47年之后，美国终于要放弃互联网霸权了么？

据新华社报道，美国同意将于10月1日把互联网域名管理权正式移交给互联网名称和编号分配公司简称（ICANN），不过，此举遭到美国部分国会议员的反对。有媒体认为，美国将域名管理权移交ICANN，是美国主动放弃互联网霸权。但笔者认为，美国此举是换汤不换药，本质上并未放弃全球互联网霸权。

根服务器非常重要

今天的互联网起源于1969年美国国防部高级研究开发的阿帕网，其开发目的主要是为了防止美国的军事系统在战争爆发时遭到打击而瘫痪。最初的阿帕网由美国西海岸的4个节点——加州大学洛杉矶分校、斯坦福研究院、加州大学圣巴巴拉分校、犹他大学构成，随后加入阿帕网的组织和机构越来越多。1983年，美国国防部将阿帕网向民用领域开放，逐渐发展成今天的互联网。

虽然互联网高高飘在云端，显得虚无缥缈，但实际上，互联网的正常运营必须有相应的软件和硬件作支撑，而根域名服务器就是支撑整个互联网运作重要的设备之一。

每一台电脑若要联入互联网，就必须有一个IP地址，IP地址由32位二进制数组成。由于数字型的IP地址很难记住，所以访问网络时经常使用域名来表示IP地址。由于IP地址才是互联网上计算机的真正标识，所以当用域名访问网络时，必须将域名翻译成IP地址后才能在互联网中找到对应的计算机。

把域名翻译成IP地址的软件称为“域名系统”(DNS)。由于人类设计互联网的时候缺乏前瞻性，用以分别不同设备的IP地址太少，于是不同国家和地区就会用自己的地址作为一种表示方式来增加地址，并形成一个分布式的域名数据库系统，该系统采用分级授权的域名管理机制，在这个分级授权结构中，最顶层的称为根域，随后是处于不同层级的子域。一个完整的主机域名是从最下面的子域到根域的名字由点“．”连接而成的字符串。例如，浙江省政府的域名是:www.zj.gov.cn，在这个域名中，cn为顶级域名；gov.cn为二级域名；zj.gov.cn为三级域名；www.zj.gov.cn为主机名。

之前说过，能否访问一个网站，关键在于域名能否被解析，找到域名对应的IP地址，而这个工作则由互联网中的域名服务器(DNS服务器)来完成。域名服务器是装有域名系统的主机，分为本地域名服务器和根域名服务器。本地域名服务器上存储着域名到IP地址对应关系的缓存数据，用于提供域名解析服务，而根域名服务器保存着cn、hk等属于国家及地区顶级域名。

域名解析过程从本地域名服务器开始的，如果本地域名服务器上有要查询的记录，就立即将查询到的主机IP地址返回给发出请求的客户端。如果本地域名服务器上没有该主机的记录，域名服务器就会向互联网上最顶层的根域名服务器发出查询请求，此时查询将沿着根域、二级域、三级域的顺序进行。某种程度上，根服务器类似于总邮局，如果本地邮局（本地域名服务器）无法完成投递工作，则将邮件上传到总邮局识别投递。因此，根域名服务器是互联网中至关重要的部分。

为何说美国掌握着互联网霸权

由于受到域名解析协议中数据包大小的限制，目前全球根服务器仅有13台，使用英文字母A至M来命名，其中主根服务器1台，位于美国，辅助根服务器12台。辅助根服务器中，9台位于美国，英国、瑞典、日本各有一台，以下为13台根服务器的位置：

A——INTERNI．NET(美国弗吉尼亚州)

B——美国信息科学研究所(美国加利弗尼亚州)

C——PSINet公司(美国弗吉尼亚州)

D——马里兰大学(美国马里兰州)

E——美国航空航天管理局(美国加利弗尼亚州)

F——因特网软件联盟(美国加利弗尼亚州)

G——美国国防部网络信息中心(美国弗吉尼亚州)

H——美国陆军研究所(美国马里兰州)

I——Autonomica公司(瑞典斯德哥尔摩)

J——威瑞信(VeriSign)公司(美国弗吉尼亚州)

K——RIPENCC(英国伦敦)

L——IANA(美国弗吉尼亚州)

M——WIDEProject(日本东京)

根域名服务器分布图

毫不夸张的说，根域名服务器就是互联网的命脉，如果这13台根域名服务器中的某一台或几台出现故障，或遭到黑客攻击而停止服务，则域名解析有可能无法进行，那些依靠这些域名系统支持的互联网应用和服务将停止工作。举例来说，2002年10月21日，13台根域名服务器遭受黑客攻击，导致9台根服务器丧失了对网络通信的处理能力，网络出现局部瘫痪。2007年2月5日，3台根服务器遭受到黑客的攻击，其中包括运行“ORG”域名的根域名服务器和美国国防部运行的一个根域名服务器。2010年1月12日，由于美国负责百度域名解析的根服务器遭到了黑客攻击，百度首页出现大面积的访问故障，全国绝大多数地区均无法访问百度网站。2014年1月21日，由于解析全国所有通用顶级域的根服务器出现异常，百度、新浪、腾讯、京东等诸多网站的访问均受影响，众多网站出现无法访问的现象。

上述网络局部瘫痪仅仅是因为根服务器异常或黑客攻击所致，一旦作为根服务器主要管理者的美国出手，带来的影响将是异常巨大——凭借对根域名服务器的管理权，美国可以屏蔽掉某些国家的顶级域名，使这些域名无法得到解析。通过这种无声的较量，美国可以让一个国家在互联网中瞬间消失。举例来说，2003年伊拉克战争期间，美国政府就曾终止对伊拉克国家项级域名IQ的解析，致使所有以IQ为后缀的网站瞬间从互联网上消失。2004年4月，由于在顶级域名管理权问题上与美国发生分歧，利比亚顶级域名LY突然瘫痪，让利比亚在互联网世界里消失了4天。美国还于2008年曾切断过古巴、朝鲜、苏丹等国的MSN即时网络通讯，使这些国家的用户无法使用MSN。

正是因为美国牢牢掌控着主根服务器和9台辅助根服务器，所以美国始终手握全球互联网霸权，乃至于成为其强权政治的重要工具，根服务器也成为影响国家网络信息安全的重大隐患。

域名管理权移交ICANN并不意味着放弃互联网霸权

有媒体认为，美国同意将域名管理权移交ICANN，意味着美国主动放弃互联网霸权。但笔者认为，这种解读未免有失偏颇。首先，国际互联网名称和编号分配公司（ICANN）是一家负责全球互联网根服务器、域名体系和IP地址等的管理的机构，虽然是一个非营利性国际组织，但ICANN却是在美国商务部提议下成立的，而且美国商务部还拥有最终否决权。因此，即便不考虑一些国际机构在很多国际事务中对美国的无原则偏袒，这种由美国商务部倡议下成立，且拥有最终否决权的机构很难摆脱美国政府的控制。

更何况美国政府还有食言的先例——美国商务部曾经承诺，当ICANN满足一定条件时将放弃最终的否决权，并将最后的期限定为2006年。然而在2005年7月1日，美国政府宣布，美国商务部将继续与ICANN签订合约，将无限期保留对13台根域名服务器的管理权。因此，在现阶段仅仅是同意将域名管理权移交ICANN的情况下，很难保证美国政府不会故技重施。

虽然现在13台根域名服务器仍由美国政府授权的ICANN掌控，并且在理论上控制根服务器能截获、丢弃、篡改、伪造经过根服务器的信息，但中国并非一点反制的方法都没有。

?首先，经过根服务器的信息量并不是非常大，之前说过，如果本地域名服务器上有要查询的记录，就立即将查询到的主机IP地址返回给发出请求的客户端，只有在本地域名服务器上没有该主机的记录，域名服务器才会向互联网上最顶层的根域名服务器发出查询请求。

其次，信息是分段传递的，而且很多民用的信息也是加密的，信息加密手段还有防篡改的功能，特别是中国正在产业化的量子通信。虽然对美国屏蔽掉国家顶级域名的行为无能为力，但可以避免信息被篡改的情况。

最后，虽然COM、NET等域名均由国外公司负责管理，但CN下的域名由中国互联网络信息中心负责管理，中国互联网络信息中心在全国设置了多个负责CN域名解析的域名服务器，特别是内设置了根域名镜像服务器——即使在根域名服务器中止了对CN域名解析的情况下，也能保证部分CN下的域名在国内能正常访问。正是因为如此，如政府网站、国有银行网站大多使用CN域名。

笔者认为，只要还存在国家和利益纠纷，美国完全放弃手中互联网霸权的可能性就微乎其微，一些表面上移交域名管理权的做法很可能只是换个马甲而已。另外，对于美国的互联网霸权，中国也不必太过于在意，毕竟中国手中也握有一些反制的底牌。

出品：科普中国

制作：铁流

监制：中国科学院计算机网络信息中心

“科普中国”是中国科协携同社会各方利用信息化手段开展科学传播的科学权威品牌。

本文由科普中国融合创作出品，转载请注明出处。

最近学习到的一个安全漏洞，就是mysql服务是可以获取客户端任意文件的，所以，如果mysql的服务机器可配置的话，就可能获取可配置平台的任何文件信息，比如机器的etc下password 文件。

还有平台如果可配 FTP的一些服务机器，并配有账号密码时，如果修改服务机器，不清空密码的话，就有可能获取到服务机器的一些账号密码。这需要搭建攻击服务器，请求发送到攻击服务器，就获取了对应的账号密码。可以用python需要去编写怎么搭建一个sftp服务，https服务，mysql的服务。这些都可以学一学。学会了这些相当于可以真正的做渗透测试了。安全大牛可以靠边了。

国外云服务器的一大特点就是不用备案，一般适用于海外业务。国外云服务器你可以看看小鸟云的，云服务器有10个海外节点，可以根据自己的需求去选择。

选择美国云服务器时，需要考虑所有方面，例如机房线路，带宽资源，空间大小，系统磁盘和数据磁盘的配置方式，安装成本等。接下来，rak部落详细介绍了美国云服务器租用的诀窍。

一、美国云服务器对群体化的考虑是有优先级的

在租用美国云服务器之前，我们需要知道云主机的用户群体有哪些，一般来说，云主机的用户群体主要关心的是成本效益，而云主机比独立服务器便宜，扩展升级却更为容易，因此受到许多小公司的青睐。

其次，美国云服务器数据备份非常重要

与传统服务器不同，美国的云服务器没有真正的所有权归属，而云服务器与虚拟主机有些相似，通过虚拟技术提供服务，因此我们必须在租用结束前备份好了主机数据。

第三，美国云服务器带宽首先要确认

BGP线路和国际带宽是两种速度完全不同的带宽，价格完全不同。比如像AquanxIDC云服务器商，因此，在选择美国云服务器之前，首先确认它是哪个带宽，然后确认带宽大小，美国云服务器配置灵活性非常高，可以修改服务后期的升级或增长。但是，如果选择了机房线，则无法更改。因此，必须首先确定机房线。其次，当确定配置时，需要对其进行定制，并且用户流量很大。您可以适当增加带宽，并且有许多网站页面，这可以增加CPU核心。

云服务器优势：

1.管理方便，价格实惠：云主机和传统的服务器对比，云主机不用购买那些昂贵的硬件设备，管理方便，易上手，且价格较亲民。

2.安全稳定，有保障：云主机是个集群主机，不像虚拟空间一样，其他网站受到攻击时会波及自身网站，云主机的数据备份功能，即使硬件出现了问题，数据都不会受到影响或丢失，数据安全得到很大保障。

3.弹性好，随时升级：bluehost云主机可根据自身需求随时升级CPU、内存、硬盘，不需要对系统和环境以及数据做出任何的变换，灵活快捷。

4.响应速度快：资源池里面设置了多种操作系统和应用标准镜像能快速供应，无论需求是一台或者一百台，Windows还是Linux都可以实现瞬间供应和部署。

你可以了解一下美国主机侦探这个网站，上面主要提供主机、服务器等品牌商介绍、评测、教程、优惠码的信息，比较全面和方便。

主机侦探来回答一下：

RAKsmart美国云服务器位于美国硅谷机房，提供大陆优化、精品网和CN2三种线路，配置灵活，带宽资源丰富，支持快照以及备份功能。

Hostwinds美国云服务器位于西雅图和达拉斯两大机房，均采用SSD固态硬盘存储，支持快照备份功能和免费网站转移，配置企业级防火墙，快速一键应用程序安装。

这两家都是口碑非常不错，选择的站长非常多的服务器商家，现在上主机侦探通过专属链接加购更享超值~

国内的服务器厂商都不错啊，为什么要选择国外的云服务器啊？像华为在国外都有节点，有自建机房，安全和稳定性都不错的，如果是准备做国外的网站和项目，可以选择的节点也很多啊！

国外云服务器推荐Vultr，一家知名的海外云服务器提供商，已部署超过四千万个云服务器实例，共有17个数据中心，分布在北美、欧洲、亚洲、澳大利亚等地区，无论用户在哪里都可以享受到快速的网络体验。Vultr主要提供基于KVM架构的国外云服务器产品，采用SSD固态硬盘存储，支持按小时计费。Vultr云服务器带有强大的控制面板工具，支持一键式部署流行应用程序和操作系统等，管理简单。

国外的云服务器还是有很多的，有听说过Aquanx的云服务器，不过没有使用过，具体性能情况就不知道了。不过除了那个云服务器之外，还有不少优秀云服务器。一般国外云服务器都是免备案的。

选择云服务器的话，最好是选择美国云服务，效果以及速度方面都是很不错的。具体的 美国云服务的优势：

1. 免备案。所有美国云服务器都不需要备案，即开即用，网站最快速度上线。

2. 资源丰富。美国服务器的带宽、IP等资源比较丰富。

3. 高弹性。用户租用美国云服务器可随时根据需求快速扩容和升级主机配置。

4. 安全性高。美国云服务器采用先进的集群技术，实现多节点备份和恢复。

5. 性价比高。美国云服务器市场成熟稳定，是所有海外服务商中性价比最高的。

美国云服务器哪家好？

一般中小企业选择云服务器能有效降低综合成本，那有哪些比较优质的美国云服务器值得推荐呢?目前在国内比较活跃的像BlueHost美国云服务器就很是不错，依靠高端硬件和低密度的服务器，同时采用全球CDN缓存技术，因此国内外访问速度快。

BlueHost美国云服务器支持Linux系统环境，采用简单易用cPanel面板，支持一键安装WordPress等多种常见应用程序，可以帮助用户方便操作。

目前 BlueHost中文站 共提供Starter SSD、Performance SSD和Business SSD等三款美国云主机方案，其所在服务器均采用多核CPU和高I/O极速SSD固态硬盘，不限空间和流量，整体硬件配置较高，性价比很高，而且首年赠送免费.com域名、免费SSL证书和网络云备份。

---