頂級域名根服務器都分布在哪里?

2016年01月06日

資料分類:域名小知识  發布者:admin  總點擊:2113  網友貢獻指數:10

頂級域名根服務器都分布在哪里?

  “互聯網域名與數字地址分配機構” (ICANN)是全球互聯網的最高管理機構。《環球時報》記者在采訪這個“全球網管”前,腦海里出現了這樣一幕幕場景:大樓內戒備森嚴;安檢需進行視網膜掃描;大型服務器上紅綠燈不斷閃爍;當戰爭發生時,工作人員坐在巨型屏幕前,一摁按鈕,一個敵對國家就徹底從互聯網上消失了……但當記者找到坐落在洛杉磯的ICANN總部大樓時,怎么看都覺得自己走錯了地方。整個大樓沒有ICANN的任何標志,倒是一層“華盛頓信托”銀行的標志格外醒目。樓對面是毗鄰太平洋的游艇碼頭,左邊是繁華的商業區。走進大樓詢問管理員,管理員說:ICANN就在3層。“要不要登記?”“不用,直接去就行。”  

  網絡主宰 “貌不驚人”  

  現實與想象之間的落差如此之大讓記者十分驚訝,因為ICANN如同網絡世界的主宰,被稱為全球網絡中樞。在網絡世界,最關鍵的是網址信息,如果網址相同,連接發郵件都會混亂。所以,必須統一管理域名和網址。ICANN不僅負責分配域名,還控制著管理互聯網主目錄的所有根服務器。美國創立了互聯網并為其投入了大量資金,目前ICANN的絕大部分根服務器由美國公司、科研機構甚至軍方控制。2005年,約50個國家的首腦和149個國家的1.1萬名代表參加了在突尼斯召開的信息峰會,要求設立新機構接管ICANN的職能,從而削弱美國在互聯網上的壟斷地位。如此巨大的權威與記者的所見所聞形成了鮮明對比。  

  ICANN總部其實只占半個樓層,內部設施同普通公司沒什么兩樣。工作人員有的在聊天,有的在電腦前打字,大家穿著都很隨意。公關部的杰森說,這里以前是南加州大學的大樓,現在5層以上仍歸該大學所有。ICANN的許多工作是由專家們通過互聯網完成的,并不需要太大的工作場所。由于記者準備了很多問題,杰森不斷進出會議室,請來各部門主管做介紹。ICANN集團業務副總裁保羅說,國際上對ICANN的了解很不夠,他們非常歡迎《環球時報》記者來采訪。保羅說,ICANN的發展有“歷史原因”。互聯網的前身是美國國防部研發的,在民用方面出現巨大需求的時候,美國認為該由一個民間機構來進行專業管理。于是1998年ICANN宣告成立。它是一個非贏利機構,董事會成員來自世界各國,包括中國。它下設4個委員會,3個技術組織和一個技術聯絡組。ICANN的資金來源主要是域名注冊的收費,也有一些國家政府的自愿捐助。  

  母服務器隱藏得很深  

  記者問了一個中國讀者很感興趣的問題,世界上為什么只有13個根服務器?它們是怎么工作的,安全性怎樣保障?技術專家金的回答讓記者意識到,外界以前的許多報道都有偏差。  

  金說,準確的說法是世界上有13個根服務器系統。其實全球至少有1000多臺根服務器,北京有3臺。另外,在這13個根服務器系統之上,還有一個更高級的、隱藏著的母服務器。全世界所有的頂級域名,都是由這臺母服務器來確定的。全球1000多臺根服務器上的解析系統都是這臺母服務器的復制。金說,目前這13個根服務器系統由12家機構管理,分佈在全球100多個地區。所以每一個編號的根服務器系統,不是一臺機器,而是有幾十臺或上百臺服務器。  

  13個根服務器系統的分佈是這樣的:A服務器系統由美國verysign公司管理,放置在弗吉尼亞州;B服務器系統由南加州大學的信息科學研究所管理,在洛杉磯;C服務器系統由美國Cogent公司管理,在洛杉磯、紐約、芝加哥和弗吉尼亞;D服務器系統由馬里蘭大學管理,在馬里蘭州大學區;E服務器系統由美國宇航局Acme研究所管理,在硅谷的山景城;F服務器系統由美國的“互聯網系統聯合體”管理,在全球40個地方,包括北京、臺北、倫敦等;G服務器系統由美國國防部網絡信息中心管理,在俄亥俄州哥倫布市;H服務器系統由美國陸軍信息中心管理,在馬里蘭州阿伯丁;I服務器系統由瑞典Autonomica公司和北歐NORDUnet組織管理,在29個城市,包括北京、赫爾辛基、斯德哥爾摩等;J服務器系統也由美國verysign公司管理,在全球30個城市,如北京、舊金山等;K服務器系統由“歐洲網絡協調中心”管理,在倫敦、法蘭克福、米蘭等17個城市;L服務器系統由ICANN自己管理,在洛杉磯;M服務器系統由日本WIDE項目組管理,在東京。  

  從上述分佈可以看到,放置在北京的根服務器分別是F號、I號和J號。金不同意北京的這些服務器是“鏡像”的說法,他稱全球的所有根服務器雖然使用的操作系統可能不一樣,但使用的域名資料都是一樣的,不存在“主服務器”或“鏡像”的區別。金接著談到了母服務器。“13個根服務器系統你可以知道在哪里,母服務器在哪兒?這是個秘密。”金就是母服務器的管理員,杰森和金在提及母服務器時用詞很謹慎。不過金還是介紹了其工作流程。他說,在頂級域名有所變動的時候,他會修改程序內容向母服務器發送,這個過程中美國政府方面會進行審查。通過審查后,母服務器接受修改。13個根服務器系統每天會定時同母服務器“通話”,及時從母服務器那里獲得最新的域名解析文件。全球所有的根服務器在很短時間內都會同母服務器保持一致。為了保證母服務器的安全,有關方面采取了嚴密的措施,公眾從互聯網上是無法進入母服務器的。  

  記者提出參觀根服務器。金說,出于安全原因他恐怕無法安排,“我自己都沒有去看過ICANN管理的根服務器。”他還說,就是設在北京的根服務器,相信中國互聯網協會的人員都接觸不到,因為根服務器是由專門機構管理的。記者注意到,資料顯示編號B的服務器系統就設在ICANN大樓所處的大街上,但當問到是不是就在樓內時,杰森說“不能做這樣的猜測”。金說,根服務器至關重要,雖然大致地點對公眾透明,但具體位置是保密的。因為根服務器受到網上的攻擊還可以修復,一旦受到物理攻擊或破壞,將造成災難。  

  否認能在網上“刪除”國家  

  記者問,前面的資料表明美國牢牢掌握著對互聯網核心的控制,那么一旦美國同別國開戰,是不是可以用關閉域名解析的辦法使這個國家從網上消失呢?這時候ICANN集團業務副總裁保羅顯得有些激動。他強調,ICANN不涉及政治,它也不是美國的民間機構,而是一個國際機構,它的職責是協調管理各技術要素,使所有的互聯網用戶都能夠找到有效的地址。杰森解釋說,保羅的意思是,ICANN按照自己的準則和美國法律辦事,它不會因為政治因素去從事不理智的行為。只要這么做了,全世界都會知道。金補充道,從技術上講這也是不可能的。因為世界上的根服務器太多了,涉及到錯綜復雜的利益關系,僅靠一兩家機構關閉域名解析是沒有用的。即使關閉了,根服務器的智能恢復功能也會起作用。 

  根服務器是互聯網的核心,它也時常受到黑客攻擊。今年2月,全球根服務器系統受到兩次共7個半小時的襲擊。杰森給記者的“根服務器遭襲”報告上說,2月6日世界標準時間零時,亞太地區許多計算機同時向根服務器系統發動襲擊,企圖使之癱瘓。它們每秒傳送的數據量高達1Gb,相當于服務器要每分鐘接收75萬封電子郵件。結果至少有6個根服務器系統受到影響,兩個破壞嚴重。有分析認為攻擊來自韓國,但ICANN不認為黑客一定是韓國人,他可以是任何地點的任何人,只不過是操縱了韓國的計算機而已。報告稱,從理論上講,根服務器只要有一臺能正常工作,互聯網運行都會暢通無阻。如2002年的黑客襲擊甚至造成了9個根服務器系統癱瘓,但沒有影響互聯網的正常工作。  

  中國參與第二代互聯網研發  

  記者正和金聊著,國際域名網絡項目組的蒂娜走了進來。她正和一組科學家研究測試IPv6和多語言頂級域名。比如中文域名,開發成功后網民可以直接在地址欄輸入中文。她說,中國的科學家在這方面的參與很積極。從一開始中國、日本、韓國就參與了研究和測試。據了解,目前廣泛使用的互聯網是第一代互聯網,采用的互聯網協議版本號為4,即IPv4。美國是第一代互聯網的創立者,占有網絡核心資源,處于絕對壟斷地位。隨著互聯網的蓬勃發展,對IP地址的需求也迅猛增加,IPv4所能提供的地址很快將發完。第二代互聯網所依據的協議是IPv6。它可以提供無限數量的IP地址。由于IPv6尚未成形,各個國家都在努力研發,試圖參與下一代互聯網的規則制定,掌握“話語權”,維護自身的網絡安全。


Worldxml.COM推薦

小紙條: 感謝您閱讀《顶级域名根服务器都分布在哪里?》;Worldxml.COM誌願者全年365天為您分享實用有趣的域名知識;如需轉載本文,請註明出處:http://cht.worldxml.com/domain/o94536/; 歡迎您再次訪問本站,有您的支持,我們將會做得更好!
收藏到:IE收藏夾  
踩0
頂0
(提示:頂到域名世界首頁,分享給更多網友)   上壹篇 下壹篇

留言評論

2017-12-15

歡迎您就本域名知識點留言評論!

您的姓名: * 可選項,留空即為匿名發表
評論內容:
剩余字數:  * 按 Ctrl + Enter 直接發送.
            »»點此進入協作更新此資料

域名世界提醒您:評論只需提交壹次,請耐心等候,審核後方可顯示.

閱讀全文 | 評論(0)