以下為演講原文整理：

時(shí)間：2022-04-24 15:42:01 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-24 15:42:01 來(lái)源：行業(yè)動(dòng)態(tài)

大家好，非常高興能受邀參會(huì)。

我在DNS領(lǐng)域工作了30年，最早，致力于讓人們能夠通過(guò)網(wǎng)絡(luò)得到充分的交流，這也是DNS的初衷，我們?cè)谀莻€(gè)時(shí)候很想實(shí)現(xiàn)這種可能性，一開始是為國(guó)家網(wǎng)絡(luò)設(shè)計(jì)罪犯的宣傳、恐怖組織宣傳工作，有時(shí)必須把某些內(nèi)容過(guò)濾掉，我們可以選擇不同的方式過(guò)濾處理這些信息，可以在中間或者是遠(yuǎn)端、近端攔截，我們能做的事情是做出相應(yīng)的選擇，而且是基于已有的處理能力，在自己的計(jì)算能力、處理能力之下，在硬件、軟件層面進(jìn)行相應(yīng)的攔截工作。

我肯定不是來(lái)中國(guó)告訴大家如何運(yùn)營(yíng)網(wǎng)絡(luò)的，我跟大家分享的是，我相信現(xiàn)在中國(guó)政府和國(guó)內(nèi)相關(guān)領(lǐng)域的專家們都是非常專業(yè)的，中國(guó)政府他們自己也會(huì)決定出來(lái)如何發(fā)展網(wǎng)絡(luò)，不僅僅是全球化的策略，我只是想給大家介紹一下我們自己國(guó)家發(fā)生的狀況，以及我們公司的經(jīng)驗(yàn)。

今天給大家介紹一下在建立網(wǎng)絡(luò)時(shí)，如何做到更加便宜，更加有效、更加合理。

2016年，總統(tǒng)選舉非常激烈，外界有很多聲音和不同的證據(jù)說(shuō)明，可能別的國(guó)家干涉到了總統(tǒng)的選舉，比如說(shuō)俄羅斯干涉總統(tǒng)選舉，影響選舉的結(jié)果，直到現(xiàn)在調(diào)查仍在進(jìn)行。我知道網(wǎng)絡(luò)方面漏洞一定有，還有中國(guó)以外的不法分子很多，但要想影響中國(guó)的選舉會(huì)非常難，中國(guó)人民大會(huì)或者中國(guó)的選舉結(jié)果極少受到外面的影響，中國(guó)在安全管控方面非常嚴(yán)格。如果一個(gè)國(guó)家想要控制一系列的信息發(fā)布的話，我覺(jué)得可能會(huì)進(jìn)行兩方面的工作，中國(guó)在安全防護(hù)方面做的比較不錯(cuò)。關(guān)于整個(gè)的過(guò)濾方面，大家知道有組織機(jī)構(gòu)特別是國(guó)家政府，他們決定在網(wǎng)絡(luò)方面過(guò)濾某些信息是肯定會(huì)存在相應(yīng)的成本的，單就電力就是一個(gè)成本，要實(shí)現(xiàn)計(jì)算能力進(jìn)行過(guò)濾或計(jì)算他們就需要相應(yīng)的設(shè)備，必須保持運(yùn)營(yíng)，要把防火墻打開，會(huì)消耗相應(yīng)的電能。另外運(yùn)維需要精力和成本，要精確的瞄準(zhǔn)阻攔一些對(duì)經(jīng)濟(jì)有負(fù)面影響的消息，就需要去了解相應(yīng)的任務(wù)、具體信息的構(gòu)成，進(jìn)行攔截。

但是如果你有國(guó)家的安全網(wǎng)的話，一般都有防火墻的設(shè)計(jì)，你就可以通過(guò)高層決議后的防火墻設(shè)置，設(shè)定黑名單，決定是否讓不認(rèn)識(shí)的內(nèi)容進(jìn)來(lái)，我自己在建立一個(gè)國(guó)家級(jí)或者企業(yè)級(jí)的防火墻時(shí)都有一個(gè)更有效的方式，就是有時(shí)候很多信息我們并不是很理解，這樣的話，我們會(huì)有很多信息獲取不到，后面我會(huì)具體介紹一下相應(yīng)的攔截方式。

我很注重成本方面的問(wèn)題，因?yàn)檫@可能花費(fèi)很高。有很多人通過(guò)翻墻的方法獲取更多的信息，但是還有很多人也通過(guò)翻墻的方法實(shí)施網(wǎng)絡(luò)犯罪。在這個(gè)過(guò)程中，我們就需要不斷的更新防火墻，更新運(yùn)維方式，這個(gè)也算是成本升高的大問(wèn)題。我覺(jué)得可能最簡(jiǎn)單的方式，就是把不認(rèn)識(shí)的攔在外面，但是看起來(lái)不是那么簡(jiǎn)單。

我的另一個(gè)做法是，如果了解到一個(gè)國(guó)家、一個(gè)公司的文化，或者在經(jīng)濟(jì)方面的能力和合作潛力，我們就會(huì)邀請(qǐng)他們?nèi)W(xué)習(xí)，去采用新的VPIN，他們可以用合規(guī)、合理的隔離方式，用防火墻攔住某些數(shù)據(jù)和流量，但之后他們要花費(fèi)很多的時(shí)間去更新他的硬件或者協(xié)議，或者是創(chuàng)新技術(shù)。在某種層面上，要跟國(guó)家的安全網(wǎng)、防火墻合作，更重要的是在合規(guī)的情況下盡可能高的提高效率。

考慮到網(wǎng)絡(luò)犯罪的問(wèn)題，如果我們建立一個(gè)國(guó)家級(jí)別的防火墻，我們可能得出臺(tái)一個(gè)法律，來(lái)要求大家都遵守相關(guān)的政策，這樣防止有人會(huì)違反我們的法律，防止這些人可能會(huì)傳播一些我們不吸收他們傳播的意識(shí)形態(tài)，或者是一些信息，比如他們安裝的VPN來(lái)進(jìn)行翻墻，我們需要設(shè)定相關(guān)的政策防止這樣的事情發(fā)生。我們希望能夠不斷地加強(qiáng)創(chuàng)新，還有效率，對(duì)于每個(gè)國(guó)家來(lái)說(shuō)這都是非常重要的。

下面我來(lái)為大家舉一個(gè)意大利的例子，在幾年前，意大利政府決定要關(guān)閉特定的網(wǎng)站、域名，尤其是指那些在線賭博的網(wǎng)站域名，賭博在意大利比較流行的一種娛樂(lè)方式，在意大利他們這些賭博網(wǎng)站的漏洞讓收稅問(wèn)題很嚴(yán)重，他們對(duì)于特定的基礎(chǔ)設(shè)施，比如道路，稅收入嚴(yán)重不足，意大利希望能夠把這些網(wǎng)站屏蔽掉。我想特別強(qiáng)調(diào)，我對(duì)賭博問(wèn)題沒(méi)有特定的立場(chǎng)，我只是想給大家舉一個(gè)例子，有關(guān)于網(wǎng)絡(luò)過(guò)濾的問(wèn)題。意大利政府發(fā)現(xiàn)很多人都在使用這些在線的網(wǎng)站都不在意大利，也不是在意大利注冊(cè)的，他們沒(méi)有繳納相應(yīng)的稅用，意大利政府需要這些財(cái)政稅收，所以他們決定把這些域名全部都給屏蔽掉。這些在線的賭博網(wǎng)站，它的影響是什么？最后的結(jié)果其實(shí)不是他們的預(yù)期，首先是有一些DNS是Google提供的，最終這個(gè)數(shù)量大大下降，因?yàn)楹芏嘁獯罄瞬幌Ｍ耆凑照淖龇ㄈプ?，比如說(shuō)政府說(shuō)我們不希望你們?nèi)ピL問(wèn)這些不在意大利的域名，這些在線賭博的域名，覺(jué)得這樣做對(duì)于整個(gè)國(guó)家的稅收不利，意大利人則是認(rèn)為政府你通過(guò)這樣的方法來(lái)控制意大利的DNS，這對(duì)于我來(lái)說(shuō)是不可接受的。這個(gè)也是可預(yù)測(cè)的，甚至可以預(yù)防的一種不良的后果，最后在2013年歐盟認(rèn)為，通過(guò)了一項(xiàng)決策，這樣的一種過(guò)濾都是不合法的，這樣的話，意大利如果還要繼續(xù)采取這樣的過(guò)濾措施的話，歐盟就會(huì)采取相關(guān)的組織措施。其實(shí)這是一個(gè)非常尷尬的結(jié)局，現(xiàn)在全世界都知道意大利絕大多數(shù)的賭博者都不相信意大利政府，我想這對(duì)于政府的公信力也是一種摧毀。

再看一個(gè)土耳其的例子，土耳其在2016年發(fā)生了很多的變動(dòng)，在那一年意大利的政府還采取了網(wǎng)絡(luò)的過(guò)措施，主要是針對(duì)特定的社會(huì)問(wèn)題，尤其是針對(duì)于賣淫相關(guān)問(wèn)題，有趣的一點(diǎn)，政府并不要求所有公民都遵守這樣的措施，這樣你作為一個(gè)意大利的消費(fèi)者，如果不想要這個(gè)過(guò)濾的措施，我希望能夠訪問(wèn)這些服務(wù)的話，對(duì)于大家而言都非常震驚的一點(diǎn)，最終你就可以選擇不使用這些過(guò)濾，事實(shí)上最后真正決絕過(guò)濾的人很少，這讓大家很驚訝。充分展示了通過(guò)過(guò)去的歷史經(jīng)驗(yàn)告訴我們，如果我們對(duì)網(wǎng)絡(luò)不進(jìn)行一些控制的話，我們最終就需要考慮如何把各方結(jié)合在一起進(jìn)行一個(gè)合作，這個(gè)事實(shí)上也可行。當(dāng)各方利益不相合的時(shí)候，我們應(yīng)當(dāng)采取有效的措施，我們不能夠僅僅去想人們?cè)诰W(wǎng)上不能做什么，相反我們可以采取立法，出臺(tái)政策的方式，但是如果大家真的想一定要做什么，他們通過(guò)網(wǎng)絡(luò)可以做到特定事情，我們這些措施盡管最終面向全社會(huì)，但是也許并沒(méi)有辦法確保所有的人都能夠嚴(yán)格遵守我們的規(guī)定。

最后，我們?cè)倏匆幌轮袊?guó)的例子，我到中國(guó)來(lái)用的是一臺(tái)安卓手機(jī)，我發(fā)現(xiàn)如果我使用手機(jī)流量，我就可以使用Facebook，我可以使用Google、推特，可以在網(wǎng)上自由的沖浪，這是因?yàn)槲业氖謾C(jī)是自帶VPN的，可以在中國(guó)使用相應(yīng)的外網(wǎng)，這就意味著我所使用的數(shù)據(jù)流量，跟整個(gè)的萬(wàn)維網(wǎng)進(jìn)行了溝通互聯(lián)。我使用酒店的WiFi或者咖啡廳的WiFi，所有被屏蔽的網(wǎng)絡(luò)我就使用不了了。我想有的時(shí)候這對(duì)我來(lái)說(shuō)，這些不能夠用的軟件，比如Facebook在一定程度上也是對(duì)我來(lái)說(shuō)是浪費(fèi)時(shí)間的，因?yàn)槲以贔acebook上花的時(shí)間太多了，所以我想在這個(gè)層面上，這種屏蔽對(duì)我來(lái)說(shuō)也許不是一件壞事，但是事實(shí)上國(guó)家的防火墻有些事情不允許國(guó)民做，比如說(shuō)YouTube、Google搜索功能，也是沒(méi)有辦法使用的。對(duì)于各地政府來(lái)說(shuō)，其實(shí)大家并沒(méi)有辦法去預(yù)測(cè)我到底想做什么，我需要什么，所以對(duì)于個(gè)體來(lái)說(shuō)，如果我不能使用我的特定應(yīng)用，比如說(shuō)Google的話，我就沒(méi)有辦法確保我在這里的業(yè)務(wù)會(huì)增加，當(dāng)然我也不希望違法。但是我想特定的法律規(guī)定，也許是有特定的目的才需制訂的，對(duì)于我來(lái)說(shuō)，我希望能夠在中國(guó)，在不違法的情況下，都能夠推動(dòng)我自己公司的業(yè)務(wù)發(fā)展，這樣我們就要想如何達(dá)到兩全。

2011年美國(guó)發(fā)生了一個(gè)重大事件，SOPA，這是對(duì)于在線的防偽措施，其實(shí)整個(gè)措施建設(shè)了好幾年最終成形，主要針對(duì)信息和數(shù)據(jù)而言的，這種措施主要是為了保證知識(shí)產(chǎn)權(quán)，保證各大品牌的安全。作為美國(guó)一家公司來(lái)說(shuō)，他們所面臨了一個(gè)挑戰(zhàn)，可能是他們雖然花費(fèi)了成千上萬(wàn)做一個(gè)電影，來(lái)驗(yàn)證一份成功，但是最后發(fā)現(xiàn)這個(gè)在網(wǎng)上被提前透露出去了，最終你可能發(fā)現(xiàn)你的票房數(shù)量下降，這就是因?yàn)橛腥吮I版了你這個(gè)電影，美國(guó)國(guó)會(huì)決定采取措施解決這個(gè)問(wèn)題。所有制作版權(quán)在還沒(méi)有公布之前，都不能在網(wǎng)上任意一個(gè)地址公開出來(lái)，這也引起了一些討論。

我們當(dāng)時(shí)的論點(diǎn)是來(lái)自于地域，如果有人想違法，總是能找到定位，總能夠找到這些電影的來(lái)源，而不是說(shuō)以這個(gè)為理由禁止大家在網(wǎng)上做溝通和交流，屏蔽各方的溝通和交流。自那以后我一直持這樣的觀點(diǎn)，現(xiàn)在我們能夠發(fā)現(xiàn)一些有趣的數(shù)字，我跟音樂(lè)界的人經(jīng)常討論這些問(wèn)題，剛剛我們討論的是電影，現(xiàn)在討論一下音樂(lè)，對(duì)于整個(gè)音樂(lè)行業(yè)，大概有三分之一的聽音樂(lè)的人都沒(méi)有付費(fèi)，都是聽的盜版音樂(lè)，有三分之一人的確付過(guò)錢，比如他們購(gòu)買了CD、MP3格式的文件，他們通過(guò)一定供應(yīng)商的途徑付錢買了這些音樂(lè)，另外還有三分之一的聽音樂(lè)人，他們?cè)诓涣私夥傻臈l件下違反了法律，他們以為買了正版CD，但其實(shí)是盜版的，這三分之一的人是完全可以把他們改造為不違法的人群，我們可以通過(guò)一定方法，讓他們真正購(gòu)買到正版的CD。這就能達(dá)到一種雙贏，最終真正會(huì)損失利益的是違法者，是侵權(quán)盜版者，其實(shí)很多人不希望侵權(quán)，不希望盜版。還有一些人找不到盜版的途徑，比如說(shuō)RSP可以對(duì)客戶提供這些過(guò)濾的服務(wù)，這樣的話就能夠防止知識(shí)產(chǎn)權(quán)的盜版，大多數(shù)的美國(guó)終端用戶都會(huì)選擇使用這樣的服務(wù)，因?yàn)樗麄儾⒉幌Ｍc那些造假的網(wǎng)站打交道，比如說(shuō)那些售賣盜版軟件、音樂(lè)的網(wǎng)站。最終我們能夠找到一個(gè)方法，在美國(guó)很好的去示范各方利益協(xié)調(diào)的一種力量，因?yàn)槭聦?shí)上各方的利益可以通過(guò)一個(gè)政策實(shí)現(xiàn)協(xié)調(diào)。

我要講一下什么是SOPA，域名系統(tǒng)有三種不同的參與方，比如說(shuō)大家的終端設(shè)備，你的手機(jī)、電腦、SPU，遠(yuǎn)端還有內(nèi)容資源，這個(gè)就是三大類型，DNS的使用量達(dá)到了數(shù)十億的用戶，都是使用這三類不同的產(chǎn)品，雖然類別很少量很大。還有第四方，比如SOPA、各國(guó)的政府，政府的要求特定的事物不能夠使用，必須要在DNS上進(jìn)行過(guò)濾，這就會(huì)對(duì)整個(gè)的系統(tǒng)產(chǎn)生破壞，因?yàn)檫@對(duì)于這個(gè)系統(tǒng)而言是一種侵入，是一種干預(yù)，根據(jù)在DNS的協(xié)議當(dāng)中并沒(méi)有特定的說(shuō)法說(shuō)這是我們必須要做的，而相反這是法律規(guī)定的，這兩種之間的沖突會(huì)產(chǎn)生矛盾。

政府所做的這些改變DNS內(nèi)容的做法，最終與那些犯罪者做的做法，他們的這些非法做法，我們很難去區(qū)別兩者之間的界限在哪位，對(duì)于DNS內(nèi)容來(lái)說(shuō)。從技術(shù)層面說(shuō)，這些干預(yù)措施甚至完全不可能生效，但是我們可以以字面的方法來(lái)采取特定的措施，比如我設(shè)計(jì)了這么一個(gè)系統(tǒng)，通過(guò)特定的途徑、安全的途徑，比如說(shuō)其他的企業(yè)，只要是特定的組織，我們?cè)O(shè)計(jì)出這樣一種DNS過(guò)濾的系統(tǒng)，這個(gè)區(qū)別是你能夠看到這些特征，你應(yīng)該看到這些特性，所以我們能夠清晰地看到我這些政府政策的具體內(nèi)容是什么，也能夠清晰地看到，它的透明度非常高。如果大家把這種視為一種服務(wù)，最終這些政策就能夠生效。相反，如果大家沒(méi)有辦法把它看作成一種服務(wù)，作為終端用戶大家根本不知道這些措施與那些違法措施的界限在哪，大家就不會(huì)選擇采用這些措施。

所以，總得來(lái)說(shuō)有三個(gè)選擇，對(duì)于國(guó)家級(jí)的網(wǎng)絡(luò)過(guò)濾來(lái)說(shuō)，首先我們建立一個(gè)國(guó)家防火墻，但是這有可能會(huì)產(chǎn)生國(guó)內(nèi)到國(guó)外的數(shù)據(jù)傳輸?shù)囊欢ㄓ绊?，另外有可能?huì)對(duì)流量的速度產(chǎn)生特定的影響，它戶有一些上限，再一個(gè)會(huì)加大電量的使用，我們還需要出臺(tái)特定的政策加以支持，最終會(huì)產(chǎn)生人力資源的問(wèn)題，會(huì)有復(fù)雜性的問(wèn)題，會(huì)有電力的問(wèn)題，還有其他的經(jīng)濟(jì)上的負(fù)面影響。因?yàn)檫@就意味著整個(gè)國(guó)家使用網(wǎng)絡(luò)，將不夠快，有可能阻礙國(guó)家經(jīng)濟(jì)的發(fā)展。這種對(duì)于經(jīng)濟(jì)增長(zhǎng)產(chǎn)生的負(fù)面影響有的時(shí)候是難以預(yù)估的。

第二個(gè)途徑，使用路由體系，過(guò)去的路由體系都表現(xiàn)的非常好，我們使用這些體系來(lái)做轉(zhuǎn)發(fā)，即便是沒(méi)有DNS，但是傳統(tǒng)的非DNS的路由器也能夠使用DGC的政策和協(xié)議。這個(gè)是我在90年代的時(shí)候開發(fā)的，這是一種IP網(wǎng)絡(luò)地址的體系，這樣的一種做法其實(shí)可以在全國(guó)層面開展，而且它的速度非?？?，但是所有的沒(méi)有觸及到的流量，最終都有可能流失，也會(huì)對(duì)經(jīng)過(guò)產(chǎn)生影響。

第三個(gè)途徑，我是這么做的，我們制訂免費(fèi)的不需要認(rèn)證的DNS的特定系統(tǒng)，我這里并不是為了我自己的商業(yè)利益這么說(shuō)的，雖然這是我自己設(shè)計(jì)的體系，但這是非常有效的。在政府層面政府能夠頒布DNS政策，特定的域名不能夠使用的，ISP可以加以注冊(cè)，政府希望改變整個(gè)的環(huán)境，但是整個(gè)國(guó)家的網(wǎng)速并不會(huì)引起大規(guī)模的影響，否則就會(huì)導(dǎo)致無(wú)效的流量。

最后的兩個(gè)措施，我想是不需要在途徑這方面加以考量的，不會(huì)給整個(gè)國(guó)家的經(jīng)濟(jì)帶來(lái)任何的負(fù)面影響，這是非常重要的一點(diǎn)，我們只是去把該停的給關(guān)停，不影響其他的部分，要知道絕大多數(shù)的人不希望違反，他們希望在遵守法律的情況下獲得他們所需要的信息，我們希望去做相應(yīng)的監(jiān)測(cè)，我們只懲罰那些違法者。我們也應(yīng)當(dāng)傳遞這樣的信息，包括政府層面也應(yīng)當(dāng)傳遞這樣的信息，我們要對(duì)用戶表現(xiàn)出足夠多的信任，讓他們來(lái)做出恰當(dāng)?shù)倪x擇，我們應(yīng)當(dāng)使用政策的管控體系，來(lái)管控我們的各類資源。在網(wǎng)絡(luò)過(guò)濾方面的規(guī)則設(shè)計(jì)，以及其他的規(guī)則掌控，包括路徑以及所有的控制過(guò)程當(dāng)中，不同的方式進(jìn)行管控，包括國(guó)家防火墻和自己制訂的黑洞政策，以及背后和其他的過(guò)濾方法。如果跟整個(gè)企業(yè)打交道，有的時(shí)候大家可能感興趣，從政府的角度考慮，可能必須找到這些人，能夠讓他們自己對(duì)你的公司比較有吸引力，你必須要看到動(dòng)態(tài)方面觀察，進(jìn)行相應(yīng)的過(guò)濾，不管他裝成什么樣子，要把實(shí)質(zhì)違反的信息過(guò)濾出去。

我自己