根網域名稱服務器(英語:root name server,簡稱「根域名服務器」)是互聯網域名解析系統(DNS)中最高級別的域名服務器,負責返回頂級域的權威域名服務器地址。它們是互聯網基礎設施中的重要部分,因為所有域名解析操作均離不開它們。由於DNS和某些協議(未分片的用戶數據報協議(UDP)數據包在IPv4內的最大有效大小為512字節)的共同限制,根域名服務器地址的數量被限制為13個。[1][2]幸運的是,採用任播技術架設鏡像服務器可解決該問題,並使得實際運行的根域名服務器數量大大增加。截至2023年6月,全球共有1719台根域名服務器在運行。

Thumb
K輔根服務器在阿姆斯特丹網際網路交換中心英語Amsterdam Internet Exchange的鏡像

管理機構及設置地點

全球13組根域名伺服器以英文字母A到M依序命名,網域名稱格式為「字母.root-servers.net」。全部已利用任播技術在全球多個地點設立鏡像站。[3]

More information 字母, IPv4位址 ...
字母 IPv4位址 IPv6位址 自治系統編號[4] 曾用名 運營單位 設置地點
#數量(全球/地區)[5]
軟體
A 198.41.0.4 2001:503:ba3e::2:30 AS26415, AS19836,[4][注 1] AS36619, AS36620, AS36622, AS36625, AS36631, AS64820[注 2][6] ns.internic.net 威瑞信 任播技術設置於多處
5/0
NSD威瑞信ATLAS
B 199.9.14.201[注 3][7] [8] 2001:500:200::b[9] AS394353[10] ns1.isi.edu 美國南加州大學資訊科學研究所 任播技術設置於多處
2/0
BIND
C 192.33.4.12 2001:500:2::c AS2149[4][11] c.psi.net Cogent通信 任播技術設置於多處
8/0
BIND
D 199.7.91.13[注 4][12] 2001:500:2d::d AS10886[4][13] terp.umd.edu 美國馬里蘭大學學院市分校 任播技術設置於多處
50/67
BIND
E 192.203.230.10 2001:500:a8::e AS21556[4][14] ns.nasa.gov 美國國家航空航天局埃姆斯研究中心英語NASA Ames Research Center 任播技術設置於多處
125/141
BINDNSD
F 192.5.5.241 2001:500:2f::f AS3557,[4][15] AS1280, AS30132[15] ns.isc.org 互聯網系統協會英語Internet Systems Consortium 任播技術設置於多處
57/0
BIND [16]
G[注 5] 192.112.36.4[注 6] 2001:500:12::d0d[注 7] AS5927[4][17] ns.nic.ddn.mil 美國國防資訊系統局英語Defense Information Systems Agency 任播技術設置於多處
6/0
BIND
H 198.97.190.53[注 8][18] 2001:500:1::53[注 9][19] AS1508[19][注 10][20] aos.arl.army.mil 美國陸軍研發實驗室英語United States Army Research Laboratory 美國馬里蘭州阿伯丁試驗場
以及加利福尼亞州聖地牙哥
2/0
NSD
I 192.36.148.17 2001:7fe::53 AS29216[4][21] nic.nordu.net Netnod英語Netnod Internet Exchange i Sverige 任播技術設置於多處
58/0
BIND
J 192.58.128.30[注 11] 2001:503:c27::2:30 AS26415,[4][22] AS36626, AS36628, AS36632[22] 不適用 威瑞信 任播技術設置於多處
61/13
NSD威瑞信ATLAS
K 193.0.14.129 2001:7fd::1 AS25152[4][23][24] 不適用 歐洲IP資源網絡協調中心英語RIPE NCC 任播技術設置於多處
5/23
BINDNSDKnot DNS英語Knot DNS[25]
L 199.7.83.42[注 12][26] 2001:500:9f::42[注 13][27] AS20144[4][28][29] 不適用 ICANN 任播技術設置於多處
161/0
NSDKnot DNS英語Knot DNS[30]
M 202.12.27.33 2001:dc3::35 AS7500[4][31][32] 不適用 日本WIDE項目英語WIDE Project 任播技術設置於多處
6/1
BIND
Close

根域文件

Thumb
2007年根域名服務器分布圖

所有根域名服務器都是以同一份根域文件(Root Zone file,文件名為root.zone)返回頂級域名權威服務器(包括通用頂級域國家頂級域),文件只有2MB[33]大小。截至2017年10月9日,一共記錄了1542個頂級域。對於沒被收錄的頂級域,是沒法通過根域名服務器查出相應的權威服務器。而其他遞歸DNS服務器則只需要配置Root Hits文件,只包含根域名服務器的地址。

中國大陸

2010年3月16日前,中國大陸有F、I、J, 3個根域DNS鏡像[34],但因為多次發生DNS污染而影響外國網絡,中國大陸境內的I根域鏡像曾被撤銷路由通告[35][36][37]

2014年1月21日下午15時左右,中國大陸DNS被污染,導致眾多頂級域名被錯誤的解析到「65.49.2.178」。百度新浪淘寶等眾多中國大陸網站無法訪問。[38]IP位址 65.49.2.178 由位於美國北卡羅來納州的 Dynamic Internet Technology 公司所擁有,該公司開發了自由門等翻牆軟件,因此事件被認為可能是一次黑客攻擊,但該公司否認攻擊。亦有報道指出事件發生是防火長城在調試過程中發生故障而導致的。而根據技術人員分析,認為可能是防火長城設置錯誤導致[39]

截至2021年7月,中國大陸共有F、I、J、K、L這5個根域的21台DNS鏡像在提供服務[40]

爲防止其他國家DNS停止對中國服務,從而對中國大陸境內上網服務造成嚴重打擊,同時可以更好的管理網絡,中國設置了服務器備份。其中在主服務器斷聯後亦可繼續互聯網DNS解析服務,但其並未有根網域名稱伺服器的資格[41]

參見

腳註

參考

外部連結

Wikiwand in your browser!

Seamless Wikipedia browsing. On steroids.

Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.

Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.