根域名服務器

根服務器主要用來管理互聯網的主目錄，全世界只有13臺（這13臺根域名服務器名字分別為“A”至“M”），1個為主根服務器在美國。其余12個均為輔根服務器，其中9個在美國，歐洲2個，位于英國和瑞典，亞洲1個位于日本。

所有根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理，負責全球互聯網域名根服務器、域名體系和IP地址等的管理，這13臺根服務器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯網通信，由于根服務器中有經美國政府批準的260個左右的互聯網后綴（如.com、.xyz、.net、.top等）和一些國家的指定符（如法國的.fr、挪威的.no等），美國政府對其管理擁有很大發言權。根域名服務器是架構因特網所必須的基礎設施。在國外，許多計算機科學家將根域名服務器稱作“真理”（TRUTH），足見其重要性。換句話說——攻擊整個因特網最有力、最直接，也是最致命的方法恐怕就是攻擊根域名服務器了。

在與現有IPv4根服務器體系架構充分兼容基礎上，由下一代互聯網國家工程中心牽頭發起的“雪人計劃”于2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6（互聯網協議第六版）根服務器架設，事實上形成了13臺原有根加25臺IPv6根的新格局，為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。

命名來源

這要從DNS協議（域名解析協議）說起。DNS協議使用了端口上的UDP和TCP協議，UDP通常用于查詢和響應，TCP用于主服務器和從服務器之間的傳送。由于在所有UDP查詢和響應中能保證正常工作的最大長度是512字節，512字節限制了根服務器的數量和名字。

要讓所有的根服務器數據能包含在一個512字節的UDP包中，根服務器只能限制在13個，而且每個服務器要使用字母表中的單個字母命名，這也是根服務器是從A~M命名的原因。

13個根服務器的分布地點及IP地址：

A，INTERNIC.NET（美國弗吉尼亞州），IP地址：198.41.0.4

B，美國信息科學研究所（美國加利弗尼亞州），IP地址：128.9.0.107

C，PSINet公司（美國弗吉尼亞州），IP地址：192.33.4.12

D，馬里蘭大學（美國馬里蘭州） IP地址：128.8.10.90

E，美國航空航天管理局（美國加利弗尼亞州），IP地址：192.203.230.10

F，因特網軟件聯盟（美國加利弗尼亞州），IP地址：192.5.5.241

G，美國國防部網絡信息中心（美國弗吉尼亞州），IP地址：192.112.36.4

H，美國陸軍研究所（美國馬里蘭州），IP地址：128.63.2.53

I，Autonomica公司（瑞典斯德哥爾摩），IP地址：192.36.148.17

J，VeriSign公司（美國弗吉尼亞州），IP地址：192.58.128.30

K，RIPE NCC（英國倫敦），IP地址：193.0.14.129

L，IANA（美國弗吉尼亞州），IP地址：198.32.64.12

M，WIDE Project（日本東京），IP地址：202.12.27.33

2、根服務器主要作用

在根域名服務器中雖然沒有每個域名的具體信息，但儲存了負責每個域（如COM、NET、ORG等）的解析的域名服務器的地址信息，如同通過北京電信你問不到廣州市某單位的電話號碼，但是北京電信可以告訴你去查020114。世界上所有互聯網訪問者的瀏覽器的將域名轉化為IP地址的請求（瀏覽器必須知道數字化的IP地址才能訪問網站）理論上都要經過根服務器的指引后去該域名的權威域名服務器（authoritative name server， 如haier.com的權威域名服務器是dns1.hichina.com）上得到對應的IP地址，當然現實中提供接入服務的ISP的緩存域名服務器上可能已經有了這個對應關系（域名到IP地址）的緩存。

根域名服務器是架構因特網所必須的基礎設施。在國外，許多計算機科學家將根域名服務器稱作“真理”（TRUTH），足見其重要性。但是攻擊整個因特網最有力、最直接，也是最致命的方法恐怕就是攻擊根域名服務器了。早在1997年7月，這些域名服務器之間自動傳遞了一份新的關于因特網地址分配的總清單，然而這份清單實際上是空白的。這一人為失誤導致了因特網出現最嚴重的局部服務中斷，造成數天之內網面無法訪問，電子郵件也無法發送。

中國為什么沒有根服務器

2002年，美國與伊拉克交惡，伊拉克頂級域名“.iq”一度被封殺，伊拉克因此一度在虛擬世界中“蒸發”，直到2005年，互聯網域名與地址管理機構ICANN才將“.iq”重新交回伊拉克人民手中。

出于對互聯網信息安全方面的考慮，世界其他國家已經紛紛建立了各自的互聯網應急安全體系。CNNIC（中國互聯網絡信息中心）正是中國這一行動的領軍人物。作為中國的域名管理機構，CNNIC做了幾個大動作：CNNIC成立前，將CN域名服務器從德國搬回中國，這是掌握國家域名主導權的前提；2003年，CNNIC開始探索出思路，以市場手段推廣CN域名；2006年，CNNIC開通五大頂級節點，實行備災管理，只要網站應用的是CN域名，就算全部國際線路中斷，CNNIC也有應急措施保障其解析；2006月12月，中國開通“根域名中國鏡像服務器”，這意味著今后中國網民在訪問任何以.com和.net為后綴的網站時不必再繞道美國，只需要在本土即可完成訪問請求，不過，DNS解析的結果最終還會匯總到根域名服務器上。

而為什么不能在中國增加第14個根域名服務器呢？

為了增加反應速度，網頁訪問的申請都是由一個數據包所完成的，而一個數據包的長度為256B字節，這就決定了一個數據包只能有13個塊，這就從根本上限制了根域名服務器的數量，也就是說根域名服務器只能有13個。

如果中國要擁有自己的根域名服務器只有兩個辦法，一是從現在有根域名服務器的國家移植，二是改變網頁訪問的申請由一個數據包完成的現狀。移植不可能，因為美國不會給，別的國家也不富裕。改變一個數據包的技術模式更不可能，因為牽扯范圍和技術變動太大，不現實。

所以，現在中國不會有自己的根域名服務器，除非哪天互聯網的底層支持技術發生徹底革命。

IPV6只能解決中國碼號資源問題，國家安全問題還要靠其他的附加技術實現。