根服務器的作用及地理分布

　　根服務器主要用來管理互聯網的主目錄，全世界只有13臺。1個為 根服務器架構

　　根服務器的作用

　　主根服務器，放置在美國。其余12個均為輔根服務器，其中9個放置在美國，歐洲2個，位于英國和瑞典，亞洲1個，位于日本。所有根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理，負責全球互聯網域名根服務器、域名體系和IP地址等的管理。 　　這13臺根服務器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯網通信。由于根服務器中有經美國政府批準的260個左右的互聯網后綴（如．com、．net等）和一些國家的指定符（如法國的．fr、挪威的．no等），自成立以來，美國政府每年花費近50多億美元用于根服務器的維護和運行，承擔了世界上最繁重的網絡任務和最巨大的網絡風險。

　　因此可以實事求是地說：沒有美國，互聯網將是死灰一片。世界對美國互聯網的依賴性非常大，當然這也主要是由其技術的先進性和管理的科學性所決定的。所謂依賴性，從國際互聯網的工作機理來體現的，就在于“根服務器”的問題。從理論上說，任何形式的標準域名要想被實現解析，按照技術流程，都必須經過全球“層級式”域名解析體系的工作，才能完成。 “層級式”域名解析體系第一層就是根服務器，負責管理世界各國的域名信息，在根服務器下面是頂級域名服務器，即相關國家域名管理機構的數據庫，如中國的CNNIC，然后是在下一級的域名數據庫和ISP的緩存服務器。一個域名必須首先經過根數據庫的解析后，才能轉到頂級域名服務器進行解析。

　　根服務器的地理分布

　　根服務器主要用來管理互聯網的主目錄，全世界只有13臺。這13臺根域名服務器中名字分別為“A”至“M”，1個為主根服務器，放置在美國。其余12個均為輔根服務器，其中9個放置在美國，歐洲2個，位于英國和瑞典，亞洲1個，位于日本。所有根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理，負責全球互聯網域名根服務器、域名體系和IP地址等的管理。

　　這13臺根服務器可以指揮Firefox或互聯網 Explorer這樣的Web瀏覽器和電子郵件程序控制互聯網通信。由于根服務器中有經美國政府批準的260個左右的互聯網后綴（如．com、．net等）和一些國家的指定符（如法國的．fr、挪威的．no等），美國政府對其管理擁有很大發言權。

　　不過，部分國家可能因此停止對ICANN的支持。最壞的情況是，很多拒絕接受美國控制的國家可能會建立自己的獨立域名系統，從而導致互聯網的分裂。 所以控制全世界絕不可能。

　　我國網絡技術發展較晚，沒有根服務器！

　　名稱

　　管理學位及設置地點

　　IP地址

　　A

　　INTERNI.NET（美國，弗吉尼亞州）

　　198.41.0.4

　　B

　　美國信息科學研究所（美國，加利弗尼亞）

　　128.9.0.107

　　C

　　PSINet公司（美國，弗吉尼亞州）

　　192.33.4.12

　　D

　　馬里蘭大學（美國馬里蘭州）

　　128.8.10.90

　　E

　　美國航空航天管理局（美國加利弗尼亞州）

　　192.203.230.10

　　F

　　因特網軟件聯盟（美國加利弗尼亞州）

　　192.5.5.241

　　G

　　美國國防部網絡信息中心（美國弗吉尼亞州）

　　192.112.36.4

　　H

　　美國陸軍研究所（美國馬里蘭州）

　　128.63.2.53

　　I

　　Autonomica公司（瑞典斯德哥爾摩）

　　192.36.148.17

　　J

　　VerSign公司（美國弗吉尼亞州）

　　192.58.128.30

　　K

　　RIPE NCC（英國倫敦）

　　192.0.14.129

　　L

　　IANA（美國弗吉尼亞州）

　　198.32.64.12

　　M

　　WIDE Project（日本東京）

　　202.12.27.33

　　http://www.root-servers.org/

　　現在世界上一共有13個根域名服務器，10個在美國，2個在歐洲，1個在日本。而中國只有3個根域名鏡像服務器。

　　根域名鏡像服務器之所以多了“鏡像”二字，是因為DNS解析的結果最終還會匯總到根域名服務器上，也就是說中國一天沒有根域名服務器，無論再多多少鏡像服務器，提高也只是網民訪問網頁的速度，安全問題得不到徹底解決，擁有10個根域名服務器的美國照樣可以根據得到中國互聯網DNS解析的相關數據，這對中國的國家安全是非常大的威脅。

　　而為什么不能在中國增加第14個根域名服務器呢？

　　為了增加反應速度，網頁訪問的申請都是由一個數據包所完成的，而一個數據包的長度為256b，這就決定了一個數據包只能有13個塊，這就從根本上限制了根域名服務器的數量，也就是說根域名服務器只能有13個。

　　如果中國要擁有自己的根域名服務器只有兩個，一是從現在有根域名服務器的國家移植，二是改變網頁訪問的申請由一個數據包完成的現狀。移植不可能，因為美國不會給，別的國家也不富裕。改變一個數據包的技術模式更不可能，因為牽扯范圍和技術變動太大，不現實。

　　所以，現在中國不會有自己的根域名服務器，除非哪天互聯網的底層支持技術發生徹底革命。

　　IPV6只能解決中國碼號資源問題（最新數據，中國網民已經激增到1.5億，IPV4碼號資源只有1億，這也是中國采用動態IP最根本的原因），國家安全問題還要靠其他的附加技術實現

　　根服務器 - 域名服務器

　　每一個頂級域，不管是gTLD（通用頂級域），還是ccTLD（國別頂級域），它們都有自己的域名服務器（即該頂級域的NS記錄），比如：

　　.com & .net 的域名服務器是：［a-m］.gtld-servers.net 共13個

　　.org 的域名服務器是：tld1.ultradns.net 等6個

　　.biz 的域名服務器是：［a-h］.gtld.biz 共8個

　　.info 的域名服務器是：tld1.ultradns.net 等6個

　　.cn 的域名服務器是：ns.cnc.ac.cn 等6個

　　.jp 的域名服務器是：［a-f］.dns.jp 共6個等等。

　　.COM .NET服務器全球也有13個，其中，美國有8個、英國、瑞典、荷蘭、日本和香港各有1個。由美國Verisign公司管理。［1］

　　根服務器 - 潛在風險

　　域名系統是互聯網的基礎服務，而根本服務器更是整個域名系統的基礎。美國控制了域名解析的根服務器，也就控制了相應的所有域名和IP地址，這對于其他國家來說顯然存在著致命的危險。如果哪一天美國屏蔽某國家的域名，那么它們的IP地址將無法解析出來，這些域名所指向的網站就會從互聯網中消失了。由此聯想，如果“.cn”從域名系統中刪除，甚至將分配給中國境內使用IP地址取消的話，中國將成為國際主干網的看客。［2］

　　從理論上說，任何形式的標準域名要想被實現解析，按照技術流程，都必須經過全球“層級式”域名解析體系的工作，才能完成。 “層級式”域名解析體系第一層就是根服務器，負責管理世界各國的域名信息，在根服務器下面是頂級域名服務器，即相關國家域名管理機構的數據庫，如中國的CNNIC，然后是在下一級的域名數據庫和ISP的緩存服務器。一個域名必須首先經過根數據庫的解析后，才能轉到頂級域名服務器進行解析。［3］

　　根服務器 - 病毒與網絡戰

　　美軍網絡作戰平臺

　　著名黑客組織匿名者（Anonymous）對外宣稱，將在2012年3月31日攻擊DNS的13個根服務器，以達到讓全球互聯網癱瘓的目的。Anonymous已經列出了13個DNS根服務器的IP地址，并表示已經編制出一款強大的DDoS攻擊工具，屆時將通過DDoS攻擊，使13個DNS根服務器失效，以達到切斷互聯網的目的。DNS作為保證互聯網運行的最基本的協議之一，通過提供IP地址和域名轉換服務，幾乎承擔著絕大部分的互聯網應用，如WWW、E-mail以及即時通信等。Anonymous的攻擊一旦成功，那么整個DNS系統將癱瘓，互聯網也將面臨崩潰的危險，這將會給網站和用戶帶來無法估量的損失。

　　2012年5月28日，一種名為“火焰”的計算機病毒作為“超級網絡武器”，攻擊了伊朗等國的許多計算機。專家們稱，這是迄今為止最為強大的網絡炸彈，威力是2010年網絡炸彈“震網”的20倍。而“震網”當時破壞了伊朗核濃縮項目使用的離心機。［5］

　　全球90%的核心芯片為發達國家制造，全球13臺互聯網根服務器絕大多數設在美國。我國在網絡領域的核心技術上，對發達國家的依存度很高，存在著嚴重的安全隱患。我國的網民數量全球第一，也是遭受網絡攻擊最嚴重的國家之一。據中國反釣魚網站聯盟2012年12月5日發布的數據顯示，全球范圍內，中國被惡意軟件感染電腦的平均比率為54.1%，成為唯一一個感染率超過50%的國家