中國域名根伺服器

1、建立中國自己的根域名伺服器，有哪些巨大的意義？

意義在於不會被卡脖子。現在根伺服器全球就13組，其中11組在美國，一組在日本，剩下的一組忘記在哪了，反正不在中國。如果美國設置根伺服器阻止來自中國ip的請求，屆時所有的後面是com的大眾化域名（如 www.baidu.com www.163.com）都無法訪問。這也是為什麼我國有cn域名。cn域名的解析伺服器在中國，是我們自己的伺服器，一旦美國像剛才說的那樣搞，com無法訪問，我還有cn。
最後回到正題，如果中國有了自己的根域名伺服器，那麼就意味著，美國無法通過根域名伺服器來進行一些不可描述的操作

2、根域名伺服器的分布地點

下表是這些機器的管理單位、設置地點及最新的IP地址： 字母 IPv4地址 IPv6地址 自治系統編號（AS-number） 舊名稱 運作單位 設置地點
#數量（全球性/地區性） 軟體 A 198.41.0.4 2001：503：ba3e：：2：30 AS19836 ns.internic.net VeriSign 以任播技術分散設置於多處
6/0 BIND B 192.228.79.201
（2004年1月起生效，舊IP地址為128.9.0.107） 2001：478：65：：53 （not in root zone yet） none ns1.isi.e 南加州大學信息科學研究所
（Information Sciences Institute， University of Southern California） 美國加州馬里納戴爾雷伊
（Marina del Rey）
0/1 BIND C 192.33.4.12 　2001:500:2::CAS2149 c.psi.net Cogent Communications 以任播技術分散設置於多處
6/0 BIND D 199.7.91.13（2013年起生效，舊IP地址為128.8.10.90） 　2001:500:2::DAS27 terp.umd.e 馬里蘭大學學院市分校
（University of Maryland， College Park） 美國馬里蘭州大學公園市
（College Park）
1/0 BIND E 192.203.230.10 　AS297 ns.nasa.gov NASA 美國加州山景城
（Mountain View）
1/0 BIND F 192.5.5.241 2001：500：2f：：f AS3557 ns.isc.org 互聯網系統協會
（Internet Systems Consortium） 以任播技術分散設置於多處
2/47 BIND G 192.112.36.4 　AS5927 ns.nic.ddn.mil 美國國防部國防信息系統局
（Defense Information Systems Agency） 以任播技術分散設置於多處
6/0 BIND H 128.63.2.53 2001：500：1：：803f：235 AS13 aos.arl.army.mil 美國國防部陸軍研究所
（U.S. Army Research Lab） 美國馬里蘭州阿伯丁（Aberdeen）
1/0 NSD I 192.36.148.17 2001：7fe：：53 AS29216 nic.nor.net 瑞典奧托諾米嘉公司（Autonomica） 以任播技術分散設置於多處
36 BIND J 192.58.128.30
（2002年11月起生效，舊IP地址為198.41.0.10） 2001：503：c27：：2：30 AS26415 　VeriSign 以任播技術分散設置於多處
63/7 BIND K 193.0.14.129 2001：7fd：：1 AS25152 　荷蘭RIPE NCC 以任播技術分散設置於多處
5/13 NSD L 199.7.83.42
（2007年11月起生效，舊IP地址為198.32.64.12） 2001：500：3：：42 AS20144 　ICANN 以任播技術分散設置於多處
37/1 NSD M 202.12.27.33 2001：dc3：：35 AS7500 　日本WIDE Project 以任播技術分散設置於多處
5/1 BIND 中國大陸地區內只有6組根伺服器鏡像（F，I（3台），J，L），在少數極端情況下（比如全球互聯網出現大面積癱瘓、或者中國互聯網國際出口堵塞），至少能保證國內的站點由國內的域名伺服器來解析。雖然國外的用戶連接到我國的網路會出現問題，但是我國可以自己解決中國境內的域名解析問題，保證國內網路正常使用。

3、中國能否有自己國家的根伺服器

這個中國應該會做，因為一直把東西放在外國，根據現在的國情和世界形式，中國借前幾天事故的機會一定會想辦法做這個伺服器。現在基本把重心放在IPv6的監控方式上了，因為對於現在的網路情況IPv6對中國是「危險」的！

4、中國為什麼沒有根域名伺服器？

世界上一共只能存在13個根域名伺服器，名額已被他國佔有。

5、中國信通院設立域名根伺服器是真的么？

 工信部批准中國信通院設立域名根伺服器。即將成為真的。

域名根伺服器主要用來管理互聯網的主目錄，全世界IPv4根伺服器只有13台，這13台IPv4根域名伺服器名字分別為「A」至「M」，1個為主根伺服器在美國。其餘12個均為輔根伺服器，其中9個在美國，歐洲2個，位於英國和瑞典，亞洲1個位於日本。在與現有IPv4根伺服器體系架構充分兼容基礎上，中國主導「雪人計劃」於2016年在全球16個國家完成25台IPv6根伺服器架設，事實上形成了13台原有IPv4根加25台IPv6根的新格局。

而在中國，域名根伺服器目前部署有4台伺服器，其中含有1台主根伺服器和3台輔根伺服器，這也打破了中國過去沒有根伺服器的格局。

6、為什麼中國沒根伺服器

2002年，美國與伊拉克交惡，伊拉克頂級域名「.iq」一度被封殺，伊拉克因此一度在虛擬世界中「蒸發」，直到2005年，互聯網域名與地址管理機構ICANN才將「.iq」重新交回伊拉克人民手中。
出於對互聯網信息安全方面的考慮，世界其他國家已經紛紛建立了各自的互聯網應急安全體系。CNNIC（中國互聯網路信息中心）正是中國這一行動的領軍人物。作為中國的域名管理機構，CNNIC做了幾個大動作：CNNIC成立前，將CN域名伺服器從德國搬回中國，這是掌握國家域名主導權的前提；2003年，CNNIC開始探索出思路，以市場手段推廣CN域名；2006年，CNNIC開通五大頂級節點，實行備災管理，只要網站應用的是CN域名，就算全部國際線路中斷，CNNIC也有應急措施保障其解析；2006月12月，中國開通「根域名中國鏡像伺服器」，這意味著今後中國網民在訪問任何以.com和.net為後綴的網站時不必再繞道美國，只需要在本土即可完成訪問請求，不過，DNS解析的結果最終還會匯總到根域名伺服器上。
而為什麼不能在中國增加第14個根域名伺服器呢？
為了增加反應速度，網頁訪問的申請都是由一個數據包所完成的，而一個數據包的長度為256B位元組，這就決定了一個數據包只能有13個塊，這就從根本上限制了根域名伺服器的數量，也就是說根域名伺服器只能有13個。
如果中國要擁有自己的根域名伺服器只有兩個辦法，一是從現在有根域名伺服器的國家移植，二是改變網頁訪問的申請由一個數據包完成的現狀。移植不可能，因為美國不會給，別的國家也不富裕。改變一個數據包的技術模式更不可能，因為牽扯范圍和技術變動太大，不現實。
所以，現在中國不會有自己的根域名伺服器，除非哪天互聯網的底層支持技術發生徹底革命。
IPV6隻能解決中國碼號資源問題，國家安全問題還要靠其他的附加技術實現。

7、中國有根域名伺服器嗎

現在世界上一共有13個根域名伺服器，10個在美國，2個在歐洲，1個在日本。而中國只有3個根域名鏡像伺服器。

8、中國不是沒有根域名伺服器嗎

根域名伺服器（英語：root name server）是互聯網域名解析系統（DNS）中最高級別的域名伺服器，負責返回頂級域名的權威域名伺服器的地址。截至2014年10月，全球有504台根伺服器，被編號為A到M共13個標號。
中國大陸在北京有三台編號為L的鏡像，編號為F、I、J的鏡像各一台，共6台；香港有編號為D、J的鏡像各2台，編號為A、F、I、L的鏡像各一台，共8台；台灣則有編號為F、I、J各一台，共3台。
根據中國國防報報道，從2006年3月1日起，「.cn」域名下行政、科研及國防相關網站的域名解析均在中國大陸境內完成，不再依賴美國的根域名伺服器。
2010年3月16日前，中國大陸有F、I、J這3個根域DNS鏡像，但因為多次發生DNS污染而影響外國網路，中國大陸境內的I根域鏡像曾被撤銷路由通告。現今，中國大陸境內共有F、I、J、L這4個根域的6台DNS鏡像（L有三台鏡像）在提供服務

9、根伺服器是什麼？中國擁有自己的全球根伺服器嗎？

1、根伺服器主要用來管理互聯網的主目錄，所有根伺服器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理，負責全球互聯網域名根伺服器、域名體系和IP地址等的管理；

2、中國還沒有自己的根伺服器。

全世界只有13台。1個為  根伺服器架構主根伺服器，放置在美國。其餘12個均為輔根伺服器，其中9個放置在美國，歐洲2個，位於英國和瑞典，亞洲1個，位於日本。

這13台根伺服器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯網通信。由於根伺服器中有經美國政府批準的260個左右的互聯網後綴（如．com、．net等）和一些國家的指定符（如法國的．fr、挪威的．no等）。

自成立以來，美國政府每年花費近50多億美元用於根伺服器的維護和運行，承擔了世界上最繁重的網路任務和最巨大的網路風險。因此可以實事求是地說：沒有美國，互聯網將是死灰一片。世界對美國互聯網的依賴性非常大，當然這也主要是由其技術的先進性和管理的科學性所決定的。

所謂依賴性，從國際互聯網的工作機理來體現的，就在於「根伺服器」的問題。從理論上說，任何形式的標准域名要想被實現解析，按照技術流程，都必須經過全球「層級式」域名解析體系的工作，才能完成。

「層級式」域名解析體系第一層就是根伺服器，負責管理世界各國的域名信息，在根伺服器下面是頂級域名伺服器，即相關國家域名管理機構的資料庫，如中國的CNNIC，然後是在下一級的域名資料庫和ISP的緩存伺服器。一個域名必須首先經過根資料庫的解析後，才能轉到頂級域名伺服器進行解析。 

10、中國有過根伺服器嗎

1月21日下午，國內大部分網站都出現間歇性無法訪問的情況。經初步評估，此故障是國內通用頂級域名的根解析出現問題導致。
「從我們目前掌握的情況來看，這次大面積網路故障，還難以確定是黑客所為。」1月22日，在接受《中國科學報》記者采訪時，中國互聯網路信息中心（CNNIC）副主任、副總工程師金鍵表示，此次事故中，頂級域名根伺服器出現故障，但使用CN等中國域名系統的用戶並未出現問題，這提醒國內知名網路內容商需要加強在中國的備份工作。此外，要想徹底杜絕類似事故發生，關鍵在於國家通過外交、民間等手段，爭取到管理互聯網主目錄根伺服器的管理權。
事件發生後，CNNIC和海外注冊夥伴立即進行了跟蹤和監測，但截至記者發稿時，事故的具體原因還在分析過程中。
針對目前的一些主流觀點，金鍵認為，「尚不能認定是黑客所為」。他告訴記者，域名解析系統（DNS）伺服器是最基層的分布式網路伺服器，是人們上網的第一道關卡。當前由於DNS協議使用明碼傳送，很容易被人挾持、篡改。然而，此前這類問題一直很少有人關注。對於此次事故發生的原因，金鍵的看法是，「有可能是數據的問題，也可能是網路設備的問題，還有可能是發生故障後黑客們『趁火打劫』進行了其他攻擊」。
如果此次事故確為黑客攻擊所導致，360網站衛士負責人董方認為，黑客可能採取了兩種手段：入侵根域名伺服器，接管解析響應；在網路傳輸通過的各大型節點中將解析結果進行了篡改替換。「如果真是黑客所為，那這位黑客需要掌握很全面的系統知識、網路知識，以及相關協議分析能力。由於13台根伺服器負責全球域名解析，其安全等級遠遠超過普通公司或者國家機構，入侵根伺服器不僅需要全面掌握黑客攻防技能，甚至可能需要有0day漏洞的輔助或藉助社會工程學的力量。因此，如果此次行為是黑客所為，那其背後或許有某個組織或機構的支持。」
當前，全世界的根伺服器主要分布在美國、英國、瑞典、日本等國，中國尚沒有根伺服器。

「目前全世界所有的網路信息，基本都要傳送到美國的根伺服器，才返回各國。一旦發生戰爭或者天災，完全可能出現一個國家的網路被中斷的情況。」金鍵推薦大家使用「.CN」「.中國」等由中國自己的機構主管的域名系統。他認為「這些域名的安全性會強很多」。
董方則表示，對DNS來說，政府應該建立域名解析災備應急系統，加強針對DNS攻擊的打擊力度，提高各級域名解析服務商的資源投入，加大針對域名劫持的監管和處罰。同時，鼓勵民營企業提供安全、可靠的域名解析服務，並在政策上給予支持，以有效彌補目前運營商以及互聯網服務提供商技術方面的不足，提升我國域名解析服務的整體安全水平