- UID
- 64031
- 帖子
- 2478
- 精华
- 0
- 贡献
- 0
- 推广
- 0
- 有效BUG
- 0
- 注册时间
- 2007-7-15
|
评论:十进制网络和IPV9是中国式闹剧
泡泡网 2008年02月02日 类型:转载 作者:中国计算机安全 编辑:包研
今年1月23日,又一场“十进制网络”讨论推介会在北京召开。 这场以“IPv9”、“十进制网络”、“.China域名”为热门关键词的争议,最早由2004年12月<经济>杂志记者周季钢的一个文章——<谢建平:中国的比尔·盖茨还是妄想狂>引发,很快,中国媒体跟进讨论,并迅速波及到了全球的互联网社区。
所谓“十进制网络”是指——“采用十进制算法的IP地址和MAC地址的新一代网络”,用户可以输入简单的数字域名如“123456”,来取代类似“www.abc.com”这样的域名。它在技术上包括两个部分:数字域名系统和IPv9网络协议。
按谢建平2004年的说法,如果IPv9商业化成功,中国势必诞生一个让盖茨都为之折腰的新财富神话,且产生的价值远远不是20000亿人民币所能代表,其对社会经济、政治、军事的影响将同样不可估量。
支持者认为,IPv9技术“从根本上改变了互联网游戏规则”,“实现了新一代网络技术的跨越”,“推广刻不容缓”,同时“十进制网络的网址解析可以不经过美国,完全在国内完成”等。而反对者则认为,用“十进制网络”取代现行互联网,既无必要,也无可能,同时将付出中国网络被人为封闭,与全世界其它地方不一样的代价。
出于对这一话题的兴趣,我从2004年12月开始涉足亚太地区全球互联网的技术和政策,并和相关专家、官员及“IPv9”发明人谢建平先生进行了沟通。我所得出的结论是:十进制网络和IPv9是一出中国式闹剧。
技术人士都清楚,商业互联网共分为七层结构,但一般用户仅了解应用层面的事实,不太清楚商业互联网涉及的“网络传输协议(TCP/IP)”和“域名系统(DNS)”等基础性结构问题。
为了让公众明白本文涉及的问题,我先对互联网结构的发展作一个扼要描述。
全球互联网的基础结构
互联网融合了电报、电话、无线电及计算机的发明,提供了进行全球广播的能力、信息传播的机制及在用户和他们的计算机之间进行合作和交互的可能,而不必顾及用户的地理位置。
简单说,现有互联网传输协议有四个基本规则:
(1)每一个网络都应能独立,并且在将它连到互联网上时不用对它内部作任何修改。
(2)通讯效果最优。如果有一个数据包没有到达目的地,就应立即从源地址重发这个数据包。
(3)连接网络时将使用黑盒子的思想。这种黑盒子后来被称作“网关”和“路由器”。在黑盒子里不需保留任何关于刚刚通过它们的数据包信息,这样就使黑盒子能十分简单地实现传输,也避免了其适应不同类型的错误以及从中恢复的复杂性。
(4)在操作的层面上没有普遍的控制。
此外还有:防止数据包的丢失造成网络连接永久失效及保证能成功从源地址重发这个信息数据包的算法等。
现有互联网的基本特征则包括三方面:
(1)互联网的互联互通,是全球互联互通的数字化信息网。这是互联网的基本工程技术特征之一,因为只有“全球互联互通”才能存在全球互联网的信息共享和知识分享,而这是全球信息化技术进步的源动力。
(2)互联网具有“信息一体化”的特征。互联网数据传输协议相应的全球信息一体化格式,可以让Anyone(任何人)、Anywhere(何处)、Anytime(何时)分享网络上的信息财富,这就是“信息一体化”的完整概念。
(3)全球标准是产业化的核心。全球互联网数据传输TCP/IP协议是一个全球工程技术人员认可、由IETF公开讨论、经过大家修改、完善、并获得绝大多数全球互联网专家认可、以公开文档(RFC)免费供给全球工程技术人员在互联网布网时调用的全球工程技术标准。也正因为此,互联网才拥有了产业化的机会。这是今天我们看到互联网在全球成为一个信息产业重要组成部分的关键技术核心。
当然,在全球网络中还存在数千种网络传输协议,包括大家很熟悉的银行自助提现金柜员机ATM网络,它有一个专用、不开放的内部协议。
此外,国内公安、法院、税务、工商系统那些内部网络专用的协议也属于不开放的内部协议。由于保密和控制为第一安全原则,这些网络都是用自己的虚拟网络做定位,以数字作为“寻址”,而不是互联网上的用“域名”作为“寻址”的内部网络。
回到十进制网络,它在技术上由两个层面构成,分别是“数字域名系统”和“IPv9网络协议”。首先,“数字域名不是创新”,这是我与多位全球知名互联网科学家请教后得出的第一个结论。
在网络发展初期,用户只能用较长、较麻烦的数字地址来标识和指定机器。电话号码由标识地区、城市和电话所在房子的层次式数字策略组成。电信交换机通过公共交换电话网络中使用这个信息来定位目的并完成呼叫。
如果你想让它呼叫或到达一个远程的主机或Web站点,那么你的计算机同样也需要互联网协议(IP)地址。与电话号码类似,IP地址(网络层地址)由数字组成以便计算机可以理解它并且找到到达目的地的路径。
现有互联网的寻址协议:计算机可以标识了通过此路径的用于点到点传输的低层地址(MAC地址)。基本上,使用名字而不是IP地址的能力是为了方便我们,而不是计算机。当一个用户设法用名字定位某种资源时,设备需要将该名字解析为逻辑网络层地址,反过来当它到达目的网络用于传输时又必须解析为数据链路层地址。所有这些工作都是在传输任何数据之前完成。
现在互联网由上百万的主机组成,每一个主机有自己的IP地址和名字(如果配置了的话)。为了到达一个主机,可以使用名字而不是IP地址。然而,要把一个名字解析为一个地址,你需要以下两件东西之一:一个域名(DNS)服务器(电话操作员)或者一个定位表。域名服务器提供了名字到IP地址的查询服务,这很像一个电话操作。而这个TCP/IP协议一直使用第四个版本,因此叫做 “IPv4”。
12年前,国际互联网标准组织IETF认可的一个新版本是“IPv6”。IPv6是“Internet Protocol Version 6”的缩写,也被称作下一代互联网协议,它是由IETF设计的用来替代现行的IPv4协议的一种新IP协议。
2004年12月22日,我曾采访中国科学院计算机网络信息中心首席科学家钱华林研究员,并向他请教有关“中国IPv9”的问题。他简要谈及了6点看法:
(1)上海的“中国IPv9”与全球ICANN的“IPv4”、“IPv6”的IETF标准无关。
(2)什么是“数字域名”发明?全球域名LDH中的“D”便是“数字域名”的缩写(LDH是“Letter Digital Hyphen”即“英文域名字符”的缩写)。
(3)把“数字域名”当作专利,这与拿“8848”、“3721”这种数字去登记专利有些类似,缺乏严谨性。
(4)上海的“中国IPv9”、“数字域名”与IETF的“数字域名(ENUM)”不是一回事。
(5)关于上海的“中国IPv9”“数字域名”插件安装与韩国Netpia公司Keywords服务操作(PC设置)的相似性问题,钱华林老师认为:上海的“中国IPv9”操作(PC设置)与韩国Netpia公司Keywords(关键词寻址)服务操作(PC设置)相似但本质不同。
(6)IPv6己足够全球互联网使用,没有必要再开发一个成本更高、说可以永远用不完的IPv9。全球TCP/IP协议(IETF)把IPv4向IPv6发展是因为IPv4地址资源不够,但是从IPv4向IPv6转移的成本很高、技术过渡都曾遇到过很多困难。
综合多位专家的意见,他们认为中国“十进制网络”下的IPv9有三大缺陷:
(1)它是由中国一家私营企业开发、操纵的一个私有数据传输协议,尽管它“兼容”全球互联网,但不兼容互联网已有大量投入,比如购置服务器与路由器、买域名、建防火墙等。
(2)IPv9网上用户可以上全球互联网上跑、“偷看”全球互联网上内容、而全球互联网上用户看不了十进制网络信息、因为它的一个专用“局域网”。
(3)IPv9是一种“冷战时代”思路,类似上世纪造中苏铁路在边境线上用不同轨道尺寸、为的是“备战、备荒、为人民”、“反帝、反苏、反霸权”而“深挖洞、广积粮”的宣传。咱们综合国力都在向前推进、技术、资本、人才都参与了全球化经济竞争中,而IPv9网络则是企图去闭门造一个“自己的互联网”,将中国老百姓自我封闭。
.China”伪域名的危害性
从立法角度看,IPv9“.china”域名的本质也是Internet的非法定域名,它不具备合法“域名”的几个要素。
2004年第30号令施行的<中国互联网络域名管理办法>和2006年<中华人民共和国信息产业部关于中国互联网络域名体系的公告>规定,我国互联网络域名体系至今为止只有:顶级域名CN(之下再设置“类别域名”和“行政区域名”两类域名)以及“中国”、“公司”和“网络”3个中文顶级域名。他们构成了“我国互联网络域名体系”,而全球互联网络只有具备下列技术、政策条件才能叫做合法“域名”:
(1)获得全球Interner标准组织IETF认可、成为标准文档(RFC)、开放给全球互联网技术工程师共享的互联网络上识别和定位计算机的层次结构式的字符标识协议。
(2)协议可以申请专利权,但是为了成为公众协议,必须放弃商业利益部分限制。即符合免费公众协议授权原则。
(3)获得所在国家、地区立法确认,具有可以寻找司法协调机制的完善制度(“日出条款”)。在出现司法救济时“有法可依”。不具备上述几个要素的声称“域名”互联网络上识别和定位计算机的层次结构式的字符标识产品,都属于非法(定)“伪域名”。例如:2002年2月德国电脑工程师正在开发互联网的“伪域名”,一个名为ORSN(开放域名系统服务器网络)的机构建立的域名系统。荷兰一家公司建立的域名系统。
因此,IPv9“.china”域名违反了<中国互联网络域名管理办法 >,混淆视听,让公众以为中国存在有两套互相不兼容的<中国互联网络域名管理办法>。
其次,技术上含糊其辞。正如一位计算机技术工程师所写:从现有的所有关于“十进制网络”和IPv9的报道里,无法获得任何技术方面的信息。报道中那些看似是技术方面的介绍,事实上都是含糊其辞,避轻就重,说难听点就是哄外行的。稍微仔细地对比一下前前后后的这么多报道,你会发现不管技术还是非技术方面,翻来覆去只有几句话。报道一直强调的IPv4、IPv6控制权、安全问题,这确实存在,但是言过其实,有危言耸听的嫌疑。
第三,政治味道太浓。当一项技术的政治味道过分浓厚的时候,通常就很可能有问题。
我在2005年日本APNIC京都会议上,对亚太区业内专家采访中,他们谈“中国IPv9”政治化的问题时曾这么认为:“有关IPv9的宣传有些不是技术性的,是经不起搞技术的人的推敲。”
清华大学李星教授说:“我认为很重要的一点是要有学术民主,很重要。既然有人信有人说,也可以试一试嘛,反正时间会证明的。不管是民间的创造的还是官方推进的技术,都会被时间证明是否有生命力。ATM、ISDN这样的技术,现在怎么样,都可以看到。如果回到纯技术层面,其实关系倒不是太大,可以靠学术民主来评论,决策。学术民主是一种非常健康环境。我们千万都不要把技术问题政治化,技术问题政治化是非常糟糕的一件事情,早晚要付出代价的,可能还会是非常沉重的代价。”
APNIC执委的吴国维教授则认为:“我认为科学跟工程尽量不要和政治在一起,绝对会造成困扰,莫名其妙。这跟那有什么关系,那跟那个没关系啊。你讲的政治到最后其实是利益分配问题,而那个问题已经超出了科学跟工程能管的范围了。”
一位计算机网络工程师这么写道:“如今,这个十进制网络有个标准工作组,从名字上看是隶属于信息产业部,但在和十进制网络相关的报道中,出现最多的单位却是某校经济学者,为其摇旗呐喊得最多的也是这些人。不知某校经济学者怎么会涉及其中,但不管怎么看,它都不是一个应该插手科技事务的单位,完全外行的政治单位去推动一项它完全不了解的技术,是很大可能会受骗的。我非常担忧这会是又一出'正龙拍虎'式的闹剧,那样我们的政府公信力将再次遭受损失。”
【作者简介】
沈阳,网名sz1961sy,<中国域名经济>丛书编委兼总策划、<中国域名经济(02 -03年版)>主编、<中国通用网址大全(04-05年版)>总监、中国版权协会个人会员、中国广播电视协会数字新媒体委员会资讯顾问、“中国互联网协会Blog研究组”委员、千龙网频道副主编。
此文为转载 |
|