域名系統(tǒng)是最重要的互聯(lián)網(wǎng)服務(wù)之一，沒有它，我們將無法訪問在線內(nèi)容，甚至無法發(fā)送電子郵件。每當(dāng)我們嘗試連接到其他網(wǎng)站或在線服務(wù)時，根 DNS 服務(wù)器都會幫助我們的計算機(jī)找到并到達(dá)我們想要的地址。

DNS 根服務(wù)器是所有 DNS 的組成部分，因此也是 Internet 的組成部分，但關(guān)于它的信息并不多。今天我們將學(xué)習(xí)什么是根服務(wù)器？它們的作用是什么？以及實(shí)際上有多少根服務(wù)器？

什么是 DNS 根服務(wù)器？

根服務(wù)器或 DNS 根服務(wù)器是負(fù)責(zé) DNS 和整個 Internet 功能的名稱服務(wù)器，它們是確定任何域名名稱的第一步，DNS可以將域名轉(zhuǎn)換為 IP 地址。

根區(qū)是頂級域的全局列表，它包含通用頂級域（.com、.net、.org）、國家代碼頂級域（.no、.se、.uk）和國際化的頂級域名，即以各國本地字符編寫的 ccTLD，根區(qū)來自互聯(lián)網(wǎng)號碼分配機(jī)構(gòu) (IANA)，它是互聯(lián)網(wǎng)名稱與數(shù)字地址分配機(jī)構(gòu) (ICANN) 的一部分。

域名到 IP 地址的映射是使用 DNS 區(qū)域以分層順序完成的，根服務(wù)器為根區(qū)域提供服務(wù)，根區(qū)域位于層次結(jié)構(gòu)的頂部并發(fā)布根區(qū)域文件，根區(qū)域文件又包含所有 TLD 授權(quán)服務(wù)器的資源記錄。因此，它們可以通過兩種方式工作：

• 直接響應(yīng)對根區(qū)域中的此資源記錄的請求
• 將請求轉(zhuǎn)發(fā)到所請求 TLD 的適當(dāng)名稱服務(wù)器

盡管在后一種情況下它們不直接參與名稱解析，但根服務(wù)器位于整個 Internet 基礎(chǔ)結(jié)構(gòu)的根目錄中，沒有它們，我們今天所了解和使用的大部分網(wǎng)絡(luò)都將無法使用。

根服務(wù)器如何工作？

根服務(wù)器的工作方式取決于名稱解析過程：

• 當(dāng)您在 Web 瀏覽器中輸入 www.wljslmz.com 時，它會首先遷移到您的 ISP 的 DNS 服務(wù)器或您配置的其他 DNS 服務(wù)器。有時，這些 DNS 服務(wù)器會緩存域信息,在這種情況下，它只回答信息并讓您可以訪問該網(wǎng)站。
• 但是，如果未存儲此信息，則 DNS 服務(wù)器會向主服務(wù)器發(fā)送請求，根服務(wù)器沒有關(guān)于 www.wljslmz.com 的特定 IP 地址的信息，但它們知道為該 TLD (.com) 提供服務(wù)的名稱服務(wù)器的位置。
• 根服務(wù)器返回一個 TLD 服務(wù)器列表，以便提供者或配置的服務(wù)器可以重新發(fā)送請求，這次是到 TLD 服務(wù)器。
• TLD 服務(wù)器然后返回存儲所需域的授權(quán)名稱服務(wù)器。
• 當(dāng)請求服務(wù)器向域所在的授權(quán)服務(wù)器發(fā)送請求時就是這種情況。
• 一旦請求到達(dá)授權(quán)服務(wù)器，它就會用 www.wljslmz.com 的 IP 地址回復(fù)請求服務(wù)器
• 當(dāng)請求服務(wù)器獲得此信息時，它會將其保存以備將來請求，并將響應(yīng)發(fā)送回您的轉(zhuǎn)換器，轉(zhuǎn)換器將其發(fā)送到您的 Web 瀏覽器并允許您訪問所需的網(wǎng)站。

有多少根 DNS 服務(wù)器？

這個大家都知道，一共有13臺。

為什么只有 13 個根服務(wù)器？

這是由于本地 DNS 基礎(chǔ)設(shè)施的限制，它使用的是 32 字節(jié) IPv4，IP 地址必須對應(yīng)一個數(shù)據(jù)包，當(dāng)時數(shù)據(jù)包限制為 512 字節(jié)，所以每個IPv4地址是32位，其中13位是416字節(jié)，剩下的96字節(jié)是協(xié)議信息。

起初，13 個 IP 地址中的每一個都有一個服務(wù)器，今天我們?yōu)槊總€ IP 地址賦予一個服務(wù)器集群，使用廣播路由創(chuàng)建了一個由全球數(shù)百臺服務(wù)器組成的網(wǎng)絡(luò)。

這有助于平衡去中心化并確保可靠性，即使其中一個根服務(wù)器由于 DDoS 攻擊或其他類型的 DNS 攻擊也可以保證網(wǎng)絡(luò)的可用性。

然而，由于 IPv6 的小數(shù)據(jù)包大小限制，因此幾乎可以肯定，未來會出現(xiàn)更多的根 DNS 服務(wù)器。

根 DNS 服務(wù)器位于何處？

中國DNS情況

13個DNS根服務(wù)器為啥不能分一臺給中國？、

這個問題，相信不用回答了，根本不可能，不是政治問題，而是技術(shù)問題，本身已經(jīng)超出協(xié)議范圍能力了，已經(jīng)有根DNS的組織是不可能讓給中國的。

在中國，一共有26個根域名服務(wù)器節(jié)點(diǎn)：

• 北京市I、L、J、K、F
• 香港特別行政區(qū)A、I、H、F、F、E、J
• 臺北市I、E、F、F、K、L
• 澳門特別行政區(qū)E、F
• 上海市L
• 杭州市F
• 鄭州市L
• 武漢市L
• 西寧市L
• 貴陽市K

免費(fèi)公共DNS服務(wù)器IP地址（常用部分）

114 DNS

首選：114.114.114.114
備選：114.114.115.115

AliDNS 阿里公共 DNS

首選：223.5.5.5
備用：223.6.6.6

百度 BaiduDNS

IPv4 地址：180.76.76.76
IPv6 地址：2400:da00::6666

Public DNS+

首選：119.29.29.29
備用：119.28.28.28
備用：182.254.118.118
備用：182.254.116.116

CNNIC sDNS

首選：1.2.4.8
備用：210.2.4.8

清華大學(xué) DNS 服務(wù)器

2001:da8:200:ffff::28

上海交大 DNS 服務(wù)器

2001:da8:8000:1:202:120:2:101

北京郵電大學(xué) DNS 服務(wù)器

2001:da8:202:10::36 
或 
2001:da8:202:10::37

等等，還有很多，等有機(jī)會給大家整理一個全的。

中國在DNS根領(lǐng)域還有機(jī)會嗎？

我們都知道，網(wǎng)絡(luò)掌握在其他國家，安全性會受到極大的安全風(fēng)險，我們錯過了13個根服務(wù)器，難道永遠(yuǎn)都要“寄人籬下”嗎？

當(dāng)然不是！

雖然我們不能在ipv4領(lǐng)域擁有根DNS服務(wù)器，但是我們在ipv6的根DNS服務(wù)器中已經(jīng)占有一席之地了。隨著國家對ipv6的支持，中國在ipv6網(wǎng)絡(luò)建設(shè)上已經(jīng)有了驚人的速度！

隨之而來的ipv6根DNS服務(wù)器中，中國擁有4臺服務(wù)器，其中，一臺為主根，其他三臺為輔根！！！

總結(jié)

DNS 負(fù)責(zé)幾乎所有與 Internet 相關(guān)的事情，根 DNS 服務(wù)器是互聯(lián)網(wǎng)的支柱。

希望通過本文，大家能夠?qū)τ?3個DNS根服務(wù)器有所了解。

在安全方面，DNS 仍然是企業(yè)基礎(chǔ)設(shè)施中最容易被忽視的部分之一，這就是頻繁執(zhí)行 DNS 審計如此重要的原因。

重視技術(shù)的本質(zhì)，才能立足于技術(shù)公司之本！！！