根域名服務(wù)器

根服務(wù)器主要用來管理互聯(lián)網(wǎng)的主目錄，全世界只有13臺（這13臺根域名服務(wù)器名字分別為“A”至“M”），1個為主根服務(wù)器在美國。其余12個均為輔根服務(wù)器，其中9個在美國，歐洲2個，位于英國和瑞典，亞洲1個位于日本。

所有根服務(wù)器均由美國政府授權(quán)的互聯(lián)網(wǎng)域名與號碼分配機構(gòu)ICANN統(tǒng)一管理，負責全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理，這13臺根服務(wù)器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯(lián)網(wǎng)通信，由于根服務(wù)器中有經(jīng)美國政府批準的260個左右的互聯(lián)網(wǎng)后綴（如.com、.xyz、.net、.top等）和一些國家的指定符（如法國的.fr、挪威的.no等），美國政府對其管理擁有很大發(fā)言權(quán)。根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。在國外，許多計算機科學家將根域名服務(wù)器稱作“真理”（TRUTH），足見其重要性。換句話說——攻擊整個因特網(wǎng)最有力、最直接，也是最致命的方法恐怕就是攻擊根域名服務(wù)器了。

在與現(xiàn)有IPv4根服務(wù)器體系架構(gòu)充分兼容基礎(chǔ)上，由下一代互聯(lián)網(wǎng)國家工程中心牽頭發(fā)起的“雪人計劃”于2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6（互聯(lián)網(wǎng)協(xié)議第六版）根服務(wù)器架設(shè)，事實上形成了13臺原有根加25臺IPv6根的新格局，為建立多邊、民主、透明的國際互聯(lián)網(wǎng)治理體系打下堅實基礎(chǔ)。

命名來源

這要從DNS協(xié)議（域名解析協(xié)議）說起。DNS協(xié)議使用了端口上的UDP和TCP協(xié)議，UDP通常用于查詢和響應，TCP用于主服務(wù)器和從服務(wù)器之間的傳送。由于在所有UDP查詢和響應中能保證正常工作的最大長度是512字節(jié)，512字節(jié)限制了根服務(wù)器的數(shù)量和名字。

要讓所有的根服務(wù)器數(shù)據(jù)能包含在一個512字節(jié)的UDP包中，根服務(wù)器只能限制在13個，而且每個服務(wù)器要使用字母表中的單個字母命名，這也是根服務(wù)器是從A~M命名的原因。

13個根服務(wù)器的分布地點及IP地址：

A，INTERNIC.NET（美國弗吉尼亞州），IP地址：198.41.0.4

B，美國信息科學研究所（美國加利弗尼亞州），IP地址：128.9.0.107

C，PSINet公司（美國弗吉尼亞州），IP地址：192.33.4.12

D，馬里蘭大學（美國馬里蘭州） IP地址：128.8.10.90

E，美國航空航天管理局（美國加利弗尼亞州），IP地址：192.203.230.10

F，因特網(wǎng)軟件聯(lián)盟（美國加利弗尼亞州），IP地址：192.5.5.241

G，美國國防部網(wǎng)絡(luò)信息中心（美國弗吉尼亞州），IP地址：192.112.36.4

H，美國陸軍研究所（美國馬里蘭州），IP地址：128.63.2.53

I，Autonomica公司（瑞典斯德哥爾摩），IP地址：192.36.148.17

J，VeriSign公司（美國弗吉尼亞州），IP地址：192.58.128.30

K，RIPE NCC（英國倫敦），IP地址：193.0.14.129

L，IANA（美國弗吉尼亞州），IP地址：198.32.64.12

M，WIDE Project（日本東京），IP地址：202.12.27.33

2、根服務(wù)器主要作用

在根域名服務(wù)器中雖然沒有每個域名的具體信息，但儲存了負責每個域（如COM、NET、ORG等）的解析的域名服務(wù)器的地址信息，如同通過北京電信你問不到廣州市某單位的電話號碼，但是北京電信可以告訴你去查020114。世界上所有互聯(lián)網(wǎng)訪問者的瀏覽器的將域名轉(zhuǎn)化為IP地址的請求（瀏覽器必須知道數(shù)字化的IP地址才能訪問網(wǎng)站）理論上都要經(jīng)過根服務(wù)器的指引后去該域名的權(quán)威域名服務(wù)器（authoritative name server， 如haier.com的權(quán)威域名服務(wù)器是dns1.hichina.com）上得到對應的IP地址，當然現(xiàn)實中提供接入服務(wù)的ISP的緩存域名服務(wù)器上可能已經(jīng)有了這個對應關(guān)系（域名到IP地址）的緩存。

根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。在國外，許多計算機科學家將根域名服務(wù)器稱作“真理”（TRUTH），足見其重要性。但是攻擊整個因特網(wǎng)最有力、最直接，也是最致命的方法恐怕就是攻擊根域名服務(wù)器了。早在1997年7月，這些域名服務(wù)器之間自動傳遞了一份新的關(guān)于因特網(wǎng)地址分配的總清單，然而這份清單實際上是空白的。這一人為失誤導致了因特網(wǎng)出現(xiàn)最嚴重的局部服務(wù)中斷，造成數(shù)天之內(nèi)網(wǎng)面無法訪問，電子郵件也無法發(fā)送。

中國為什么沒有根服務(wù)器

2002年，美國與伊拉克交惡，伊拉克頂級域名“.iq”一度被封殺，伊拉克因此一度在虛擬世界中“蒸發(fā)”，直到2005年，互聯(lián)網(wǎng)域名與地址管理機構(gòu)ICANN才將“.iq”重新交回伊拉克人民手中。

出于對互聯(lián)網(wǎng)信息安全方面的考慮，世界其他國家已經(jīng)紛紛建立了各自的互聯(lián)網(wǎng)應急安全體系。CNNIC（中國互聯(lián)網(wǎng)絡(luò)信息中心）正是中國這一行動的領(lǐng)軍人物。作為中國的域名管理機構(gòu)，CNNIC做了幾個大動作：CNNIC成立前，將CN域名服務(wù)器從德國搬回中國，這是掌握國家域名主導權(quán)的前提；2003年，CNNIC開始探索出思路，以市場手段推廣CN域名；2006年，CNNIC開通五大頂級節(jié)點，實行備災管理，只要網(wǎng)站應用的是CN域名，就算全部國際線路中斷，CNNIC也有應急措施保障其解析；2006月12月，中國開通“根域名中國鏡像服務(wù)器”，這意味著今后中國網(wǎng)民在訪問任何以.com和.net為后綴的網(wǎng)站時不必再繞道美國，只需要在本土即可完成訪問請求，不過，DNS解析的結(jié)果最終還會匯總到根域名服務(wù)器上。

而為什么不能在中國增加第14個根域名服務(wù)器呢？

為了增加反應速度，網(wǎng)頁訪問的申請都是由一個數(shù)據(jù)包所完成的，而一個數(shù)據(jù)包的長度為256B字節(jié)，這就決定了一個數(shù)據(jù)包只能有13個塊，這就從根本上限制了根域名服務(wù)器的數(shù)量，也就是說根域名服務(wù)器只能有13個。

如果中國要擁有自己的根域名服務(wù)器只有兩個辦法，一是從現(xiàn)在有根域名服務(wù)器的國家移植，二是改變網(wǎng)頁訪問的申請由一個數(shù)據(jù)包完成的現(xiàn)狀。移植不可能，因為美國不會給，別的國家也不富裕。改變一個數(shù)據(jù)包的技術(shù)模式更不可能，因為牽扯范圍和技術(shù)變動太大，不現(xiàn)實。

所以，現(xiàn)在中國不會有自己的根域名服務(wù)器，除非哪天互聯(lián)網(wǎng)的底層支持技術(shù)發(fā)生徹底革命。

IPV6只能解決中國碼號資源問題，國家安全問題還要靠其他的附加技術(shù)實現(xiàn)。