Cierre de subdominio
No creas que esto es sólo un sueño. Estados Unidos realmente hizo esto. En 2004, Libia sufrió tales pérdidas porque la autoridad de gestión de los nombres de dominio de alto nivel era incompatible con la de los Estados Unidos. El nombre de dominio de nivel superior de Libia es ".ly", y Estados Unidos detuvo directamente el servicio de resolución de nombres de dominio, lo que provocó que Libia se desconectara de Internet.
Casualmente, para tratar con Irak, Estados Unidos también tomó las mismas medidas. Los servidores raíz bloquearon el nombre de dominio de nivel superior de Irak ".iQ", lo que provocó que Irak desapareciera de Internet durante mucho tiempo. Esto significa que los servidores raíz tienen gran autoridad y capacidad para desconectar dominios de nivel superior específicos.
¿Qué es exactamente un servidor raíz? Si Estados Unidos hiciera esto, ¿correríamos el riesgo de perder nuestra red? ¿Realmente no podemos hacer nada online?
Los servicios de Internet actuales se han extendido a diversas industrias. Junto con el desarrollo de la tecnología de Internet móvil, nos resulta difícil vivir y trabajar sin Internet. Para muchas personas, Internet resulta familiar y lo utilizan todos los días, pero no lo conocen y tienen poca comprensión de cómo funciona. De hecho, cuando comprenda cómo funciona el servidor raíz, sabrá por qué es tan poderoso.
Hay 65.438.00 servidores raíz en Estados Unidos. ¿Por qué el cierre de servicios provoca la desconexión? Además del servidor raíz, la sala de ordenadores y el backend de la plataforma de la empresa tienen servidores. Cada servidor tiene una IP correspondiente. Cuando utilizamos computadoras y otros dispositivos para acceder a Internet, es a través de estas direcciones IP que podemos encontrar el servidor correspondiente y entregar paquetes de datos. Pero la dirección IP es una serie de números irregulares, que no es conveniente recordar, por eso existe un nombre de dominio, que es lo que solemos llamar nombre de dominio.
Cuando el navegador obtiene el nombre de dominio o la URL ingresada por el usuario, lo convertirá en IP a través del sistema de nombres de dominio DNS, establecerá una relación de comunicación de red y completará los servicios de Internet. En pocas palabras, el nombre de dominio equivale al nombre, la dirección IP equivale al número de identificación y el servidor DNS equivale al sistema de gestión de registro del hogar.
El propio ordenador dispone de un servidor de resolución DNS. La resolución requiere un servidor DNS de nivel superior cuando no se puede realizar localmente. Esto es como la autoridad de gestión del registro de hogares. Algunas empresas pueden gestionarse localmente, mientras que otras deben gestionarse a través de agencias de gestión de registro de hogares municipales o incluso provinciales.
El servidor responderá gradualmente según los diferentes nombres de dominio y las necesidades reales. El servidor DNS más avanzado es el servidor raíz mencionado anteriormente.
No solo eso, los datos del servidor también están relacionados entre sí. Si un servidor raíz bloquea un nombre de dominio, todo Internet perderá el acceso a ese nombre de dominio una vez que los servidores secundarios sincronicen los datos.
Actualmente existen 13 servidores raíz en el mundo, 10 de los cuales están en Estados Unidos y los otros tres en Japón, Suecia y Reino Unido. China también intentó presentar una solicitud, pero no lo consiguió.
Por lo tanto, Internet global tiene una fuerte dependencia de los servidores raíz. Si algo cambia, los servidores raíz también se convertirán en una amenaza potencial para la seguridad global de Internet. Hay 65.438.00 servidores raíz en los Estados Unidos. Si Estados Unidos cierra los servicios, ¿realmente nos desconectará a nosotros? La verdad puede que no sea tan simple.
Si se cerrara ahora, tendría poco impacto. De hecho, muchas regiones tienen centros de servidores dedicados para realizar copias de seguridad de los datos DNS de los servidores raíz. En pocas palabras, incluso si el servidor raíz está cerrado por un cierto rango, siempre que los datos no estén sincronizados, aún se puede acceder a estos nombres de dominio a través del servidor local.
Muchas regiones han adoptado este enfoque y en todo el mundo se ha creado una organización llamada Corporación de Internet para la Asignación de Nombres y Números. Este sistema que puede realizar una copia de seguridad del servidor raíz también se denomina servidor espejo.
Según estadísticas incompletas, hay más de 1.100 servidores espejo en el mundo, 10 de los cuales están en China. Esto significa que incluso si el servidor raíz elimina el "permiso de acceso al nombre de dominio. cn", aún podemos acceder a él normalmente a través del área de servicio espejo local.
De hecho, la resolución de nombres de dominio de China no requiere servidores raíz, por lo que si los servidores raíz se cierran en los Estados Unidos, no nos veremos muy afectados.
Además, en 2015 también se lanzó el servidor raíz de la nueva generación de tecnología de Internet (IPv6), conocido como "Proyecto Muñeco de Nieve". El nuevo protocolo de red no solo aumenta la cantidad de direcciones de red, sino que también resuelve el problema de la asignación irrazonable de direcciones de red IPv4. A finales de noviembre de 2017, se habían desplegado 25 áreas de servicio raíz IPv6 en todo el mundo, incluidas 4 en China.
No es difícil ver que tanto el servidor espejo como el servidor raíz IPv6 de nueva generación ofrecen más garantías para el funcionamiento normal de Internet global. La Internet global puede parecer frágil, pero en realidad cuenta con muchas capas de protección. Cortar los servidores raíz tendrá un impacto muy limitado en los servicios de red globales.
Cabe mencionar que la aplicación de estas nuevas tecnologías y nuevas medidas debe basarse en una fuerte fortaleza científica y tecnológica. La tecnología líder no puede ser controlada por otros. Esta es siempre una dura verdad.