根域名服務(wù)器

根服務(wù)器主要用來(lái)管理互聯(lián)網(wǎng)的主目錄，全世界只有13臺(tái)（這13臺(tái)根域名服務(wù)器名字分別為“A”至“M”），1個(gè)為主根服務(wù)器在美國(guó)。其余12個(gè)均為輔根服務(wù)器，其中9個(gè)在美國(guó)，歐洲2個(gè)，位于英國(guó)和瑞典，亞洲1個(gè)位于日本。

所有根服務(wù)器均由美國(guó)政府授權(quán)的互聯(lián)網(wǎng)域名與號(hào)碼分配機(jī)構(gòu)ICANN統(tǒng)一管理，負(fù)責(zé)全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理，這13臺(tái)根服務(wù)器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯(lián)網(wǎng)通信，由于根服務(wù)器中有經(jīng)美國(guó)政府批準(zhǔn)的260個(gè)左右的互聯(lián)網(wǎng)后綴（如.com、.xyz、.net、.top等）和一些國(guó)家的指定符（如法國(guó)的.fr、挪威的.no等），美國(guó)政府對(duì)其管理?yè)碛泻艽蟀l(fā)言權(quán)。根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。在國(guó)外，許多計(jì)算機(jī)科學(xué)家將根域名服務(wù)器稱作“真理”（TRUTH），足見(jiàn)其重要性。換句話說(shuō)——攻擊整個(gè)因特網(wǎng)最有力、最直接，也是最致命的方法恐怕就是攻擊根域名服務(wù)器了。

在與現(xiàn)有IPv4根服務(wù)器體系架構(gòu)充分兼容基礎(chǔ)上，由下一代互聯(lián)網(wǎng)國(guó)家工程中心牽頭發(fā)起的“雪人計(jì)劃”于2016年在美國(guó)、日本、印度、俄羅斯、德國(guó)、法國(guó)等全球16個(gè)國(guó)家完成25臺(tái)IPv6（互聯(lián)網(wǎng)協(xié)議第六版）根服務(wù)器架設(shè)，事實(shí)上形成了13臺(tái)原有根加25臺(tái)IPv6根的新格局，為建立多邊、民主、透明的國(guó)際互聯(lián)網(wǎng)治理體系打下堅(jiān)實(shí)基礎(chǔ)。

命名來(lái)源

這要從DNS協(xié)議（域名解析協(xié)議）說(shuō)起。DNS協(xié)議使用了端口上的UDP和TCP協(xié)議，UDP通常用于查詢和響應(yīng)，TCP用于主服務(wù)器和從服務(wù)器之間的傳送。由于在所有UDP查詢和響應(yīng)中能保證正常工作的最大長(zhǎng)度是512字節(jié)，512字節(jié)限制了根服務(wù)器的數(shù)量和名字。

要讓所有的根服務(wù)器數(shù)據(jù)能包含在一個(gè)512字節(jié)的UDP包中，根服務(wù)器只能限制在13個(gè)，而且每個(gè)服務(wù)器要使用字母表中的單個(gè)字母命名，這也是根服務(wù)器是從A~M命名的原因。

13個(gè)根服務(wù)器的分布地點(diǎn)及IP地址：

A，INTERNIC.NET（美國(guó)弗吉尼亞州），IP地址：198.41.0.4

B，美國(guó)信息科學(xué)研究所（美國(guó)加利弗尼亞州），IP地址：128.9.0.107

C，PSINet公司（美國(guó)弗吉尼亞州），IP地址：192.33.4.12

D，馬里蘭大學(xué)（美國(guó)馬里蘭州） IP地址：128.8.10.90

E，美國(guó)航空航天管理局（美國(guó)加利弗尼亞州），IP地址：192.203.230.10

F，因特網(wǎng)軟件聯(lián)盟（美國(guó)加利弗尼亞州），IP地址：192.5.5.241

G，美國(guó)國(guó)防部網(wǎng)絡(luò)信息中心（美國(guó)弗吉尼亞州），IP地址：192.112.36.4

H，美國(guó)陸軍研究所（美國(guó)馬里蘭州），IP地址：128.63.2.53

I，Autonomica公司（瑞典斯德哥爾摩），IP地址：192.36.148.17

J，VeriSign公司（美國(guó)弗吉尼亞州），IP地址：192.58.128.30

K，RIPE NCC（英國(guó)倫敦），IP地址：193.0.14.129

L，IANA（美國(guó)弗吉尼亞州），IP地址：198.32.64.12

M，WIDE Project（日本東京），IP地址：202.12.27.33

2、根服務(wù)器主要作用

在根域名服務(wù)器中雖然沒(méi)有每個(gè)域名的具體信息，但儲(chǔ)存了負(fù)責(zé)每個(gè)域（如COM、NET、ORG等）的解析的域名服務(wù)器的地址信息，如同通過(guò)北京電信你問(wèn)不到廣州市某單位的電話號(hào)碼，但是北京電信可以告訴你去查020114。世界上所有互聯(lián)網(wǎng)訪問(wèn)者的瀏覽器的將域名轉(zhuǎn)化為IP地址的請(qǐng)求（瀏覽器必須知道數(shù)字化的IP地址才能訪問(wèn)網(wǎng)站）理論上都要經(jīng)過(guò)根服務(wù)器的指引后去該域名的權(quán)威域名服務(wù)器（authoritative name server， 如haier.com的權(quán)威域名服務(wù)器是dns1.hichina.com）上得到對(duì)應(yīng)的IP地址，當(dāng)然現(xiàn)實(shí)中提供接入服務(wù)的ISP的緩存域名服務(wù)器上可能已經(jīng)有了這個(gè)對(duì)應(yīng)關(guān)系（域名到IP地址）的緩存。

根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。在國(guó)外，許多計(jì)算機(jī)科學(xué)家將根域名服務(wù)器稱作“真理”（TRUTH），足見(jiàn)其重要性。但是攻擊整個(gè)因特網(wǎng)最有力、最直接，也是最致命的方法恐怕就是攻擊根域名服務(wù)器了。早在1997年7月，這些域名服務(wù)器之間自動(dòng)傳遞了一份新的關(guān)于因特網(wǎng)地址分配的總清單，然而這份清單實(shí)際上是空白的。這一人為失誤導(dǎo)致了因特網(wǎng)出現(xiàn)最嚴(yán)重的局部服務(wù)中斷，造成數(shù)天之內(nèi)網(wǎng)面無(wú)法訪問(wèn)，電子郵件也無(wú)法發(fā)送。

中國(guó)為什么沒(méi)有根服務(wù)器

2002年，美國(guó)與伊拉克交惡，伊拉克頂級(jí)域名“.iq”一度被封殺，伊拉克因此一度在虛擬世界中“蒸發(fā)”，直到2005年，互聯(lián)網(wǎng)域名與地址管理機(jī)構(gòu)ICANN才將“.iq”重新交回伊拉克人民手中。

出于對(duì)互聯(lián)網(wǎng)信息安全方面的考慮，世界其他國(guó)家已經(jīng)紛紛建立了各自的互聯(lián)網(wǎng)應(yīng)急安全體系。CNNIC（中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心）正是中國(guó)這一行動(dòng)的領(lǐng)軍人物。作為中國(guó)的域名管理機(jī)構(gòu)，CNNIC做了幾個(gè)大動(dòng)作：CNNIC成立前，將CN域名服務(wù)器從德國(guó)搬回中國(guó)，這是掌握國(guó)家域名主導(dǎo)權(quán)的前提；2003年，CNNIC開(kāi)始探索出思路，以市場(chǎng)手段推廣CN域名；2006年，CNNIC開(kāi)通五大頂級(jí)節(jié)點(diǎn)，實(shí)行備災(zāi)管理，只要網(wǎng)站應(yīng)用的是CN域名，就算全部國(guó)際線路中斷，CNNIC也有應(yīng)急措施保障其解析；2006月12月，中國(guó)開(kāi)通“根域名中國(guó)鏡像服務(wù)器”，這意味著今后中國(guó)網(wǎng)民在訪問(wèn)任何以.com和.net為后綴的網(wǎng)站時(shí)不必再繞道美國(guó)，只需要在本土即可完成訪問(wèn)請(qǐng)求，不過(guò)，DNS解析的結(jié)果最終還會(huì)匯總到根域名服務(wù)器上。

而為什么不能在中國(guó)增加第14個(gè)根域名服務(wù)器呢？

為了增加反應(yīng)速度，網(wǎng)頁(yè)訪問(wèn)的申請(qǐng)都是由一個(gè)數(shù)據(jù)包所完成的，而一個(gè)數(shù)據(jù)包的長(zhǎng)度為256B字節(jié)，這就決定了一個(gè)數(shù)據(jù)包只能有13個(gè)塊，這就從根本上限制了根域名服務(wù)器的數(shù)量，也就是說(shuō)根域名服務(wù)器只能有13個(gè)。

如果中國(guó)要擁有自己的根域名服務(wù)器只有兩個(gè)辦法，一是從現(xiàn)在有根域名服務(wù)器的國(guó)家移植，二是改變網(wǎng)頁(yè)訪問(wèn)的申請(qǐng)由一個(gè)數(shù)據(jù)包完成的現(xiàn)狀。移植不可能，因?yàn)槊绹?guó)不會(huì)給，別的國(guó)家也不富裕。改變一個(gè)數(shù)據(jù)包的技術(shù)模式更不可能，因?yàn)闋砍斗秶图夹g(shù)變動(dòng)太大，不現(xiàn)實(shí)。

所以，現(xiàn)在中國(guó)不會(huì)有自己的根域名服務(wù)器，除非哪天互聯(lián)網(wǎng)的底層支持技術(shù)發(fā)生徹底革命。

IPV6只能解決中國(guó)碼號(hào)資源問(wèn)題，國(guó)家安全問(wèn)題還要靠其他的附加技術(shù)實(shí)現(xiàn)。