伊朗新闻电视台被禁后的页面。图片：法新社
文字| nqdws(新景智库特约撰稿人，cbdds创始人，清华大学互联网治理研究中心主任)
近日，美国政府以违反制裁禁令为由，查封了伊朗英语新闻电视台(presstv.com)和伊朗世界新闻电视台(alalamtv.net)等36家与伊朗有关的新闻网站。
目前，通过浏览器访问这些网站后，其页面以英文和阿拉伯文显示“该网站已被美国政府查封”。
不仅“被封网站”受到影响。
这清楚地表明，美国认识到这一点”。com”。net”等美国公司拥有的通用顶级域名都是美国资产，域名的使用需要遵守美国法律。通过要求美国公司适用其国内法，美国政府可以实现对外国机构的制裁。
美国司法部的执法通知指出，未经美国当局允许，伊朗相关实体不得使用和获得美国公司提供的服务，包括网站和域名服务，因为它们被列入指定国民名单。
这次被查封的一些网站的顶级域名涉案”。电视”(14)，”。com“(11)，”。净"(6)和"。org”(2)，分别为。管理这些顶级域名的注册办公室是威瑞森和PIR，这两家公司都属于美国公司，受美国法律管辖。
其中，顶级域名后如”。com”被封，建立在域名上的邮件服务器、API接口、上层应用服务等都会受到影响，唯独网站无法访问。
虽然一些被美国查封的网站在切换到顶级域名后恢复了正常”。这些网站的国际访问以及相应的服务和应用程序仍然受到影响。
美国可以准确查封中国域名。
从技术实现上看，美国政府抢占域名并不难。
清华大学互联网治理研究中心和cbdds技术团队利用自己的全球被动域名系统(DNS)解析数据库DNSDB，对此次事件涉及的网站域名进行了追踪。发现此次查封的技术路径是美国司法部通过位于美国的顶级域名注册机构，即威瑞森和PIR，将涉案网站的域名解析服务器记录强制到美国亚马逊的域名解析服务器上，实现对指定网站的查封。
通用顶级域名是DNS的重要应用，其背后运行着一个以美国为首的根服务器系统。
由于历史原因，目前有10台互联网母根服务器和13台全球根服务器掌握在美国公司和机构手中，尤其是母根服务器(隐藏根)、A根服务器和J根服务器均由VeriSign运营。
根服务器系统除了通用顶级域名外，还支持重要国家和地区的顶级域名，如中国国家域名”。cn”。
根服务器系统是互联网的关键点，一旦根文件中的顶级域名被删除，就无法实现全局正常运行，也就是通常所说的在网络空间被“抹掉”。
美国把自己拥有的核心互联网资源视为国家资产，根服务器是核心。经营这些国家资产的美国公司和机构需要遵守美国法律。
除了VeriSign之外，美国运行其他根服务器的机构大部分都是大学和公共机构，尤其是国防部(G根)、陆军(H根)、航空航天局(E根)等等，都是由政府直接控制的。
因此，一旦美国政府证明适用法律是合理的，它可以要求其境内的根服务器运营商执行其相关指令，包括对外国机构的打击和制裁。
一本坏掉的书。摄影新京报记者mlddp
美国注册办公室在中国注册和使用的域名数量巨大。2020年，中国互联网综合实力百强企业中，注册企业83家”。com”为主要域名，并注册了前10家公司。com”作为主域名。
在被美国列为“外交使团”的15家中国主流媒体中，已有10家媒体注册为”。com”等等。
此外，在2018年以来被美国列为制裁实体的中国企业中，有53家企业将其主要域名注册为”。com”，占47%。
这意味着中国相关企业和媒体机构的域名都在美国所谓的“管辖范围”内，美国政府可以根据需要通过VeriSign等公司实施精准查扣。
中国应对美国“断网”新威胁的四个方向
近年来，美国利用域名的主导地位，查封特定网站，这往往是例行公事。如今，随着全球地缘政治不确定性的迅速增加，一些被美国视为不友好或威胁的国家正面临“精准断网”和“定点封锁”的新威胁。
面对美国“精准断网”“定点封锁”的新威胁，从保障国家网络安全的角度，中国可以从四个方面做出应对：
增强域名系统的风险检测和预警能力。通过部署域名解析实时监控系统和历史解析数据检查系统，加强威胁情报分析、域名劫持检测、恶意域名识别等域名安全监测，及时发现和消除潜在风险。
提高网络空间风险防范和应急保障意识。加强安全事件模拟推演，鼓励科研院所和企业共同合作，制定域名安全事件应急预案，有效提升域名安全事件应对处置能力，提升我国互联网核心资源的治理水平和应急保障能力。
开展互联网核心资源技术体系结构创新研发。在保持与现有域名系统兼容的前提下，弱化包括域名根服务器在内的域名权威服务。
务器的查询服务职能，增强用户侧域名递归服务器的数据管理职能，提升域名数据管理过程的透明性和可审计能力，确保数据管理的可信度。支持国际社会对互联网核心资源治理体系进行改革。通过国际社会共同努力，以确保整个互联网的稳定性和开放性，以及国际治理体系中的决策过程透明化、决策结果可审计和决策执行无干预。
编辑：风中的大地、怕孤单的百褶裙 校对：dqdj
投稿、合作、联系我们：futurecity@xjbsmartcity.com