如何建造新一代互联网

设计了多个大脑，但是只安排了一个心脏，这就是互联网的根服务器系统--它是现代互联网的权力核心，也是建造新一代互联网的第一主题，它决定新一代互联网的规模和性质！

我们知道，筑造现代互联网的协议可以划分为多层，其中最底层的就是IP协议，它是用于报文交换网络的一种面向数据的协议，这一协议定义了数据包在网际传送时的格式；居中的上一层协议包括UDP协议和TCP协议，它们主要用于控制数据流的传输；最顶层的则是一些应用层协议，这些协议定义了一些用于通用应用的数据包结构，它又包括：DNS，域名服务；FTP，服务使用的是文件传输协议；HTTP，所有的Web页面服务都是使用的超级文本传输协议；POP3，邮局协议；SMTP，简单邮件传输协议；Telnet，远程登录等。

这个体系决定了互联网的两项基本权力就是TCP/IP协议和域名管理系统，前者可谓是互联网的神经系统，后者可谓互联网的心脏系统。

理论上，互联网的一切服务都有赖于域名的查询服务才能实现互动，由此域名系统就成为TCP/IP协议运行的基础；就成为互联网至高无上的权力；就成为互联网赖以开放、共享、安全、守信、稳定运转的前提。

这个心脏系统的核心就是root-servers.net，即"根服务器"或者"根域名服务器"，它是现代互联网的域名解析系统(DNS)的最高级别的域名服务器，或者也可以说是全球互联网的总机。目前，全球共有13台，它包括设置在美国弗吉尼亚州杜勒斯的1个主根服务器；12个辅根服务器，其中美国有9个，瑞典、荷兰、日本各1个。广义的这个系统也包括部分根域名服务器在全球设立的镜像服务器(mirror)，分布在世界各地的根域名镜像服务器(anycast)大约有200多个。

其中，2003年国际互联网协会(ISC)和中国电信共同建立了根服务器的第一个DNS镜像服务器：F根镜像。2005年9月，I根的管理机构"瑞典国家互联网交换中心"在CNNIC设立了中国第二个DNS根镜像：I根镜像。2006年12月，中国网通与美国VeriSign公司签署协议，引进了中国第三个DNS根镜像：J根镜像。目前，中国已经拥有了3个DNS根镜像服务器，根据市场需要，这个数字还会不断增加。

目前，一个完整的域名系统由递归域名服务系统、根域名服务系统、顶级域名服务系统以及各级域名服务系统组成。在这个系统之中，母根系统具有决定性解析能力，也是全球互联网运转的真正核心。用户访问任何网站，都需要完成其对应域名的逐级查询，而所有的数据也都将被传送到根域名服务器上予以解析，因此，主根服务器可以对全球43亿个网址、1600万个网络的使用情况进行监督、检测和解析等运行管理，也可以分析各地的热门网站的流量情况和网民喜好等基本情况，这就是现代互联网的基本特征：IP地址的随机配置和无主权的域名管理模式。

据此，主根服务器实际上拥有互联网地址处置的生死大权，它可以屏蔽掉互联网的任何域名，使它们的IP地址无法解析，也可以将这些被屏蔽的域名指向它需要的网站。主根服务器可以使用这个权力，例如：2004年4月.ly域名的屏蔽导致了利比亚从互联网上消失了3天。同时，主根服务器管理人员的管理失误也可以导致互联网瘫痪，例如：2008年10月13日，瑞典管理人员使用了错误的配置脚本来更新.se的解析数据，致使全球DNS系统不能正确识别.se面的域名，影响到了瑞典全国范围内发生互联网瘫痪。黑客也可以利用这个权力攻击主根服务器，例如：阿尔及利亚、波多黎各、摩洛哥、乌干达的Google的域名都曾发生DNS被劫持攻击事件。病毒攻击也曾使2009年5月19日中国出现六省大范围互联网危机事件。真乃幽州多骑射，相向角弓鸣！

上述事件说明，以随机地址和13个根服务器的管理模式营造的现有互联网的域名系统机制，它的根服务器管理模式需要变革；它的安全机制需要新的共识；它的技术结构需要大规模调整。

倘若能源网直接以现有机制纳入新一代互联网，事缘域名系统管控机制的漏洞，无法避免出现大停电、大停水、大停气、大停热等危机事件！笔者估计，一个区域性事件损失将超过百亿元人民币；一个跨国事件将超过百亿美元。

因此，国际社会应该联合起来，以这个可能损失的代价的费用，建立新的国际互联网的域名管理体系模式，实现互联网和能源网更加高端、更加安全的整合！

笔者认为，IPv6的变化与域名管理系统的变革是孪生兄弟，变革需要同时举步，而这个变化将构成新一代互联网革命的两大主题。

互联网域名管理发展的前景是国际化和商业化

互联网是美国创造的最大历史奇迹，互联网商业化管理是美国历史上最正确的和平抉择

互联网始创于美国军队通讯网络的变革，以后演变为由美国