Ai kiểm soát internet và địa chỉ IP hoạt động như thế nào
Không ai sở hữu internet. Đó là câu nói thường nghe, và đúng, nhưng cũng gây hiểu lầm. Dù không tổ chức nào sở hữu toàn bộ mạng, những tổ chức rất cụ thể kiểm soát các cơ chế thiết yếu: phân bổ địa chỉ IP, quản lý tên miền, phối hợp giao thức kỹ thuật và vận hành máy chủ gốc DNS. Thiếu những tổ chức này, internet sẽ không hoạt động.
Internet không có ông chủ nhưng có cấu trúc
Internet là mạng của các mạng. Hàng nghìn nhà mạng, doanh nghiệp và tổ chức kết nối hạ tầng của họ theo các quy tắc chung. Các quy tắc này không do một chính phủ hay công ty duy nhất áp đặt, mà được định nghĩa bởi tập hợp các tổ chức kỹ thuật.
ICANN (Internet Corporation for Assigned Names and Numbers) phối hợp phân bổ tên miền và địa chỉ IP toàn cầu. Được thành lập năm 1998 tại California, ICANN ban đầu hoạt động theo hợp đồng với Bộ Thương mại Hoa Kỳ. Từ 2016, tổ chức này hoạt động độc lập theo mô hình quản trị đa bên.
IANA (Internet Assigned Numbers Authority) là chức năng do ICANN vận hành. IANA quản lý vùng gốc DNS, phân bổ khối địa chỉ IP cho các tổ chức đăng ký khu vực và duy trì sổ đăng ký giao thức internet.
Địa chỉ IP được phân phối như thế nào
Địa chỉ IP là số duy nhất được gán cho mỗi thiết bị kết nối internet. Nó giống địa chỉ bưu điện: thiếu nó, dữ liệu không biết đi đâu. Có hai phiên bản: IPv4 (4 số cách nhau bởi dấu chấm, ví dụ 192.168.1.1) và IPv6 (chuỗi thập lục phân dài hơn nhiều).
Phân phối địa chỉ IP tuân theo phân cấp nghiêm ngặt. IANA phân bổ các khối lớn cho 5 Tổ chức Đăng ký Internet Khu vực (RIR):
- RIPE NCC: Châu Âu, Trung Đông, Trung Á
- ARIN: Bắc Mỹ
- APNIC: Châu Á Thái Bình Dương
- LACNIC: Mỹ Latinh và Caribbean
- AFRINIC: Châu Phi
Các RIR phân bổ khối nhỏ hơn cho ISP, nhà cung cấp hosting và tổ chức. ISP của bạn nhận khối địa chỉ từ RIR trong khu vực và gán cho bạn một địa chỉ riêng khi kết nối.
IPv4 đã cạn kiệt, và điều đó thay đổi nhiều thứ
IPv4 chỉ cho phép 4,3 tỷ địa chỉ (2 mũ 32). Tháng 2/2011, IANA phân phối các khối IPv4 cuối cùng. Mỗi RIR dần cạn kiệt kho riêng. AFRINIC, tổ chức cuối cùng, đạt điểm cạn kiệt vào tháng 1/2020.
Hiện nay, địa chỉ IPv4 công cộng được mua bán trên thị trường thứ cấp với giá 30-60 USD mỗi địa chỉ. Đây là tài nguyên hữu hạn. ISP sử dụng CGNAT để nhiều hộ gia đình chia sẻ một địa chỉ IPv4 công cộng. IPv6 cung cấp 340 tỷ tỷ tỷ tỷ địa chỉ (2 mũ 128). Năm 2026, khoảng 45% lưu lượng toàn cầu sử dụng IPv6.
Các tổ chức khác vận hành internet
IETF định nghĩa tiêu chuẩn kỹ thuật: HTTP, TCP/IP, DNS, TLS. Tiêu chuẩn được công bố dưới dạng RFC từ năm 1969.
W3C do Tim Berners-Lee sáng lập, định nghĩa tiêu chuẩn web: HTML, CSS, JavaScript API.
Các nhà vận hành máy chủ gốc quản lý 13 nhóm máy chủ DNS gốc (A đến M). Nhờ anycast, đây thực tế là hơn 1.700 máy chủ vật lý trên toàn thế giới.
Cáp ngầm: hạ tầng vật lý
Hơn 95% lưu lượng liên lục địa đi qua cáp quang dưới đáy đại dương. Năm 2026 có khoảng 550 tuyến cáp ngầm hoạt động, tổng chiều dài hơn 1,4 triệu km. Chủ sở hữu chính là Google, Meta, Microsoft và Amazon. Các nhà mạng truyền thống (VNPT, AT&T, NTT) cũng sở hữu phần đáng kể.
Khi cáp bị đứt, lưu lượng được chuyển hướng nhưng giảm băng thông và tăng độ trễ. Tháng 1/2022, núi lửa phun trào ở Tonga cắt đứt tuyến cáp ngầm duy nhất, khiến 100.000 người mất internet trong nhiều tuần.
ISP: mắt xích cuối cùng
ISP là công ty kết nối bạn vật lý với mạng toàn cầu. Tại Việt Nam, các ISP chính là VNPT, Viettel, FPT và CMC. ISP gán địa chỉ IP, định tuyến lưu lượng và vận hành máy chủ DNS mặc định. Nếu truy vấn DNS không được mã hóa, ISP có thể thấy bạn truy cập trang nào. Đổi DNS (sang Cloudflare, Google DNS hoặc Quad9 với DNS over TLS) cải thiện quyền riêng tư.
Ai có thể "cắt" internet?
Không ai có thể tắt mạng toàn cầu bằng một động tác. Nhưng ở cấp quốc gia, chính phủ có thể ra lệnh cho ISP cắt truy cập. Điều này đã xảy ra ở Iran, Myanmar, Nga và nhiều nước châu Phi.
ICANN luôn từ chối yêu cầu xóa tên miền quốc gia khỏi DNS toàn cầu. Năm 2022, Ukraine yêu cầu thu hồi tên miền .ru và .рф của Nga. ICANN từ chối, cho rằng sứ mệnh của mình là kỹ thuật, không phải chính trị.
Địa chỉ IP của bạn, dấu chân trên mạng
Mỗi lần kết nối, ISP gán cho bạn một địa chỉ IP. Địa chỉ này được mọi trang web bạn truy cập nhìn thấy. Nó tiết lộ vị trí xấp xỉ (thành phố hoặc vùng), ISP và bạn dùng IPv4 hay IPv6. Địa chỉ có thể tĩnh hoặc động. Sau CGNAT, địa chỉ IP được chia sẻ với các thuê bao khác.
Internet không thuộc về ai, nhưng chỉ hoạt động nhờ một nhóm nhỏ tổ chức kỹ thuật phối hợp phân bổ địa chỉ, phân giải tên và tiêu chuẩn truyền thông. Hiểu cấu trúc này là hiểu tại sao kết nối của bạn hoạt động, tại sao địa chỉ IPv4 đang cạn kiệt, và tại sao địa chỉ IP vừa là hộ chiếu vào mạng vừa là thông tin cần bảo vệ.