǎng)絡(luò )安全保障能力,有效維護國家安全。
(責任編輯:張云文)