Що таке IPv6? Розкриття основної технології оновлення захисту мережі в Китаї

Коли йдеться про безпеку Інтернету, багато людей турбуються про одне питання: чи справді США можуть через кореневі сервери відключити Китай від мережі? За цим питанням прихована глибока тривога щодо суверенітету мережі. Щоб зрозуміти відповідь, спершу потрібно з’ясувати, що таке IPv6 і як він змінює глобальний ландшафт Інтернету. IPv6 — це не просто технічне оновлення, а ключ до подолання американської монополії у мережі.

Чому потрібно оновлюватися з IPv4 на IPv6?

Інтернет спершу розвивався у США, і ранні мережеві правила природно створювалися американськими розробниками. Кореневі сервери — це так звані «центральні нерви» Інтернету, їхній статус справді особливий — у світі існує лише 13 кореневих серверів на базі протоколу IPv4, з яких один у США, 12 додаткових — у різних країнах: 8 у США, 2 у Європі, 1 у Японії, 1 у Південній Кореї. Така структура сформована історичними обставинами і викликає певне занепокоєння.

Проте причина цих побоювань — залежність від застарілої технологічної системи. IPv4 — це протокол раннього Інтернету з обмеженим адресним простором і архітектурним дизайном, який не враховував глобальні потреби. Зі зростанням кількості користувачів IPv4 почав проявляти свої обмеження. IPv6 — це нове покоління мережевих протоколів, яке пропонує майже необмежений адресний простір і з самого початку враховує безпеку, оптимізацію та сучасні вимоги.

Роль кореневих серверів у цій системі не така таємнича, як здається. Вони — як «головний телефонний довідник» Інтернету: коли ви вводите адресу у браузері, спершу потрібно звернутися до них, щоб отримати відповідний IP-адресу і відкрити сторінку. Але кореневі сервери лише вказують напрямок — наприклад, щоб знайти адресу у Пекіні, потрібно звернутися до серверу, що обробля запити з кодом 010 — конкретний номер визначається наступним рівнем серверів.

Чи справді кореневі сервери можуть відключити країну від мережі?

Історично траплялися випадки, коли США використовували контроль над кореневими серверами для політичного тиску. У 2003 році під час війни в Іраку США припинили роботу іракських DNS-запитів, через що весь Ірак «зник» з Інтернету. У 2004 році Лівія пережила триденне відключення. Ці події викликали глобальне занепокоєння.

Однак це — історії минулого. Якщо б США зараз могли легко контролювати доступ до китайського Інтернету, вони давно б використали це як важіль у переговорах. Чому б їм чекати сьогодні і обговорювати це? Насправді Китай ще у 2003-2004 роках усвідомив серйозність цієї проблеми.

Ще тоді, у 2003–2004 роках, китайські керівники зрозуміли потенційні ризики монополії на кореневі сервери. Вони застосували розумний підхід — скопіювали дані кореневих серверів і створили дзеркальні сервери. Простими словами, дзеркальний сервер — це повна копія «телефонного довідника», збережена у себе. Зазвичай, під час користування інтернетом, користувачі в Китаї не потрібно звертатися до США, а просто використовують місцеві дзеркальні сервери для DNS-розв’язання.

До травня 2025 року лише одна організація — Китайський інститут інтернету — розгорнула у Гуанчжоу, Ухані та Чженчжоу три кореневі дзеркальні сервери. Враховуючи багаторічну роботу, в Китаї вже є 10 таких серверів. Вони синхронізуються з оригінальними кореневими серверами у реальному часі. Навіть якщо оригінальні сервери у США не відповідатимуть, китайські дзеркальні сервери зможуть обробляти запити швидше, адже дані — у себе вдома.

Як китайські дзеркальні сервери та план «Сніговик» змінюють ситуацію

Ключова зміна — технологічний прорив. Інтернет уже давно не залежить лише від IPv4. Світ масово переходить на IPv6, що фактично переформатовує глобальний ландшафт мережі.

У 2016 році стартував «План Сніговика» — це початок технологічної революції. У рамках плану у 16 країнах світу було розгорнуто 25 IPv6 кореневих серверів, з яких у Китаї — 4: один основний і три додаткові. Це означає, що Китай уже не просто копіює кореневі сервери, а має власні.

Ці сервери — не великі за чисельністю, але руйнують абсолютну монополію США у цій сфері. Тепер у світі 13 старих кореневих і 25 нових — США вже не зможуть знову стати єдиним гравцем.

Розвиток IPv6 у Китаї йде швидкими темпами. До вересня 2025 року кількість активних IPv6-користувачів у країні сягнула 865 мільйонів — 77,02% від усіх інтернет-користувачів. Це у 294 рази більше, ніж у 2017 році, коли було лише 2,93 мільйони. За цим масштабом, навіть якщо старі IPv4 кореневі сервери зламаються, мільярди IPv6-користувачів зможуть без проблем користуватися мережею.

Вітчизняна захист: від системи «Червоний клен» до автономних кореневих доменів

Китайська мережна безпека — це не лише пасивний захист, а й активне створення повністю автономної системи.

Центр доменних імен витратив 8 років на розробку системи «Червоний клен» — це повністю власна розробка програмного забезпечення для управління доменами. У співпраці з китайською компанією Sugon створено національний сервер доменних імен, який успішно працює на власних чіпах. Ці високопродуктивні сервери працюють у 1,6 разу швидше за світових колег і здатні захищати від атак пропускною здатністю до 10 Гбіт/с. Навіть якщо США спробують застосувати DDoS-атаки для знищення системи доменних імен у Китаї, це їм не вдасться.

Ще важливіше — Китай ініціював розробку стандарту безпеки Інтернету IETF RFC8416 і закріпив його як міжнародний стандарт. Це дає Китаю голос у сфері кібербезпеки і дозволяє не лише слідувати за правилами, а й формувати їх.

Деякі зазначають, що США у 2021 році заблокували 36 іранських сайтів із доменом .com, що справді вплинуло на іранські ресурси. Але це — зовсім не те саме, що повне відключення. Іранські сайти можуть просто перейти на свої домени .ir і відновити доступ. Це — лише частковий вплив, а не повна ізоляція. Китай давно врахував цей ризик. Хоча багато компаній використовують домени .com, національний домен .cn повністю контролюється Китаєм і керується Центром інтернет-інформації країни. США тут безсилі.

Чому США вже не можуть легко контролювати глобальний Інтернет

Навіть у найгіршому сценарії у Китаю є повний запасний план. Якщо настане критичний момент, можна просто переключитися на домен .cn — внутрішній доступ залишиться без змін. Міжнародний доступ забезпечується через IPv6 кореневі сервери і дзеркальні сервери. Це зовсім не так, як у Іраку, коли мережа зникла повністю.

З юридичної та практичної точок зору США вже не здатні легко діяти проти Китаю. ICANN колись був під контролем Мінторгу США, але зараз управління поступово передано міжнародним організаціям. Хоча США ще мають вплив, вони вже не можуть нав’язувати свої правила так, як раніше.

Китайський суверенітет у мережі закріплений чітким законодавством. Створена власна система автономних кореневих серверів, внутрішні рекурсивні сервери можуть напряму звертатися до своїх кореневих. Навіть при розриві з міжнародними кореневими серверами внутрішня мережа працює без перебоїв. Офісні системи, платіжні системи, системи зв’язку — ці ключові функції залишаються цілком працездатними. Це як домашня телефонна мережа: навіть якщо не можна зателефонувати за кордон, внутрішні дзвінки — без проблем.

Зараз у світі понад 1000 дзеркальних кореневих серверів, у Китаї їхня кількість зростає. Завдяки перевагам IPv6, власній системі «Червоний клен», національним серверам і масштабному переходу з IPv4 на IPv6, США вже не зможуть через кореневі сервери відключити Китай. Це — ілюзія.

Ті, хто пропагують «кризу відключення», або не розуміють технологій, або намагаються створити паніку і привернути увагу. Якщо уважно проаналізувати, зрозуміло, що мережевий захист Китаю — міцний і надійний. Історичні проблеми з IPv4 — це минуле, і ми вже не живемо у часі, коли 13 кореневих серверів могли контролювати весь світ.