为什么 DNS 根服务器只有 13 台?给中国一台真的很难吗?

共 2692字,需浏览 6分钟

 ·

2022-01-04 13:46

点击关注下方公众号,架构师全套资料 都在这里
0、2T架构师学习资料干货分享

上一篇:最新!2022互联网薪酬盘点,你达标了吗?

域名系统是最重要的互联网服务之一,没有它,我们将无法访问在线内容,甚至无法发送电子邮件。每当我们尝试连接到其他网站或在线服务时,根 DNS 服务器都会帮助我们的计算机找到并到达我们想要的地址。


DNS 根服务器是所有 DNS 的组成部分,因此也是 Internet 的组成部分,但关于它的信息并不多。今天我们将学习什么是根服务器?它们的作用是什么?以及实际上有多少根服务器?


什么是 DNS 根服务器?


根服务器或 DNS 根服务器是负责 DNS 和整个 Internet 功能的名称服务器,它们是确定任何域名名称的第一步,DNS可以将域名转换为 IP 地址。


根区是顶级域的全局列表,它包含通用顶级域(.com、.net、.org)、国家代码顶级域(.no、.se、.uk)和国际化的顶级域名,即以各国本地字符编写的 ccTLD,根区来自互联网号码分配机构 (IANA),它是互联网名称与数字地址分配机构 (ICANN) 的一部分。


域名到 IP 地址的映射是使用 DNS 区域以分层顺序完成的,根服务器为根区域提供服务,根区域位于层次结构的顶部并发布根区域文件,根区域文件又包含所有 TLD 授权服务器的资源记录。因此,它们可以通过两种方式工作:


尽管在后一种情况下它们不直接参与名称解析,但根服务器位于整个 Internet 基础结构的根目录中,没有它们,我们今天所了解和使用的大部分网络都将无法使用。


根服务器如何工作?


根服务器的工作方式取决于名称解析过程:




有多少根 DNS 服务器?


这个大家都知道,一共有13台。


为什么只有 13 个根服务器?


这是由于本地 DNS 基础设施的限制,它使用的是 32 字节 IPv4,IP 地址必须对应一个数据包,当时数据包限制为 512 字节,所以每个IPv4地址是32位,其中13位是416字节,剩下的96字节是协议信息。

起初,13 个 IP 地址中的每一个都有一个服务器,今天我们为每个 IP 地址赋予一个服务器集群,使用广播路由创建了一个由全球数百台服务器组成的网络。

这有助于平衡去中心化并确保可靠性,即使其中一个根服务器由于 DDoS 攻击或其他类型的 DNS 攻击也可以保证网络的可用性。

然而,由于 IPv6 的小数据包大小限制,因此几乎可以肯定,未来会出现更多的根 DNS 服务器。


根 DNS 服务器位于何处?



中国DNS情况


13个DNS根服务器为啥不能分一台给中国?

这个问题,相信不用回答了,根本不可能,不是政治问题,而是技术问题,本身已经超出协议范围能力了,已经有根DNS的组织是不可能让给中国的。

在中国,一共有26个根域名服务器节点:搜索公众号互联网架构师回复“2T”,送你一份惊喜礼包。


免费公共DNS服务器IP地址(常用部分)


114 DNS


首选:114.114.114.114备选:114.114.115.115


AliDNS 阿里公共 DNS


首选:223.5.5.5备用:223.6.6.6


百度 BaiduDNS


IPv4 地址:180.76.76.76IPv6 地址:2400:da00::6666


Public DNS+


首选:119.29.29.29备用:119.28.28.28备用:182.254.118.118备用:182.254.116.116


CNNIC sDNS


首选:1.2.4.8备用:210.2.4.8


清华大学 DNS 服务器


2001:da8:200:ffff::28上海交大 DNS 服务器2001:da8:8000:1:202:120:2:101


北京邮电大学 DNS 服务器


2001:da8:202:10::36 2001:da8:202:10::37


等等,还有很多,等有机会给大家整理一个全的。


中国在DNS根领域还有机会吗?


我们都知道,网络掌握在其他国家,安全性会受到极大的安全风险,我们错过了13个根服务器,难道永远都要“寄人篱下”吗?搜索公众号互联网架构师回复“2T”,送你一份惊喜礼包。

当然不是!

虽然我们不能在ipv4领域拥有根DNS服务器,但是我们在ipv6的根DNS服务器中已经占有一席之地了。随着国家对ipv6的支持,中国在ipv6网络建设上已经有了惊人的速度!

随之而来的ipv6根DNS服务器中,中国拥有4台服务器,其中,一台为主根,其他三台为辅根!!!


总结


DNS 负责几乎所有与 Internet 相关的事情,根 DNS 服务器是互联网的支柱。

希望通过本文,大家能够对于13个DNS根服务器有所了解。

在安全方面,DNS 仍然是企业基础设施中最容易被忽视的部分之一,这就是频繁执行 DNS 审计如此重要的原因。

重视技术的本质,才能立足于技术公司之本!!!


浏览 10
点赞
评论
收藏
分享

手机扫一扫分享

分享
举报
评论
图片
表情
推荐
点赞
评论
收藏
分享

手机扫一扫分享

分享
举报