文/段海新

伊拉克域名IQ被刪背后的故事

文/段海新

2014年6月24日的《人民日報(bào)》曾報(bào)道：“目前美國掌握著全球互聯(lián)網(wǎng)13臺域名根服務(wù)器中的10臺。理論上，只要在根服務(wù)器上屏蔽該國家域名，就能讓這個國家的國家頂級域名網(wǎng)站在網(wǎng)絡(luò)上瞬間‘消失’。在這個意義上，美國具有全球獨(dú)一無二的制網(wǎng)權(quán)，有能力威懾他國的網(wǎng)絡(luò)邊疆和網(wǎng)絡(luò)主權(quán)。譬如，伊拉克戰(zhàn)爭期間，在美國政府授意下，伊拉克頂級域名‘.iq’的申請和解析工作被終止，所有網(wǎng)址以‘.iq’為后綴的網(wǎng)站從互聯(lián)網(wǎng)蒸發(fā)。”類似的說法也曾在一些嚴(yán)肅的學(xué)術(shù)文章中出現(xiàn)。

無論怎么鬧騰，在NSF與NSI的合同到期之前（1998年底），必須有一個新的機(jī)構(gòu)作為域名管理政策制定者。

伊拉克域名被刪真相

對于美國停止伊拉克域名解析的問題，通過一份來自IANA的報(bào)告（IANA一直負(fù)責(zé)根域名管理，現(xiàn)在是ICANN的一個部門）可以略知一二。

1997年，Jon Postel教授代表南加州大學(xué)信息科學(xué)研究所（ISI）的IANA把IQ授權(quán)給了InfoCom公司所屬的子公司Alani（InfoCom位于美國Texas州從事主機(jī)托管業(yè)務(wù)），該公司的Bayan Elashi是IQ域名的技術(shù)聯(lián)系人。2000年，IQ域名信息更新，InfoCom成為資助IQ域名的公司。

2002年12月，Bayan Elashi被捕。2004年7月，Bayan Elashi和他的四個兄弟以及InfoCom被判有罪，罪名包括違反了利比亞制裁法令、為恐怖組織洗錢等。

另外，IQ ccTLD從來沒有活躍過，在絕大多數(shù)時(shí)間里，IQ ccTLD是由Alani/ InfoCom公司操縱，似乎只有兩個域名而且指向注冊者本身。2004年7月，伊拉克過渡政府正式聯(lián)系ICANN討論IQ域名重新授權(quán)的問題。2004年12月，總理Allawi發(fā)信給ICANN，指定了代表伊拉克代理IQ域名的部門——國家通信和傳媒委員會（NCMC）。2005年6月，IANA收到了NCMC申請的重新授權(quán)申請表。

之后經(jīng)過一系列的評估，IANA認(rèn)為應(yīng)該把IQ域名重新授權(quán)給NCMC。其中他們考慮的一個因素是新舊代理雙方對新的授權(quán)一致認(rèn)可。然而，舊的代理被關(guān)在監(jiān)獄里，而且在他們代理期間（1997年～2002年），Alani和InfoCom都沒有為IQ域名做過任何推廣活動。

可見，所謂“伊拉克頂級域名.iq的申請和解析工作”，因?yàn)闆]有開始過，所以“被終止”也就無從談起。也許有人說，這是美國政府精心策劃的陰謀。然而，至少從邏輯上，這種陰謀論不成立：既然美國政府玩陰謀或陽謀這么高明， 當(dāng)初為什么同意把IQ域名授權(quán)給Bayan Elashi這個替恐怖分子洗錢的人呢？

這的確是個問題：IANA為什么會把一個國家的頂級域名IQ授權(quán)給個人呢？而且這個人不住在伊拉克，反倒住在入侵伊拉克的布什的老家——德克薩斯？如果不了解互聯(lián)網(wǎng)的歷史、互聯(lián)網(wǎng)的Open Process、Consensus 的文化，如果不了解Jon Postel這個人，就很難理解第一次的IQ授權(quán)。

頂級域名管理的變遷

1998年前，與其說是美國政府控制ccTLD的域名分配，不如說是南加州大學(xué)的Jon Postel教授本人控制的。簡單回顧一下DNS的歷史：80年代中期，Jon Postel等人設(shè)計(jì)了DNS協(xié)議，DAPAR也就把頂級域名的管理權(quán)交給了Jon Postel所在的南加州大學(xué)信息科學(xué)研究所（ISI）。在DAPAR和ISI的長期合同中，Jon Postel的職責(zé)包括頂級域名政策的制定、地址分配、RFC 的編輯、協(xié)議端口的制定等等。

但是，域名注冊的實(shí)際操作是由另外一個機(jī)構(gòu)——斯坦福研究院（SRI）來執(zhí)行的（RFC 1032 ），因?yàn)镈NS產(chǎn)生之前，SRI一直在維護(hù)HOSTS.TXT文件。SRI算是為人民服務(wù)，所有域名注冊都是免費(fèi)的，基本的原則就是誰先申請誰就得到該域名。Jon Postel一定意義上也沿用了這一原則——把域名分配給需要它的人。

1991年，美國DOD決定出錢找個公司來負(fù)責(zé)此事。一個小公司Network Solutions Inc（NSI）把這個項(xiàng)目接了過來（見RFC 1261)，這些今天看來是重要資源的頂級域名注冊（.com, .org, .mil, .gov, .edu and .net）都是免費(fèi)的，NSI依靠政府的錢過日子。

1992年，美國自然科學(xué)基金會NSF（NSFNET的網(wǎng)絡(luò)后來取代DAPARNET成為Internet的主干）也出于NSI在域名管理中的經(jīng)驗(yàn)把域名注冊合同（五百萬美元）包給了NSI，NSI把其中的TCP 端口號的管理外包給了Jon Postel。

所以無論是早期的DAPARNET還是后來成為Internet主干的NSFNET，ccTLD的管理權(quán)都在Jon Postel手里，一直到1998年他去世之前。那么，他又是如何管理ccTLD的呢？ RFC 1591描述了他是如何管理頂級域名的，其中包括：

1.必須指定一個管理員來管理該域名空間（有技術(shù)能力）；

2.被指定的管理員對所授權(quán)的域是可信的，同時(shí)對整個互聯(lián)網(wǎng)共同體（community)也是可信的；

3.該管理員對所授權(quán)的域內(nèi)所有的申請者必須是公平的……究竟什么是可信呢，很模糊，Postel教授自己也很難把握。

Postel教授一直把域名注冊和地址分配看作是公益事業(yè)，由于他對互聯(lián)網(wǎng)的無私奉獻(xiàn)贏得了當(dāng)時(shí)互聯(lián)網(wǎng)技術(shù)圈極高的尊重。所以對于他的操作，業(yè)界都非常信任。原本要在IETF成立一個委員會來審核他的工作，但后來這個委員會也沒有成立。

Postel教授對ccTLD的授權(quán)操作有時(shí)是比較隨意的，把伊拉克的域名.iq授權(quán)給Bayan Elashi就是典型的例子。根據(jù)當(dāng)時(shí)的新聞，Bayan Elashi本是巴勒斯坦人，1977年去美國，在名校普渡大學(xué)獲得計(jì)算機(jī)碩士學(xué)位，發(fā)明了第一臺阿拉伯語的個人電腦，作為技術(shù)負(fù)責(zé)人創(chuàng)辦了一系列IT公司，其中包括1992年在Texas的創(chuàng)辦的主機(jī)托管公司InfoCom，主要托管的是阿拉伯語或穆斯林的網(wǎng)站。憑借這么強(qiáng)的技術(shù)背景，肯定可以勝任域名管理的技術(shù)工作。而且，那時(shí)伊拉克的電信基礎(chǔ)設(shè)施非常差，估計(jì)本土沒有網(wǎng)絡(luò)要域名基本沒用，把它分配給一個美國的公司、提供阿拉伯語服務(wù)，估計(jì)比在伊拉克本土更能發(fā)揮作用。另外，那一年只剩下最后四個ccTLD沒有投入使用，Jon Postel估計(jì)有點(diǎn)干累了或者好大喜功：趕緊都分出去，讓Internet遍布每個國家，我們就大功告成了。

Internet 早期的ccTLD域名就是這么自我管理的，也沒有太大麻煩（雖然出現(xiàn)了把IQ域名分給了一個恐怖組織的支持者，但也這個域名也沒有被用來干壞事）?？偟膩碚f，政府部門（DARPA和NSF)相信技術(shù)專家的圈子，技術(shù)專家們相信Jon Postel——你辦事，我放心。

一切都是錢惹的禍

1995年NSF決定把域名注冊私有化，NSI公司針對每個域名收100美元，其中30美元?dú)wNSF作為基礎(chǔ)設(shè)施發(fā)展基金（類似我們的機(jī)場建設(shè)費(fèi)）。于是，麻煩開始了。先是有人狀告NSI涉嫌壟斷經(jīng)營，NSF自然也牽扯其中，法庭判定自然科學(xué)基金委員會非法增稅，30美元就此沒了。 NSF自感無力應(yīng)對各種法律的糾紛，要提前終止和NSI的合同（后來被白宮制止），而這將導(dǎo)致NSI公司可以順理成章地把域名注冊變成自己的獨(dú)家業(yè)務(wù)。

而Postel和Cerf等技術(shù)精英認(rèn)為，域名和地址空間是公共資源，域名注冊應(yīng)該是公益事業(yè)不應(yīng)該被私有化，在他以后組織的各種活動、起草各種文件時(shí)，統(tǒng)統(tǒng)把NSI這個掌控實(shí)際運(yùn)行的公司排斥在外。其他的組織，包括商標(biāo)和版權(quán)保護(hù)組織、企業(yè)、國際標(biāo)準(zhǔn)組織（如ITU)、各種民間團(tuán)體紛紛加入了這場混戰(zhàn)，再加上來自其他國家和地區(qū)的加盟，使得這場混戰(zhàn)非常熱鬧。

有人出于不滿，攻擊了NSI公司的服務(wù)器，聲稱若NSI敢聲稱域名空間屬于自己，那么現(xiàn)在我告訴你它是我的。Jon Postel建立一個郵件列表討論建立新的根域名服務(wù)器，BIND 的作者Paul Vixie說，如果域名被NSI私有化，我會把BIND的缺省的配置文件（Root.hint， 其中包括13個跟域名服務(wù)器的IP）修改了。1998年1月，Postel 號稱做一次測試，發(fā)郵件給12個根域名管理員（NSI的控制的A除外），8個管理員把他們控制的Root服務(wù)器指向了Jon Postel自己管理的服務(wù)器（它們本來應(yīng)該從NSI控制的A根那里同步Zone文件）。雖然網(wǎng)絡(luò)運(yùn)行沒有受到任何影響，Postel還是很快收到了政府官員的警告：如果不改回來，就被禁止再做DAPAR的項(xiàng)目。Postel和其他管理員恢復(fù)了服務(wù)器的配置， 美國商務(wù)部的國家電信和信息管理局 (NTIA)很快發(fā)布了新的規(guī)定，增強(qiáng)了對根域名的管理和控制。但是，爭議并沒有因此而平息。

無論怎么鬧騰，在NSF與NSI的合同到期之前（1998年底），必須有一個新的機(jī)構(gòu)作為域名管理政策制定者，同時(shí)又能擺平各種不同利益訴求的個人、組織和團(tuán)體——不是靠暴力，而是靠法律。美國政府從白宮到商務(wù)部也先后發(fā)表了幾個文件，都不能擺平這些你爭我奪的所謂利益攸關(guān)方（Stakeholder），直到1998年ICANN成立。

（作者單位為中國教育和科研計(jì)算機(jī)網(wǎng)應(yīng)急響應(yīng)組）