为了狙击美国互联网霸权，我国发明了哪一强力武器？

经常能够在新闻上面看到关于中国跟美国的一些霸权问题上，有着比较紧张的状态，也是一直以来很多中国网友们非常关心的一个问题。因为经常能够看到在很多方面都处在一个卡脖子技术的问题，也让美国一直处于一个非常自大的这个状态，这也让中国处在一个非常举步维艰的位置。所以在这个情况下中国也是想不断的提升自己的实力，去研究一些比较关键性的技术，这样的话才能够去维护中国的地位，并且也可以强力的反抗美国互联网的霸权强权。

所以在这种情况下，中国也是很多互联网公司，也是想挤破头的想去研究出一款能够拿得出手的芯片，这样的话也能够让中国的底气变得更足。在这种竞争下也是出现了一批又一批的重大技术上面的突破，在此之前中国的芯片领域一直是处在一个非常薄弱的地位，所以在芯片上要花很多价钱去买一些国外的芯片。例如美国以及韩国都是经常对于中国进行芯片的输出，也让中国的大量钱财都花在了这方面，所以像这个情况也让很多互联网企业开始针对于自己国家的芯片做了相关的研究和开发。

而且互联网现在也是处在了一个霸权强权的一个争夺的环境，一个国家的政治军事等等方面，对互联网的依赖程度越来越大了。能够看到大家现在在了解一些新闻时事，以及跟身边的人进行沟通，都是要通过互联网的，所以像美国一直以来独掌互联网的状况，也让很多国家感到非常的担忧。所以很多国家都希望能够把这个互联网的管理权交给联合国，或者是一些国际合作上的大型规模的组织进行管理，这样的话才能够让大家有一个比较放心的状态。

互联网也是属于全球共享的资源，理应也是应该由所有的国家共同管理的。并且早期进入互联网的时候，发展中的国家也是侵吞了很多有限的资源。所以在这种情况下，互联网如果被这些霸权强权的国家所控制的话，很容易会有滥用或者是很难监管的情况发生。因此在互联网的这个关键性的领域中，中国一定要进行相应的维护，要做好相应的保护措施。把我国的重要信息以及一些情报搜集都应该处在一个比较安全的状态，不要让对方先发制人干扰到我国的通讯或者是一些系统上面的运行。

计算机的根服务器，一般指根域名服务器，是架构因特网所必须的基础设施。根服务器主要用来管理互联网的主目录。所有IPv4根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名IPv4根服务器、域名体系和IP地址等的管理。

IPv4根服务器只能限制在13个，而且每个服务器要使用字母表中的单个字母命名；在现有IPv4根服务器体系架构充分兼容基础上，IPv6根服务器的“雪人计划”于2016年在美国、日本、法国等全球16个国家完成25台，中国部署了其中的4台，由1台主根服务器和3台辅根服务器组成。

扩展资料：

计算机的根服务器自成立以来，世界对美国互联网的依赖性非常大，美国通过控制根服务器而控制了整个互联网，对于其他国家的网络安全构成了潜在的重大威胁。所谓依赖性，从国际互联网的工作机理来体现的，就在于“根服务器”的问题。

从理论上说，任何形式的标准域名要想被实现解析，按照技术流程，都必须经过全球“层级式”域名解析体系的工作，才能完成。“层级式”域名解析体系第一层就是根服务器，负责管理世界各国的域名信息，在根服务器下面是顶级域名服务器，即相关国家域名管理机构的数据库。

-根服务器

IPv6协议是取代IPv4的下一代网络协议，它具有许多新的特性与功能。域名系统（DNS）是Internet的基础架构，IPv6的新特性也需要DNS的支持。因此，DNS必须升级以满足IPv6的需求。本文将从IPv6 DNS的体系结构、IPv6的地址解析、IPv6地址自动配置和即插即用、IPv4到IPv6的过渡等几方面对IPv6时代的DNS进行分析和研究。

一、IPv6优势简介

　域名系统（Domain Name System，简称DNS）的主要功能是通过域名和IP地址之间的相互对应关系来精确定位网络资源，即根据域名查询IP地址，反之亦然。DNS是当今Internet的基础架构，众多的网络服务都是建立在DNS体系基础之上的。业界权威人士说：“只有理解了DNS，才真正懂得了Internet。” IPv6协议是用来取代IPv4的互联网协议。相比IPv4，IPv6具有很多优点。首先，它提供了巨大的地址空间；其次，IPv6的地址结构和地址分配采用严格的层次结构，以便于进行地址聚合，从而使路由器中路由表的规模大幅度“瘦身”；再次，IPv6协议支持网络节点地址的自动配置，可以实现即插即用功能。此外，IPv6协议对主机移动性有较好的支持，适合于越来越多的互联网移动应用；IPv6协议在安全性、对多媒体流的支持性等方面都具有超过IPv4的优势。

IPv6网络中的DNS非常重要，一些IPv6的新特性和DNS的支持密不可分。本文从IPv6 DNS的体系结构、IPv6的地址解析、IPv6地址自动配置和即插即用、IPv4到IPv6的过渡等几方面对IPv6时代的DNS进行了分析和研究。

二、IPv6域名系统的体系结构

　IPv6网络中的DNS与IPv4的DNS在体系结构上是一致的，都采用树型结构的域名空间。IPv4协议与IPv6协议的不同并不意味着需要单独应用IPv4 DNS体系和IPv6 DNS体系，相反，它们的DNS体系和域名空间必须保持一致，即IPv4和IPv6共同拥有统一的域名空间。在IPv4到IPv6的过渡阶段，域名可以同时对应于多个IPv4和IPv6的地址。随着IPv6网络的普及，IPv6地址将逐渐取代IPv4地址。

的最上方是DNS树形结构中惟一的根（Root），用点号“”表示。根的下一级称为域（Top Level Domain， 简称TLD），也称一级域。域的下级就是二级域（Second Level Domain, 简称SLD），二级域的下级就是三级域，依此类推。每个域都是其上级域的子域（Sub Domain），比如 “netcn”是“cn”的子域，而“cnnicnetcn”既是“netcn”的子域，也是“cn”的子域。

DNS树上的每一个节点都有一个标识（Label），根节点的标识是“空”（即长度为0），其他节点的标识长度在1～63字节之间。一个节点的域名是由从这个节点到根节点的路径上的所有标识从左到右顺序排列组成的，标识之间用“”分隔。

整个DNS域名空间划分成若干个区（Zone），见上图中的椭圆标记。每个区都有域名服务器（包括主服务器和辅服务器），以资源记录（Resource Record）的形式来存储域名信息。资源记录包括了主机名（域名）和IP地址的对应以及子域服务器的授权等多种类型。 用户在使用DNS服务时，不必细致地了解DNS域名空间的树型结构体系，只须在设置网络时指定一个DNS服务器或使用动态主机配置（DHCP）等相关技术。用户的应用程序可以通过操作系统内嵌的解析器（Resolver）访问DNS系统，查询域名相关的网络资源信息。

三． IPv6地址及其表示方法

　IPv6地址长度为128比特，地址按照其传输类型分为3种：

（1）单播地址（Unicast Address）：用来标识单一网络接口。目标地址是单播地址的数据包将发送给以这个地址为标识的网络接口。

（2）任播地址（Anycast Address）：用来标识一组网络接口（通常属于不同的节点）。目标地址是任播地址的数据包发送给其中路由意义上最近的一个网络接口的地址。

（3）多播地址（Multicast Address）：用来标识一组网络接口（通常属于不同的节点）。发送到多播地址的数据包将发送给本组中所有的网络接口。在IPv6中没有广播地址（Broadcast Address），用多播地址取代。 其中，单播地址按照地址的传输范围分为可聚合全局单播地址（Aggregatable Global Unicast Addresses）、NSAP地址、IPX层次地址、站点本地地址（Site-Local Address）和链路本地地址（link-Local Address）等。所有的网络接口至少要有一个链路本地地址，同时还可以拥有多个地址（包括单播地址，任播地址和多播地址）。

IPv6的地址在表示和书写时，用冒号将128比特分割成8个16比特的部分，每个部分包括4位的16进制数字。例如：

1080:0000:0000:0000:0008:0800:200C:123A

在每个4位一组的十六进制数中，如其高位为0，则可省略。例如将0800写成800，0008写成8，0000写成0。于是1080:0000:0000:0000:0008:0800:200C:123A可缩写成1080:0:0:0:8:800:200C:123A。为了进一步简化，规范中导入了重叠冒号的规则，即用重叠冒号置换地址中的连续16比特的0。例如，将上例中的连续3个0置换后，可以表示成如下的缩写形式: 1080::8:800:200C:123A。重叠冒号的规则在一个地址中只能使用一次，例如：地址0:0:0:BA98:7654:0:0:0可缩写成::BA98:7654:0:0:0或0:0:0:BA98:7654::，但不能记成::BA98:7654::。

另外，可以用“IPv6地址/前缀长度”来表示地址前缀。这个表示方法类似于CIDR中IPv4的地址前缀表示法。这里IPv6地址是上述任一种表示法所表示的IPv6地址，前缀长度是一个十进制值，指定该地址中最左边的用于组成前缀的比特数。例如，对32比特的前缀10800000（十六进制），可以如下表示:

1080::8:800:200C:123A/32

1080::/32

全球共有13台根域名服务器。这13台根域名服务器中名字分别为“A”至“M”，其中10台设置在美国，另外各有一台设置于英国、瑞典和日本。

根服务器主要用来管理互联网的主目录，全世界只有13台。1个为  根服务器架构主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

功用：在根域名服务器中虽然没有每个域名的具体信息，但储存了负责每个域（如COM、NET、ORG等）的解析的域名服务器的地址信息，如同通过北京电信你问不到广州市某单位的电话号码，但是北京电信可以告诉你去查020114。世界上所有互联网访问者的浏览器的将域名转化为IP地址的请求（浏览器必须知道数字化的IP地址才能访问网站）理论上都要经过根服务器的指引后去该域名的权威域名服务器(authoritative name server, 如haiercom的权威域名服务器是dns1hichina com)上得到对应的IP地址，当然现实中提供接入服务的ISP的缓存域名服务器上可能已经有了这个对应关系（域名到IP地址）的缓存。

据说，在主根服务器系统上还有一个更高级的、隐藏着的母服务器，当然也在美国，而全世界所有的顶级域名都是由这台母服务器来确定的。

我国在国内建立新的根服务器是有必要的，正所谓有备无患。据有关报道称，我国已经掌握了下一代互联网IPv6域名根服务器技术，不管困难多大，我们都必须建立IPv6域名根服务器，中国要从国家安全战略高度上建设下一代互联网，目前至少要保证国内的站点由国内的域名服务器来解析。这样，即使在最糟糕的情况下，美国终止对中国域名的解析时，虽然国外的用户无法再连接到我国的网络，但是我国可以自己解决中国境内的域名解析问题。

下表是这些机器的管理单位、设置地点及最新的IP地址：

字母

IPv4地址

IPv6地址

自治系统编号（AS-number）

旧名称

运作单位

设置地点

#数量（全球性/地区性）

软件

A

1984104

2001：503：ba3e：：2：30

AS19836

nsinternicnet

VeriSign

以任播技术分散设置于多处

6/0

BIND

B

19222879201

（2004年1月起生效，旧IP地址为12890107）

2001：478：65：：53 （not in root zone yet）

none

ns1isiedu

南加州大学信息科学研究所

（Information Sciences Institute， University of Southern California）

美国加州马里纳戴尔雷伊

（Marina del Rey）

0/1

BIND

C

19233412

2001:500:2::C

AS2149

cpsinet

Cogent Communications

以任播技术分散设置于多处

6/0

BIND

D

19979113（2013年起生效，旧IP地址为12881090）

　　2001:500:2::D

AS27

terpumdedu

马里兰大学学院市分校

（University of Maryland， College Park）

美国马里兰州大学公园市

（College Park）

1/0

BIND

E

19220323010

AS297

nsnasagov

NASA

美国加州山景城

（Mountain View）

1/0

BIND

F

19255241

2001：500：2f：：f

AS3557

nsiscorg

互联网系统协会

（Internet Systems Consortium）

以任播技术分散设置于多处

2/47

BIND

G

192112364

AS5927

nsnicddnmil

美国国防部国防信息系统局

（Defense Information Systems Agency）

以任播技术分散设置于多处

6/0

BIND

H

12863253

2001：500：1：：803f：235

AS13

aosarlarmymil

美国国防部陆军研究所

（US Army Research Lab）

美国马里兰州阿伯丁（Aberdeen）

1/0

NSD

I

1923614817

2001：7fe：：53

AS29216

nicnordunet

瑞典奥托诺米嘉公司（Autonomica）

以任播技术分散设置于多处

36

BIND

J

1925812830

（2002年11月起生效，旧IP地址为19841010）

2001：503：c27：：2：30

AS26415

VeriSign

以任播技术分散设置于多处

63/7

BIND

K

193014129

2001：7fd：：1

AS25152

荷兰RIPE NCC

以任播技术分散设置于多处

5/13

NSD

L

19978342

（2007年11月起生效，旧IP地址为198326412）

2001：500：3：：42

AS20144

ICANN

以任播技术分散设置于多处

37/1

NSD

M

202122733

2001：dc3：：35

AS7500

日本WIDE Project

以任播技术分散设置于多处

5/1

BIN

根服务器主要用来管理互联网的主目录，最早是IPV4，全球只有13台，1个为主根服务器在美国，由美国互联网机构Network Solutions运作。其余12个均为辅根服务器，其中9个在美国，2个在欧洲(位于英国和瑞典)，1个在亚洲(位于日本)。

在与现有IPv4根服务器体系架构充分兼容基础上，“雪人计划”于2016年在全球16个国家完成25台IPv6根服务器架设，事实上形成了13台原有根加25台IPv6根的新格局，为建立多边、民主、透明的国际互联网治理体系打下坚实基础。

中国部署了其中的4台，由1台主根服务器和3台辅根服务器组成，打破了中国过去没有根服务器的困境。

国内推广

2018年末，IPv6活跃用户数达到2亿，在互联网用户中的占比不低于20%；

2020年末，IPv6活跃用户数超过5亿，在互联网用户中的占比超过50%，新增网络地址不再使用私有IPv4地址；

2025年末，网络、应用、终端全面支持IPv6，完成向下一代互联网的平滑演进升级。

现在越来越多的网站要求架构ipv6，特别是一些政务性的网站，上级直接要求必须架构ipv6。

后续会持续干货输出，谢谢大家了。

（一）下面我们先来了解什么是ipv6

IPv6是英文“Internet Protocol Version 6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议，其地址数量号称可以为全世界的每一粒沙子编上一个地址 。

由于IPv4最大的问题在于网络地址资源不足，严重制约了互联网的应用和发展。 IPv6的使用，不仅能解决网络地址资源数量的问题，而且也解决了多种接入设备连入互联网的障碍 。

IPv6为128位二进位制，为方便表示规定以16位二进制为一组，每组以冒号”:”隔开，可以分为8组，每组以4位十六进制方式表示。 16位二进制 8 128位二进制 1111 1111 1111 1111:: 4位十六进制 8 32位十六进制 1 1 1 1:: 如果几个连续段位的值都是0，那么这些0就可以简单地以::来表示，在一个IPv6地址中只能用一次。

（二）下面以centos7为例

当然这个ipv6架构的前提，是你服务器有提供ipv6的地址，这个往往可以联系服务器的提供商进行获取。

1、IP配置：

其配置信息如下

2、配置DNS：

其配置信息如下：

3、 重启网卡

（三）网站域名添加IPv6解析记录

请将根域名涉及IPv6转换的主机名添加ipv6类型记录至分配的IPv6地址

比如带www的域名，wwwtestcom需进行IPv6转换，则添加一条主机名为 www 的 AAAA 记录类型。

（四）如何测试网站已支持ipv6

1、使用命令： ping -6 IPV6 地址。

注意若要测试ping IPV6是否正常，服务端和客户端都必须支持并正确配置了IPV6地址。

2、国家IPv6发展检测平台

地址： https://wwwchina-ipv6cn/#/checkTools 可以进行检测是否支持ipv6。