根网域名称伺服器
外观


根网域名称服务器(英语:root name server,简称“根域名服务器”)是互联网域名解析系统(DNS)中最高级别的域名服务器,负责返回顶级域的权威域名服务器地址。它们是互联网基础设施中的重要部分,因为所有域名解析操作均离不开它们。由于DNS和某些协议(未分片的用户数据报协议(UDP)数据包在IPv4内的最大有效大小为512字节)的共同限制,根域名服务器地址的数量被限制为13个。[1][2]幸运的是,采用任播技术架设镜像服务器可解决该问题,并使得实际运行的根域名服务器数量大大增加。截至2023年6月,全球共有1719台根域名服务器在运行。
管理机构及设置地点
[编辑]全球13组根域名伺服器以英文字母A到M依序命名,网域名称格式为“字母.root-servers.net”。全部已利用任播技术在全球多个地点设立镜像站。[3]
字母 | IPv4位址 | IPv6位址 | 自治系统编号[4] | 曾用名 | 运营单位 | 设置地点 #数量(全球/地区)[5] |
软体 |
---|---|---|---|---|---|---|---|
A | 198.41.0.4 | 2001:503:ba3e::2:30 | AS26415, AS19836,[4][注 1] AS36619, AS36620, AS36622, AS36625, AS36631, AS64820[注 2][6] | ns.internic.net | 威瑞信 | 以任播技术设置于多处 5/0 |
NSD、威瑞信ATLAS |
B | 199.9.14.201[注 3][7] [8] | 2001:500:200::b[9] | AS394353[10] | ns1.isi.edu | 美国南加州大学资讯科学研究所 | 以任播技术设置于多处 2/0 |
BIND |
C | 192.33.4.12 | 2001:500:2::c | AS2149[4][11] | c.psi.net | Cogent通信 | 以任播技术设置于多处 8/0 |
BIND |
D | 199.7.91.13[注 4][12] | 2001:500:2d::d | AS10886[4][13] | terp.umd.edu | 美国马里兰大学学院市分校 | 以任播技术设置于多处 50/67 |
BIND |
E | 192.203.230.10 | 2001:500:a8::e | AS21556[4][14] | ns.nasa.gov | 美国国家航空航天局埃姆斯研究中心 | 以任播技术设置于多处 125/141 |
BIND、NSD |
F | 192.5.5.241 | 2001:500:2f::f | AS3557,[4][15] AS1280, AS30132[15] | ns.isc.org | 互联网系统协会 | 以任播技术设置于多处 57/0 |
BIND [16] |
G[注 5] | 192.112.36.4[注 6] | 2001:500:12::d0d[注 7] | AS5927[4][17] | ns.nic.ddn.mil | 美国国防资讯系统局 | 以任播技术设置于多处 6/0 |
BIND |
H | 198.97.190.53[注 8][18] | 2001:500:1::53[注 9][19] | AS1508[19][注 10][20] | aos.arl.army.mil | 美国陆军研发实验室 | 美国马里兰州阿伯丁试验场 以及加利福尼亚州圣地牙哥 2/0 |
NSD |
I | 192.36.148.17 | 2001:7fe::53 | AS29216[4][21] | nic.nordu.net | Netnod | 以任播技术设置于多处 58/0 |
BIND |
J | 192.58.128.30[注 11] | 2001:503:c27::2:30 | AS26415,[4][22] AS36626, AS36628, AS36632[22] | 不适用 | 威瑞信 | 以任播技术设置于多处 61/13 |
NSD、威瑞信ATLAS |
K | 193.0.14.129 | 2001:7fd::1 | AS25152[4][23][24] | 不适用 | 欧洲IP资源网络协调中心 | 以任播技术设置于多处 5/23 |
BIND、NSD、Knot DNS[25] |
L | 199.7.83.42[注 12][26] | 2001:500:9f::42[注 13][27] | AS20144[4][28][29] | 不适用 | ICANN | 以任播技术设置于多处 161/0 |
NSD、Knot DNS[30] |
M | 202.12.27.33 | 2001:dc3::35 | AS7500[4][31][32] | 不适用 | 日本WIDE项目 | 以任播技术设置于多处 6/1 |
BIND |
根域文件
[编辑]
所有根域名服务器都是以同一份根域文件(Root Zone file,文件名为root.zone)返回顶级域名权威服务器(包括通用顶级域和国家顶级域),文件只有2MB[33]大小。截至2017年10月9日,一共记录了1542个顶级域。对于没被收录的顶级域,是没法通过根域名服务器查出相应的权威服务器。而其他递归DNS服务器则只需要配置Root Hits文件,只包含根域名服务器的地址。
事件
[编辑]2010年3月位于中国的“I”根服务器镜像曾发生DNS污染事故,智利和美国等国的计算机的DNS查询经过该服务器时被该国“防火长城”劫持[34][35]。“I”根服务器运营商Netnod为解决问题,切断了中国服务器和国际互联网的连接[36][37]。当时中国大陆有“F”、“I”、和“J”3个根服务器镜像[38],全球57%的DNS查询是通过位于中国的根服务器完成[39]。
参见
[编辑]脚注
[编辑]- ^ AS19836 (页面存档备份,存于互联网档案馆) 没有在RIPEstat工具中列出
- ^ AS64820 (页面存档备份,存于互联网档案馆) 在RIPE的RISwhois工具中列为“私用”(private use)
- ^ 旧IP位址为128.9.0.107,已于2004年1月至2017年10月期间更换至192.228.79.201
- ^ 启用于2013年1月3日,旧IP位址为128.8.10.90
- ^ (曾为http://www.nic.mil/;不像其他根域名服务器,G根没有在root-servers.org下实装主页,如g
.root-servers .org) - ^ 不像其他根网域名称伺服器,G根不会回应Ping
- ^ 不像其他根网域名称伺服器,G根不会回应Ping
- ^ 启用于2015年12月1日,旧IP位址为128.63.2.53
- ^ 启用于2015年12月1日,旧IP位址为2001:500:1::803f:235
- ^ 启用于2015年12月1日,旧为AS13
- ^ 启用于2002年11月,旧IP位址为198.41.0.10
- ^ 启用于2007年11月1日,旧IP位址为198.32.64.12
- ^ 启用于2016年3月23日,旧IP位址为2001:500:3::42
参考
[编辑]- ^ Mark Andrews, ISC. Reason for Limited number of Root DNS Servers. bind-users (邮件列表). 11 November 2011 [8 January 2016]. (原始内容存档于2023-10-20).
- ^ DNS root server FAQ. Netnod. [18 January 2016]. (原始内容存档于2023-08-03).
- ^ Root Server Technical Operations Assn. www.root-servers.org. [2018-05-07]. (原始内容存档于2013-01-20) (英语).
- ^ 4.00 4.01 4.02 4.03 4.04 4.05 4.06 4.07 4.08 4.09 4.10 4.11 AS-numbers and IP-addresses from Root-servers.org homepage (页面存档备份,存于互联网档案馆) checked 9 January 2014
- ^ Location and sites from Root-servers.org homepage (页面存档备份,存于互联网档案馆) checked 10 October 2014
- ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2014-01-23]. (原始内容存档于2019-06-05).
- ^ B-Root's IPv4 address to be renumbered 2017-10-24. [2017-12-10]. (原始内容存档于2020-02-13).
- ^ New IPv4 address for b.root-servers.net. [2010-11-17]. (原始内容存档于2020-02-14).
- ^ List of Root Servers. [2017-12-10]. (原始内容存档于2021-03-10).
- ^ Root Server Technical Operations Assn. www.root-servers.org. 2017-08-07 [2017-08-07]. (原始内容存档于2013-01-20).
- ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2013-10-13 [2014-01-23]. (原始内容存档于2019-06-04).
- ^ D-Root is Changing its IPv4 Address on 3 January 2013. [2012-12-16]. (原始内容存档于2013-03-10).
- ^ RISwhois (页面存档备份,存于互联网档案馆), excluding less-specific AS3303 route announcement
- ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2017-10-30]. (原始内容存档于2019-06-04).
- ^ 15.0 15.1 RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2014-01-23]. (原始内容存档于2019-06-04).
- ^ F-root | Internet Systems Consortium. [2010-11-17]. (原始内容存档于2013-03-25).
- ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2013-09-18 [2014-01-23]. (原始内容存档于2019-06-05).
- ^ 存档副本. [2016-04-04]. (原始内容存档于2016-03-04).
- ^ 19.0 19.1 Advance notice - H-root address change on December 1, 2015. DNSOP. [2016-04-04]. (原始内容存档于2016-03-04).
- ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2014-01-02 [2014-01-23]. (原始内容存档于2019-06-12).
- ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2014-01-23]. (原始内容存档于2019-06-05).
- ^ 22.0 22.1 RIS — RIPE Network Coordination Centre. Ris.ripe.net. [2014-01-23]. (原始内容存档于2019-06-06).
- ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2013-06-20 [2014-01-23]. (原始内容存档于2019-06-05).
- ^ Peering Networks Detailed View. Peeringdb.com. 2013-10-21 [2014-01-23]. (原始内容存档于2015-09-24).
- ^ K-root Homepage. [2010-11-17]. (原始内容存档于2016-03-29).
- ^ Advisory — "L Root" changing IP address on 1st November. ICANN. [2017-12-10]. (原始内容存档于2020-10-30).
- ^ L-Root IPv6 Renumbering. ICANN. (原始内容存档于2016-04-22).
- ^ [1] (页面存档备份,存于互联网档案馆), excluding less-specific AS3303 route announcement
- ^ Peering Networks Detailed View. Peeringdb.com. 2013-04-15 [2014-01-23]. (原始内容存档于2016-02-03).
- ^ l.root-servers.net. [2010-11-17]. (原始内容存档于2013-12-18).
- ^ RIS — RIPE Network Coordination Centre. Ris.ripe.net. 2013-10-21 [2014-01-23]. (原始内容存档于2019-06-05).
- ^ Peering Networks Detailed View. Peeringdb.com. 2013-12-23 [2014-01-23]. (原始内容存档于2016-02-03).
- ^ IANA: Root Files. [2014-07-09]. (原始内容存档于2021-03-28).
- ^ Iljitsch van Beijnum. China censorship leaks outside Great Firewall via root server. Ars Technica. 2010-03-25. (原始内容存档于2011-06-22) (英语).
- ^ matrix. 中国DNS污染通过根服务器影响全世界. Solidot. 2010-03-26. (原始内容存档于2011-05-16).
一位来自智利域名注册商的技术人员周三称,他们在DNS根服务器“i.root-servers.net”的一个节点上观察到了奇怪的响应行为,当用户查询facebook.com、youtube.com和 twitter.com等域名时,返回的是虚假的IP地址,没有转到.com。
- ^ matrix. DNS污染问题发生后中国根服务器被关. Solidot. 2010-03-28 [2021-08-19]. (原始内容存档于2011-05-11).
- ^ After DNS problem, Chinese root server is shut down. IT World. 2010-03-26 [2011-05-19]. (原始内容存档于2011-11-24).
- ^ Root Server Technical Operations Assn,存档于互联网档案馆(存档日期 2010-03-10)
- ^ blackhat. 中国的DNS污染是互联网的真正威胁. Solidot. 2010-11-30. (原始内容存档于2011-09-06).
- Root Server Technical Operations Association(页面存档备份,存于互联网档案馆)
- Google地图 (页面存档备份,存于互联网档案馆)根域名服务器地理位置
- DNS Root Server System Advisory Committee
- DNS Root Name Servers Explained For Non-Experts (页面存档备份,存于互联网档案馆)
- DNS Root Name Servers Frequently Asked Questions (页面存档备份,存于互联网档案馆)
- Location of Root servers in Asia-Pacific
- Bogus Queries received at the Root Servers (页面存档备份,存于互联网档案馆)
- ORSN, Open Root Server Network with IPv6 support in europe
- RFC 2826 - IAB Technical Comment on the Unique DNS Root
- RFC 2870 - Root Name Server Operational Requirements
- RFC 4697 - Observed DNS Resolution Misbehavior (from observations on the Root Servers)
外部链接
[编辑]- (英文)Root Server Technical Operations Association(页面存档备份,存于互联网档案馆)(根域名服务器官网)