互联网发展基石之重：IP地址过渡进入倒计时

IP地址、域名是互联网基础资源，是承载互联网发展的基石，对互联网的未来发展有决定性影响。面对IPv4地址的日益耗尽、以及越来越多的针对域名系统的网络攻击，互联网基础资源的管理与运维已经逐渐从后台技术问题走向了前台，与网民的应用密切相关，备受政府、业界和公众的关注。

2009年8月下旬，由中国互联网络信息中心(CNNIC)承办的亚太地区顶级域名组织北京会议(APTLD北京会议)和第28届亚太网络信息中心开放政策会议(APNIC28会议)相继在北京召开，事关中国及亚太互联网下一阶段发展的重大决策在北京形成。面对讨论中纷繁芜杂的声音，我们有机会、有必要重新审视我国IP地址、域名发展的战略路径，直面挑战与机遇，在危机中寻找转机，迎难而立。

IP地址过渡进入倒计时

IP地址的短缺问题是讨论的核心议题之一。目前国际上主流应用的是IPv4地址，APNIC主席Paul Wilson介绍，按照目前的发展速度，亚太地区的IPv4地址在3年内将会消耗殆尽。由于互联网对IP地址的需求是不断增加的，如果不将IPv4升级到 IPv6，IP地址的耗尽就会导致互联网效率变低，"网络塞车"会在很大程度上限制互联网的发展。

CNNIC报告显示，截至2009年6月，中国大陆共分得IPv4地址2.05亿个，仅次于美国，排名世界第二。CNNIC作为APNIC最大的国家级IP地址注册管理机构(NIR)，目前的IPv4地址自主分配能力位居世界第一，能一次分配26万多个IP地址。到今年6月，CNNIC分配 IPv4地址已经累计达到5395万个，在一定程度上缓解了我国IP地址资源的压力。

然而，尽管如此，中国已获得的IPv4地址数量却还不到全球已分配总量的4.5%，未来国内的需求量会不断增大，并且增速会高于全球增速均值。特别是近三年，我国IPv4地址的增长量远远落后于网民的增长量，3G引发的移动互联网热潮对IP地址的海量需求更会让中国IP地址捉襟见肘。据中国移动研究院黄晓庆院长预测，在未来5年中，仅仅是移动互联网的IP地址需求，预计就会达到5-9亿，全球剩余的IPv4地址也不能满足中国的需求。

解决IPv4地址的短缺问题已进入倒计时，中国的有关部门、互联网管理机构以及运营商等都非常重视，进行了大量的准备工作。APNIC主席Paul Wilson就表示，在IPv4向IPv6的过渡上，中国取得了很多成绩和突破。

据APNIC执委张健介绍，为了应对IP地址枯竭，CNNIC作为中国互联网基础资源管理与服务机构，一方面积极推动与APNIC之间的合作，争取分配到更多的IP地址；另一方面，在IPv4向IPv6过渡上，投入大量的人力物力开展相关的技术研究，为中国的IPv4向IPv6过渡提供技术和管理政策上的支持。CNNIC还成立了以CNNIC为召集单位的IP地址分配联盟，帮助联盟成员向APNIC申请IP地址，目前联盟已经拥有成员284 家。

目前，我国已经拥有了一个覆盖全国的IPv6网络，是世界上最大的IPv6网络之一。国内的互联网运营商也在发力商用IPv6网的建设，并取得了阶段性成绩，骨干网已经基本支持IPv6访问，终端支持IPv6访问是当前需要大力推进的部分。广东电信研究院黄灿灿在APNIC28会议上透露，电信正在发力商用IPv6网的建设，预计两年内中国网民可以使用IPv6网络上网。

张健认为，在技术问题已经基本解决的前提下，完成我国IPv6的普及工作，仅仅依靠各大运营商的推动是不够的，更需要国家层面的力量支持。一方面政府要在技术研发、网络设备、终端、技术标准、管理政策等方面统筹规划；另一方面还要政府和业界提前做好分配管理规划。IP地址是打击网络犯罪、净化网络环境的重要抓手，向IPv6过渡提供了一个新的契机，IPv6分配管理得当，可以避免或减少在IPv4网络上的很多问题。这对于构建一个可信和谐互联网络具有重大意义。

域名安全亟待重视

除了IP地址的资源紧缺问题，近年来日益频繁的网络安全问题，也是APTLD北京会议和APNIC28会议的讨论焦点。网络安全专家 Roland Dobbins在对美国DDOS网络攻击进行分析后表示，网络攻击技术越来越智能化，针对域名系统的攻击与日俱增，网络攻击是互联网头上的一片新乌云。

就在不久前，韩国总统府、国防部和韩国一些主要银行等11家主流网站，遭到黑客攻击。无独有偶，几乎在同一时期，大洋彼岸的美国，其财政部、特工处、交通部等单位的14家网站也遭黑客攻击。事后，韩国情报机构发表声明说，韩国1.2万台个人电脑和国外8000台个人电脑遭黑客"俘虏"，沦为攻击工具。

中国同样不是网络安全的避风港，越来越多出现的安全事件不容忽视。近期告破的"5·19"六省网络故障事件，就是由于个别网站的域名解析系统受到网络故击，导致电信DNS服务器故障而造成。

APTLD主席Jonathan认为，维护互联网运行安全人人有责，任何一个机构都不能独善其身。在国际层面上，各个国家和地区一定要通力合作才能解决问题，这个做法在对付蠕虫病毒的事件上已经得到很好的实践。在顶级域安全方面，CNNIC刚刚启用了CN域名北美节点，形成了国内主要运营商顶级节点和亚欧美海外顶级节点组成的国家域名服务平台。此次地震和台风导致海缆中断，CN域名未受影响，节点部署在保障CN域名解析的安全性和稳定性上初见成效。

目前发达国家都非常重视互联网的发展与治理，纳入到其国家安全战略的核心。美国总统奥巴马专门设立了白宫网络安全办公室，负责互联网安全与治理，并组建了网络战司令部。英国政府最近也设立网络安全办公室，加强对互联网安全的管理力度。与会专家建议，发达国家对网络安全的重视值得我们借鉴，驱散在网络攻击的新乌云需要在国家层面上部署。