全球共13臺(tái)服務(wù)器，美國(guó)獨(dú)占10臺(tái)，若想關(guān)停中國(guó)網(wǎng)絡(luò)可能嗎？

每隔一陣子，這個(gè)說(shuō)法就會(huì)在網(wǎng)上重新熱一遍：全世界的互聯(lián)網(wǎng)根服務(wù)器一共13臺(tái)，美國(guó)一家就握著10臺(tái)，萬(wàn)一它哪天想整咱們，把開(kāi)關(guān)一關(guān)，十幾億人是不是就集體掉線了？這話聽(tīng)著確實(shí)讓人心里發(fā)緊。

但凡涉及＂卡脖子＂，大家總是格外敏感?？稍绞沁@種被反復(fù)傳播的＂常識(shí)＂，越值得停下來(lái)認(rèn)真核一核——它到底是真的，還是被嚇出來(lái)的。

所謂＂13臺(tái)＂，準(zhǔn)確說(shuō)是從A到M共13個(gè)根服務(wù)器標(biāo)識(shí)，每個(gè)標(biāo)識(shí)對(duì)應(yīng)一組IP地址。

這個(gè)數(shù)字定在上世紀(jì)八十年代，背后是個(gè)很技術(shù)的理由：當(dāng)年DNS查詢走UDP小包，一個(gè)IPv4包最多塞512字節(jié)，13個(gè)地址剛好不超限。所以＂13＂不是物理上限，而是當(dāng)年通信協(xié)議這只＂小盒子＂的容量決定的。

把它誤讀成＂全球只有13臺(tái)機(jī)器＂，是這場(chǎng)恐慌的第一塊多米諾骨牌。誤會(huì)就出在這里。

一提＂13臺(tái)＂，很多人腦子里立刻是13臺(tái)孤零零的主機(jī)擺在某個(gè)機(jī)房，砍掉幾臺(tái)全網(wǎng)就崩。真實(shí)情況完全不是這么回事。

DNS根服務(wù)器并不是只有13臺(tái)物理機(jī)器，＂全球只有13臺(tái)＂是個(gè)被廣泛誤傳的說(shuō)法，實(shí)際的物理服務(wù)器數(shù)量遠(yuǎn)多于此。這13個(gè)名字，每一個(gè)背后都不是一臺(tái)機(jī)器，而是一整片機(jī)器集群頂著同一個(gè)門(mén)牌號(hào)在輪班干活。

讓這件事成立的技術(shù)，叫＂任播＂。說(shuō)白了，就是一堆散落在世界各地的服務(wù)器共用同一個(gè)IP，你發(fā)出的查詢會(huì)被自動(dòng)導(dǎo)向離你最近、響應(yīng)最快的那一臺(tái)。

雖然規(guī)定了13個(gè)根服務(wù)器名字，但這絕不意味著只有13臺(tái)物理服務(wù)器，每家運(yùn)營(yíng)方都用冗余設(shè)備來(lái)保證軟硬件出故障時(shí)仍能穩(wěn)定運(yùn)行，并通過(guò)任播在多個(gè)地理位置同時(shí)提供服務(wù)。

這就像你撥打一個(gè)全國(guó)統(tǒng)一客服號(hào)，至于電話最后落在哪個(gè)城市的話務(wù)員手里，你壓根不需要知道。那現(xiàn)在真機(jī)器到底有多少臺(tái)？

數(shù)字會(huì)讓＂一拉閘全黑＂的想象瞬間泄氣，借助任播技術(shù)，根服務(wù)器的實(shí)例總數(shù)在2025年12月已經(jīng)達(dá)到1954個(gè)。這還只是某個(gè)時(shí)間切片。

到更近的統(tǒng)計(jì)口徑，整個(gè)根服務(wù)器系統(tǒng)的實(shí)例已經(jīng)超過(guò)2000個(gè)，由12家相互獨(dú)立的運(yùn)營(yíng)機(jī)構(gòu)分頭維護(hù)。從13到兩千，從一個(gè)標(biāo)識(shí)到一片集群，這中間的跨越，本質(zhì)是整套系統(tǒng)抗打擊能力的脫胎換骨。

理解了這層，再回看＂美國(guó)能不能關(guān)中國(guó)的網(wǎng)＂，問(wèn)題的性質(zhì)就變了。它要拉的那個(gè)＂閘＂，到底管不管得到中國(guó)家里？答案是基本管不到。

原因在于，關(guān)鍵的根區(qū)數(shù)據(jù)，中國(guó)境內(nèi)早就存了自己的副本。中國(guó)持續(xù)推進(jìn)根鏡像部署，境內(nèi)多個(gè)根鏡像已覆蓋主要城市，用來(lái)提升解析速度和安全性，2019年上海還落地了第一個(gè)由ICANN管理的根服務(wù)實(shí)例，通過(guò)任播共享IP地址。

鏡像這東西，打個(gè)不太嚴(yán)謹(jǐn)?shù)谋确剑喈?dāng)于把那本＂全網(wǎng)電話總簿＂原樣謄抄一份，鎖進(jìn)自家屋里。外頭的線哪怕真斷了，屋里這本照樣能翻。

一旦境外服務(wù)被切斷，中國(guó)境內(nèi)的鏡像仍能獨(dú)立完成解析、指向各頂級(jí)域名，不會(huì)出現(xiàn)大面積癱瘓；北京用戶上網(wǎng)時(shí)，請(qǐng)求會(huì)先到本地運(yùn)營(yíng)商，緩存沒(méi)命中再就近路由到根鏡像，那里數(shù)據(jù)齊全，延遲低到幾乎無(wú)感。

所以＂開(kāi)關(guān)一拉、舉國(guó)黑屏＂這個(gè)畫(huà)面，在今天的技術(shù)現(xiàn)實(shí)里其實(shí)搭不起來(lái)。不過(guò)話說(shuō)回來(lái)，美國(guó)歷史上確實(shí)干過(guò)類似的事，這點(diǎn)不能回避，否則就成了自說(shuō)自話。

2004年，利比亞的.ly頂級(jí)域名因管理權(quán)糾紛被停止解析，短短三天里相關(guān)網(wǎng)站從網(wǎng)上消失，連郵件都收發(fā)不了；而在伊拉克戰(zhàn)爭(zhēng)期間，2003年.iq域名的申請(qǐng)與解析被終止，所有.iq結(jié)尾的站點(diǎn)集體蒸發(fā)，直到2005年才陸續(xù)恢復(fù)。

這些是實(shí)打?qū)嵃l(fā)生過(guò)的，也正是各國(guó)后來(lái)紛紛爭(zhēng)搶根資源的直接刺激。但得把一個(gè)關(guān)鍵區(qū)別拎出來(lái)：當(dāng)年被掐的，是利比亞、伊拉克這類國(guó)家的＂專屬后綴＂，針對(duì)的是.ly、.iq這種特定門(mén)類，不是把整個(gè)根系統(tǒng)的總閘拉下來(lái)。

歷史上那些中斷都是針對(duì)特定域名，而非整體關(guān)停根服務(wù)；若真要對(duì)整個(gè)中國(guó)動(dòng)手，受沖擊的是全球互聯(lián)網(wǎng)，因?yàn)榫W(wǎng)絡(luò)本就互聯(lián)互通，斷了中國(guó)等于美國(guó)自傷。

掐一個(gè)小國(guó)的后綴，和切斷一個(gè)深度嵌入全球網(wǎng)絡(luò)的大國(guó)，完全是兩個(gè)量級(jí)，前者它做得到，后者它做不到也不敢做。更何況，今天的牌桌也早不是美國(guó)一家坐莊。

根服務(wù)器之所以要命，是因?yàn)樗幵谧钌嫌?。根服?wù)器負(fù)責(zé)直接回應(yīng)對(duì)根區(qū)記錄的查詢，并通過(guò)返回相應(yīng)頂級(jí)域名權(quán)威服務(wù)器的清單來(lái)處理其余請(qǐng)求，它是把人能讀的域名翻譯成機(jī)器認(rèn)的IP地址的第一道關(guān)。

正因?yàn)檫@道關(guān)太關(guān)鍵，近些年各國(guó)都在搶著把根資源往自家門(mén)口搬，誰(shuí)都不愿意把命門(mén)長(zhǎng)期擱在別人手心里。中國(guó)這邊最有分量的一步棋，是牽頭的＂雪人計(jì)劃＂。

它走的不是在舊體系里爭(zhēng)座位的路子，而是另起一條賽道。

中國(guó)通過(guò)雪人計(jì)劃，也就是Yeti DNS實(shí)驗(yàn)項(xiàng)目，推動(dòng)IPv6根服務(wù)器布局，全球25臺(tái)中中國(guó)掌握4臺(tái)，含一臺(tái)主根和三臺(tái)輔根，項(xiàng)目自2016年啟動(dòng)，意在測(cè)試IPv6環(huán)境下根系統(tǒng)的承載極限、推進(jìn)技術(shù)自主。

這一步的妙處，在于它直接繞開(kāi)了老體系那道天花板，從源頭上換了個(gè)玩法。為什么IPv6能當(dāng)突破口？根子在地址不夠分。

IPv4地址只有32位，全球總量約42.9億個(gè)，隨著聯(lián)網(wǎng)設(shè)備爆發(fā)式增長(zhǎng)早已捉襟見(jiàn)肘；而IPv6采用128位，可分配的地址數(shù)量大到幾乎能給地球上每一粒沙子都編個(gè)號(hào)。

地址一旦海量，當(dāng)年那個(gè)＂512字節(jié)只裝得下13個(gè)＂的物理約束自然失去意義，新格局里能上桌的玩家就多了，＂一家獨(dú)大＂也就成了過(guò)去式。補(bǔ)一個(gè)更專業(yè)的細(xì)節(jié)：哪怕還待在舊體系里，＂13臺(tái)＂這道坎其實(shí)也早被技術(shù)悄悄繞過(guò)去了。

1998年起，每個(gè)根服務(wù)器都加上了自己的IPv6地址，ICANN又用DNSSEC給根區(qū)做了簽名，UDP承載的消息也通過(guò)EDNS擴(kuò)展機(jī)制突破了原來(lái)的尺寸限制，這幾樣疊加，讓512字節(jié)和13臺(tái)這兩個(gè)老約束都不再是硬限制。

換句話說(shuō)，那把＂美國(guó)一按就黑屏＂的想象之閘，在工程層面早就銹死失靈了。往前看，圍繞＂根＂的角力短期內(nèi)只會(huì)更密集，而不是更冷清。

2026年6月，印度向ICANN提出申請(qǐng)，希望為本國(guó)爭(zhēng)取一臺(tái)根服務(wù)器，理由就是要構(gòu)建一套＂有韌性的互聯(lián)網(wǎng)系統(tǒng)＂。

連印度都在這個(gè)節(jié)點(diǎn)上意識(shí)到把根攥在自己手里的分量，這恰恰從側(cè)面印證了一件事：根資源走向分散、去中心化，已經(jīng)是全球大勢(shì)，誰(shuí)也擋不住。

把這些拼到一起，回到開(kāi)頭那個(gè)嚇人的問(wèn)題，我的判斷是清楚的：美國(guó)手里攥著多數(shù)老牌根標(biāo)識(shí)，這是事實(shí)；但＂一鍵關(guān)停中國(guó)網(wǎng)絡(luò)＂，基本是個(gè)偽命題。一邊是物理實(shí)例早已散布全球、逼近兩千臺(tái)，遠(yuǎn)非13臺(tái)孤機(jī)；另一邊是中國(guó)境內(nèi)有鏡像兜底、IPv6又另開(kāi)新路。

它真要硬上，掐不死中國(guó)，反倒得先把全球網(wǎng)絡(luò)連同自己一道拖下水，這筆賬它算得清。說(shuō)到底，網(wǎng)絡(luò)安全這件事，從來(lái)不能指望對(duì)手某天良心發(fā)現(xiàn)，而要靠自己手里實(shí)實(shí)在在有牌。

中國(guó)這些年從根鏡像部署，到雪人計(jì)劃，再到大力推廣IPv6，國(guó)家層面持續(xù)推動(dòng)根系統(tǒng)多樣化、增設(shè)境內(nèi)根實(shí)例，并由CNNIC負(fù)責(zé)維護(hù)國(guó)家根鏡像，同步研發(fā)IDN、IPv6等技術(shù)能力。

真正讓人睡得安穩(wěn)的，不是＂它不會(huì)按那個(gè)開(kāi)關(guān)＂，而是＂它按了也沒(méi)用＂。把根扎進(jìn)自家土壤，這才是這道老問(wèn)題最實(shí)在的答案。