根服务器的作用及地理分布

　　根服务器主要用来管理互联网的主目录，全世界只有13台。1个为 根服务器架构

　　根服务器的作用

　　主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。 　　这13台根服务器可以指挥Firefox或Internet Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀（如．com、．net等）和一些国家的指定符（如法国的．fr、挪威的．no等），自成立以来，美国政府每年花费近50多亿美元用于根服务器的维护和运行，承担了世界上最繁重的网络任务和最巨大的网络风险。

　　因此可以实事求是地说：没有美国，互联网将是死灰一片。世界对美国互联网的依赖性非常大，当然这也主要是由其技术的先进性和管理的科学性所决定的。所谓依赖性，从国际互联网的工作机理来体现的，就在于“根服务器”的问题。从理论上说，任何形式的标准域名要想被实现解析，按照技术流程，都必须经过全球“层级式”域名解析体系的工作，才能完成。 “层级式”域名解析体系第一层就是根服务器，负责管理世界各国的域名信息，在根服务器下面是顶级域名服务器，即相关国家域名管理机构的数据库，如中国的CNNIC，然后是在下一级的域名数据库和ISP的缓存服务器。一个域名必须首先经过根数据库的解析后，才能转到顶级域名服务器进行解析。

　　根服务器的地理分布

　　根服务器主要用来管理互联网的主目录，全世界只有13台。这13台根域名服务器中名字分别为“A”至“M”，1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

　　这13台根服务器可以指挥Firefox或互联网 Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀（如．com、．net等）和一些国家的指定符（如法国的．fr、挪威的．no等），美国政府对其管理拥有很大发言权。

　　不过，部分国家可能因此停止对ICANN的支持。最坏的情况是，很多拒绝接受美国控制的国家可能会建立自己的独立域名系统，从而导致互联网的分裂。 所以控制全世界绝不可能。

　　我国网络技术发展较晚，没有根服务器！

　　名称

　　管理学位及设置地点

　　IP地址

　　A

　　INTERNI.NET（美国，弗吉尼亚州）

　　198.41.0.4

　　B

　　美国信息科学研究所（美国，加利弗尼亚）

　　128.9.0.107

　　C

　　PSINet公司（美国，弗吉尼亚州）

　　192.33.4.12

　　D

　　马里兰大学（美国马里兰州）

　　128.8.10.90

　　E

　　美国航空航天管理局（美国加利弗尼亚州）

　　192.203.230.10

　　F

　　因特网软件联盟（美国加利弗尼亚州）

　　192.5.5.241

　　G

　　美国国防部网络信息中心（美国弗吉尼亚州）

　　192.112.36.4

　　H

　　美国陆军研究所（美国马里兰州）

　　128.63.2.53

　　I

　　Autonomica公司（瑞典斯德哥尔摩）

　　192.36.148.17

　　J

　　VerSign公司（美国弗吉尼亚州）

　　192.58.128.30

　　K

　　RIPE NCC（英国伦敦）

　　192.0.14.129

　　L

　　IANA（美国弗吉尼亚州）

　　198.32.64.12

　　M

　　WIDE Project（日本东京）

　　202.12.27.33

　　http://www.root-servers.org/

　　现在世界上一共有13个根域名服务器，10个在美国，2个在欧洲，1个在日本。而中国只有3个根域名镜像服务器。

　　根域名镜像服务器之所以多了“镜像”二字，是因为DNS解析的结果最终还会汇总到根域名服务器上，也就是说中国一天没有根域名服务器，无论再多多少镜像服务器，提高也只是网民访问网页的速度，安全问题得不到彻底解决，拥有10个根域名服务器的美国照样可以根据得到中国互联网DNS解析的相关数据，这对中国的国家安全是非常大的威胁。

　　而为什么不能在中国增加第14个根域名服务器呢？

　　为了增加反应速度，网页访问的申请都是由一个数据包所完成的，而一个数据包的长度为256b，这就决定了一个数据包只能有13个块，这就从根本上限制了根域名服务器的数量，也就是说根域名服务器只能有13个。

　　如果中国要拥有自己的根域名服务器只有两个，一是从现在有根域名服务器的国家移植，二是改变网页访问的申请由一个数据包完成的现状。移植不可能，因为美国不会给，别的国家也不富裕。改变一个数据包的技术模式更不可能，因为牵扯范围和技术变动太大，不现实。

　　所以，现在中国不会有自己的根域名服务器，除非哪天互联网的底层支持技术发生彻底革命。

　　IPV6只能解决中国码号资源问题（最新数据，中国网民已经激增到1.5亿，IPV4码号资源只有1亿，这也是中国采用动态IP最根本的原因），国家安全问题还要靠其他的附加技术实现

　　根服务器 - 域名服务器

　　每一个顶级域，不管是gTLD（通用顶级域），还是ccTLD（国别顶级域），它们都有自己的域名服务器（即该顶级域的NS记录），比如：

　　.com & .net 的域名服务器是：［a-m］.gtld-servers.net 共13个

　　.org 的域名服务器是：tld1.ultradns.net 等6个

　　.biz 的域名服务器是：［a-h］.gtld.biz 共8个

　　.info 的域名服务器是：tld1.ultradns.net 等6个

　　.cn 的域名服务器是：ns.cnc.ac.cn 等6个

　　.jp 的域名服务器是：［a-f］.dns.jp 共6个等等。

　　.COM .NET服务器全球也有13个，其中，美国有8个、英国、瑞典、荷兰、日本和香港各有1个。由美国Verisign公司管理。［1］

　　根服务器 - 潜在风险

　　域名系统是互联网的基础服务，而根本服务器更是整个域名系统的基础。美国控制了域名解析的根服务器，也就控制了相应的所有域名和IP地址，这对于其他国家来说显然存在着致命的危险。如果哪一天美国屏蔽某国家的域名，那么它们的IP地址将无法解析出来，这些域名所指向的网站就会从互联网中消失了。由此联想，如果“.cn”从域名系统中删除，甚至将分配给中国境内使用IP地址取消的话，中国将成为国际主干网的看客。［2］

　　从理论上说，任何形式的标准域名要想被实现解析，按照技术流程，都必须经过全球“层级式”域名解析体系的工作，才能完成。 “层级式”域名解析体系第一层就是根服务器，负责管理世界各国的域名信息，在根服务器下面是顶级域名服务器，即相关国家域名管理机构的数据库，如中国的CNNIC，然后是在下一级的域名数据库和ISP的缓存服务器。一个域名必须首先经过根数据库的解析后，才能转到顶级域名服务器进行解析。［3］

　　根服务器 - 病毒与网络战

　　美军网络作战平台

　　著名黑客组织匿名者（Anonymous）对外宣称，将在2012年3月31日攻击DNS的13个根服务器，以达到让全球互联网瘫痪的目的。Anonymous已经列出了13个DNS根服务器的IP地址，并表示已经编制出一款强大的DDoS攻击工具，届时将通过DDoS攻击，使13个DNS根服务器失效，以达到切断互联网的目的。DNS作为保证互联网运行的最基本的协议之一，通过提供IP地址和域名转换服务，几乎承担着绝大部分的互联网应用，如WWW、E-mail以及即时通信等。Anonymous的攻击一旦成功，那么整个DNS系统将瘫痪，互联网也将面临崩溃的危险，这将会给网站和用户带来无法估量的损失。

　　2012年5月28日，一种名为“火焰”的计算机病毒作为“超级网络武器”，攻击了伊朗等国的许多计算机。专家们称，这是迄今为止最为强大的网络炸弹，威力是2010年网络炸弹“震网”的20倍。而“震网”当时破坏了伊朗核浓缩项目使用的离心机。［5］

　　全球90%的核心芯片为发达国家制造，全球13台互联网根服务器绝大多数设在美国。我国在网络领域的核心技术上，对发达国家的依存度很高，存在着严重的安全隐患。我国的网民数量全球第一，也是遭受网络攻击最严重的国家之一。据中国反钓鱼网站联盟2012年12月5日发布的数据显示，全球范围内，中国被恶意软件感染电脑的平均比率为54.1%，成为唯一一个感染率超过50%的国家