根服務(wù)器主要用來管理互聯(lián)網(wǎng)的主目錄，全世界只有13臺。1個為 根服務(wù)器架構(gòu)

　　根服務(wù)器的作用

　　主根服務(wù)器，放置在美國。其余12個均為輔根服務(wù)器，其中9個放置在美國，歐洲2個，位于英國和瑞典，亞洲1個，位于日本。所有根服務(wù)器均由美國政府授權(quán)的互聯(lián)網(wǎng)域名與號碼分配機構(gòu)ICANN統(tǒng)一管理，負責全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理。 　　這13臺根服務(wù)器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯(lián)網(wǎng)通信。由于根服務(wù)器中有經(jīng)美國政府批準的260個左右的互聯(lián)網(wǎng)后綴（如．com、．net等）和一些國家的指定符（如法國的．fr、挪威的．no等），自成立以來，美國政府每年花費近50多億美元用于根服務(wù)器的維護和運行，承擔了世界上最繁重的網(wǎng)絡(luò)任務(wù)和最巨大的網(wǎng)絡(luò)風(fēng)險。

　　因此可以實事求是地說：沒有美國，互聯(lián)網(wǎng)將是死灰一片。世界對美國互聯(lián)網(wǎng)的依賴性非常大，當然這也主要是由其技術(shù)的先進性和管理的科學(xué)性所決定的。所謂依賴性，從國際互聯(lián)網(wǎng)的工作機理來體現(xiàn)的，就在于“根服務(wù)器”的問題。從理論上說，任何形式的標準域名要想被實現(xiàn)解析，按照技術(shù)流程，都必須經(jīng)過全球“層級式”域名解析體系的工作，才能完成。 “層級式”域名解析體系第一層就是根服務(wù)器，負責管理世界各國的域名信息，在根服務(wù)器下面是頂級域名服務(wù)器，即相關(guān)國家域名管理機構(gòu)的數(shù)據(jù)庫，如中國的CNNIC，然后是在下一級的域名數(shù)據(jù)庫和ISP的緩存服務(wù)器。一個域名必須首先經(jīng)過根數(shù)據(jù)庫的解析后，才能轉(zhuǎn)到頂級域名服務(wù)器進行解析。

　　根服務(wù)器的地理分布

　　根服務(wù)器主要用來管理互聯(lián)網(wǎng)的主目錄，全世界只有13臺。這13臺根域名服務(wù)器中名字分別為“A”至“M”，1個為主根服務(wù)器，放置在美國。其余12個均為輔根服務(wù)器，其中9個放置在美國，歐洲2個，位于英國和瑞典，亞洲1個，位于日本。所有根服務(wù)器均由美國政府授權(quán)的互聯(lián)網(wǎng)域名與號碼分配機構(gòu)ICANN統(tǒng)一管理，負責全球互聯(lián)網(wǎng)域名根服務(wù)器、域名體系和IP地址等的管理。

　　這13臺根服務(wù)器可以指揮Firefox或互聯(lián)網(wǎng) Explorer這樣的Web瀏覽器和電子郵件程序控制互聯(lián)網(wǎng)通信。由于根服務(wù)器中有經(jīng)美國政府批準的260個左右的互聯(lián)網(wǎng)后綴（如．com、．net等）和一些國家的指定符（如法國的．fr、挪威的．no等），美國政府對其管理擁有很大發(fā)言權(quán)。

　　不過，部分國家可能因此停止對ICANN的支持。最壞的情況是，很多拒絕接受美國控制的國家可能會建立自己的獨立域名系統(tǒng)，從而導(dǎo)致互聯(lián)網(wǎng)的分裂。 所以控制全世界絕不可能。

　　我國網(wǎng)絡(luò)技術(shù)發(fā)展較晚，沒有根服務(wù)器！

　　名稱

　　管理學(xué)位及設(shè)置地點

　　IP地址

　　A

　　INTERNI.NET（美國，弗吉尼亞州）

　　198.41.0.4

　　B

　　美國信息科學(xué)研究所（美國，加利弗尼亞）

　　128.9.0.107

　　C

　　PSINet公司（美國，弗吉尼亞州）

　　192.33.4.12

　　D

　　馬里蘭大學(xué)（美國馬里蘭州）

　　128.8.10.90

　　E

　　美國航空航天管理局（美國加利弗尼亞州）

　　192.203.230.10

　　F

　　因特網(wǎng)軟件聯(lián)盟（美國加利弗尼亞州）

　　192.5.5.241

　　G

　　美國國防部網(wǎng)絡(luò)信息中心（美國弗吉尼亞州）

　　192.112.36.4

　　H

　　美國陸軍研究所（美國馬里蘭州）

　　128.63.2.53

　　I

　　Autonomica公司（瑞典斯德哥爾摩）

　　192.36.148.17

　　J

　　VerSign公司（美國弗吉尼亞州）

　　192.58.128.30

　　K

　　RIPE NCC（英國倫敦）

　　192.0.14.129

　　L

　　IANA（美國弗吉尼亞州）

　　198.32.64.12

　　M

　　WIDE Project（日本東京）

　　202.12.27.33

　　http://www.root-servers.org/

　　現(xiàn)在世界上一共有13個根域名服務(wù)器，10個在美國，2個在歐洲，1個在日本。而中國只有3個根域名鏡像服務(wù)器。

　　根域名鏡像服務(wù)器之所以多了“鏡像”二字，是因為DNS解析的結(jié)果最終還會匯總到根域名服務(wù)器上，也就是說中國一天沒有根域名服務(wù)器，無論再多多少鏡像服務(wù)器，提高也只是網(wǎng)民訪問網(wǎng)頁的速度，安全問題得不到徹底解決，擁有10個根域名服務(wù)器的美國照樣可以根據(jù)得到中國互聯(lián)網(wǎng)DNS解析的相關(guān)數(shù)據(jù)，這對中國的國家安全是非常大的威脅。

　　而為什么不能在中國增加第14個根域名服務(wù)器呢？

　　為了增加反應(yīng)速度，網(wǎng)頁訪問的申請都是由一個數(shù)據(jù)包所完成的，而一個數(shù)據(jù)包的長度為256b，這就決定了一個數(shù)據(jù)包只能有13個塊，這就從根本上限制了根域名服務(wù)器的數(shù)量，也就是說根域名服務(wù)器只能有13個。

　　如果中國要擁有自己的根域名服務(wù)器只有兩個，一是從現(xiàn)在有根域名服務(wù)器的國家移植，二是改變網(wǎng)頁訪問的申請由一個數(shù)據(jù)包完成的現(xiàn)狀。移植不可能，因為美國不會給，別的國家也不富裕。改變一個數(shù)據(jù)包的技術(shù)模式更不可能，因為牽扯范圍和技術(shù)變動太大，不現(xiàn)實。

　　所以，現(xiàn)在中國不會有自己的根域名服務(wù)器，除非哪天互聯(lián)網(wǎng)的底層支持技術(shù)發(fā)生徹底革命。

　　IPV6只能解決中國碼號資源問題（最新數(shù)據(jù)，中國網(wǎng)民已經(jīng)激增到1.5億，IPV4碼號資源只有1億，這也是中國采用動態(tài)IP最根本的原因），國家安全問題還要靠其他的附加技術(shù)實現(xiàn)

　　根服務(wù)器 - 域名服務(wù)器

　　每一個頂級域，不管是gTLD（通用頂級域），還是ccTLD（國別頂級域），它們都有自己的域名服務(wù)器（即該頂級域的NS記錄），比如：

　　.com & .net 的域名服務(wù)器是：［a-m］.gtld-servers.net 共13個

　　.org 的域名服務(wù)器是：tld1.ultradns.net 等6個

　　.biz 的域名服務(wù)器是：［a-h］.gtld.biz 共8個

　　.info 的域名服務(wù)器是：tld1.ultradns.net 等6個

　　.cn 的域名服務(wù)器是：ns.cnc.ac.cn 等6個

　　.jp 的域名服務(wù)器是：［a-f］.dns.jp 共6個等等。

　　.COM .NET服務(wù)器全球也有13個，其中，美國有8個、英國、瑞典、荷蘭、日本和香港各有1個。由美國Verisign公司管理。［1］

　　根服務(wù)器 - 潛在風(fēng)險

　　域名系統(tǒng)是互聯(lián)網(wǎng)的基礎(chǔ)服務(wù)，而根本服務(wù)器更是整個域名系統(tǒng)的基礎(chǔ)。美國控制了域名解析的根服務(wù)器，也就控制了相應(yīng)的所有域名和IP地址，這對于其他國家來說顯然存在著致命的危險。如果哪一天美國屏蔽某國家的域名，那么它們的IP地址將無法解析出來，這些域名所指向的網(wǎng)站就會從互聯(lián)網(wǎng)中消失了。由此聯(lián)想，如果“.cn”從域名系統(tǒng)中刪除，甚至將分配給中國境內(nèi)使用IP地址取消的話，中國將成為國際主干網(wǎng)的看客。［2］

　　從理論上說，任何形式的標準域名要想被實現(xiàn)解析，按照技術(shù)流程，都必須經(jīng)過全球“層級式”域名解析體系的工作，才能完成。 “層級式”域名解析體系第一層就是根服務(wù)器，負責管理世界各國的域名信息，在根服務(wù)器下面是頂級域名服務(wù)器，即相關(guān)國家域名管理機構(gòu)的數(shù)據(jù)庫，如中國的CNNIC，然后是在下一級的域名數(shù)據(jù)庫和ISP的緩存服務(wù)器。一個域名必須首先經(jīng)過根數(shù)據(jù)庫的解析后，才能轉(zhuǎn)到頂級域名服務(wù)器進行解析。［3］

　　根服務(wù)器 - 病毒與網(wǎng)絡(luò)戰(zhàn)

　　美軍網(wǎng)絡(luò)作戰(zhàn)平臺

　　著名黑客組織匿名者（Anonymous）對外宣稱，將在2012年3月31日攻擊DNS的13個根服務(wù)器，以達到讓全球互聯(lián)網(wǎng)癱瘓的目的。Anonymous已經(jīng)列出了13個DNS根服務(wù)器的IP地址，并表示已經(jīng)編制出一款強大的DDoS攻擊工具，屆時將通過DDoS攻擊，使13個DNS根服務(wù)器失效，以達到切斷互聯(lián)網(wǎng)的目的。DNS作為保證互聯(lián)網(wǎng)運行的最基本的協(xié)議之一，通過提供IP地址和域名轉(zhuǎn)換服務(wù)，幾乎承擔著絕大部分的互聯(lián)網(wǎng)應(yīng)用，如WWW、E-mail以及即時通信等。Anonymous的攻擊一旦成功，那么整個DNS系統(tǒng)將癱瘓，互聯(lián)網(wǎng)也將面臨崩潰的危險，這將會給網(wǎng)站和用戶帶來無法估量的損失。

　　2012年5月28日，一種名為“火焰”的計算機病毒作為“超級網(wǎng)絡(luò)武器”，攻擊了伊朗等國的許多計算機。專家們稱，這是迄今為止最為強大的網(wǎng)絡(luò)炸彈，威力是2010年網(wǎng)絡(luò)炸彈“震網(wǎng)”的20倍。而“震網(wǎng)”當時破壞了伊朗核濃縮項目使用的離心機。［5］

　　全球90%的核心芯片為發(fā)達國家制造，全球13臺互聯(lián)網(wǎng)根服務(wù)器絕大多數(shù)設(shè)在美國。我國在網(wǎng)絡(luò)領(lǐng)域的核心技術(shù)上，對發(fā)達國家的依存度很高，存在著嚴重的安全隱患。我國的網(wǎng)民數(shù)量全球第一，也是遭受網(wǎng)絡(luò)攻擊最嚴重的國家之一。據(jù)中國反釣魚網(wǎng)站聯(lián)盟2012年12月5日發(fā)布的數(shù)據(jù)顯示，全球范圍內(nèi)，中國被惡意軟件感染電腦的平均比率為54.1%，成為唯一一個感染率超過50%的國家