根域名服务器

命名来源

这要从DNS协议（域名解析协议）说起。DNS协议使用了端口上的UDP和TCP协议，UDP通常用于查询和响应，TCP用于主服务器和从服务器之间的传送。由于在所有UDP查询和响应中能保证正常工作的最大长度是512字节，512字节限制了根服务器的数量和名字。

要让所有的根服务器数据能包含在一个512字节的UDP包中，根服务器只能限制在13个，而且每个服务器要使用字母表中的单个字母命名，这也是根服务器是从A~M命名的原因。

架构介绍

自成立以来，世界对美国互联网的依赖性非常大，美国通过控制根服务器而控制了整个互联网，对于其他国家的网络安全构成了潜在的重大威胁。所谓依赖性，从国际互联网的工作机理来体现的，就在于“根服务器”的问题。从理论上说，任何形式的标准域名要想被实现解析，按照技术流程，都必须经过全球“层级式”域名解析体系的工作，才能完成。 “层级式”域名解析体系第一层就是根服务器，负责管理世界各国的域名信息，在根服务器下面是顶级域名服务器，即相关国家域名管理机构的数据库，如中国的CNNIC，然后是在下一级的域名数据库和ISP的缓存服务器。一个域名必须首先经过根数据库的解析后，才能转到顶级域名服务器进行解析。

在根域名服务器中虽然没有每个域名的具体信息，但储存了负责每个域（如.com,.xyz,.cn,.ren,.top等）的解析的域名服务器的地址信息，如同通过北京电信你问不到广州市某单位的电话号码，但是北京电信可以告诉你去查020114。世界上所有互联网访问者的浏览器都将域名转化为IP地址的请求（浏览器必须知道数字化的IP地址才能访问网站）理论上都要经过根服务器的指引后去该域名的权威域名服务器(authoritative domain name server） ，当然现实中提供接入服务的服务商（ISP）的缓存域名服务器上可能已经有了这个对应关系（域名以及子域名所指向的IP地址）的缓存。

分布地点

IPv4分布

下表是这些机器的管理单位、设置地点及最新的IP地址：

名称

IPv4地址

IPv6地址

自治系统编号（AS-number）

旧名称

运作单位

设置地点

#数量（全球性/地区性）

软件

A

198.41.0.4

2001：503：ba3e：：2：30

AS19836

ns.internic.net

美国VeriSign

以任播技术分散设置于多处

6/0

BIND

B

192.228.79.201

（2004年1月起生效，旧IP地址为128.9.0.107）

2001：478：65：：53 （not in root zone yet）

none

ns1.isi.edu

美国南加州大学信息科学研究所

（Information Sciences Institute， University of Southern California）

美国加州马里纳戴尔雷伊

（Marina del Rey）

0/1

BIND

C

192.33.4.12

AS2149

c.psi.net

美国Cogent Communications

以任播技术分散设置于多处

6/0

BIND

D

199.7.91.13（2013年起生效，旧IP地址为128.8.10.90）

AS27

terp.umd.edu

美国马里兰大学学院市分校

（University of Maryland， College Park）

美国马里兰州大学公园市

（College Park）

1/0

BIND

E

192.203.230.10

AS297

ns.nasa.gov

美国NASA

美国加州山景城

（Mountain View）

1/0

BIND

F

192.5.5.241

2001：500：2f：：f

AS3557

ns.isc.org

美国互联网系统协会

（Internet Systems Consortium）

以任播技术分散设置于多处

2/47

BIND

G

192.112.36.4

AS5927

ns.nic.ddn.mil

美国国防部国防信息系统局

（Defense Information Systems Agency）

以任播技术分散设置于多处

6/0

BIND

H

128.63.2.53

2001：500：1：：803f：235

AS13

aos.arl.army.mil

美国国防部陆军研究所

（U.S. Army Research Lab）

美国马里兰州阿伯丁（Aberdeen）

1/0

NSD

I

192.36.148.17

2001：7fe：：53

AS29216

nic.nordu.net

瑞典奥托诺米嘉公司（Autonomica）

以任播技术分散设置于多处

36

BIND

J

192.58.128.30

（2002年11月起生效，旧IP地址为198.41.0.10）

2001：503：c27：：2：30

AS26415

美国VeriSign

以任播技术分散设置于多处

63/7

BIND

K

193.0.14.129

2001：7fd：：1

AS25152

英国RIPE NCC

以任播技术分散设置于多处

5/13

NSD

L

199.7.83.42

（2007年11月起生效，旧IP地址为198.32.64.12）

2001：500：3：：42

AS20144

美国ICANN

以任播技术分散设置于多处

37/1

NSD

M

202.12.27.33

2001：dc3：：35

AS7500

日本WIDE Project

以任播技术分散设置于多处

5/1

BIND

IPv6分布

故障事件

1997年故障

1997年7月，这些域名服务器之间自动传递了一份新的关于因特网地址分配的总清单，然而这份清单实际上是空白的。这一人为失误导致了因特网出现最严重的局部服务中断，造成数天之内网页无法访问，电子邮件也无法发送。

2002年遭遇攻击

在2002年的10月21日美国东部时间下午4：45开始，这13台服务器又遭受到了有史以来最为严重的也是规模最为庞大的一次网络袭击。此次受到的攻击是DDoS攻击，超过常规数量30至40倍的数据猛烈地向这些服务器袭来并导致其中的9台不能正常运行。7台丧失了对网络通信的处理能力，另外两台也紧随其后陷于瘫痪。

2002年10月21日的这次攻击对于普通用户来说可能根本感觉不到受到了什么影响。如果仅从此次事件的“后果”来分析，也许有人认为“不会所有的根域名服务器都受到攻击，因此可以放心”，或者“根域名服务器产生故障也与自己没有关系”，还为时尚早。但他们并不清楚其根本原因是：

并不是所有的根域名服务器全部受到了影响；攻击在短时间内便告结束；攻击比较单纯，因此易于采取相应措施。由于对于DDoS攻击还没有什么特别有效的解决方案，设想一下如果攻击的时间再延长，攻击再稍微复杂一点，或者再多有一台服务器瘫痪，全球互联网将会有相当一部分网页浏览以及e-mail服务会彻底中断。

而且，我们更应该清楚地认识到虽然此次事故发生的原因不在于根域名服务器本身，而在于因特网上存在很多脆弱的机器，这些脆弱的机器植入DDoS客户端程序（如特洛伊木马），然后同时向作为攻击的根域名服务器发送信息包，从而干扰服务器的服务甚至直接导致其彻底崩溃。但是这些巨型服务器的漏洞是肯定存在的，即使2002年没有被发现，2002以后也肯定会被发现。而一旦被恶意攻击者发现并被成功利用的话，将会使整个互联网处于瘫痪之中。

2014年初DNS故障

2014年1月21日下午15时左右开始，全球大量互联网域名的DNS解析出现问题，一些知名网站及所有不存在的域名，均被错误的解析指向65.49.2.178（Fremont， California， United States，Hurricane Electric）。中国DNS域名解析系统出现了大范围的访问故障，包括DNSPod在内的多家域名解析服务提供商予以确认，此次事故波及全国，有近三分之二的网站不同程度的出现了不同地区、不同网络环境下的访问故障，其中百度、新浪等知名网站也受到了影响。

多边共治

2014年，美国政府宣布，2015年9月30日后，其商务部下属的国家通信与信息管理局（NTIA）与国际互联网名称与数字地址分配机构（ICANN）将不再续签外包合作协议，这意味着美国将移交对ICANN的管理权。