根服務器的作用及地理分布
根服務器主要用來管理互聯網的主目錄,全世界只有13臺。1個為 根服務器架構
根服務器的作用
主根服務器,放置在美國。其余12個均為輔根服務器,其中9個放置在美國,歐洲2個,位于英國和瑞典,亞洲1個,位于日本。所有根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理,負責全球互聯網域名根服務器、域名體系和IP地址等的管理。 這13臺根服務器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯網通信。由于根服務器中有經美國政府批準的260個左右的互聯網后綴(如.com、.net等)和一些國家的指定符(如法國的.fr、挪威的.no等),自成立以來,美國政府每年花費近50多億美元用于根服務器的維護和運行,承擔了世界上最繁重的網絡任務和最巨大的網絡風險。
因此可以實事求是地說:沒有美國,互聯網將是死灰一片。世界對美國互聯網的依賴性非常大,當然這也主要是由其技術的先進性和管理的科學性所決定的。所謂依賴性,從國際互聯網的工作機理來體現的,就在于“根服務器”的問題。從理論上說,任何形式的標準域名要想被實現解析,按照技術流程,都必須經過全球“層級式”域名解析體系的工作,才能完成。 “層級式”域名解析體系第一層就是根服務器,負責管理世界各國的域名信息,在根服務器下面是頂級域名服務器,即相關國家域名管理機構的數據庫,如中國的CNNIC,然后是在下一級的域名數據庫和ISP的緩存服務器。一個域名必須首先經過根數據庫的解析后,才能轉到頂級域名服務器進行解析。
根服務器的地理分布
根服務器主要用來管理互聯網的主目錄,全世界只有13臺。這13臺根域名服務器中名字分別為“A”至“M”,1個為主根服務器,放置在美國。其余12個均為輔根服務器,其中9個放置在美國,歐洲2個,位于英國和瑞典,亞洲1個,位于日本。所有根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理,負責全球互聯網域名根服務器、域名體系和IP地址等的管理。
這13臺根服務器可以指揮Firefox或互聯網 Explorer這樣的Web瀏覽器和電子郵件程序控制互聯網通信。由于根服務器中有經美國政府批準的260個左右的互聯網后綴(如.com、.net等)和一些國家的指定符(如法國的.fr、挪威的.no等),美國政府對其管理擁有很大發言權。
不過,部分國家可能因此停止對ICANN的支持。最壞的情況是,很多拒絕接受美國控制的國家可能會建立自己的獨立域名系統,從而導致互聯網的分裂。 所以控制全世界絕不可能。
我國網絡技術發展較晚,沒有根服務器!
名稱
管理學位及設置地點
IP地址
A
INTERNI.NET(美國,弗吉尼亞州)
198.41.0.4
B
美國信息科學研究所(美國,加利弗尼亞)
128.9.0.107
C
PSINet公司(美國,弗吉尼亞州)
192.33.4.12
D
馬里蘭大學(美國馬里蘭州)
128.8.10.90
E
美國航空航天管理局(美國加利弗尼亞州)
192.203.230.10
F
因特網軟件聯盟(美國加利弗尼亞州)
192.5.5.241
G
美國國防部網絡信息中心(美國弗吉尼亞州)
192.112.36.4
H
美國陸軍研究所(美國馬里蘭州)
128.63.2.53
I
Autonomica公司(瑞典斯德哥爾摩)
192.36.148.17
J
VerSign公司(美國弗吉尼亞州)
192.58.128.30
K
RIPE NCC(英國倫敦)
192.0.14.129
L
IANA(美國弗吉尼亞州)
198.32.64.12
M
WIDE Project(日本東京)
202.12.27.33
http://www.root-servers.org/
現在世界上一共有13個根域名服務器,10個在美國,2個在歐洲,1個在日本。而中國只有3個根域名鏡像服務器。
根域名鏡像服務器之所以多了“鏡像”二字,是因為DNS解析的結果最終還會匯總到根域名服務器上,也就是說中國一天沒有根域名服務器,無論再多多少鏡像服務器,提高也只是網民訪問網頁的速度,安全問題得不到徹底解決,擁有10個根域名服務器的美國照樣可以根據得到中國互聯網DNS解析的相關數據,這對中國的國家安全是非常大的威脅。
而為什么不能在中國增加第14個根域名服務器呢?
為了增加反應速度,網頁訪問的申請都是由一個數據包所完成的,而一個數據包的長度為256b,這就決定了一個數據包只能有13個塊,這就從根本上限制了根域名服務器的數量,也就是說根域名服務器只能有13個。
如果中國要擁有自己的根域名服務器只有兩個,一是從現在有根域名服務器的國家移植,二是改變網頁訪問的申請由一個數據包完成的現狀。移植不可能,因為美國不會給,別的國家也不富裕。改變一個數據包的技術模式更不可能,因為牽扯范圍和技術變動太大,不現實。
所以,現在中國不會有自己的根域名服務器,除非哪天互聯網的底層支持技術發生徹底革命。
IPV6只能解決中國碼號資源問題(最新數據,中國網民已經激增到1.5億,IPV4碼號資源只有1億,這也是中國采用動態IP最根本的原因),國家安全問題還要靠其他的附加技術實現
根服務器 - 域名服務器
每一個頂級域,不管是gTLD(通用頂級域),還是ccTLD(國別頂級域),它們都有自己的域名服務器(即該頂級域的NS記錄),比如:
.com & .net 的域名服務器是:[a-m].gtld-servers.net 共13個
.org 的域名服務器是:tld1.ultradns.net 等6個
.biz 的域名服務器是:[a-h].gtld.biz 共8個
.info 的域名服務器是:tld1.ultradns.net 等6個
.cn 的域名服務器是:ns.cnc.ac.cn 等6個
.jp 的域名服務器是:[a-f].dns.jp 共6個等等。
.COM .NET服務器全球也有13個,其中,美國有8個、英國、瑞典、荷蘭、日本和香港各有1個。由美國Verisign公司管理。[1]
根服務器 - 潛在風險
域名系統是互聯網的基礎服務,而根本服務器更是整個域名系統的基礎。美國控制了域名解析的根服務器,也就控制了相應的所有域名和IP地址,這對于其他國家來說顯然存在著致命的危險。如果哪一天美國屏蔽某國家的域名,那么它們的IP地址將無法解析出來,這些域名所指向的網站就會從互聯網中消失了。由此聯想,如果“.cn”從域名系統中刪除,甚至將分配給中國境內使用IP地址取消的話,中國將成為國際主干網的看客。[2]
從理論上說,任何形式的標準域名要想被實現解析,按照技術流程,都必須經過全球“層級式”域名解析體系的工作,才能完成。 “層級式”域名解析體系第一層就是根服務器,負責管理世界各國的域名信息,在根服務器下面是頂級域名服務器,即相關國家域名管理機構的數據庫,如中國的CNNIC,然后是在下一級的域名數據庫和ISP的緩存服務器。一個域名必須首先經過根數據庫的解析后,才能轉到頂級域名服務器進行解析。[3]
根服務器 - 病毒與網絡戰
美軍網絡作戰平臺
著名黑客組織匿名者(Anonymous)對外宣稱,將在2012年3月31日攻擊DNS的13個根服務器,以達到讓全球互聯網癱瘓的目的。Anonymous已經列出了13個DNS根服務器的IP地址,并表示已經編制出一款強大的DDoS攻擊工具,屆時將通過DDoS攻擊,使13個DNS根服務器失效,以達到切斷互聯網的目的。DNS作為保證互聯網運行的最基本的協議之一,通過提供IP地址和域名轉換服務,幾乎承擔著絕大部分的互聯網應用,如WWW、E-mail以及即時通信等。Anonymous的攻擊一旦成功,那么整個DNS系統將癱瘓,互聯網也將面臨崩潰的危險,這將會給網站和用戶帶來無法估量的損失。
2012年5月28日,一種名為“火焰”的計算機病毒作為“超級網絡武器”,攻擊了伊朗等國的許多計算機。專家們稱,這是迄今為止最為強大的網絡炸彈,威力是2010年網絡炸彈“震網”的20倍。而“震網”當時破壞了伊朗核濃縮項目使用的離心機。[5]
全球90%的核心芯片為發達國家制造,全球13臺互聯網根服務器絕大多數設在美國。我國在網絡領域的核心技術上,對發達國家的依存度很高,存在著嚴重的安全隱患。我國的網民數量全球第一,也是遭受網絡攻擊最嚴重的國家之一。據中國反釣魚網站聯盟2012年12月5日發布的數據顯示,全球范圍內,中國被惡意軟件感染電腦的平均比率為54.1%,成為唯一一個感染率超過50%的國家
非常好我支持^.^
(281) 94.9%
不好我反對
(15) 5.1%
相關閱讀:
- [電子說] 亞馬遜云科技宣布Amazon Trainium2實例正式可用 2024-12-06
- [電子說] 虛擬化數據恢復—VMware ESX服務器常見故障的數據恢復方案 2024-12-05
- [電子說] 常用的服務器負載均衡多少錢一臺? 2024-12-05
- [電子說] 兆芯亮相2024數字科技生態大會 2024-12-05
- [電子說] 浪涌保護器在數據中心的重要性 2024-12-05
- [電子說] 服務器數據恢復—RAID5陣列熱備盤同步數據失敗的數據恢復案例 2024-12-04
- [電子說] UPS不間斷電源能保護哪些設備 2024-12-04
- [電子說] 不同配置云服務器及硬盤費用一覽 2024-12-04
( 發表人:龔婷 )