新增根域名镜像服务器暗藏“杀机”

当你打开某个网站时，你可能并不知道，这一次访问有可能已被远在美国的一家公司所记录———由于将自己管理的根域名服务器在中国设立了镜像，美国威瑞信公司(Verisign)可以轻易获得中国用户域名访问的记录。

近日，中国网通集团与美国威瑞信(VeriSign)公司共同开通互联网根域名中国镜像服务器，在大众认为该举措将提速中国用户访问COM等境外域名的背后，却为美国公司监控中国互联网的访问数据提供了便利。

记者了解到，互联网共有13个根域名服务器，从A至M编号，分别部署在美国、英国、瑞典和日本。事实上，早在2003年，非盈利性组织———国际互联网协会(ISC)便将其所辖的F根服务器在中国建立了镜像，成为中国拥有的第一个根镜像服务器。2005年9月，管理I根的非盈利性机构“瑞典国家互联网交换中心”在中国互联网络信息中心(CNNIC)设立了中国第二个根镜像———I根镜像。而近日所设立的是由美国商业公司Verisign所管理的J根服务器的镜像。“无论引入多少根镜像服务器，仍然无法彻底解决COM等境外域名绕道访问的问题。”国际互联网名称和地址分配组织(ICANN)理事、中科院网络中心首席科学家钱华林研究员说。

据他介绍，通过在国内设立根镜像服务器，只是域名访问的第一步，即提高了根解析的速度。但是，对于大量解析服务器设在美国的COM、NET域名来说，其大部分解析仍需绕道美国才能完成，速度的提升几乎可以忽略不计。

据了解，中国之前拥有的两个根镜像服务器，都是由中立的非盈利性国际组织在中国建立，安全性较高，而将中国互联网的访问日志拱手交给外国商业公司，安全隐患骤然凸现。专家介绍，Verisign完全可以通过根服务器镜像的访问日志，分析得出中国网民的访问信息甚至各个网站，尤其是重要机构、官方网站的访问特征。藉此，中国网民的访问习惯和访问信息及网站的解析信息完全暴露于美国公司的监视之下。

互联网安全专家指出，“由于中国未拥有13个根服务器中任何一个根的管理权，在根域名解析下缺乏主导权，如果国内网站大量依赖COM等由境外公司管理的域名，一旦发生国际冲突，境外机构掐断中国的根服务器镜像和COM域名镜像，所有使用COM域名的网站都将无法访问，中国的互联网将陷入瘫痪，后果不堪设想。”该专家明确建议，中国在争取对根域名服务器管理权的同时，一定要降低对COM等境外域名的依赖度，才能提高中国互联网的整体安全性。

记者 文雅 周南南