坚定不移推进IPv6 规模部署排除IPV9 等错误说法干扰

人民网讯 自《推进互联网协议第六版（IPv6）规模部署行动计划》发布一年以来，政府部门、相关企事业单位、科研机构等积极响应，纷纷制定具体的落地实施方案和工作计划，加快IPv6 升级改造，我国IPv6 规模部署工作呈现加速发展态势。为及时总结我国IPv6 发展状况、探讨IPv6 发展前景，2018 年12 月21 日，推进IPv6 规模部署专家委员会在北京召开了“中国IPv6 产业发展研讨会”。专家委部分委员，以及来自高校、科研机构、基础电信企业、互联网企业的领导和代表共20 余人参加了本次论坛。专家委秘书长、中国信通院副院长王志勤在会上做了关于“中国IPv6 发展状况”的报告。

会议由专家委主任邬贺铨院士主持。邬贺铨院士指出，2018 年是我国改革开放40 周年，在改革开放的大环境下，中国互联网经过20 多年的发展取得了举世瞩目的成就，深入渗透到了人们生产生活的方方面面，极大地促进了经济发展、社会进步。当前，全球互联网正在加速升级演进的进程之中，我国互联网发展面临难得的创新发展机遇。与会专家围绕下一代互联网发展态势、我国IPv6 发展情况、IPv6 标准与知识产权问题、IPv6 安全问题，以及IPv6 规模部署的下一步工作等议题进行了深入研讨，对一些与IPv6 相关的模糊认识进行了澄清。

一、以IPv6 为起点发展下一代互联网是全球共识，我国IPv6 规模部署取得重大进展

与会专家认为，IPv6 是目前全球唯一公认的下一代互联网商用解决方案，是互联网升级演进不可逾越的阶段，以IPv6 为起点发展下一代互联网是国际共识。2016 年互联网数字分配机构（IANA）已向互联网工程任务组（IETF）提出建议，要求新制定的国际互联网标准只支持IPv6，不再兼容IPv4，鼓励互联网向IPv6单栈演进。美欧等国均加快IPv6规模部署，全球IPv6 部署进入了快车道。

最近网上有个别舆论认为“经过十多年的过渡实践，美国发现重建一张IPv6网络的成本太大、安全陷阱过多、技术协议不成熟等问题，美军和美国政府从2011年起停滞了IPv6 过渡计划”，认为中国发展IPv6 是在坚持美国已经放弃的错误方向。专家认为这种观点是完全错误的，毫无事实依据。互联网起源于美国，美国一直视互联网为国家的核心战略并重视IPv6 发展。2012 年7 月，美国政府更新《政府IPv6 应用指南/规划路线图》，明确要求到2012 年末，政府对外提供的所有互联网公共服务必须支持IPv6，到2014 年末，政府内部办公网络全面支持IPv6。此外，美国政府还建立了USGv6 发展监测项目，长期对政府、高校、企业网站和DNS的IPv6 改造进程进行监测。当前，美国IPv6 地址申请量位居全球第一，IPv6 用户比例突破42%，达到1.22 亿。Facebook、Google、Twitter、Youtube、Linkin 等主流的商业网站全面支持IPv6，苹果应用商店要求APP 必须支持IPv6-Only 标准协议的规定。

IPv6 相对IPv4 可以提供海量的网络地址，能够满足物联网、移动互联网对于地址的需求，可以解决全球互联网面临的网络地址耗尽的突出问题；同时，IPv6 在协议上预留了广阔的创新空间，为互联网长期升级演进提供了新的基础平台。

党中央、国务院高度重视我国下一代互联网的发展，2017 年11 月，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模部署行动计划》（以下简称《行动计划》），明确提出了未来五到十年我国基于IPv6 的下一代互联网发展的总体目标、路线图、时间表和重点任务。推进IPv6 规模部署工作一年来，在各部委的指导下，各地、各部门、各相关企业密切配合、务实推进，IPv6 规模部署工作取得了积极进展，成效显著。一是网络设施的IPv6 改造取得阶段性成果，三大基础电信企业全国30 省移动宽带接入（LTE）网络均已完成端到端IPv6 改造并开启IPv6 业务承载功能，骨干网设备已全部支持IPv6，截至2018 年11 月，基础电信企业已分配IPv6 地址的LTE 和固定宽带接入网络用户总数超过8.65 亿；二是政府和央企发挥示范带头作用，重点互联网应用的IPv6 升级进一步提速。截至2018年11 月，中国大陆93 家省部级政府网站中可通过IPv6 访问的网站共有63 家，占比为67.7%，97 家中央企业网站中可通过IPv6 访问的网站有92 个，占比为94.8%，同时，互联网企业对于IPv6 升级改造的积极性和主动性进一步增强，国内用户量排名前50 位的商业网站及应用均制定了较明确的升级改造方案，大部分典型的互联网应用将于年底前完成改造任务；三是支撑IPv6发展的产业环境趋于成熟。总体上看，初步形成了政企联动、高效协同、多方参与，网络、应用和终端协同推进的良好发展局面。

二、中国互联网是中国人自主建设与管理的，国内互联网管理属于我国的主权范畴

1.有人认为互联网起源于美国，中国互联网是美国互联网的一部分，中国互联网的管理和运行受到美国的控制。例如，中国IP 地址需要从美国租用，“中国每年租500 亿个地址需向美国交4150 亿美元”；中国的域名访问要经过美国的根服务器，中国用户对互联网的每次访问都要经过美国的监控。

与会专家认为，虽然互联网起源于美国，但是互联网的辉煌是全世界网民和学术界、产业界共同努力的结果，互联网是全球公共基础设施，是全人类的共同财富，不是美国的私有财产。中国互联网是由中国人自主建设、运营、管理的，中国互联网和美国互联网均是全球互联网的重要组成部分，相互之间是互联互通的关系，没有隶属关系。中国互联网不受美国控制和管理。各国互联网管理属于本国主权范畴，这是国际社会的普遍共识，得到了联合国全球信息峰会（WSIS）成果文件的确认。

IP 地址由ICANN 及五大区域性互联网注册机构来分配，按照先到先得、按需分配的原则来分配，一次性收取很少量的费用，并不会每年产生巨额租赁费用。另外，全球IPv4 地址一共只有43 亿个左右，根本不存在500 亿个地址，上述说法缺乏基本的事实依据。根域名服务器在域名解析中发挥重要作用，但是并不是用户的每次访问均要经过根域名服务器，也不存在每次网络访问均受美国监控的问题。目前有很多解决根域名服务器潜在安全风险的手段，可以一定程度上减少或避免根服务器安全问题。

2.有人认为在互联网上.cn 和.tw 并存，CNNIC 和TWNIC 一同出现在互联网名称与数字地址分配机构（ICANN）和亚太互联网络信息中心（APNIC）的会议上，认为互联网领域存在“两个中国”的问题。

与会专家认为，.cn 和.tw 等国家和地区代码是在ISO3166-1 中规定的，其中明确台湾是中国的一个省，以Chinese Taibei的名义存在。在IANA 网站上明确援引了ISO3166-1，承认台湾是中国一个省的立场。另外，TWNIC 是财团法人而非政府部门，受台湾地区政府授权负责管理.tw的域名注册及台湾地区的IPv4 和IPv6 地址分配。国家和地区代码顶级域（ccTLD）得到所在国家和地区政府的授权符合惯例。ICANN 中政府咨询委员会（GAC）以经济体而非国家作为参与成员，其中有台湾地区政府代表参与。中国是GAC 的创始成员，但由于台湾问题一度中断参与。2009 年ICANN 与工业和信息化部就妥善处理台湾问题达成共识，当年6 月工业和信息化部派出代表重新返回GAC，互联网领域并不存在所谓“两个中国”问题。

三、IPv6 不存在所谓的技术标准与知识产权陷阱，我国IPv6 技术实力和影响力加速提升

最近网上一些人认为IPv6 的核心技术主要是美国提出来的，美国掌控了IPv6的核心知识产权，中国采用IPv6 技术来建设下一代互联网将陷入专利陷阱，将面临严重的知识产权风险。

与会专家认为，由于历史原因，我国在互联网领域的技术研发、标准制定起步较晚，基于IPv4 的互联网核心技术和标准主要是以美国为代表的学术机构和企业提出来的。但是这些互联网技术和标准均是对全球公平无歧视开放的，IETF 是一个非盈利的开放的国际标准组织，其坚持技术优先、工程导向、专家主导，排斥拥有专利问题的技术提案。因此互联网的核心技术并不存在专利陷阱，正是由于这种开放的技术环境，才催生了这么庞大的互联网。业界没有谁控制和拥有互联网核心技术专利这个说法，基础电信企业在网络建设与运维中没有遇到支付专利费用的情况。近年来，我国企业、高校和科研机构的IETF 影响力日益增长，中国主导完成的RFC 数量和工作组文稿数量的增幅均保持全球第一，目前已经主导完成了百余项IETF 的各类RFC，主要集中在IPv6 领域。以华为为代表的制造企业，中国移动为代表的运营商，清华等为代表的高校均已进入所在领域IP标准制定的第一阵营，成为创新的主导力量。

四、IPv6 为保障网络安全提供了新平台，为在发展中解决网络安全问题带来了新机遇

有些人认为IPv6 相对IPv4 更不安全，在IPv6 环境下将会面临其他国家进行网络攻击的更大风险。

在下一代互联网发展进程中，一是要继续坚持改革开放，正是因为改革开放，我们才达到了和发达国家在一些领域技术上可以对话的水平

与会专家认为，IPv6 相对IPv4 的最大改动在于地址容量的扩展，两者的运行机制基本上是一致的。因此，从网络协议的角度来看，两者的安全性也基本上是一样的。当前，网络的安全威胁主要来自设备漏洞和后门，而不是网络协议本身，网络协议是由技术标准来规范的，是全球公开的，很难在网络协议中设置对某些特定国家有利的技术内容。由于IPv6 设备在网络中大规模应用，大量的新代码可能存在未知的漏洞，确实会带来一定的安全风险，但是相对IPv4 而言，我国IPv6 网络的建设是与相应的安全保障措施同步的，可以改变IPv4 阶段被动打补丁的局面；另外，当前我国自主研制的防火墙、入侵检测设备等均已支持IPv6，在IPv4 网络的管理与运营中，我国已经积累了行之有效的网络安全保障机制和丰富的管理经验，可以为IPv6 安全问题的解决提供支撑。因此IPv6 的安全问题是任何新事物发展初期都会面临的问题，需要在发展中逐步解决，停滞不前只能更加落后、更加不安全。IPv6 丰富的地址有利于支持溯源，为反恐维稳提供技术保障，这也是拥有丰富IPv4 地址的美国积极转向IPv6 的原因之一。

五、排除IPV9 错误思路的干扰与影响，坚定不移地加快推进IPv6 规模部署

前一阶段，个别网络媒体对IPV9 进行了宣传，认为采用IPV9 建立中国自主的互联网能够保证网络安全，能够实现对根服务器的自主可控，IPV9 是中国构建主权网络的核心技术，是中国下一代互联网发展的正确方向。

邬江兴院士认为，随着物联网、工业互联网的快速发展，网络需求的极端差异化很难要求一个网络协议满足所有的应用场景，未来网络很可能是在统一架构下多种基础网络协议并存的，靠某一个网络协议就改变整个网络空间安全状况的观点是不科学的。同样的，也不能认为根服务器安全了网络就安全了，根服务器带来的安全威胁一方面没有想象的那么大，另一方面也不是没有解决办法，不要过分夸大根服务器的安全问题。另外，也没有证据表明，IPV9 设备就没有漏洞和后门从而会比IPv4、IPv6 更加安全。IPV9 可以通过实践来证明自己的商用价值，在没有经过技术验证、产业支持、应用实践之前，试图依靠其他手段将发展IPV9 上升到国家意志的想法都是投机行为。科技界也要打假，避免投机取巧和浮躁之风。钱华林研究员认为，IPV9 的协议文本90%以上的内容都是照抄IPv6协议的，缺乏技术创新。

邬贺铨院士认为，IPV9 没有得到国际学术界和产业界的认同，在国际上的影响是负面的。IPV9 背离开放创新的互联网发展理念，试图通过建立“窄轨铁道”的方式把中国互联网与全球互联网隔离，这种封闭的互联网也就失去了其作为互联网存在的真正意义，IPV9 的这种建网思路将会把中国互联网发展引入歧途。另外，IPV9 相对IPv4 和IPv6 等并无技术优势，也缺乏必要产业支撑和应用基础，如果要建“封闭的互联网”，也不是最优的技术选择。当前我国处于IPv6 规模部署的关键时期，要排除干扰和影响，坚定不移地贯彻落实网络强国建设思想，加快推进IPv6 规模部署。

六、互联网商业应用和应用基础设施的改造进度滞后，IPv6 协同发展格局需持续优化

当前我国市场驱动的IPv6 良性发展态势正在形成，在过去一年的IPv6 规模部署工作中，也暴露出了一些制约IPv6 发展的突出问题。一是我国互联网应用改造相对滞后，国内用户量排名前50 的商业网站和主流移动APP 应用中支持IPv6 的还不多，ICP 向IPv6 迁移的动力严重不足。二是数据中心（IDC）、云服务平台、内容分发网络（CDN）提供商需加快改造进度，加强与互联网应用改造的协同，做到“适度超前”，提前储备足够的内容加速资源，确保IPv6用户上网体验不受影响。三是家庭中的宽带接入网络设备目前对IPv6的支持度不高，固定网络相对移动网络的改造进度滞后。

邬贺铨院士在总结发言中指出，当前我国IPv6 发展势头良好，存在很大的发展机遇。在下一代互联网发展进程中，一是要继续坚持改革开放，正是因为改革开放，我们才达到了和发达国家在一些领域技术上可以对话的水平，发展下一代互联网不能摒弃开放的、全球普遍遵循的国际技术标准，不能试图通过建设“窄轨铁道”来解决网络安全问题。二是要正确认识自主创新，不能为了创新而创新，也不能搞“封闭式创新”；要敢于在国际舞台上竞争，在竞争中求进步谋发展，依靠技术实力、产业实力的提升来逐步赢得更大的话语权。要按照习近平总书记提出的“构建网络空间命运共同体”的思想，在中国互联网发展的同时，为世界的互联网发展作出贡献，也为发展中国家提供发展经验。总之，IPv6 作为一种正在落地实施的新事物，总是会面临一些质疑的，我们要正视这些问题，不断改进工作，通过实际工作，开创我国下一代互联网发展的新局面。