中國專家解讀美國查封伊朗網(wǎng)站域名事件

時間：2023-02-03 20:40:01 | 來源：建站知識

時間：2023-02-03 20:40:01 來源：建站知識

前不久，美國以違反制裁為由，扣押了包括伊朗國家電視臺英語新聞頻道（“presstv.com”）在內(nèi)的30多個伊朗媒體網(wǎng)站。有媒體評論此事時認為，美國政府“向全世界露出了美國互聯(lián)網(wǎng)霸權(quán)的獠牙”那么，這一事件究竟是何性質(zhì)？帶來了怎樣的影響？中國未來是否會遭遇類似情況？對此，記者專訪了互聯(lián)網(wǎng)域名系統(tǒng)國家工程研究中心主任毛偉。

記者：被關(guān)停的伊朗網(wǎng)站，已被列入美國特別指定清單（SDN清單），美國司法部稱，這些網(wǎng)站散布了針對美國的虛假新聞，并實施了恐怖主義行為。您如何看待這一事件？

毛偉：這次事件實際就是美國企業(yè)、“.com”等頂級域名的運營管理機構(gòu)Verisign公司，配合政府執(zhí)法，通過技術(shù)手段扣押了伊朗網(wǎng)站域名，并將這些網(wǎng)站的訪問轉(zhuǎn)到新的網(wǎng)頁。

得知這一事件后，我非常震驚。美國說這些網(wǎng)站發(fā)表了虛假新聞，但其實這種判斷是很主觀的，他們這是將政治和意識形態(tài)延伸到了互聯(lián)網(wǎng)管理領(lǐng)域。域名屬于互聯(lián)網(wǎng)公共基礎(chǔ)設(shè)施，但美國卻利用自己在互聯(lián)網(wǎng)公共基礎(chǔ)設(shè)施管理方面的優(yōu)勢來打壓其他國家，這再次為我們敲響了警鐘——域名層面的網(wǎng)絡(luò)安全需要得到重視。

記者：從技術(shù)上看，美國扣押域名的難度大嗎？

毛偉：技術(shù)過程并不復(fù)雜。比方說，在扣押“presstv.com”的過程中，首先，管理運營“.com”域名的Verisign公司，在其域名解析系統(tǒng)上將“presstv.com”指向的域名解析服務(wù)器，由原來伊朗方面管理的服務(wù)器，修改為由美國亞馬遜公司管理的服務(wù)器；然后，美國亞馬遜公司在這個域名解析服務(wù)器中，將相關(guān)伊朗網(wǎng)站的域名解析指向美國亞馬遜公司云服務(wù)提供的IP地址；最后，再在這些IP地址對應(yīng)的網(wǎng)站主頁上顯示一張美國政府的公告圖片，如此一來，就完成了扣押過程。

記者：您提到了在此次事件中域名管理機構(gòu)Verisign公司的行為，那么美國域名注冊相關(guān)機構(gòu)的影響范圍可以有多大？

毛偉：一般來說，企業(yè)或個人能夠通過全球任何一個注冊商（如美國的GoDaddy、中國的萬網(wǎng)等）向注冊局（如美國公司Verisign、Donuts）申請注冊域名。注冊局和注冊商均維護著用戶的域名系統(tǒng)注冊和域名解析信息，都可以刪除、鎖定用戶的域名，停止該用戶域名的解析，甚至可以篡改用戶域名的解析信息，導(dǎo)致域名被劫持。

根據(jù)Verisign 2020年第四季度報告，截至2020年12月31日，“.com”域名注冊總數(shù)為1.518億個，占全球通用域名注冊總數(shù)量的41.4%；“.com”在中國域名保有量中占28.6%。此外，美國的域名注冊局Donuts管理著200多個頂級域名；美國的GoDaddy管理著超過8200萬個域名。

記者：歷史上是否曾經(jīng)發(fā)生過美國扣押別國域名的事件？

毛偉：在過去二十年間，此類事件屢見不鮮?？垩浩髽I(yè)域名是美國政府針對特定企業(yè)實施精準打擊的有力武器。從美國司法部的網(wǎng)站可以看到，2020年11月4日，美國政府就曾沒收伊朗伊斯蘭革命衛(wèi)隊用于推進“全球秘密影響力運動”的27個域名，涉及到美國域名注冊局公司運行的“.com”“.net”“.org”以及“.tv”等頂級域名。

記者：我們注意到，美國當(dāng)?shù)貢r間7月9日，美國商務(wù)部工業(yè)和安全局（BIS）又將34個實體列入實體清單，其中包括22個中國實體和1名中國自然人。這些中國企業(yè)的網(wǎng)站域名是否有可能遭遇到與伊朗類似的情況？

毛偉：“BIS實體清單”是美國商務(wù)部工業(yè)與安全局為國家安全利益而設(shè)立的出口管制“黑名單”，在未得到許可證前，美國出口商或依據(jù)“直接產(chǎn)品原則”、“最低比例原則”受美國商務(wù)部《出口管制條例》（EAR）管轄的外國實體不得幫助名單上的企業(yè)獲取本條例管轄的任何物項。域名本身并不屬于BIS制裁的范圍，除非“實體清單”中的企業(yè)通過該域名項下的網(wǎng)站實施了違反BIS管制的重大交易行為，這種情況在實踐中也是比較少見的。因此，這些企業(yè)域名和網(wǎng)站被采取制裁措施的可能性較小。

記者：在這樣的環(huán)境下，域名持有者該如何維護自身的合法權(quán)益？

毛偉：一種辦法是在域名注冊和使用過程中，降低域名被制裁的法律風(fēng)險。

另一種辦法是，盡量將注冊的域名切換到美國司法管轄范圍外的域名注冊局和注冊商之下。在我國，可以注冊由中國互聯(lián)網(wǎng)絡(luò)信息中心（CNNIC）運行的“.cn”國家域名以及由我國其他企業(yè)運維的“.ren”、“.top”以及“.網(wǎng)址”等頂級域名，對于域名已由我國注冊局管理的企業(yè)，應(yīng)逐步將我國注冊局管理的域名配置為對應(yīng)網(wǎng)站訪問的首選域名。有條件的機構(gòu)和企業(yè)，還可以申請互聯(lián)網(wǎng)頂級域名，從整體加強企業(yè)對域名的自主管理。

記者：從長遠來，如何實現(xiàn)域名的自主可控？

毛偉：域名安全，不但要重視域名的注冊，也要重視對整個域名系統(tǒng)的監(jiān)測，及時發(fā)現(xiàn)及時處理，將危害減小到最低。我國科學(xué)家從21世紀初就已經(jīng)注意到了域名安全問題，并從政策建言和技術(shù)研發(fā)層面為域名安全而努力。

全球互聯(lián)網(wǎng)域名服務(wù)體系是一個非常龐大的分布式系統(tǒng)，整個系統(tǒng)分為根、頂級域名、二級和二級以下域名，以及權(quán)威和遞歸域名解析服務(wù)、注冊服務(wù)等。要實現(xiàn)域名系統(tǒng)整體安全，需要從技術(shù)、軟件、標準、資源層面齊頭并進。

在技術(shù)層面，我們可以通過根區(qū)文件備份等技術(shù)，保證中國網(wǎng)民正常使用互聯(lián)網(wǎng)；各國工程師也都在研究根服務(wù)演進技術(shù)方案，以維護全球網(wǎng)絡(luò)的互聯(lián)互通，例如更新域名服務(wù)軟件、擴展IPv6環(huán)境下的根服務(wù)器數(shù)量等。

在基礎(chǔ)軟件層面，域名系統(tǒng)的運行要依托域名系統(tǒng)軟件。域名解析需要域名系統(tǒng)軟件的支撐，目前我國90%以上的域名服務(wù)器使用的是BIND或Windows DNS等國外軟件，存在斷供、停服的危險，要考慮“紅楓”等國產(chǎn)化域名系統(tǒng)軟件的替代，鼓勵優(yōu)先使用國產(chǎn)域名系統(tǒng)軟件。

在標準層面，域名系統(tǒng)、路由系統(tǒng)等互聯(lián)網(wǎng)基礎(chǔ)資源領(lǐng)域，迎來了歷史性的技術(shù)迭代升級，我們要積極參與新的國際標準的制定，推動全球互聯(lián)網(wǎng)治理格局的重塑。

在資源層面，我們一方面要繼續(xù)推動資源管理組織互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu)（ICANN）的進一步國際化、中立化，另一方面要鼓勵企業(yè)在ICANN開放頂級域名注冊申請期間申請注冊頂級域名，掌握更多互聯(lián)網(wǎng)基礎(chǔ)資源，提升我國在全球域名治理體系中的影響力和話語權(quán)，維護網(wǎng)絡(luò)安全。（完）