根域名服务器

根域名服务器(英语:root name server,简称“根域名服务器”)是互联网域名解析系统(DNS)中最高级别的域名服务器,负责返回顶级域的权威域名服务器地址。它们是互联网基础设施中的重要部分,因为所有域名解析操作均离不开它们。由于DNS和某些协议(未分片的用户数据报协议(UDP)数据包在IPv4内的最大有效大小为512字节)的共同限制,根域名服务器地址的数量被限制为13个。[1][2]幸运的是,采用任播技术架设镜像服务器可解决该问题,并使得实际运行的根域名服务器数量大大增加。截至2023年6月,全球共有1719台根域名服务器在运行。

K辅根服务器在阿姆斯特丹互联网交换中心英语Amsterdam Internet Exchange的镜像

管理机构及设置地点

全球13组根域名服务器以英文字母A到M依序命名,域名格式为“字母.root-servers.net”。全部已利用任播技术在全球多个地点设立镜像站。[3]

字母 IPv4地址 IPv6地址 自治系统编号[4] 曾用名 运营单位 设置地点
#数量(全球/地区)[5]
软件
A 198.41.0.4 2001:503:ba3e::2:30 AS26415, AS19836,[4][注 1] AS36619, AS36620, AS36622, AS36625, AS36631, AS64820[注 2][6] ns.internic.net 威瑞信 任播技术设置于多处
5/0
NSD威瑞信ATLAS
B 199.9.14.201[注 3][7] [8] 2001:500:200::b[9] AS394353[10] ns1.isi.edu 美国南加州大学信息学研究所 任播技术设置于多处
2/0
BIND
C 192.33.4.12 2001:500:2::c AS2149[4][11] c.psi.net Cogent通信 任播技术设置于多处
8/0
BIND
D 199.7.91.13[注 4][12] 2001:500:2d::d AS10886[4][13] terp.umd.edu 美国马里兰大学学院市分校 任播技术设置于多处
50/67
BIND
E 192.203.230.10 2001:500:a8::e AS21556[4][14] ns.nasa.gov 美国国家航空航天局埃姆斯研究中心英语NASA Ames Research Center 任播技术设置于多处
125/141
BINDNSD
F 192.5.5.241 2001:500:2f::f AS3557,[4][15] AS1280, AS30132[15] ns.isc.org 互联网系统协会英语Internet Systems Consortium 任播技术设置于多处
57/0
BIND [16]
G[注 5] 192.112.36.4[注 6] 2001:500:12::d0d[注 7] AS5927[4][17] ns.nic.ddn.mil 美国国防信息系统局英语Defense Information Systems Agency 任播技术设置于多处
6/0
BIND
H 198.97.190.53[注 8][18] 2001:500:1::53[注 9][19] AS1508[19][注 10][20] aos.arl.army.mil 美国陆军研发实验室英语United States Army Research Laboratory 美国马里兰州阿伯丁试验场
以及加利福尼亚州圣地亚哥
2/0
NSD
I 192.36.148.17 2001:7fe::53 AS29216[4][21] nic.nordu.net Netnod英语Netnod Internet Exchange i Sverige 任播技术设置于多处
58/0
BIND
J 192.58.128.30[注 11] 2001:503:c27::2:30 AS26415,[4][22] AS36626, AS36628, AS36632[22] 不适用 威瑞信 任播技术设置于多处
61/13
NSD威瑞信ATLAS
K 193.0.14.129 2001:7fd::1 AS25152[4][23][24] 不适用 欧洲IP资源网络协调中心英语RIPE NCC 任播技术设置于多处
5/23
BINDNSDKnot DNS英语Knot DNS[25]
L 199.7.83.42[注 12][26] 2001:500:9f::42[注 13][27] AS20144[4][28][29] 不适用 ICANN 任播技术设置于多处
161/0
NSDKnot DNS英语Knot DNS[30]
M 202.12.27.33 2001:dc3::35 AS7500[4][31][32] 不适用 日本WIDE项目英语WIDE Project 任播技术设置于多处
6/1
BIND

根域文件

 
2007年根域名服务器分布图

所有根域名服务器都是以同一份根域文件(Root Zone file,文件名为root.zone)返回顶级域名权威服务器(包括通用顶级域国家顶级域),文件只有2MB[33]大小。截至2017年10月9日,一共记录了1542个顶级域。对于没被收录的顶级域,是没法通过根域名服务器查出相应的权威服务器。而其他递归DNS服务器则只需要配置Root Hits文件,只包含根域名服务器的地址。

中国大陆

2010年3月16日前,中国大陆有F、I、J, 3个根域DNS镜像[34],但因为多次发生DNS污染而影响外国网络,中国大陆境内的I根域镜像曾被撤销路由通告[35][36][37]

2014年1月21日下午15时左右,中国大陆DNS被污染,导致众多顶级域名被错误的解析到“65.49.2.178”。百度新浪淘宝等众多中国大陆网站无法访问。[38]IP地址 65.49.2.178 由位于美国北卡罗来纳州的 Dynamic Internet Technology 公司所拥有,该公司开发了自由门等翻墙软件,因此事件被认为可能是一次黑客攻击,但该公司否认攻击。亦有报道指出事件发生是防火长城在调试过程中发生故障而导致的。而根据技术人员分析,认为可能是防火长城设置错误导致[39]

截至2021年7月,中国大陆共有F、I、J、K、L这5个根域的21台DNS镜像在提供服务[40]

为防止其他国家DNS停止对中国服务,从而对中国大陆境内上网服务造成严重打击,同时可以更好的管理网络,中国设置了服务器备份。其中在主服务器断联后亦可继续互联网DNS解析服务,但其并未有根域名服务器的资格[41]

参见

脚注

  1. ^ AS19836页面存档备份,存于互联网档案馆) 没有在RIPEstat工具中列出
  2. ^ AS64820页面存档备份,存于互联网档案馆) 在RIPE的RISwhois工具中列为“私用”(private use)
  3. ^ 旧IP地址为128.9.0.107,已于2004年1月至2017年10月期间更换至192.228.79.201
  4. ^ 激活于2013年1月3日,旧IP地址为128.8.10.90
  5. ^ (曾为http://www.nic.mil/;不像其他根域名服务器,G根没有在root-servers.org下实装主页,如g.root-servers.org)
  6. ^ 不像其他根域名服务器,G根不会回应Ping
  7. ^ 不像其他根域名服务器,G根不会回应Ping
  8. ^ 激活于2015年12月1日,旧IP地址为128.63.2.53
  9. ^ 激活于2015年12月1日,旧IP地址为2001:500:1::803f:235
  10. ^ 激活于2015年12月1日,旧为AS13
  11. ^ 激活于2002年11月,旧IP地址为198.41.0.10
  12. ^ 激活于2007年11月1日,旧IP地址为198.32.64.12
  13. ^ 激活于2016年3月23日,旧IP地址为2001:500:3::42

参考

  1. ^ Mark Andrews, ISC. Reason for Limited number of Root DNS Servers. bind-users (邮件列表). 11 November 2011 [8 January 2016]. (原始内容存档于2023-10-20). 
  2. ^ DNS root server FAQ. Netnod. [18 January 2016]. (原始内容存档于2023-08-03). 
  3. ^ Root Server Technical Operations Assn. www.root-servers.org. [2018-05-07]. (原始内容存档于2013-01-20) (英语). 
  4. ^ 4.00 4.01 4.02 4.03 4.04 4.05 4.06 4.07 4.08 4.09 4.10 4.11 AS-numbers and IP-addresses from Root-servers.org homepage页面存档备份,存于互联网档案馆) checked 9 January 2014
  5. ^ Location and sites from Root-servers.org homepage页面存档备份,存于互联网档案馆) checked 10 October 2014
  6. ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2014-01-23]. (原始内容存档于2019-06-05). 
  7. ^ B-Root's IPv4 address to be renumbered 2017-10-24. [2017-12-10]. (原始内容存档于2020-02-13). 
  8. ^ New IPv4 address for b.root-servers.net. [2010-11-17]. (原始内容存档于2020-02-14). 
  9. ^ List of Root Servers. [2017-12-10]. (原始内容存档于2021-03-10). 
  10. ^ Root Server Technical Operations Assn. www.root-servers.org. 2017-08-07 [2017-08-07]. (原始内容存档于2013-01-20). 
  11. ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2013-10-13 [2014-01-23]. (原始内容存档于2019-06-04). 
  12. ^ D-Root is Changing its IPv4 Address on 3 January 2013. [2012-12-16]. (原始内容存档于2013-03-10). 
  13. ^ RISwhois页面存档备份,存于互联网档案馆), excluding less-specific AS3303 route announcement
  14. ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2017-10-30]. (原始内容存档于2019-06-04). 
  15. ^ 15.0 15.1 RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2014-01-23]. (原始内容存档于2019-06-04). 
  16. ^ F-root | Internet Systems Consortium. [2010-11-17]. (原始内容存档于2013-03-25). 
  17. ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2013-09-18 [2014-01-23]. (原始内容存档于2019-06-05). 
  18. ^ 存档副本. [2016-04-04]. (原始内容存档于2016-03-04). 
  19. ^ 19.0 19.1 Advance notice - H-root address change on December 1, 2015. DNSOP. [2016-04-04]. (原始内容存档于2016-03-04). 
  20. ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2014-01-02 [2014-01-23]. (原始内容存档于2019-06-12). 
  21. ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2014-01-23]. (原始内容存档于2019-06-05). 
  22. ^ 22.0 22.1 RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2014-01-23]. (原始内容存档于2019-06-06). 
  23. ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2013-06-20 [2014-01-23]. (原始内容存档于2019-06-05). 
  24. ^ Peering Networks Detailed View. Peeringdb.com. 2013-10-21 [2014-01-23]. (原始内容存档于2015-09-24). 
  25. ^ K-root Homepage. [2010-11-17]. (原始内容存档于2016-03-29). 
  26. ^ Advisory — "L Root" changing IP address on 1st November. ICANN. [2017-12-10]. (原始内容存档于2020-10-30). 
  27. ^ L-Root IPv6 Renumbering. ICANN. (原始内容存档于2016-04-22). 
  28. ^ [1]页面存档备份,存于互联网档案馆), excluding less-specific AS3303 route announcement
  29. ^ Peering Networks Detailed View. Peeringdb.com. 2013-04-15 [2014-01-23]. (原始内容存档于2016-02-03). 
  30. ^ l.root-servers.net. [2010-11-17]. (原始内容存档于2013-12-18). 
  31. ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2013-10-21 [2014-01-23]. (原始内容存档于2019-06-05). 
  32. ^ Peering Networks Detailed View. Peeringdb.com. 2013-12-23 [2014-01-23]. (原始内容存档于2016-02-03). 
  33. ^ IANA: Root Files. [2014-07-09]. (原始内容存档于2021-03-28). 
  34. ^ Root Server Technical Operations Assn根域名服务器技术协会于2010年3月10日的存档(英文)
  35. ^ DNS污染问题发生后中国根服务器被关. Solidot. 2010-03-28 [2011-02-10]. (原始内容存档于2011-05-11). 
  36. ^ After DNS problem, Chinese root server is shut down. IT World. 2010-03-26 [2011-05-19]. (原始内容存档于2011-11-24). 
  37. ^ Chinese Root Server Shut Down After DNS Problem - Slashdot. [2014-01-24]. (原始内容存档于2019-06-19). 
  38. ^ 全国DNS域名解析故障 全部恢复仍需一段时间. 腾讯科技. 2014-01-21 [2014-01-21]. (原始内容存档于2019-09-16). 
  39. ^ Internet outage in China on Jan 21. [2019-08-11]. (原始内容存档于2020-09-29). 
  40. ^ Root Server Technical Operations Association. [2021-08-02]. (原始内容存档于2021-08-02) (英语). 
  41. ^ 中国的根服务器拥有自主权了吗?. [2021-10-15]. (原始内容存档于2021-10-28) (中文(简体)). 

外部链接