什么是根服务器?为什么大多设在美国?

什么是根服务器?为什么大多设在美国?,第1张

服务器是相对普通常说的服务器而来的,根服务器是全世界网络中的基础服务器,它的前身是美国国家军用网络,在上个世纪美国将这个网络转做民用(这也就是全世界的13个根服务器都是美国管理的,其实现在大家使用的互联网是基于当年美国军用网络发展而来的)。

1、根域名服务器是架构因特网所必须的基础设施。在国外,许多计算机科学家将根域名服务器称作"真理"(TRUTH),足见其重要性。换句话说--攻击整个因特网最有力、最直接,也是最致命的方法恐怕就是攻击根域名服务器了。

2、根服务器主要用来管理互联网的主目录,全世界只有13台。1个为主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。

3、这13台根服务器可以指挥Firefox或互联网 Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀(如com、net等)和一些国家的指定符(如法国的fr、挪威的no等),美国政府对其管理拥有很大发言权。

全世界只有13台(这13台根域名服务器名字分别为“A”至“M”),1个为主根服务器在美国。其余12个均为辅根服务器,其中9个在美国,欧洲2个,位于英国和瑞典,亚洲1个位于日本。

所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理,这13台根服务器可以指挥Firefox或Internet Explorer这样的Web浏览器和电子邮件程序控制互联网通信,由于根服务器中有经美国政府批准的260个左右的互联网后缀(如com、net等)和一些国家的指定符(如法国的fr、挪威的no等),美国政府对其管理拥有很大发言权。

你脑子坏了吧,还普及知识,
自己搜索一下,以前有根服务器放在国内的,但是后来互联网管理机构撤走了。国内的政策自己应该知道,连一个谷歌的网站都不能访问的,谁愿意把网络管理放在你这里,天天封这个网站封那个网站,那要服务器干什么

2016年全球在16个国家共架设了25台IPv6根服务器,包括3台主根服务器和22台辅根服务器。其中中国一主三辅,美国一主二辅,日本一主,印度三辅,法国三辅,德国二辅,俄罗斯、意大利、西班牙、奥地利、瑞士、荷兰、智利、南非及澳大利亚分别架设一辅根服务器。
睿哲科技,下一代互联网(IPv6)综合解决方案领导品牌。

全球互联网共有13台根服务器,其中有10台在美国。从理论上分析,只要通过根服务器屏蔽某个域名,就能让使用该域名的地区,与互联网切断关系。这让不少人开始担心,如果美国在根服务器上动手脚,切断服务,岂不是会让我们断网吗?

千万不要以为这是痴人说梦,美国还真的这样做过。2004年,利比亚因为顶级域名的管理权限与美国意见不合,就吃过这样的亏。利比亚的顶级域名是“ly”,美国直接停止了该域名的解析服务,导致利比亚断网。

无独有偶,当年美国为了对付伊拉克,也采取了相同的措施。根服务器锁定了伊拉克的顶级域名“iq”,导致伊拉克在很长一段时间内,从互联网上消失。这意味着,根服务器确实权限很大,有让指定顶级域名断网的能力。

到底什么是根服务器,如果美国真要这样做,我们会不会有断网的风险呢?难道真的在互联网上,我们就束手无策吗?

如今的互联网服务,已经遍布各个行业,再加上移动互联网技术的发展,我们的生活和工作,已经很难离开互联网。网络对很多人来说,很熟悉,每天都在用,却又很陌生,对其运行的原理,又知之甚少。其实,当你了解根服务器的工作原理后,就知道为何它如此厉害了。

美国拥有10台根服务器,为何关闭服务,就会引起断网呢?

除了根服务器之外,公司的机房,平台的后端,其实都有服务器。每台服务器,都有一个对应的IP。我们使用电脑等设备访问互联网时,就是通过这些IP地址,找到对应的服务器,并进行数据包的传递。但是,IP地址是一串没有规律的数字,不方便记忆,于是就有了域名,也就是我们常说的网址。

当浏览器拿到用户输入的域名或网址后,会通过DNS域名系统转换为IP,并建立网络通信关系,完成互联网服务。简单地说,域名就相当于名字,IP地址相当于身份z号码,而DNS服务器,就相当于户籍管理系统。

电脑本身就有DNS解析服务器,当本地无法完成时,解析工作就需要更高级别的DNS服务器。这就好比户籍管理的权限,有些业务在当地就能办理,有些则需要到市级,甚至省级的户籍管理机构办理。

服务器会按照域名的不同,根据实际需求,逐级响应,而最高级别的DNS服务器,就是前面提到的根服务器。

不仅如此,服务器内的数据,也相互关联,如果根服务器对某个域名进行了屏蔽,一旦子服务器进行了数据同步,整个互联网就将失去访问该域名的权限。

全球目前有13台根服务器,其中10台在美国,另外3台分别在日本、瑞典和英国。中国也曾尝试申请,但并未如愿以偿。

因此,全球互联网对根服务器都有很强的依赖性,如果真的出现变故,根服务器也将成为全球互联网安全的潜在威胁。美国坐拥10台根服务器,如果美国关闭服务,真的会让我们断网吗,事实可能并没有那么简单。

如今如果关停,影响不大

其实,很多地区都有专门的服务器中心,对根服务器的数据,进行DNS数据备份。简单地说,即便根服务器关闭某个范围,只要不进行数据同步,依然可以通过本地服务器,访问这些域名。

这种方式已被很多地区采用,并在全球成立了一个名为互联网名称与数字地址分配的机构。这套可以备份根服务器的系统,也被称为镜像服务器。

据不完全统计,全球已有1100多个镜像服务器,其中有10个在中国。这意味着,即便根服务器删除了“cn”的域名访问权限,我们依然可以通过本地的镜像服务区,正常进行访问。

其实,在进行国内的域名解析时,也不需要根服务器的参与,因此,如果美国真把根服务器关了,我们也不会受到太多影响。

除此以外,新一代互联网技术(IPv6)的根服务器,也在2015年启动,并被称为“雪人计划”。新的网络协议,不仅增加了网络地址的数量,而且也解决了IPv4网络地址分配不合理的问题。截至2017年11月底,全球已经部署IPv6根服务区25个,其中有4个在中国。

不难看出,无论是镜像服务器,还是新一代的IPv6根服务器,都从技术上,为全球互联网的正常运行,提供了更多保障。全球互联网看似很脆弱,实则早已有了多层保护措施,切断根服务器,对全球网络服务的影响,也变得十分有限。

值得一提的是,这些新技术和新措施的应用,都需要建立在过硬的科技实力上。技术领先,才能不受制于人,始终是一条硬道理。

1、不能在中国增加第14个根域名服务器,是因为要让所有的根服务器数据能包含在一个512字节的UDP包中,根服务器只能限制在13个,而且每个服务器要使用字母表中的单个字母命名,这也是根服务器是从A~M命名的原因。

2、全球共有13台根逻辑域名服务器。这13台逻辑根域名服务器中名字分别为"A"至"M",真实的根服务器在2014年1月25日的数据为386台,分布于全球各大洲。

3、这13个逻辑根服务器可以指挥Firefox或InternetExplorer这样的Web浏览器和电子邮件程序控制互联网通信。

4、从理论上说,任何形式的标准域名要想被实现解析,按照技术流程,都必须经过全球"层级式"域名解析体系的工作,才能完成。

5、世界对美国互联网的依赖性非常大,当然这也主要是由其技术的先进性和管理的科学性所决定的。所谓依赖性,从国际互联网的工作机理来体现的,就在于"根服务器"的问题。

下表是这些机器的管理单位、设置地点及最新的IP地址: 字母 IPv4地址 IPv6地址 自治系统编号(AS-number) 旧名称 运作单位 设置地点
#数量(全球性/地区性) 软件 A 1984104 2001:503:ba3e::2:30 AS19836 nsinternicnet VeriSign 以任播技术分散设置于多处
6/0 BIND B 19222879201
(2004年1月起生效,旧IP地址为12890107) 2001:478:65::53 (not in root zone yet) none ns1isiedu 南加州大学信息科学研究所
(Information Sciences Institute, University of Southern California) 美国加州马里纳戴尔雷伊
(Marina del Rey)
0/1 BIND C 19233412 2001:500:2::CAS2149 cpsinet Cogent Communications 以任播技术分散设置于多处
6/0 BIND D 19979113(2013年起生效,旧IP地址为12881090) 2001:500:2::DAS27 terpumdedu 马里兰大学学院市分校
(University of Maryland, College Park) 美国马里兰州大学公园市
(College Park)
1/0 BIND E 19220323010 AS297 nsnasagov NASA 美国加州山景城
(Mountain View)
1/0 BIND F 19255241 2001:500:2f::f AS3557 nsiscorg 互联网系统协会
(Internet Systems Consortium) 以任播技术分散设置于多处
2/47 BIND G 192112364 AS5927 nsnicddnmil 美国国防部国防信息系统局
(Defense Information Systems Agency) 以任播技术分散设置于多处
6/0 BIND H 12863253 2001:500:1::803f:235 AS13 aosarlarmymil 美国国防部陆军研究所
(US Army Research Lab) 美国马里兰州阿伯丁(Aberdeen)
1/0 NSD I 1923614817 2001:7fe::53 AS29216 nicnordunet 瑞典奥托诺米嘉公司(Autonomica) 以任播技术分散设置于多处
36 BIND J 1925812830
(2002年11月起生效,旧IP地址为19841010) 2001:503:c27::2:30 AS26415 VeriSign 以任播技术分散设置于多处
63/7 BIND K 193014129 2001:7fd::1 AS25152 荷兰RIPE NCC 以任播技术分散设置于多处
5/13 NSD L 19978342
(2007年11月起生效,旧IP地址为198326412) 2001:500:3::42 AS20144 ICANN 以任播技术分散设置于多处
37/1 NSD M 202122733 2001:dc3::35 AS7500 日本WIDE Project 以任播技术分散设置于多处
5/1 BIND 中国大陆地区内只有6组根服务器镜像(F,I(3台),J,L),在少数极端情况下(比如全球互联网出现大面积瘫痪、或者中国互联网国际出口堵塞),至少能保证国内的站点由国内的域名服务器来解析。虽然国外的用户连接到我国的网络会出现问题,但是我国可以自己解决中国境内的域名解析问题,保证国内网络正常使用。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://www.outofmemory.cn/zz/13100019.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-30
下一篇 2023-05-30

发表评论

登录后才能评论

评论列表(0条)

保存