“网络战争”从攻击或者制裁的粒度,以及其影响面的大小,可以分为五个层级:
其中,层级四和五对经济和社会发展造成的负面影响面巨大,因此可以称之为“网络核弹”。

一级:网络服务内容层面
无论是俄罗斯还是乌克兰,以及西方国家,都在充分利用互联网发挥其舆论引导和公众影响力。在俄罗斯宣布军事特别行动的第一天,多家美国互联网巨头就开始限制俄罗斯官方媒体通过其社交媒体账号发声,并宣布停止俄罗斯媒体在其平台上投放宣传广告。
二级:网络服务账户层面
随着互联网巨头对俄罗斯的制裁进一步升级,关停俄罗斯相关账号也随之而来。2月28日,脸书限制了部分俄罗斯官媒账户,3月1日,谷歌旗下的视频分享网站YouTube宣布限制俄罗斯和卫星通讯社发布消息,同日,苹果发表声明称,将限制俄罗斯使用苹果支付功能。据统计,大概三分之二的俄罗斯人在脸书拥有账号,一半的俄罗斯YouTube用户年龄在25到45岁之间,限制乃至关停俄罗斯账户相当于让俄罗斯失去了发声的权利,也让世界失去了通过互联网了解冲突真相的渠道。
三级:网络服务站点层面
俄乌冲突事件开始后不久,全球最大的黑客组织“匿名者”(Anonymous)就宣布对俄罗斯发动“网络战争”,并声称48 小时内关闭了 300 多家俄政府网站、国家媒体和银行网站。3月2日,俄罗斯国家计算机事件响应与协调中心发布安全预警并通告攻击俄罗斯网络的17500多个IP地址中有联邦调查局(FBI)、中央情报局(CIA)等美国政府性机构的地址。
理论上,美国政府可以根据法律要求顶级域名管理机构威瑞信(Verisign)公司将俄罗斯的“.com”和“ .net”后缀的名字删除(比如今日俄罗斯的域名“rt.com”)。事实上,去年6月,美国政府以“违反制裁”为由查封了包括伊朗英语新闻电视台和阿拉伯语频道网站在内的36家伊朗相关新闻网站。值得注意的是,目前全球超过70%的网站都在使用“.com”后缀的“美国”域名。
四级:顶级域名服务层面
有网络监测厂商数据显示,从3月1日开始,俄罗斯国家顶级域名“.ru”一直在遭受分布式拒绝服务(DDoS)攻击。如果攻击“.ru”成功,或者把“.ru”从根服务器中删除掉,那么意味着所有依赖“.ru”的网络服务将全部难以访问。
令人较为欣慰的是,针对乌克兰方面周一提出的切断俄罗斯与国际互联网之间联系的要求,ICANN总裁兼首席执行官马跃然于3月2日给予正式答复,回绝了乌克兰政府代表Andrii Nabok 删除俄罗斯国家顶级域名的要求,并向乌克兰代表解释称,其提议不仅在技术上不可行,也与该非盈利组织的任务使命无关。
五级:地址路由服务层面
目前若干加密货币交易所屏蔽了来自俄罗斯的IP地址以呼应国际社会对俄罗斯的金融制裁,还有不少重要的互联网机构在考虑屏蔽俄罗斯的IP地址。如果俄罗斯的IP地址被欧洲地址分配机构应乌克兰政府的要求收回而导致路由停止,那么意味着俄罗斯的网络将彻底从互联网的版图上消失。即便是部分IP地址被路由限制,也将意味着俄罗斯将无法正常访问互联网公开服务。
所幸的是,3月1日,欧洲地区互联网网络协调中心(RIPE NCC)发布声明称,通信方式不应受到国内政治争端、国际冲突或战争的影响,这包括提供正当的互联网编号资源。RIPE NCC将保持中立并不采取立场,这是为了保证所有提供互联网服务的人都能得到平等对待。
“网络核弹”是否会引爆?
对互联网技术社群作出的积极反应,我个人非常赞赏,互联网作最为重要的数字基础设施,为全球化进程特别是世界范围内的政治沟通、贸易畅通、资金融通、设施联通和民心相通等都做出了重要的贡献,技术社群在超过半个世纪的超越种族文化、跨越地域国界的互联网发展进程中也发挥了十分积极的作用。
互联网是无国界的,但是运营管理互联网核心资源和设施的机构和人是有国家的,SWIFT启动“金融核弹”制裁俄罗斯揭开了更深层次网络制裁的序幕。据俄媒报道称,由于持续遭受网络攻击,俄罗斯准备启动其自建网络RUnet,可能与全球互联网断开。事实上,2020年俄罗斯就已经宣布断网测试成功,或许,在俄罗斯看来,避免“网络核弹”攻击的最好方式,就是与互联网彻底断开。
查询全球全量ipv4和ipv6地理位置,免费领取查询次数(https://www.ipdatacloud.com/?utm-source=LJ&utm-keyword=?1109)





