全(quán)球(qiú)共(gòng)有13台(tái)根(gēn)域(yù)名服務器(qì)。這13台(tái)根(gēn)域名服(fú)務器(qì)中名字(zì)分(fēn)別(bié)為“A”至“M”，其中(zhōng)10台(tái)設(shè)置在美(měi)國(guó)，另(lìng)外各(gè)有一(yī)台設置於英(yīng)國，瑞典和日本。
一，介(jiè)紹
根服(fú)務(wù)器(qì)主(zhǔ)要用來(lái)管(guǎn)理互聯(lián)網(wǎng)的主(zhǔ)目錄，全世(shì)界隻(zhī)有13台。1個(gè)為主根服務(wù)器，放置(zhì)在美國。其(qí)餘(yú)12個(gè)均(jūn)為輔根(gēn)服務(wù)器(qì)，其中9個放(fàng)置在(zài)美(měi)國(guó)，歐洲2個，位於(yú)荷(hé)蘭(lán)和(hé)瑞典(diǎn)，亞(yà)洲1個，位(wèi)於日本。所有根服務器均由(yóu)美國(guó)政府(fǔ)授(shòu)權的互聯(lián)網域名(míng)與號(hào)碼分(fēn)配(pèi)機構ICANN統(tǒng)一(yī)管(guǎn)理(lǐ)，負(fù)責全球(qiú)互聯網(wǎng)域名(míng)根(gēn)服務器，域(yù)名體係(xì)和(hé)IP地(dì)址等(děng)的(dí)管理。
這(zhè)13台根服務(wù)器(qì)可以(yǐ)指(zhǐ)揮(huī)Firefox或InternetExplorer這(zhè)樣(yàng)的Web瀏(liú)覽器(qì)和(hé)電(diàn)子郵件程(chéng)序(xù)控(kòng)製互聯網通信。由(yóu)於根服務器中(zhōng)有經美(měi)國(guó)政府批準(zhǔn)的260個(gè)左右(yòu)的互聯(lián)網(wǎng)後(hòu)綴(zhuì)（如．com，．net等(děng)）和一些國家(jiā)的指定符(fú)（如法(fǎ)國的．fr，挪(nuó)威的．no等(děng)），自(zì)成立以來，美(měi)國(guó)政(zhèng)府(fǔ)每(měi)年(nián)花費(fèi)近50多(duō)億美元用於根(gēn)服務(wù)器的維(wéi)護和運行，承擔(dān)了世界上最繁重(zhòng)的網(wǎng)絡任(rèn)務和(hé)最(zuì)巨大(dà)的網絡(luò)風險(xiǎn)。因(yīn)此(cǐ)可(kě)以(yǐ)實(shí)事求是地說：沒有美國，互(hù)聯網將是死(sǐ)灰(huī)一(yī)片。世界對美(měi)國(guó)互聯(lián)網的依賴(lài)性非(fēi)常大，當(dāng)然這也(yě)主要是(shì)由其(qí)技術的先(xiān)進性和管理的(dí)科學性所(suǒ)決(jué)定的。所(suǒ)謂依(yī)賴(lài)性，從(cóng)國際互(hù)聯網的(dí)工作(zuò)機理(lǐ)來體(tǐ)現(xiàn)的(dí)，就在(zài)於“根服(fú)務器(qì)”的問(wèn)題。從(cóng)理(lǐ)論(lùn)上(shàng)說(shuō)，任何(hé)形式的標準域名(míng)要想被(bèi)實(shí)現(xiàn)解析，按(àn)照(zhào)技(jì)術(shù)流(liú)程，都(dū)必(bì)須經過(guò)全球(qiú)“層(céng)級(jí)式”域名(míng)解析體係(xì)的(dí)工(gōng)作(zuò)，才能(néng)完成。 “層級式”域名(míng)解(jiě)析(xī)體係(xì)第一層就是根服(fú)務(wù)器(qì)，負責管(guǎn)理(lǐ)世界各(gè)國的(dí)域名信息，在根服(fú)務器下(xià)麵是頂級域名服(fú)務器，即相(xiāng)關國家(jiā)域名管理機構(gòu)的數(shù)據庫，如(rú)中(zhōng)國的(dí)CNNIC，然後是(shì)在下(xià)一級的域名數(shù)據(jù)庫和(hé)ISP的緩存服務(wù)器(qì)。一(yī)個域名必須首(shǒu)先(xiān)經(jīng)過根數據庫的解(jiě)析後，才能轉到頂(dǐng)級域(yù)名服務(wù)器進(jìn)行解(jiě)析。
二，原因(yīn)
這要從(cóng)DNS協議(yì)（域(yù)名解(jiě)析協議(yì)）說起(qǐ)。DNS協(xié)議使用(yòng)了端口上的(dí)UDP和TCP協(xié)議，UDP通常用(yòng)於查詢(xún)和(hé)響應(yīng)，TCP用於主服務器和從服(fú)務器(qì)之間的傳送。由(yóu)於(yú)在(zài)所(suǒ)有UDP查(chá)詢和響應中能(néng)保證(zhèng)正常(cháng)工作的最(zuì)大(dà)長(cháng)度是512字(zì)節，512字節(jié)限(xiàn)製(zhì)了根(gēn)服(fú)務器的(dí)數量(liáng)和名字。
要讓所(suǒ)有(yǒu)的(dí)根(gēn)服務(wù)器數據能(néng)包含在一個(gè)512字節(jié)的UDP包(bāo)中，根服務器隻(zhī)能限製在13個，而且(qiě)每個(gè)服(fú)務器要(yào)使(shǐ)用字母表中的單個(gè)字母命名(míng)，這也是根服(fú)務器是從A~M命名(míng)的原(yuán)因。
三，分布(bù)地點(diǎn)
下表是這些機器(qì)的管理單(dān)位(wèi)，設置地點及最(zuì)新的(dí)IP地址(zhǐ)：
|
字母
|
IPv4地(dì)址
|
IPv6地址(zhǐ)
|
自治係統(tǒng)編號(hào)（AS-number）
|
舊(jiù)名稱
|
運(yùn)作單(dān)位(wèi)
|
設(shè)置地(dì)點(diǎn)
#數量(liáng)（全(quán)球性(xìng)/地(dì)區性）
|
軟件(jiàn)
|
|---|---|---|---|---|---|---|---|
|
A
|
198.41.0.4
|
2001:503:ba3e::2:30
|
AS19836
|
ns.internic.net
|
VeriSign
|
以(yǐ)任播(bō)技術分(fēn)散(sàn)設(shè)置(zhì)於多處(chǔ)
6/0
|
BIND
|
|
B
|
192.228.79.201
（2004年1月起生效，舊IP地址(zhǐ)為(wéi)128.9.0.107）
|
2001:478:65::53 (not in root zone yet)
|
none
|
ns1.isi.edu
|
南加(jiā)州大學信息(xī)科學研(yán)究所(suǒ)
（Information Sciences Institute, University of Southern California）
|
美國加州(zhōu)馬(mǎ)裏(lǐ)納(nà)戴爾雷伊
（Marina del Rey）
0/1
|
BIND
|
|
C
|
192.33.4.12
|
|
AS2149
|
c.psi.net
|
Cogent Communications
|
以任(rèn)播(bō)技術(shù)分(fēn)散(sàn)設置於多處
6/0
|
BIND
|
|
D
|
128.8.10.90
|
|
AS27
|
terp.umd.edu
|
馬裏(lǐ)蘭大學學院市分(fēn)校
（University of Maryland, College Park）
|
美國馬(mǎ)裏蘭州大學公(gōng)園市
（College Park）
1/0
|
BIND
|
|
E
|
192.203.230.10
|
|
AS297
|
ns.nasa.gov
|
NASA
|
美國加(jiā)州山(shān)景(jǐng)城(chéng)
（Mountain View）
1/0
|
BIND
|
|
F
|
192.5.5.241
|
2001:500:2f::f
|
AS3557
|
ns.isc.org
|
互聯(lián)網(wǎng)係統協(xié)會
（Internet Systems Consortium）
|
以任(rèn)播(bō)技術分散設置於多處
2/47
|
BIND
|
|
G
|
192.112.36.4
|
|
AS5927
|
ns.nic.ddn.mil
|
美(měi)國(guó)國防部(bù)國(guó)防信(xìn)息(xī)係統局
（Defense Information Systems Agency）
|
以(yǐ)任播(bō)技術(shù)分(fēn)散(sàn)設(shè)置於多處(chǔ)
6/0
|
BIND
|
|
H
|
128.63.2.53
|
2001:500:1::803f:235
|
AS13
|
aos.arl.army.mil
|
美國(guó)國(guó)防部陸軍研(yán)究所
（U.S. Army Research Lab）
|
美(měi)國(guó)馬(mǎ)裏蘭州(zhōu)阿伯(bó)丁（Aberdeen）
1/0
|
NSD
|
|
I
|
192.36.148.17
|
2001:7fe::53
|
AS29216
|
nic.nordu.net
|
瑞(ruì)典奧(ào)托(tuō)諾(nuò)米嘉(jiā)公司（Autonomica）
|
以任播技術(shù)分散(sàn)設置於多處(chǔ)
36
|
BIND
|
|
J
|
192.58.128.30
（2002年11月起生效(xiào)，舊(jiù)IP地址為(wéi)198.41.0.10）
|
2001:503:c27::2:30
|
AS26415
|
|
VeriSign
|
以(yǐ)任播技(jì)術(shù)分散設置於多(duō)處
63/7
|
BIND
|
|
K
|
193.0.14.129
|
2001:7fd::1
|
AS25152
|
|
荷(hé)蘭RIPE NCC
|
以任播技術分散設(shè)置於多處(chǔ)
5/13
|
NSD
|
|
L
|
199.7.83.42
（2007年11月起(qǐ)生(shēng)效(xiào)，舊IP地(dì)址為198.32.64.12）
|
2001:500:3::42
|
AS20144
|
|
ICANN
|
以任播(bō)技術(shù)分(fēn)散設(shè)置於多(duō)處
37/1
|
NSD
|
|
M
|
202.12.27.33
|
2001:dc3::35
|
AS7500
|
|
日(rì)本(běn)WIDE Project
|
以(yǐ)任播(bō)技(jì)術分散(sàn)設(shè)置於多處(chǔ)
5/1
|
BIND
|
四，主要作用(yòng)
在(zài)根(gēn)域(yù)名(míng)服務器中(zhōng)雖然沒(méi)有每個(gè)域(yù)名(míng)的具(jù)體信(xìn)息，但儲存了(liǎo)負(fù)責每個域（如(rú)COM，NET，ORG等）的解(jiě)析的(dí)域名服(fú)務器的(dí)地址信息，如同通過(guò)北京(jīng)電信(xìn)你(nǐ)問不(bù)到廣州市(shì)某單位(wèi)的電(diàn)話(huà)號(hào)碼(mǎ)，但是北(běi)京電(diàn)信(xìn)可以告訴你去查020114。世界(jiè)上所有(yǒu)互聯(lián)網訪(fǎng)問者的瀏覽器(qì)的將(jiāng)域(yù)名轉(zhuǎn)化為IP地址(zhǐ)的請求（瀏覽器(qì)必須知(zhī)道數字化的IP地址才能(néng)訪問網(wǎng)站(zhàn)）理論(lùn)上都要經過根(gēn)服(fú)務器的指引後去(qù)該域(yù)名的(dí)權(quán)威域名服務(wù)器(qì)(authoritative name server, 如(rú)haier.com的(dí)權威(wēi)域名服務(wù)器是dns1.hichina com)上得(dé)到對應(yīng)的IP地址(zhǐ)，當(dāng)然(rán)現實(shí)中(zhōng)提供(gōng)接(jiē)入服(fú)務(wù)的(dí)ISP的緩存(cún)域(yù)名(míng)服務器(qì)上(shàng)可能已經有(yǒu)了這(zhè)個(gè)對應關(guān)係（域(yù)名(míng)到IP地址(zhǐ)）的(dí)緩(huǎn)存。
根域(yù)名(míng)服務器(qì)是(shì)架(jià)構(gòu)因(yīn)特網(wǎng)所(suǒ)必(bì)須的(dí)基(jī)礎(chǔ)設施(shī)。在(zài)國外，許多(duō)計算機(jī)科(kē)學家(jiā)將(jiāng)根域(yù)名(míng)服(fú)務(wù)器(qì)稱作(zuò)“真理”（TRUTH），足見其(qí)重(zhòng)要(yào)性。但是攻擊(jī)整(zhěng)個(gè)因特網(wǎng)最(zuì)有力，最直接，也是(shì)最(zuì)致(zhì)命的方(fāng)法恐怕就(jiù)是攻擊(jī)根域名服務(wù)器了。早在(zài)1997年(nián)7月，這(zhè)些(xiē)域名(míng)服務器之(zhī)間自(zì)動傳遞了一份新(xīn)的(dí)關(guān)於因(yīn)特(tè)網地址分配(pèi)的(dí)總(zǒng)清單(dān)，然而(ér)這份清(qīng)單(dān)實際(jì)上是空白的(dí)。這一人為失誤導(dǎo)致了因(yīn)特(tè)網出現最嚴(yán)重(zhòng)的(dí)局部(bù)服(fú)務中斷(duàn)，造成(chéng)數(shù)天之(zhī)內(nèi)網麵(miàn)無法(fǎ)訪問，電(diàn)子(zǐ)郵件(jiàn)也(yě)無(wú)法(fǎ)發(fā)送。
五(wǔ)，遭(zāo)遇(yù)攻擊
在2002年的(dí)10月21日(rì)美國東部(bù)時(shí)間(jiān)下午(wǔ)4:45開始，這(zhè)13台(tái)服務(wù)器又遭受(shòu)到了(liǎo)有史以(yǐ)來最(zuì)為(wéi)嚴(yán)重的(dí)也是規模(mó)最(zuì)為(wéi)龐大的一(yī)次網絡襲擊。此(cǐ)次受到的攻擊是(shì)DDoS攻(gōng)擊，超(chāo)過常(cháng)規(guī)數(shù)量30至40倍的數(shù)據(jù)猛烈(liè)地向(xiàng)這些(xiē)服務(wù)器(qì)襲來(lái)並導致(zhì)其(qí)中(zhōng)的9台(tái)不能正(zhèng)常運(yùn)行(háng)。7台喪失(shī)了對(duì)網絡(luò)通信的(dí)處(chǔ)理能力(lì)，另(lìng)外兩(liǎng)台(tái)也緊隨其後陷(xiàn)於(yú)癱癱(huàn)。
10月21日的(dí)這次攻擊(jī)對於普通(tōng)用戶(hù)來說可能(néng)根(gēn)本感(gǎn)覺(jué)不(bù)到受(shòu)到(dào)了(liǎo)什(shí)麼影(yǐng)響(xiǎng)。如果僅從(cóng)此次事件(jiàn)的(dí)“後果”來分析，也許有(yǒu)人認為“不會所(suǒ)有的根(gēn)域(yù)名(míng)服(fú)務器(qì)都受到(dào)攻擊，因(yīn)此(cǐ)可以放心”，或者(zhě)“根(gēn)域名服務器(qì)產生(shēng)故(gù)障(zhàng)也(yě)與自(zì)己沒(méi)有關(guān)係(xì)”，還為時(shí)尚早。但(dàn)他們(mén)並不(bù)清(qīng)楚(chǔ)其根本原因是：
並不是所(suǒ)有(yǒu)的根域(yù)名(míng)服務器(qì)全部受(shòu)到了(liǎo)影響；
攻擊在(zài)短時間(jiān)內(nèi)便(biàn)告結束(shù)；
攻擊(jī)比(bǐ)較(jiào)單純(chún)，因此易(yì)於采取(qǔ)相應措(cuò)施(shī)。
由(yóu)於(yú)目(mù)前(qián)對(duì)於(yú)DDoS攻(gōng)擊(jī)還(huán)沒有什麼特別有效的解(jiě)決方案，設(shè)想(xiǎng)一(yī)下(xià)如果(guǒ)攻擊的時間(jiān)再(zài)延長，攻(gōng)擊(jī)再稍(shāo)微復雜一點(diǎn)，或者再(zài)多有(yǒu)一台(tái)服務器(qì)癱癱(huàn)，全(quán)球互(hù)聯網(wǎng)將會有(yǒu)相當(dāng)一部分網頁(yè)瀏(liú)覽以及(jí)e-mail服務(wù)會徹(chè)底(dǐ)中(zhōng)斷(duàn)。
而且，我們更(gēng)應(yīng)該清楚地認識到雖然(rán)此次事(shì)故發(fā)生的原因不(bù)在於根(gēn)域名(míng)服務(wù)器本(běn)身，而在(zài)於(yú)因特網上存(cún)在很多脆(cuì)弱的(dí)機(jī)器，這些脆弱的(dí)機器植入DDoS客(kè)戶(hù)端(duān)程序（如特洛伊木馬），然後(hòu)同(tóng)時向作為攻擊(jī)的(dí)根域名服務器(qì)發送信(xìn)息(xī)包(bāo)，從而幹擾服務器(qì)的服務(wù)甚(shèn)至直接(jiē)導致其徹(chè)底崩潰(kuì)。但是這(zhè)些巨(jù)型服(fú)務(wù)器的漏洞(dòng)是(shì)肯(kěn)定(dìng)存(cún)在(zài)的，即使現在(zài)沒有(yǒu)被發現(xiàn)，以(yǐ)後也(yě)肯定(dìng)會被發(fā)現(xiàn)。而一(yī)旦被惡意攻擊者(zhě)發(fā)現(xiàn)並(bìng)被成功利用的話，將(jiāng)會使整個(gè)互聯網處(chǔ)於(yú)癱(tān)癱(huàn)之(zhī)中。
六，影(yǐng)響中(zhōng)國
百度被(bèi)“黑”與穀(gǔ)歌“自(zì)宮(gōng)”事(shì)件(jiàn)引發了業(yè)界(jiè)對(duì)根(gēn)服務(wù)器的(dí)又(yòu)一次(cì)關注(zhù)。目(mù)前(qián)，全(quán)球(qiú)的根(gēn)服務器(qì)沒有任(rèn)何(hé)變化，仍(réng)為(wéi)13台(tái)域名根服(fú)務(wù)器(qì)，1個為主根(gēn)服(fú)務器，放(fàng)置(zhì)在美國，其(qí)餘(yú)12台輔根服務(wù)器(qì)有(yǒu)9台放(fàng)置(zhì)在美國，2台在歐洲(zhōu)(分(fēn)別(bié)位於(yú)英(yīng)國和(hé)瑞典(diǎn))，1台(tái)在(zài)亞洲的(dí)日本。其中(zhōng)部分服務器(qì)采取任播技術在(zài)全球(qiú)設置(zhì)多個鏡(jìng)像來加速(sù)訪問(wèn)。
由(yóu)於目前(qián)沒有根服(fú)務器(qì)或(huò)者根(gēn)服(fú)務(wù)器(qì)的(dí)鏡(jìng)像(xiàng)位(wèi)於(yú)中國境內，所以在中(zhōng)國建立(lì)新(xīn)的(dí)根服(fú)務(wù)器是(shì)有(yǒu)必(bì)要的，正(zhèng)所謂(wèi)有備無(wú)患。這樣在少數極(jí)端情況下（比如(rú)全(quán)球互(hù)聯網(wǎng)出現大(dà)麵積癱癱，或者(zhě)中(zhōng)國互(hù)聯網國際出口堵塞），至(zhì)少要保證國內的(dí)站點(diǎn)由國(guó)內(nèi)的域(yù)名(míng)服(fú)務(wù)器(qì)來(lái)解析。雖(suī)然國外的用(yòng)戶連接到我(wǒ)國(guó)的網(wǎng)絡會出現問(wèn)題，但是我國(guó)可(kě)以(yǐ)自己(jǐ)解(jiě)決(jué)中國境(jìng)內的域名解析(xī)問題(tí)，保證國(guó)內網絡(luò)正常(cháng)使用(yòng)。
轉(zhuǎn)載請(qǐng)保留(liú)原文地址: https://antelcom.cn/show-631.html