導航:首頁 > IDC知識 > 中國的根域名伺服器

中國的根域名伺服器

發布時間:2020-12-11 04:02:47

1、中國有根域名伺服器

現在世界上一共有13個根域名伺服器,10個在美國,2個在歐洲,1個在日本。而中國只有3個根域名鏡像伺服器。

2、中國不是沒有根域名伺服器嗎

根域名伺服器(英語:root name server)是互聯網域名解析系統(DNS)中最高級別的域名伺服器,負責返回頂級域名的權威域名伺服器的地址。截至2014年10月,全球有504台根伺服器,被編號為A到M共13個標號。
中國大陸在北京有三台編號為L的鏡像,編號為F、I、J的鏡像各一台,共6台;香港有編號為D、J的鏡像各2台,編號為A、F、I、L的鏡像各一台,共8台;台灣則有編號為F、I、J各一台,共3台。
根據中國國防報報道,從2006年3月1日起,「.cn」域名下行政、科研及國防相關網站的域名解析均在中國大陸境內完成,不再依賴美國的根域名伺服器。
2010年3月16日前,中國大陸有F、I、J這3個根域DNS鏡像,但因為多次發生DNS污染而影響外國網路,中國大陸境內的I根域鏡像曾被撤銷路由通告。現今,中國大陸境內共有F、I、J、L這4個根域的6台DNS鏡像(L有三台鏡像)在提供服務

3、建立中國自己的根域名伺服器,有哪些巨大的意義?

意義在於不會被卡脖子。現在根伺服器全球就13組,其中11組在美國,一組在日本,剩下的一組忘記在哪了,反正不在中國。如果美國設置根伺服器阻止來自中國ip的請求,屆時所有的後面是com的大眾化域名(如 www.baidu.com www.163.com)都無法訪問。這也是為什麼我國有cn域名。cn域名的解析伺服器在中國,是我們自己的伺服器,一旦美國像剛才說的那樣搞,com無法訪問,我還有cn。
最後回到正題,如果中國有了自己的根域名伺服器,那麼就意味著,美國無法通過根域名伺服器來進行一些不可描述的操作

4、域名系統中 根伺服器,頂級域名伺服器之間有何關系

域名系統是美國的根域名伺服器,在國內沒有幾家有這個許可權。資金需要上千萬才有空上許可權的。常用的域名有域名解析,dns
資料修改等功能。你所說的,根域名伺服器和頂級域名伺服器。這些都是域名注冊介面的許可權。要問美國域名注冊授權商。

5、根域名伺服器的作用是什麼?

你好!
根域名伺服器的作用相當一個門衛,它包含了由這個域名的賬戶密碼、管理策略等信息構成的資料庫。當一台計算機登錄域名時,域控制器首先要鑒別這台電腦是否是屬於這個域名的,用戶使用的登錄賬號和密碼是否正確。
如果正確則允許計算機登入這個域名,使用該域名內其有許可權訪問的任何資源,像文件伺服器,列印伺服器(也就是說域控制器僅起到一個驗證作用,訪問其他資源並不需要再跟域控制器扯上關系);如果不正確則不允許計算機登入,這時計算機將無法訪問域名內任何資源,這在一定程度上保護了企業網路資源。

6、什麼是根域名伺服器?有可能在中國增加第14個根域名伺服器嗎?為什麼

是提供域名解析服務的,CN域名的根伺服器在中國。COM等域名的根伺服器不在中國。。

7、根域名伺服器的分布地點

下表是這些機器的管理單位、設置地點及最新的IP地址: 字母 IPv4地址 IPv6地址 自治系統編號(AS-number) 舊名稱 運作單位 設置地點
#數量(全球性/地區性) 軟體 A 198.41.0.4 2001:503:ba3e::2:30 AS19836 ns.internic.net VeriSign 以任播技術分散設置於多處
6/0 BIND B 192.228.79.201
(2004年1月起生效,舊IP地址為128.9.0.107) 2001:478:65::53 (not in root zone yet) none ns1.isi.e 南加州大學信息科學研究所
(Information Sciences Institute, University of Southern California) 美國加州馬里納戴爾雷伊
(Marina del Rey)
0/1 BIND C 192.33.4.12  2001:500:2::CAS2149 c.psi.net Cogent Communications 以任播技術分散設置於多處
6/0 BIND D 199.7.91.13(2013年起生效,舊IP地址為128.8.10.90)  2001:500:2::DAS27 terp.umd.e 馬里蘭大學學院市分校
(University of Maryland, College Park) 美國馬里蘭州大學公園市
(College Park)
1/0 BIND E 192.203.230.10  AS297 ns.nasa.gov NASA 美國加州山景城
(Mountain View)
1/0 BIND F 192.5.5.241 2001:500:2f::f AS3557 ns.isc.org 互聯網系統協會
(Internet Systems Consortium) 以任播技術分散設置於多處
2/47 BIND G 192.112.36.4  AS5927 ns.nic.ddn.mil 美國國防部國防信息系統局
(Defense Information Systems Agency) 以任播技術分散設置於多處
6/0 BIND H 128.63.2.53 2001:500:1::803f:235 AS13 aos.arl.army.mil 美國國防部陸軍研究所
(U.S. Army Research Lab) 美國馬里蘭州阿伯丁(Aberdeen)
1/0 NSD I 192.36.148.17 2001:7fe::53 AS29216 nic.nor.net 瑞典奧托諾米嘉公司(Autonomica) 以任播技術分散設置於多處
36 BIND J 192.58.128.30
(2002年11月起生效,舊IP地址為198.41.0.10) 2001:503:c27::2:30 AS26415  VeriSign 以任播技術分散設置於多處
63/7 BIND K 193.0.14.129 2001:7fd::1 AS25152  荷蘭RIPE NCC 以任播技術分散設置於多處
5/13 NSD L 199.7.83.42
(2007年11月起生效,舊IP地址為198.32.64.12) 2001:500:3::42 AS20144  ICANN 以任播技術分散設置於多處
37/1 NSD M 202.12.27.33 2001:dc3::35 AS7500  日本WIDE Project 以任播技術分散設置於多處
5/1 BIND 中國大陸地區內只有6組根伺服器鏡像(F,I(3台),J,L),在少數極端情況下(比如全球互聯網出現大面積癱瘓、或者中國互聯網國際出口堵塞),至少能保證國內的站點由國內的域名伺服器來解析。雖然國外的用戶連接到我國的網路會出現問題,但是我國可以自己解決中國境內的域名解析問題,保證國內網路正常使用。

8、根域名伺服器為什麼不能放在中國?

現在世界上一共有13個根域名伺服器,個在美國,2個在歐洲,1個在日本。而中國只有3個根域名「鏡像」伺服器。這13台邏輯根域名伺服器中名字分別為「A」至「M」,真實的根伺服器在2014年1月25日的數據為386台,分布於全球各大洲。

根域名伺服器是架構網際網路所必須的基礎設施。在國外,許多計算機科學家將根域名伺服器稱作「真理」(TRUTH),足見其重要性。換句話說——攻擊整個網際網路最有力、最直接,也是最致命的方法恐怕就是攻擊根域名伺服器了。

在根域名伺服器中雖然沒有每個域名的具體信息,但儲存了負責每個域(如COM、NET、ORG等)的解析的域名伺服器的地址信息,如同通過北京電信你問不到廣州市某單位的電話號碼,但是北京電信可以告訴你去查020114。世界上所有互聯網訪問者的瀏覽器都將域名轉化為IP地址的請求(瀏覽器必須知道數字化的IP地址才能訪問網站)理論上都要經過根伺服器的指引後去該域名的權威域名伺服器(authoritative name server) ,當然現實中提供接入服務的ISP的緩存域名伺服器上可能已經有了這個對應關系(域名到IP地址)的緩存。

根域名鏡像伺服器之所以多了「鏡像」二字,是因為DNS解析的結果最終還會匯總到根域名伺服器上,也就是說中國一天沒有根域名伺服器,無論再多多少鏡像伺服器,提高也只是網民訪問網頁的速度,安全問題得不到徹底解決,擁有10個根域名伺服器的美國照樣可以根據得到中國互聯網DNS解析的相關數據,這對中國的國家安全是非常大的威脅。

而為什麼不能在中國增加第14個根域名伺服器呢?

為了增加反應速度,網頁訪問的申請都是由一個數據包所完成的,而一個數據包的長度為256b,這就決定了一個數據包只能有13個塊,這就從根本上限制了根域名伺服器的數量,也就是說根域名伺服器只能有13個。

如果中國要擁有自己的根域名伺服器只有兩個,一是從現在有根域名伺服器的國家移植,二是改變網頁訪問的申請由一個數據包完成的現狀。移植不可能,因為美國不會給,別的國家也不富裕。改變一個數據包的技術模式更不可能,因為牽扯范圍和技術變動太大,不現實。

所以,現在中國不會有自己的根域名伺服器,除非哪天互聯網的底層支持技術發生徹底革命。IPV6隻能解決中國碼號資源問題(最新數據,中國網民已經激增到1.5億,IPV4碼號資源只有1億,這也是中國採用動態IP最根本的原因),國家安全問題還要靠其他的附加技術實現。

另外 有一點,中國動輒就封,牆,攔截,屏蔽。。。要知道根服務是全球都要共享的,是一個開放的網路根本原則,照這種大區域網的趨勢。。。根本沒人想放進來,國際慣例也不允許。。。

與中國的根域名伺服器相關的知識