根服務(wù)器有哪13個(gè)_為什么沒有中國
根域名服務(wù)器
根服務(wù)器主要用來管理互聯(lián)網(wǎng)的主目錄,全世界只有13臺(tái)(這13臺(tái)根域名服務(wù)器名字分別為“A”至“M”),1個(gè)為主根服務(wù)器在美國。其余12個(gè)均為輔根服務(wù)器,其中9個(gè)在美國,歐洲2個(gè),位于英國和瑞典,亞洲1個(gè)位于日本。
所有根服務(wù)器均由美國政府授權(quán)的互聯(lián)網(wǎng)域名與號(hào)碼分配機(jī)構(gòu)ICANN統(tǒng)一管理,負(fù)責(zé)全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理,這13臺(tái)根服務(wù)器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯(lián)網(wǎng)通信,由于根服務(wù)器中有經(jīng)美國政府批準(zhǔn)的260個(gè)左右的互聯(lián)網(wǎng)后綴(如.com、.xyz、.net、.top等)和一些國家的指定符(如法國的.fr、挪威的.no等),美國政府對(duì)其管理擁有很大發(fā)言權(quán)。根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。在國外,許多計(jì)算機(jī)科學(xué)家將根域名服務(wù)器稱作“真理”(TRUTH),足見其重要性。換句話說——攻擊整個(gè)因特網(wǎng)最有力、最直接,也是最致命的方法恐怕就是攻擊根域名服務(wù)器了。
在與現(xiàn)有IPv4根服務(wù)器體系架構(gòu)充分兼容基礎(chǔ)上,由下一代互聯(lián)網(wǎng)國家工程中心牽頭發(fā)起的“雪人計(jì)劃”于2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個(gè)國家完成25臺(tái)IPv6(互聯(lián)網(wǎng)協(xié)議第六版)根服務(wù)器架設(shè),事實(shí)上形成了13臺(tái)原有根加25臺(tái)IPv6根的新格局,為建立多邊、民主、透明的國際互聯(lián)網(wǎng)治理體系打下堅(jiān)實(shí)基礎(chǔ)。
命名來源
這要從DNS協(xié)議(域名解析協(xié)議)說起。DNS協(xié)議使用了端口上的UDP和TCP協(xié)議,UDP通常用于查詢和響應(yīng),TCP用于主服務(wù)器和從服務(wù)器之間的傳送。由于在所有UDP查詢和響應(yīng)中能保證正常工作的最大長度是512字節(jié),512字節(jié)限制了根服務(wù)器的數(shù)量和名字。
要讓所有的根服務(wù)器數(shù)據(jù)能包含在一個(gè)512字節(jié)的UDP包中,根服務(wù)器只能限制在13個(gè),而且每個(gè)服務(wù)器要使用字母表中的單個(gè)字母命名,這也是根服務(wù)器是從A~M命名的原因。
13個(gè)根服務(wù)器的分布地點(diǎn)及IP地址:
A,INTERNIC.NET(美國弗吉尼亞州),IP地址:198.41.0.4
B,美國信息科學(xué)研究所(美國加利弗尼亞州),IP地址:128.9.0.107
C,PSINet公司(美國弗吉尼亞州),IP地址:192.33.4.12
D,馬里蘭大學(xué)(美國馬里蘭州) IP地址:128.8.10.90
E,美國航空航天管理局(美國加利弗尼亞州),IP地址:192.203.230.10
F,因特網(wǎng)軟件聯(lián)盟(美國加利弗尼亞州),IP地址:192.5.5.241
G,美國國防部網(wǎng)絡(luò)信息中心(美國弗吉尼亞州),IP地址:192.112.36.4
H,美國陸軍研究所(美國馬里蘭州),IP地址:128.63.2.53
I,Autonomica公司(瑞典斯德哥爾摩),IP地址:192.36.148.17
J,VeriSign公司(美國弗吉尼亞州),IP地址:192.58.128.30
K,RIPE NCC(英國倫敦),IP地址:193.0.14.129
L,IANA(美國弗吉尼亞州),IP地址:198.32.64.12
M,WIDE Project(日本東京),IP地址:202.12.27.33
2、根服務(wù)器主要作用
在根域名服務(wù)器中雖然沒有每個(gè)域名的具體信息,但儲(chǔ)存了負(fù)責(zé)每個(gè)域(如COM、NET、ORG等)的解析的域名服務(wù)器的地址信息,如同通過北京電信你問不到廣州市某單位的電話號(hào)碼,但是北京電信可以告訴你去查020114。世界上所有互聯(lián)網(wǎng)訪問者的瀏覽器的將域名轉(zhuǎn)化為IP地址的請(qǐng)求(瀏覽器必須知道數(shù)字化的IP地址才能訪問網(wǎng)站)理論上都要經(jīng)過根服務(wù)器的指引后去該域名的權(quán)威域名服務(wù)器(authoritative name server, 如haier.com的權(quán)威域名服務(wù)器是dns1.hichina.com)上得到對(duì)應(yīng)的IP地址,當(dāng)然現(xiàn)實(shí)中提供接入服務(wù)的ISP的緩存域名服務(wù)器上可能已經(jīng)有了這個(gè)對(duì)應(yīng)關(guān)系(域名到IP地址)的緩存。
根域名服務(wù)器是架構(gòu)因特網(wǎng)所必須的基礎(chǔ)設(shè)施。在國外,許多計(jì)算機(jī)科學(xué)家將根域名服務(wù)器稱作“真理”(TRUTH),足見其重要性。但是攻擊整個(gè)因特網(wǎng)最有力、最直接,也是最致命的方法恐怕就是攻擊根域名服務(wù)器了。早在1997年7月,這些域名服務(wù)器之間自動(dòng)傳遞了一份新的關(guān)于因特網(wǎng)地址分配的總清單,然而這份清單實(shí)際上是空白的。這一人為失誤導(dǎo)致了因特網(wǎng)出現(xiàn)最嚴(yán)重的局部服務(wù)中斷,造成數(shù)天之內(nèi)網(wǎng)面無法訪問,電子郵件也無法發(fā)送。
中國為什么沒有根服務(wù)器
2002年,美國與伊拉克交惡,伊拉克頂級(jí)域名“.iq”一度被封殺,伊拉克因此一度在虛擬世界中“蒸發(fā)”,直到2005年,互聯(lián)網(wǎng)域名與地址管理機(jī)構(gòu)ICANN才將“.iq”重新交回伊拉克人民手中。
出于對(duì)互聯(lián)網(wǎng)信息安全方面的考慮,世界其他國家已經(jīng)紛紛建立了各自的互聯(lián)網(wǎng)應(yīng)急安全體系。CNNIC(中國互聯(lián)網(wǎng)絡(luò)信息中心)正是中國這一行動(dòng)的領(lǐng)軍人物。作為中國的域名管理機(jī)構(gòu),CNNIC做了幾個(gè)大動(dòng)作:CNNIC成立前,將CN域名服務(wù)器從德國搬回中國,這是掌握國家域名主導(dǎo)權(quán)的前提;2003年,CNNIC開始探索出思路,以市場手段推廣CN域名;2006年,CNNIC開通五大頂級(jí)節(jié)點(diǎn),實(shí)行備災(zāi)管理,只要網(wǎng)站應(yīng)用的是CN域名,就算全部國際線路中斷,CNNIC也有應(yīng)急措施保障其解析;2006月12月,中國開通“根域名中國鏡像服務(wù)器”,這意味著今后中國網(wǎng)民在訪問任何以.com和.net為后綴的網(wǎng)站時(shí)不必再繞道美國,只需要在本土即可完成訪問請(qǐng)求,不過,DNS解析的結(jié)果最終還會(huì)匯總到根域名服務(wù)器上。
而為什么不能在中國增加第14個(gè)根域名服務(wù)器呢?
為了增加反應(yīng)速度,網(wǎng)頁訪問的申請(qǐng)都是由一個(gè)數(shù)據(jù)包所完成的,而一個(gè)數(shù)據(jù)包的長度為256B字節(jié),這就決定了一個(gè)數(shù)據(jù)包只能有13個(gè)塊,這就從根本上限制了根域名服務(wù)器的數(shù)量,也就是說根域名服務(wù)器只能有13個(gè)。
如果中國要擁有自己的根域名服務(wù)器只有兩個(gè)辦法,一是從現(xiàn)在有根域名服務(wù)器的國家移植,二是改變網(wǎng)頁訪問的申請(qǐng)由一個(gè)數(shù)據(jù)包完成的現(xiàn)狀。移植不可能,因?yàn)槊绹粫?huì)給,別的國家也不富裕。改變一個(gè)數(shù)據(jù)包的技術(shù)模式更不可能,因?yàn)闋砍斗秶图夹g(shù)變動(dòng)太大,不現(xiàn)實(shí)。
所以,現(xiàn)在中國不會(huì)有自己的根域名服務(wù)器,除非哪天互聯(lián)網(wǎng)的底層支持技術(shù)發(fā)生徹底革命。
IPV6只能解決中國碼號(hào)資源問題,國家安全問題還要靠其他的附加技術(shù)實(shí)現(xiàn)。
非常好我支持^.^
(1163) 73.8%
不好我反對(duì)
(412) 26.2%
相關(guān)閱讀:
- [電子說] ICMPv6協(xié)議基礎(chǔ)簡介 2024-12-05
- [電子說] 5G 時(shí)代下 IPv6 的關(guān)鍵支撐作用與發(fā)展前景 2024-12-03
- [電子說] ipv6是彈性公網(wǎng)ip嗎?二者有何區(qū)別 2024-12-02
- [電子說] 華為iBRAS SA方案助力北京移動(dòng)打造固網(wǎng)IPv6監(jiān)測系統(tǒng) 2024-11-29
- [電子說] 2024年世界互聯(lián)網(wǎng)大會(huì),這些IPv6大咖都說了啥? 2024-11-26
- [電子說] 從 IPv4 到 IPv6,網(wǎng)絡(luò)世界的進(jìn)化之路 2024-11-19
- [電子說] 跨越網(wǎng)絡(luò)邊界:IPv6與零信任架構(gòu)的深度融合 2024-11-18
- [電子說] ?IPv6 專網(wǎng)為行業(yè)用戶帶來全新價(jià)值 2024-11-12
( 發(fā)表人:龔婷 )