美国关闭根服务器能让我们网络瘫痪？根服务器都在国外，我们怎办

网络重要性，这就不要多说了，我们可以说是全球网民最多的国家。

全球13个根服务器，10个在美国，其它三个分别在日本，瑞典，英国。

根服务器储存的是我们网络上所有的数据，包括存储和访问记录。一旦关闭了，那么网络上所有的数据，访问记录化为乌有。

俄乌冲突，美国开了先例，关闭了国际结算系统swift，让俄罗斯无法通过该系统进行贸易，可想而知，根服务器的重要性。美国的卑劣行径，让俄罗斯和伊朗吃了美国人的大亏。

那么假如美国关闭我们的根服务器，我们怎么办？这么庞大的网民，一旦不可上网，不要说给群众，国计民生都要受很大影响。

其实国家早就在行动，防范美国人在根服务器上下手脚。我们建立了镜像根服务器和雪人计划。

镜像根服务器，就是我们访问的所有数据都复制保存了下来，可以让我们即使在美国关闭根服务器的情况下，依然可以访问国外的网络，也就是我们的网络依然可以走出去。

雪人计划，就是保证让国外的人可以访问我们的网络，也就是保证了国外网络可以走进来。

当然哦，美国人关闭了我们的根服务器，对美国人也没有好处，在国内的美国企业，资本，同样无法走出去，是损人不利己的行为。

所以说，我们不怕美国人关闭根服务器，即使被关闭了，我们的网络依然可以走出去，走进来。

#打卡挑战局#

1、访问斯柯达镜像服务器的官方网站，从官网导航栏中找到下载中心或技术支持等选项，然后点击进入。
2、进入下载中心页面后，选择想要下载的固件类型和相关版本，然后点击下载链接。
3、在d出的下载对话框中选择保存，然后选择保存固件的路径，等待下载完成即可。

下表是这些机器的管理单位、设置地点及最新的IP地址： 字母 IPv4地址 IPv6地址 自治系统编号（AS-number） 旧名称 运作单位 设置地点
#数量（全球性/地区性） 软件 A 1984104 2001：503：ba3e：：2：30 AS19836 nsinternicnet VeriSign 以任播技术分散设置于多处
6/0 BIND B 19222879201
（2004年1月起生效，旧IP地址为12890107） 2001：478：65：：53 （not in root zone yet） none ns1isiedu 南加州大学信息科学研究所
（Information Sciences Institute， University of Southern California） 美国加州马里纳戴尔雷伊
（Marina del Rey）
0/1 BIND C 19233412 2001:500:2::CAS2149 cpsinet Cogent Communications 以任播技术分散设置于多处
6/0 BIND D 19979113（2013年起生效，旧IP地址为12881090） 2001:500:2::DAS27 terpumdedu 马里兰大学学院市分校
（University of Maryland， College Park） 美国马里兰州大学公园市
（College Park）
1/0 BIND E 19220323010 AS297 nsnasagov NASA 美国加州山景城
（Mountain View）
1/0 BIND F 19255241 2001：500：2f：：f AS3557 nsiscorg 互联网系统协会
（Internet Systems Consortium） 以任播技术分散设置于多处
2/47 BIND G 192112364 AS5927 nsnicddnmil 美国国防部国防信息系统局
（Defense Information Systems Agency） 以任播技术分散设置于多处
6/0 BIND H 12863253 2001：500：1：：803f：235 AS13 aosarlarmymil 美国国防部陆军研究所
（US Army Research Lab） 美国马里兰州阿伯丁（Aberdeen）
1/0 NSD I 1923614817 2001：7fe：：53 AS29216 nicnordunet 瑞典奥托诺米嘉公司（Autonomica） 以任播技术分散设置于多处
36 BIND J 1925812830
（2002年11月起生效，旧IP地址为19841010） 2001：503：c27：：2：30 AS26415 VeriSign 以任播技术分散设置于多处
63/7 BIND K 193014129 2001：7fd：：1 AS25152 荷兰RIPE NCC 以任播技术分散设置于多处
5/13 NSD L 19978342
（2007年11月起生效，旧IP地址为198326412） 2001：500：3：：42 AS20144 ICANN 以任播技术分散设置于多处
37/1 NSD M 202122733 2001：dc3：：35 AS7500 日本WIDE Project 以任播技术分散设置于多处
5/1 BIND 中国大陆地区内只有6组根服务器镜像（F，I（3台），J，L），在少数极端情况下（比如全球互联网出现大面积瘫痪、或者中国互联网国际出口堵塞），至少能保证国内的站点由国内的域名服务器来解析。虽然国外的用户连接到我国的网络会出现问题，但是我国可以自己解决中国境内的域名解析问题，保证国内网络正常使用。

4月29日上午，F根服务器浙江镜像节点上线发布会在杭州举行，中国互联网络信息中心（CNNIC）、浙江省互联网信息办公室、浙江省经济和信息化厅相关领导出席了发布仪式。此次F根服务器浙江镜像节点上线揭开了我国新一轮根镜像引入工作的序幕，杭州也成为继北京之后拥有一台以上根镜像服务器的中国城市。

什么是根镜像服务器

“根镜像服务器”说起来可能比较陌生，但这和大家日常上网却有着莫大的关系，要了解根镜像服务器，首先要了解的是根服务器，根服务器主要用来管理互联网的主目录，全世界IPv4根服务器只有13台（这13台IPv4根域名服务器名字分别为“A”至“M”），由于 历史 原因，中国没有根服务器，而是使用了根镜像服务器。镜像服务器与主服务器的服务内容相同，且能同步更新，简单来说就是和照镜子一样。

互联网中每台计算机都有一个类似于身份z号码的编号，称之为“IP地址”，我们上网依赖的就是这个“IP地址”，不管是根服务器还是根镜像服务器的作用就是解析地址。根服务器就是整个互联网世界的地址登记表，就像我们在现实世界中只有通过地址才能找到朋友的家，虚拟世界里必须通过根服务器才能访问入网的各类网站和设备。

F根服务器浙江镜像节点上线的意义

对于F根服务器浙江镜像节点上线的意义，记者了解到有以下三个作用：

一是完善了我国国家城名服务体系布局。 在此之前，9个根镜像服务器中有8个位于北京，只有1个位于南方地区本次F根镜像服务器上线，优化了根镜像服务器区域配置，并在一定程度上缓解了南方地区根镜像服务器数量严重不足问题。

二是提高国内南方区域的上网体验。 简单来说，华东地区乃至南方地区的网民在上网时，以往需要前往北京F根镜像服务器查询的域名，现在在杭州就可以查询了。从数据上看，已经引入根在所有监测节点上的平均访问速度提高了一倍。所以该镜像服务器上线后，将有效缩短浙江和南方地区用户访问F根的解析响应时间，提高解析成功率，金融、能源、交通等对实时性要求高的行业受益将更加明显。

三是进一步提升我国互联网运行的安全性。 近年来，域名系统等互联网关键信息基础设施面临的安全风险仍较为突出，APT攻击、数据泄露、分布式拒绝服务攻击(DDoS攻击)等问题也较为严重。2018年2月28日，针对GitHub的DDoS攻击达到有史以来的135Tbps。F根服务器浙江镜像节点在浙江的落地，能够分流攻击流量、增强抗攻击能力，提高南方地区DNS安全冗余性，有助于抵御网络攻击、域名劫持和网络瘫痪等网络威胁，提升我国互联网运行的安全性和稳定性。

互联网根服务器完整的叫法 应该是 互联网域名根服务器 互联网是开放的 通过特殊的技术手段和设备 可以做到 侦查到任何人的访问互联网信息 com org 这些域名根服务器在中国没有亦不受中国监督和控制 为了国家信息安全 我们有了自己的域名体系 cn comcn orgcn 而这些域名的根服务器在中国 由我们自己控制 所以 不能这样简单的说我们没有根服务器 我们是有自己的根服务器的！ 不过 com org 等 域名的根服务器 我们确实没有 也没有必要追求有了

现如今由ICANN这个组织掌握着全球“互联网地址簿”包括互联网协议（IP）地址的空间分配、协议标识符的指派、通用顶级域名（gTLD）、国家和地区顶级域名（ccTLD）系统的管理、根服务器系统的管理。但美国依然掌握着生杀大权。

ICANN现在所提供的这些服务都是最初美国政府资助的组织IANA（互联网号码分配机构）负责管理。

互联网最早起源于美国，在很早以前（90年代之前）一直作为军事、科研服务。90年代初由美国国家科学基金会（NSF）代表美国政府提供资金将互联网顶级域名系统的注册、协调与维护交予NSI，而互联网地址资源分配交予IANA来负责。由IANA将地址分配给北美地区（ARIN）、RIPE（欧洲地区）和亚太地区（APNIC），再由这些地域性的组织再将地址分配给各个ISP。

事实上绝大多数国家都不希望由美国独自对互联网进行管理，因为这样很可能会威慑到他国的网络疆域和主权。比如伊拉克战争期间，在美国政府的授意下，伊拉克顶级域名“iq”的申请和解析工作被终止，所有以“iq”为后缀的网站从互联网上蒸发。

一个国家在有镜像服务器的情况下，从根服务器里断开本质来说并不会对本国的网络安全产生影响，镜像服务器在没有父节点的前提下回自己进化成根服务器。但这样就不好玩了，像单机游戏和网络游戏的区别，断网了只能自己和自己玩就特别没有意思了。没有接入移动网络的手机不能叫手机，没有接入全球互联网的网不能叫互联网。

美国政府迫于各方面的压力，于是由1998年10月成立的民间性非盈利组织ICANN开始参与管理互联网域名及地址分配。2016年10月1日美国商务部下属机构国家电信和信息局把互联网域名管理权完全交予了ICANN。现如今ICANN为了保证数据库安全并没有让某个人来控制整个数据库，而是选择7个人来保管钥匙，以及7个人作为替补的保管者。

截至2020年10月31日，IPV4的13个根域名服务器由12个独立的组织运营，根服务器和镜像服务器一共有1329个。根服务器只有13个（分别以“A”至“M”的字母表示），主根服务器在美国，其余12个均为辅根服务器。在IPV4的时代，中国互联网起步较晚并没有根域名服务器，根服务器9个在美国，2个在欧洲（位于英国和瑞典），亚洲只有日本有1个。IPV4根服务器为什么只能有13个？DNS协议（域名解析协议）早期并不适用EDNS0和TCP协议，而通过UDP协议传输DNS消息最大长度需要限制在512字节，超出部分就会被截断。所以当我们查询根域的记录时512字节只够返回包含13个由A-M命名的根服务器的响应。

但这一切有了改变，IPV6与现有的IPV4根服务器体系架构兼容的前提下，由下一代互联网国家工程中心牵头发起的“雪人计划”于2016年在美国、日本、俄罗斯、德国、法国等全球16个国家完成了25台IPV6根服务器的架设。至此，中国有4台服务器（1台主根服务器和3台辅根服务器），打破了过去没有根服务器的格局。

IPV4的地址总数约43亿，IPV6的地址总数340282366920938463463374607431768211456个。这个数量，即使是给地球上每一颗沙子都分配一个IP，也是妥妥够用的。以上个人浅见，欢迎批评指正。认同我的看法，请点个赞再走，感谢！喜欢我的，请关注我，再次感谢！

关于一个DNS查询中带有多个问题
根域名服务器（英语：root name server）是互联网域名解析系统（DNS）中最高级别的域名服务器，负责返回顶级域名的权威域名服务器的地址，全球有386台根服务器，被编号为A到M共13个标号。大部分借由任播（Anycast）技术，编号相同的根服务器使用同一个IP，386台根服务器总共只使用13个IP，因此可以抵抗针对其所进行的分布式拒绝服务攻击（DDoS）。
中国大陆在北京有两台编号为L的根服务器镜像，编号为F、I、J的各一，共5台镜像；香港有A、F、I、J、L五个根域六台根服务器镜像（其中编号为J的根服务器有2台）；台湾则有F、I、J三个根域3台镜像。
DNS服务器是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，它是由解析器和域名服务器组成的。域名服务器是指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址功能的服务器。
域名系统采用类似目录树的等级结构。域名服务器为客户机、服务器模式中的服务器方，它主要有两种形式：主服务器和转发服务器。将域名映射为IP地址的过程就称为“域名解析”。
在Internet上域名与IP地址之间是一对一(或者多对一)的，也可采用DNS轮循实现一对多，域名虽然便于人们记忆，但机器之间只认IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。
目前，市场上的第三方专业DNS解析有：dns盾，dnspod等
DNS命名用于Internet等TCP/IP网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时，DNS服务 可以将此名称解析为与之相关的其他信息，如IP地址。你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的 最终指向是IP。

---