Могут ли американские телефонные книги отключить интернет в Китае? Правда о корневых серверах и системе защиты

Интернет-безопасность всегда вызывает у людей опасения. Кто-то сравнивал корневые серверы США с “американским телефонным справочником” — если США контролируют глобальную “базу адресов” интернета, то в критический момент они смогут отключить Китай от сети? Этот вопрос звучит очень страшно, но правда на самом деле не так пессимистична.

Что такое корневые серверы: “Телефонная книга” интернета

Многие ассоциируют тайну корневых серверов с их названием, но на самом деле их принцип работы несложен. Корневые серверы — это как “телефонная книга” интернета — когда вы вводите адрес сайта в браузере, системе нужно сначала найти его IP-адрес через корневой сервер, чтобы открыть страницу.

Но главное — корневые серверы только указывают направление. Они как справочная служба: скажут, что для поиска информации о Москве нужно обратиться к серверу с кодом 495, а конкретные номера и детали ищутся на следующем уровне серверов. Такая многоуровневая архитектура обеспечивает масштабируемость и отказоустойчивость интернета.

Расклад в эпоху IPv4: наследие американского преимущества

Глобальное распределение корневых серверов действительно имеет заметные геополитические особенности. Из 13 корневых серверов, основанных на протоколе IPv4, США контролируют 10 — один главный и восемь вспомогательных в США, еще два — в Европе, один — в Японии, один — в Южной Корее. Такой расклад сформировался в начале развития интернета, когда инфраструктура в основном создавалась под руководством США.

Исторически США использовали это преимущество. Во время войны в Ираке в 2003 году США остановили разрешение доменов Ирака, и весь Ирак “исчез” из интернета на несколько недель. В 2004 году Ливия столкнулась с похожей ситуацией — отключение на 3 дня. Эти случаи вызывали у многих стран ощущение уязвимости.

Но все это произошло более 20 лет назад, когда системы управления интернетом еще не были совершенны. Сейчас ситуация кардинально изменилась.

Защитная система Китая: зеркальные корневые серверы и локализация

Еще в 2003–2004 годах, когда в Китае заметили возможную угрозу со стороны корневых серверов, начали предпринимать меры. Самое простое решение — зеркальные корневые серверы — Китай создал полные копии данных глобальных корневых серверов, фактически получив свою “полную телефонную книгу”.

Такая локализация дает два ключевых преимущества: во-первых, при ежедневном серфинге не нужно обходить США — скорость разрешения быстрее; во-вторых, даже если международные корневые серверы выйдут из строя, локальные зеркала продолжат работать. К середине 2025 года в Китае в Гуанчжоу, Ухане и Чжэнчжоу уже развернуто 3 зеркальных корневых сервера, а всего в стране — 10. Эти зеркала синхронизируются с оригинальными корневыми серверами в реальном времени и могут полностью обеспечить внутренний трафик.

Более того, эта система включает автономную систему разрешения доменных имен — внутренние рекурсивные серверы могут напрямую обращаться к своим корневым серверам, даже если связь с международным интернетом разорвана. Это похоже на домашнюю телефонную систему: даже если нельзя позвонить за границу, внутри города связь остается стабильной. Основные функции — работа офисов, платежей, связи — не пострадают.

Новая эра IPv6: разрушение монополии 13 корневых серверов

Изменение ситуации связано с обновлением протокола интернета. С запуском IPv6 появилась возможность полностью переосмыслить архитектуру.

В 2016 году стартовал проект “Снежный человек”, который стал важным прорывом для Китая. В рамках этого проекта по всему миру было установлено 25 IPv6-корневых серверов, из которых Китай разместил 4 — один главный и три вспомогательных. Это первый случай, когда Китай получил реальную автономию в системе международных корневых серверов.

Эти 4 сервера — не просто цифра, они символизируют начало разрушения американского монополия. Сейчас в мире — 13 IPv4-старых корневых и 25 новых IPv6-ных. США уже не смогут доминировать так, как раньше.

Развитие IPv6 в Китае идет очень быстро. К сентябрю 2025 года активных IPv6-пользователей в стране насчитывается 865 миллионов — 77,02% от общего числа интернет-пользователей. Этот показатель вырос в 294 раза по сравнению с 2017 годом, когда было всего 2,93 миллиона. Китай — мировой лидер. Даже если возникнут проблемы с IPv4-корневыми серверами, эти более 8 сотен миллионов IPv6-пользователей смогут продолжать пользоваться интернетом без перебоев.

Собственные отечественные аппаратные и программные решения: от системы “Красный клен” до высокопроизводительных серверов

Защита интернет-инфраструктуры Китая — это не только увеличение числа серверов, но и прорыв в самостоятельных разработках.

Центр доменных имен Китайского института информационных технологий за 8 лет создал систему “Красный клен” — полностью отечественное программное обеспечение для управления доменными именами. Затем совместно с компанией Sugon разработали отечественный сервер доменных имен, впервые запустив его на собственных чипах. Это разрушило монополию иностранных технологий в критически важной инфраструктуре.

В плане производительности достигнуты новые высоты: отечественные высокопроизводительные серверы работают в 1,6 раза быстрее аналогов, и один такой сервер способен противостоять DDoS-атакам на 10 Гбит/с. Это означает, что даже если США попытаются параллельно запустить масштабную DDoS-атаку для отключения китайской системы доменных имен, у них уже не получится так легко.

Кроме того, Китай возглавил разработку стандарта безопасности интернета RFC8416, сделав его международным стандартом. Это дает Китаю реальное влияние в сфере кибербезопасности, и страна перестает следовать только за американскими правилами.

Законодательная гарантия и практические меры по обеспечению безопасности доменных имен

Могут спросить: разве США не блокировали в свое время домены Ирана, например, .com? В 2021 году США действительно заблокировали 36 иранских сайтов — это событие имело значительные последствия.

Но важно понять, что это не одно и то же, что “отключение от интернета”. После перехода иранских сайтов на собственные домены .ir доступ восстановился, хотя и с некоторыми ограничениями. Китай давно осознал важность этого вопроса.

Несмотря на то, что многие компании используют домены .com, национальный домен .cn полностью управляется Китаем — его администрирует Китайский центр интернетных ресурсов. США не имеют к нему доступа. В критический момент все сервисы могут быстро переключиться на .cn, и внутренний трафик не пострадает. Для международных пользователей доступны зеркальные серверы и IPv6, обеспечивающие стабильность. Китай не допустит, чтобы его “стерли” из интернета, как Ирак.

С юридической точки зрения, США не смогут легко вмешиваться. ICANN — организация по управлению доменными именами и IP-адресами — давно передана под международное управление. США сохраняют влияние, но уже не могут диктовать свои правила так, как раньше.

Глобальная сеть зеркальных серверов и комплексная система защиты

На сегодняшний день в мире насчитывается более 1000 зеркальных корневых серверов, и Китай активно расширяет свою сеть, охватывая все крупные города и регионы. В сочетании с преимуществами IPv6, отечественными решениями и надежной правовой базой, Китай создал многоуровневую и всестороннюю систему защиты.

Заявление “США могут отключить Китай через корневые серверы” — либо недоразумение в понимании технологий, либо сознательное создание паники. Понимание принципов работы корневых серверов, различий между IPv4 и IPv6, а также локальной системы защиты показывает, что наследие IPv4, хоть и было актуально раньше, уже не определяет ситуацию. Сегодня эпоха “13 корневых серверов” — в прошлом. Китайская сеть безопасности уже достаточно крепка.