根DNS服务器数量_域名DNS根域名服务器背后的故事，你知道多少？

域名解析协议规定，所有根DNS服务器必须容纳在256字节的数据包里，所以目前全球的根DNS服务器数量被限制为13个，分别用A到M这13个英文字母来标识。在这13台根DNS服务器中，只有一台是主根服务器，它设在美国境内，其余的12台都是辅助根服务器。在这12台辅助根服务器里，有9台同样设在美国，另外英国、瑞典和日本各分布一台。接下来列出这13台根服务器的具体分布地点：

A——

B——美国信息科学研究所(美国加利弗尼亚州)

C——

D——马里兰大学(美国马里兰州)

E——美国航空航天管理局(美国加利弗尼亚州)

F——因特网软件联盟(美国加利弗尼亚州)

G——美国国防部网络信息中心(美国弗吉尼亚州)

H——美国陆军研究所(美国马里兰州)

I——

J——

K——(英国伦敦)

L——ICANN(美国弗吉尼亚州)

M——(日本东京)

威瑞信是.com、.NET、.cc、.edu、web等域名的注册管理机构，负责管理这些域名，同时控制着两个根域名服务器。

可以说，根域名服务器就是互联网的支柱，倘若这13台根域名服务器里有一台或几台发生故障，又或者被黑客入侵导致服务中断，那么域名解析就有可能无法正常进行，那些依赖这些域名系统运行的互联网应用和服务就会停止运作。

不如举个例子吧。

2002年10月21日，黑客发动了对十三台根服务器的攻击，致使九台根服务器无法继续处理网络通信，因而互联网局部区域陷入中断。

二零零七年二月五日，三台根服务器被黑客入侵，其中一台负责“ORG”域名的根域名服务器，另有一台是美国国防部负责的根域名服务器。

二零一零年一月十二日，受美国处理百度网址解析的核心设备遭非法入侵影响，百度主页面发生严重访问问题，国内多数区域无法浏览百度网页。

2014年1月21日，解析中国全部通用顶级域的根服务器遭遇DNS污染状况，百度、新浪、腾讯、京东等众多站点在此期间，纷纷被劫持至位于美国的IP地址65.49.2.178，一度无法正常使用。

此次网络部分中断，纯粹源于根服务器运作失常或遭到恶意入侵，倘若由作为根服务器主要看管者的美国介入，其引发后果将极为严重。

依靠对根域名服务器的控制权，美国能够阻拦特定国家的顶级域名，让这些域名无法被正常解析。接下来，咱们再谈谈由美国政府移交管理权的ICANN。

ICANN是管理全球互联网根服务器、域名体系和IP地址等事务的机构，它是一个非营利性的国际组织，不过是在美国商务部提议下建立起来的，美国商务部在一定程度上还是能对他们施加相当大的影响。

所以，单方面授权ICANN管理域名，看似只是权力交接，实际上很可能是名称更换的伪装。

确实谈了很多，美国掌控根域名系统，这对我国网络空间安全是个重大威胁，那么是否存在应对方法呢？

现在全球有十三台根域名服务器，这些服务器由美国政府委托的ICANN机构负责运营，从理论上讲，该机构具备干预根服务器运作的能力，能够拦截、过滤、修改甚至伪造经由这些服务器传输的数据，并且当前广泛使用的COM、NET等顶级域名，其管理权都掌握在国外威瑞信公司手中，可以说，美国对于想要限制或影响哪些网站，拥有极大的操控自由。

谈了诸多内容，各位应当领会了，美国之所以能够统御全球互联网，关键在于掌握根域名服务器的运作，又掌控了.com、.net这类主要域名的管理权限。倘若我们拥有相应的破解方法呢？

令人欣慰的是，中国如今已经拥有了cn，并且在国内部署了众多根域名缓存服务器，即便根域名服务器停止解析cn等域名，国内用户依然可以顺畅访问这些域名。

2003年，互联网软件联盟与电信联手，创建了F根域名服务器的副本

二零零五年，瑞典国家互联网交换中心在CNNIC部署了壹台域名服务器镜像设备

2006年，网通集团与正式开通J根域名服务器镜像

二零一四年，世纪互联和ICANN携手，在中国增设了L根域名服务器的镜像系统

值得关注的是，我国下一代互联网工程中心作为主导力量发起了“雪人计划”（Yeti DNS），该计划致力于挑战由13个根服务器管理者所坚持的“绝对权威”、“固定数量”的原则，首次倡导并执行了“单一命名框架，多元解析路径”的模式，最终目的是在国内构建起真正的根域名解析系统。

因此，借助根域名服务器的支持，以及国内机构广泛运用.cn等域名，国家网络空间安全获得了显著增强。