Як Китай зміцнює свою мережеву оборону: від глухої ситуації з кореневими серверами до незалежного контролю

“Американській мережі щохвилини можуть відключити Китай?” Ця тема вже багато років активно обговорюється в інтернеті, і кожного разу викликає хвилю занепокоєння. Логіка за цим звучить справді страшно: у світі всього 13 кореневих серверів, з яких 10 належать США, а в Китаї жодного — вони у чужих руках. У разі конфлікту США можуть “загратися” з цими серверами, і мережа Китаю опиниться під загрозою. Такі побоювання цілком зрозумілі — інтернет спочатку з’явився в США, і перші правила його функціонування були саме американськими. Кореневі сервери називають “центральним нервом” інтернету, і здається, що саме вони тримають у своїх руках життя і смерть глобальної мережі.

Але реальна ситуація набагато складніша. Китай не пасивно чекає, а вже давно розробив кілька рівнів стратегій реагування.

Старі схеми IPv4 і прорив за допомогою дзеркальних серверів

Ці 13 кореневих серверів — це залишки старої системи на базі протоколу IPv4. У цій системі є один головний кореневий сервер у США, і з 12 допоміжних — 8 також у США, 2 у Європі, 1 у Японії та 1 у Південній Кореї. Такий нерівномірний розподіл зумовлений історичними причинами.

Щоб зрозуміти роль кореневих серверів, найпростіше уявити їх як “загальний телефонний довідник” інтернету. Коли ви вводите адресу у браузері, спершу потрібно знайти відповідний IP-адресу через цей довідник, щоб відкрити сайт. Їхня функція — лише вказувати напрямок — наприклад, щоб знайти адресу в Пекіні, потрібно звернутися до сервера з кодом 010. Деталі вже визначає нижчий рівень серверів.

США справді використовували цей перевагу, щоб контролювати багато країн. У 2003 році під час війни в Іраку, США припинили роботу іракського доменного імені, і весь Ірак миттєво зник з інтернету. У 2004 році Лівія була відключена від мережі на 3 дні. Ці події показали всьому світу силу кореневих серверів, і тому Китай почав цього побоюватися.

Але це було понад 20 років тому. Зараз, якщо США знову захочуть відключити Китай, вони навряд чи зроблять це просто так — вони б давно вже використали цю можливість як важіль тиску. Причина проста — Китай давно зрозумів цю ситуацію і ще у 2003-2004 роках почав розробляти свої контрзаходи.

Найпряміший спосіб — створити “резервну копію”. Копіювати дані кореневих серверів, зробити дзеркальні сервери, що фактично дає можливість мати повну “телефонну книжку” у себе. Так, під час звичайного користування інтернетом не потрібно звертатися до США — локальні дзеркальні сервери все зроблять самі.

До 2025 року лише у Китайській академії зв’язку вже розгорнули 3 кореневих дзеркальних сервери у Гуанчжоу, Ухані та Чженчжжоу. Разом із попередніми розгортаннями, у країні вже працює 10 кореневих дзеркальних серверів. Вони синхронізуються з оригінальними кореневими серверами у реальному часі, і навіть якщо оригінальні сервери раптово припинять роботу, дзеркальні зможуть їх замінити. А оскільки дані зберігаються локально, швидкість розв’язання доменних імен навіть вища.

Стратегічний поворот у нову епоху IPv6

Ще важливіший поворот — це перехід на IPv6. Інтернет давно перестав бути монополією IPv4, і зараз у світі активно переходять на IPv6. Це дає Китаю унікальну можливість переосмислити свою мережеву стратегію.

З 2016 року стартував проект “Сніжний людина” — ключовий етап у створенні захисних ліній. У рамках цього проекту у 16 країнах світу було розгорнуто 25 IPv6 кореневих серверів, з яких 4 — у Китаї: один головний і три допоміжних. Хоча цифри здаються невеликими, це велике досягнення — вперше Китай зламав монополію США у цій сфері.

Зараз у світі існує змішана система кореневих серверів: 13 старих і 25 нових. США навряд чи зможуть зберегти домінування у такій структурі.

Розвиток IPv6 у Китаї йде дуже швидко. До вересня 2025 року кількість активних IPv6-користувачів у країні сягнула 865 мільйонів — 77,02% від усіх інтернет-користувачів. Це означає, що за 8 років кількість IPv6-користувачів зросла у 294 рази — і Китай зараз лідирує у світі. Навіть якщо старі кореневі сервери IPv4 раптом зламаються, ці 8,65 мільярдів IPv6-користувачів зможуть без проблем користуватися мережею.

Самостійність і технологічна незалежність

Крім інфраструктури, Китай активно працює над технологічною базою. Центр доменних імен розробив за 8 років власну систему “Червоний клен” — повністю китайське програмне забезпечення для управління доменами. Також спільно з компанією Sugon створили національний сервер доменних імен, вперше на базі власних чипів. Ці сервери мають високі технічні характеристики: швидкість роботи у 1,6 разу вища за міжнародний рівень, і один сервер здатен протистояти атакам пропускною здатністю 10 Гбіт/с.

Навіть якщо США спробують через DDoS-атаки зупинити китайську систему доменних імен, у них не вийде — Китай уже має достатній рівень захисту.

Ще один важливий аспект — це участь у формуванні міжнародних стандартів. Китай очолив розробку стандарту безпеки інтернету IETF RFC8416, і він увійшов до міжнародних нормативів. Це означає, що Китай отримав реальний вплив у сфері кібербезпеки, і вже не є пасивним виконавцем правил, які диктує США.

Самостійне управління системою доменних імен

Можливо, хтось запитає: “Хіба США не можуть закрити іранські .com?” У 2021 році вони заблокували 36 іранських сайтів — і це справді мало вплив.

Тут потрібно розвіяти міф: блокування домену .com і відключення країни від мережі — це різні речі. Після блокування іранських сайтів вони легко можуть перейти на свій .ir, і доступ відновиться. Це стосується міжнародного доступу, але не означає повного зникнення.

Китай давно усвідомив цю проблему і створив власну систему управління доменами. Хоча багато компаній використовують .com, країна контролює свій національний домен .cn, яким керує Китайський центр доменних імен. США не можуть просто так втрутитися.

У разі необхідності, Китай може швидко переключити свої сервіси на .cn. Це забезпечить внутрішній доступ без будь-яких проблем, а міжнародний — через IPv6 і дзеркальні сервери. Китай не допустить повторення трагедії з Іраком, коли країна раптово зникла з інтернету.

Законодавчі та практичні гарантії

З правової точки зору, США вже не мають можливості діяти так, як раніше. ICANN, спочатку під управлінням Мінторгу США, передано міжнародним організаціям. США мають вплив, але вже не можуть нав’язувати свої правила.

Крім того, у Китаю закріплено свою мережеву суверенність. Створена власна система кореневих серверів і автономна система управління доменами. Це означає, що навіть при розірванні зв’язків із міжнародними кореневими серверами, внутрішня мережа працює стабільно. Офіси, платежі, зв’язок — все функціонує безперебійно. Це схоже на те, що домашній телефон може не дзвонити за кордоном, але внутрішні дзвінки — без проблем.

Повна система глобального захисту і розгортання

На сьогодні у світі вже понад 1000 дзеркальних серверів, і Китай активно їх розгортає. У поєднанні з перевагами IPv6 і власним обладнанням, США вже не зможуть через кореневі сервери відключити Китай — це просто неможливо.

Ті, хто ще говорять про “кризу відключення”, або не розуміють технологій, або намагаються залякати, щоб привернути увагу. Історично залишки IPv4 дійсно викликали побоювання, але сучасна ситуація вже зовсім інша. Китай перейшов від пасивного “обмеження” до активного контролю — має власні кореневі сервери, автономну систему управління доменами, власні чипи і глобальну мережу дзеркал. Це не порожні обіцянки, а реально розгорнуті інфраструктури і технології. Мережевий захист Китаю — вже міцно закріплений.