俄國想自己建立一套域名系統

[哈啦]

早在多年前，很多人就听过一句话：“未来的战争可能不是核武器对抗，而是网络战”。所以纵观全球经济发展形势较好的国家，其实都在寻求“互联网独立”，美国、中国如此，俄罗斯如今也正在一步步实现这个计划。

　　近日媒体报道称，俄罗斯总统普京已于5月1日签署法律文件，允许俄罗斯互联网在遭遇外部“断网”等冲击时仍能稳定运行。该法律的部分条款将于今年11月生效，有关对特定网络信息予以加密保护和建立本国域名系统的条款等将于2021年1月1日生效。

这意味着：俄罗斯的互联网传输未来将由俄罗斯本国的服务器主导。



　　根据该法案，俄罗斯将建立属于自己国家的域名系统，即存储和获取网络地址及域名信息的系统。俄联邦电信、信息技术和大众传媒监督局将负责确定这一域名系统的设计要求、建设流程和使用规则。该局还将成立网络监控管理中心，负责在出现外部异常情况时保障俄境内网络通信服务运行，并协调各网络通信运营商应对。

　　法案还要求对互联网上的俄国家机关和国企信息予以加密保护，俄联邦政府相关部门负责制定网络技术设备安装、应用及改造方面的规章制度及网络监管方面的工作要求。

　　而早在将近一个月之前，俄罗斯国家杜马（议会下院）就通过了一项法律草案，要求本国建设一套独立于国际互联网的网络基础设施，以确保在遭遇外部“断网”等冲击时，仍能稳定运行。

互聯網之所以能發展迅速，就是因為它四通八達無國界，若有人在自家搞一套，那就根本違反了網路之所以為網路的特性。事實上很多大企業都有自己內部的網路系統。當然啦，如果俄羅斯的使用者不在乎只在自家系統內玩耍的話，自然可以自立門戶吧。

[Ricado]

作者: 哈啦

互聯網之所以能發展迅速，就是因為它四通八達無國界，若有人在自家搞一套，那就根本違反了網路之所以為網路的特性。事實上很多大企業都有自己內部的網路系統。當然啦，如果俄羅斯的使用者不在乎只在自家系統內玩耍的話，自然可以自立門戶吧。

這是緊急斷網，類似 air gap 的觀念。
或許很多有危機意識的國家都在做，只是不講。
大陸也有一套獨立、封閉的公文傳遞系統。

簡單的說，如果發生戰爭，美國只要控制 DNS 的解析，就可以控制絕大部分網路的活動。

這時候，俄羅斯就可以啟動斷網行動，所有的解析透過內部的 DNS 系統，確保內部可以正常運作。

[哈啦]

作者: Ricado

這是緊急斷網，類似 air gap 的觀念。
或許很多有危機意識的國家都在做，只是不講。
大陸也有一套獨立、封閉的公文傳遞系統。

簡單的說，如果發生戰爭，美國只要控制 DNS 的解析，就可以控制絕大部分網路的活動。

這時候，俄羅斯就可以啟動斷網行動，所有的解析透過內部的 DNS 系統，確保內部可以正常運作。

好像很多國家都要求美國放棄對根伺服器的獨占，或者至少有幾台放在這些「潛在的敵對國家」。但實際上不太可能吧。

[Ricado]

作者: 哈啦

好像很多國家都要求美國放棄對根伺服器的獨占，或者至少有幾台放在這些「潛在的敵對國家」。但實際上不太可能吧。

所以這些國家才退而求其次，只少確保內部可以正常運作。即使成為網路的孤島，內部的運作也不受影響。

斷網基本上有兩主模式：
第一種，完全封閉式，對外網路中斷。以台灣為例就是所有的人把 DNS 指向 TWNIC，至少 .tw 的解析都是正常的，政府網站也可以正常操作，其他國際域名，可能就全停擺。
第二種就是網路沒斷，只是 DNS 被挾持，所有的人把 DNS 指向中華電信，由中華電信負責所有的解析與回應。

但先決條件是台灣要有這樣的斷網機制與 SOP。

所以，我的想法是，俄羅斯是有危機意識的，而且搞不好早就在做了。

為什麼特別指名中華電信，不管大家喜歡不喜歡，目前大概只有他們的技術能力可以處理，其他固網，說實在的只想撈錢，基礎建設都不願意投資了，還管你什麼斷網。

PS: 目前台灣的軍網是封閉的。