域名常识篇：域名DNS根域名处事器背后的故事

克日报道称，美国将于10月1日把互联网域名打点权正式移交给互联网名称和编号分派公司(简称ICANN)，外貌上来看，是美国主动放弃互联网霸权，但现实上，美国并未放弃环球互联网霸权，收集安详形势依然严厉。

此刻的互联网发源于1969年美国国防部高级研究开拓的 ARPAnet ，其后跟着插手 ARPAnet 的组织和机构越来越多，1983年，美国国防部将 ARPAnet 向民用规模开放，逐渐成长成为本日的国际互联网。

固然互联网是假造不行捉摸的，但DNS根域名处事器就是支撑整个互联网运作最重要的基本办法之一。

作甚DNS根处事器?在互联网上，一个网页只和IP地点相对应，因为数字型的IP地点很难记着，以是会见收集时常常行使由一组字符构成的域名来暗示IP地点。常见的域名有.com 、.cn等。而根DNS处事器，就是最为势力巨子的“号码簿”。环球全部的DNS处事器，着实都只是起到加快缓和冲的浸染，最终的理会都要毗连到根DNS处事器完成,然后指向对应的网址。

DNS(域名体系)首要将域名转化成IP地点，这套体系回收分级授权的域名打点机制，在这个分级授权布局中，最顶层的称为根域，随后是处于差异层级的子域。一个完备的主机域名是从最下面的子域到根域的名字由点“.”毗连而成的字符串。譬喻，网站是:www.chuangke.com，在这个域名中，com为顶级域名，chuangke.com为二级域名，www.chuangke.com为主机名。

在域名理会协议中，全部根DNS处事器必要包括在256B的数据包中，因而今朝环球根DNS处事器仅有13个，用英笔墨母A~M代表。个中主根处事器1台，位于美国，帮助根处事器12台。帮助根处事器中，9台位于美国，英国、瑞典、日本各有一台。以下为13台根处事器的位置：

A——威瑞信(VeriSign)公司(美国弗吉尼亚州)

B——美国信息科学研究所(美国加利弗尼亚州)

C——PSINet公司(美国弗吉尼亚州)

D——马里兰大学(美国马里兰州)

E——美国航空航天打点局(美国加利弗尼亚州)

F——因特网软件同盟(美国加利弗尼亚州)

G——美国国防部收集信息中心(美国弗吉尼亚州)

H——美国陆军研究所(美国马里兰州)

I——Autonomica公司(瑞典斯德哥尔摩)

J——威瑞信(VeriSign)公司(美国弗吉尼亚州)

K——RIPENCC(英国伦敦)

L——ICANN(美国弗吉尼亚州)

M——WIDEProject(日本东京)

注：威瑞信(VeriSign)公司是今朝.com、.NET、.cc、.edu、web等域名注册打点机构，节制着两个根域名处事器。

绝不浮夸的说，根域名处事器就是互联网的命根子，假如这13台根域名处事器中的某一台或几台呈现妨碍，或遭到黑客进攻而遏制处事，则域名理会有也许无法举办，那些依赖这些域名体系支持的互联网应用和处事将遏制事变。

不如举个例子吧。

2002年10月21日，13台根域名处事器蒙受黑客进攻，导致9台根处事器损失了对收集通讯的处理赏罚手段，互联网呈现局部瘫痪。

2007年2月5日，3台根处事器蒙受到黑客的进攻，个中包罗运行“ORG”域名的根域名处事器和美国国防部运行的一个根域名处事器。

2010年1月12日，因为美国认真百度域名理会的根处事器遭到了黑客进攻，百度首页呈现大面积的会见妨碍，世界绝大大都地域均无法会见百度网站。

2014年1月21日，因为理会中国全部通用顶级域的根处事器呈现DNS污染变乱，百度、新浪、腾讯、京东等诸多网站的在此次变乱中，各大网站均被挟制到65.49.2.178这个位于美国IP上，一度无法会见。

上述收集局部瘫痪仅仅是由于根处事器非常或黑客进攻所致，若是作为根处事器首要打点者的美国脱手，带来的影响将是非常庞大的。

依附对根域名处事器的打点权，美国可以屏障掉某些国度的顶级域名，使这些域名无法获得理会。好吧，咱们再来说说谁人美国当局转交运营的ICANN吧。

ICANN是一家认真环球互联网根处事器、域名系统和IP地点等的打点的机构，固然是一个非营利性国际组织，但却是在美国商务部发起下创立的，美国商务部某种水平上照旧能极大的影响他们的。

因此，仅仅是赞成将域名打点权移交ICANN，外貌上移交域名打点权的做法很也许只是换个马甲罢了。

好吧，说了那么多，美国对根域名处事器的节制，是悬在中国国度收集安详头上的一把利刃，那有没有办理的方案呢?

今朝13台根域名处事器由美国当局授权的ICANN所掌控，在理论上可以节制根处事器能截获、扬弃、改动、伪造颠末根处事器的信息，而且今朝主流COM、NET等域名均由海外威瑞信(VeriSign)公司认真打点，可以说是，美国想掐断哪个网站，想怎么样都可以。

说了这么多，各人应该看大白了，美国能节制环球互联网的缘故起因就是节制根域名处事器，节制主流.com、.net等域名打点权。假如我们有破解之策呢?

值得信用的是，此刻中国已经有了cn，今朝已在海内配置了多个根域名镜像处事器，即在根域名处事器中止了对cn 等域名理会的环境下，也能担保cn等域名在海内能正常会见。

2003年，由互联网软件同盟(ISC)和中国电信配合成立F根域名处事器镜像

2005年，由瑞典国度互联网互换中心(Autonomatic)在CNNIC设立I根根域名处事器镜像

2006年，网通团体与美国威瑞信(VeriSign)公司正式开通J根域名处事器镜像

2014年，世纪互联与ICANN相助在中国增设L根域名处事器镜像

值得一提的是由我国下一代互联网工程中心领衔提倡创建的“雪人打算”(Yeti DNS Project)，旨在冲破有13个根处事器的运营者“神圣不行加害”、“数目不行改变”的教条，初次提出并实践“一个定名系统，多种寻址方法”，最终实此刻海内拥有真正的根域名处事器。

云云一来，有了根域名处事器，再加上海内机构运营的.cn等域名的大幅行使，国度互联网安详获得了极大的保障。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!