根服务器主要用来管理互联网的主目录,在与现有IPv4根服务器体系架构充分兼容基础上,“雪人计划”于2016年在全球16个国家完成25台IPv6根服务器架设,事实上形成了13台原有根加25台IPv6根的新格局,为建立多边、民主、透明的国际互联网治理体系打下坚实基础。中国部署了其中的4台,由1台主根服务器和3台辅根服务器组成,打破了中国过去没有根服务器的困境。 [1]
根域名服务器是架构因特网所必须的基础设施。在国外,许多计算机科学家将根域名服务器称作“真理”(TRUTH),足见其重要性。换句话说——攻击整个因特网最有力、最直接,也是最致命的方法恐怕就是攻击根域名服务器了。 [2]
2019年6月,工信部同意中国互联网络信息中心设立域名根服务器及运行机构。 [3-4] 12月6日,工信部已批复同意中国信息通信研究院设立域名根服务器及域名根服务器运行机构,同时要求其严格遵守相关法律法规、行政规章及行业管理规定,接受工信部的管理和监督检查。 [5]
-
中文名
-
根域名服务器
-
外文名
-
root name server
-
别 名
-
根服务器
-
IPv4数量
-
13
-
IPv6数量
-
25
目录
-
1 IPv4根服务器
-
▪ 命名
-
▪ 介绍
-
2 IPv6根服务器
-
3 IPv6分布
-
4 IPv6浪潮
-
5 IPv6普及
IPv4根服务器
编辑
命名
这要从DNS协议(域名解析协议)说起。DNS协议使用了端口上的UDP和TCP协议,UDP通常用于查询和响应,TCP用于主服务器和从服务器之间的传送。由于在所有UDP查询和响应中能保证正常工作的最大长度是512字节,512字节限制了根服务器的数量和名字。
要让所有的根服务器数据能包含在一个512字节的UDP包中,IPv4根服务器只能限制在13个,而且每个服务器要使用字母表中的单个字母命名,这也是IPv4根服务器是从A~M命名的原因。
介绍
根服务器主要用来管理互联网的主目录。所有IPv4根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名IPv4根服务器、域名体系和IP地址等的管理。全世界只有13台IPv4根域名服务器。1个为主根服务器在美国。其余12个均为辅根服务器,其中9台在美国,欧洲2个,位于英国和瑞典,亚洲1个位于日本。 [6]
这13个IPv4逻辑根服务器可以指挥Firefox或Internet Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的1000多个互联网后缀(如.top,.com等)和一些国家的指定符(如法国的.fr、挪威的.no等)。 [6]
自成立以来,世界对美国互联网的依赖性非常大,美国通过控制根服务器而控制了整个互联网,对于其他国家的网络安全构成了潜在的重大威胁。所谓依赖性,从国际互联网的工作机理来体现的,就在于“根服务器”的问题。从理论上说,任何形式的标准域名要想被实现解析,按照技术流程,都必须经过全球“层级式”域名解析体系的工作,才能完成。 “层级式”域名解析体系第一层就是根服务器,负责管理世界各国的域名信息,在根服务器下面是顶级域名服务器,即相关国家域名管理机构的数据库,如中国的CNNIC,然后是在下一级的域名数据库和ISP的缓存服务器。一个域名必须首先经过根数据库的解析后,才能转到顶级域名服务器进行解析。
在根域名服务器中虽然没有每个域名的具体信息,但储存了负责每个域(如.com,.xyz,.cn,.ren,.top等)的解析的域名服务器的地址信息,如同通过北京电信你问不到广州市某单位的电话号码,但是北京电信可以告诉你去查020114。世界上所有互联网访问者的浏览器都将域名转化为IP地址的请求(浏览器必须知道数字化的IP地址才能访问网站)理论上都要经过根服务器的指引后去该域名的权威域名服务器(authoritative domain name server) ,当然现实中提供接入服务的服务商(ISP)的缓存域名服务器上可能已经有了这个对应关系(域名以及子域名所指向的IP地址)的缓存。
IPv6根服务器
编辑
2014年,美国政府宣布,2015年9月30日后,其商务部下属的国家通信与信息管理局(NTIA)与国际互联网名称与数字地址分配机构(ICANN)将不再续签外包合作协议,这意味着美国将移交对ICANN的管理权。
基于全新技术架构的全球下一代互联网(IPv6)根服务器测试和运营实验项目—— “雪人计划”2015年6月23日正式发布,我国下一代互联网工程中心主任、“雪人计划”首任执行主席刘东认为,该计划将打破根服务器困局,全球互联网有望实现多边共治。 [2]
“雪人计划”由我国下一代互联网工程中心领衔发起,联合WIDE机构(现国际互联网M根运营者)、互联网域名工程中心(ZDNS)等共同创立。2015年6月底前,将面向全球招募25个根服务器运营志愿单位,共同对IPv6根服务器运营、域名系统安全扩展密钥签名和密钥轮转等方面进行测试验证。 [2]
“雪人计划”首次提出并实践“一个命名体系,多种寻址方式”的下一代互联网根服务器技术方案,打破固守现有13个根服务器的运营者“神圣不可侵犯”、“数量不可改变”的教条,可以引入更多根服务器运营者,同时也能保证一个命名体系不被破坏,真正实现多方共治的 “一个世界,一个互联网”的愿景。 [7]
在与现有IPv4根服务器体系架构充分兼容基础上,“雪人计划”于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设,事实上形成了13台原有根加25台IPv6根的新格局,为建立多边、民主、透明的国际互联网治理体系打下坚实基础。中国部署了其中的4台,由1台主根服务器和3台辅根服务器组成,打破了中国过去没有根服务器的困境。[1]
截至2017年8月,25台IPV6根服务器在全球范围内已累计收到2391个递归服务器的查询,主要分布在欧洲、北美和亚太地区,一定程度上反映出全球IPV6网络部署和用户发展情况。从流量看,IPV6根服务器每日收到查询近1.2亿次。 [1]
2019年6月24日,工业和信息化部发布关于同意中国互联网络信息中心设立域名根服务器(F、I、K、L根镜像服务器)及域名根服务器运行机构的批复。 [3] 根据工信部的公告,工信部同意中国互联网络信息中心设立域名根服务器(F、I、K、L根镜像服务器)及域名根服务器运行机构,负责运行、维护和管理编号分别为JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服务器。 [4]
IPv6分布
编辑
运作单位 |
管理国家 |
地位 |
主机名 |
IPv6地址 |
Beijing Internet Institute |
中国 |
DM and Root server |
bii.dns-lab.net |
240c:f:1:22::6 |
WIDE Project |
日本 |
DM and Root server |
yeti-ns.wide.ad.jp |
2001:200:1d9::35 |
TIISF |
美国 |
DM and Root server |
yeti-ns.tisf.net |
2001:4f8:3:1006::1:4 |
AS59715 |
意大利 |
Root server |
yeti-ns.as59715.net |
|
Dahu Group |
法国 |
Root server |
dahu1.yeti.eu.org |
|
Bond Intemet Systems |
西班牙 |
Root server |
ns-yeti.bonsid..org |
2a02:2810:0:405::250 |
MSK-IX |
俄罗斯 |
Root server |
yeti-ns.ix.ru |
2001:6d0:6d06::53 |
CERT Austris |
奥地利 |
Root server |
yeti.bofh.priv.at |
|
ERNET Inda |
印度 |
Root server |
yeti.ipv6.ernet.in |
|
dnsworkshop/informnis |
德国 |
Root server |
yeti-dns01.dnsworkshop.org |
2a03:4000:5:2c3::53 |
Dahu Group |
法国 |
Root server |
dahu2.yeti.eu.org |
2001:67c:217c:6::2 |
Aqua Ray SAS |
法国 |
Root server |
yeti.aquaray.com |
2a02:ec0:200::1 |
SWITCH |
瑞士 |
Root server |
yeti-ns.switch.ch |
2001:620:0:ff::29 |
CHILENIC |
智利共和国 |
Root server |
yeti-ns.lab.nic.cl |
|
Yeti-Shanghai |
中国 |
Root server |
yeti-ns1.dns-lab.net |
240e:eb:8001:e01::53 |
Yeti-Chengdu |
中国 |
Root server |
yeti-ns2.dns-lab.net |
2001:da8:268:4200::6 |
Yeti-Guangzhou |
中国 |
Root server |
yeti-ns3.dns-lab.net |
240e:97c:38:201::44 |
Yeti-ZA |
南非 |
Root server |
|
2c0f:f530::6 |
Yeti-AU |
澳大利亚联邦 |
Root server |
|
2401:c900:1401:3b:c::6 |
ERNET iNDIA |
印度 |
Root server |
yeti1.ipv6.ernet.in |
|
ERNET iNDIA |
印度 |
Root server |
|
|
dnsworkshop/informnis |
美国 |
Root server |
yeti-dns02.dnsworkshop.org |
|
Monshouwer Internet Diensten |
荷兰 |
Root server |
yeti.mind-dns.nl |
|
DATEV |
德国 |
Root server |
yeti-ns.datev.net |
|
JHCLOOS |
美国 |
Root server |
yeti.jhcloos.net |
|
IPv6浪潮
编辑
随着移动互联网、物联网、工业4.0等新兴产业迅速发展,接入网络的终端数量呈指数级增长,从传统的PC、手机,到未来无处不在的物联网终端,都需要通过IP地址接入互联网,预计2020年,全球将有500亿设备在线,地址需求数量是IPv4地址总数的十倍以上。目前IPv4地址已经全部分配完毕,地址紧缺的问题十分严峻。
经过二十多年的发展,IPv6已经是一个非常成熟的技术。IPv6具有更多地址数量、更小路由表、更好安全性等优点,可以有效解决当前IPv4面临的问题。
2017年11月26,中共中央办公厅、国务院办公厅联合印发了《推进互联网协议第六版(IPv6)规模部署的行动计划》(下称《行动计划》)。《行动计划》要求,用5到10年时间,形成下一代互联网自主技术体系和产业生态,建成全球最大规模的IPv6商业应用网络,实现下一代互联网在经济社会各领域深度融合应用,成为全球下一代互联网发展的重要主导力量,IPv6的浪潮真正来临了。
IPv6普及
编辑
一、中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,其中明确提出三个主要目标:1.2018年末,IPv6活跃用户数达到2亿,在互联网用户中的占比不低于20%;2.2020年末,IPv6活跃用户数超过5亿,在互联网用户中的占比超过50%,新增网络地址不再使用私有IPv4地址;3.2025年末,网络、应用、终端全面支持IPv6,完成向下一代互联网的平滑演进升级。
为贯彻中办、国办《推进互联网协议第六版(IPv6)规模部署行动计划》文件精神,在国家下一代互联网产业技术创新战略联盟的大力支持下,秦皇岛开发区管委已经将其政府网站及各分局等88个管理模块全部实现IPv6升级。
二、下一代互联网国家工程中心近日正式宣布推出IPv6公共DNS:240c::6666,备用DNS:240c::6644。这是面向公众免费提供的DNS服务,无疑将为全球IPv6用户提供一个优化上网体验的绝佳选择,其精准快速、安全稳定、DNS64三大特性,将全面保障IPv6网络的高效和稳定。
来源:https://www.laiyongfei.com,网站建设★网站设计★网站制作★网页设计-599元全包;企业网络推广☆网站优化☆seo☆关键词排名☆百度快照-2200元全年展示;做网站优化排名-网站建设公司