F根服务器浙江镜像节点上线 上网更快更安全

4月29日上午，F根服务器浙江镜像节点上线发布会在杭州举行，中国互联网络信息中心（CNNIC）、浙江省互联网信息办公室、浙江省经济和信息化厅相关领导出席了发布仪式。此次F根服务器浙江镜像节点上线揭开了我国新一轮根镜像引入工作的序幕，杭州也成为继北京之后拥有一台以上根镜像服务器的中国城市。

什么是根镜像服务器

“根镜像服务器”说起来可能比较陌生，但这和大家日常上网却有着莫大的关系，要了解根镜像服务器，首先要了解的是根服务器，根服务器主要用来管理互联网的主目录，全世界IPv4根服务器只有13台（这13台IPv4根域名服务器名字分别为“A”至“M”），由于 历史 原因，中国没有根服务器，而是使用了根镜像服务器。镜像服务器与主服务器的服务内容相同，且能同步更新，简单来说就是和照镜子一样。

互联网中每台计算机都有一个类似于身份z号码的编号，称之为“IP地址”，我们上网依赖的就是这个“IP地址”，不管是根服务器还是根镜像服务器的作用就是解析地址。根服务器就是整个互联网世界的地址登记表，就像我们在现实世界中只有通过地址才能找到朋友的家，虚拟世界里必须通过根服务器才能访问入网的各类网站和设备。

F根服务器浙江镜像节点上线的意义

对于F根服务器浙江镜像节点上线的意义，记者了解到有以下三个作用：

一是完善了我国国家城名服务体系布局。 在此之前，9个根镜像服务器中有8个位于北京，只有1个位于南方地区本次F根镜像服务器上线，优化了根镜像服务器区域配置，并在一定程度上缓解了南方地区根镜像服务器数量严重不足问题。

二是提高国内南方区域的上网体验。 简单来说，华东地区乃至南方地区的网民在上网时，以往需要前往北京F根镜像服务器查询的域名，现在在杭州就可以查询了。从数据上看，已经引入根在所有监测节点上的平均访问速度提高了一倍。所以该镜像服务器上线后，将有效缩短浙江和南方地区用户访问F根的解析响应时间，提高解析成功率，金融、能源、交通等对实时性要求高的行业受益将更加明显。

三是进一步提升我国互联网运行的安全性。 近年来，域名系统等互联网关键信息基础设施面临的安全风险仍较为突出，APT攻击、数据泄露、分布式拒绝服务攻击(DDoS攻击)等问题也较为严重。2018年2月28日，针对GitHub的DDoS攻击达到有史以来的135Tbps。F根服务器浙江镜像节点在浙江的落地，能够分流攻击流量、增强抗攻击能力，提高南方地区DNS安全冗余性，有助于抵御网络攻击、域名劫持和网络瘫痪等网络威胁，提升我国互联网运行的安全性和稳定性。

DNS根服务器主要用来管理互联网的主目录，全世界只有13台。

1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。

1、 INTERNICNET（美国，弗吉尼亚州） 1984104

2、 美国信息科学研究所（美国，加利弗尼亚州） 12890107 

3、 PSINet公司（美国，弗吉尼亚州） 19233412 

4、 马里兰大学（美国马里兰州） 12881090 

5、 美国航空航天管理局[NASA]（美国加利弗尼亚州） 19220323010 

6、 因特网软件联盟（美国加利弗尼亚州） 19255241 

7、 美国国防部网络信息中心（美国弗吉尼亚州） 192112364 

8、 美国陆军研究所（美国马里兰州） 12863253 

9、 Autonomica公司（瑞典，斯德哥尔摩） 1923614817 

10、 VeriSign公司（美国，弗吉尼亚州） 1925812830 

11、 RIPE NCC（英国，伦敦） 193014129 

12、 IANA （美国，弗吉尼亚州） 198326412 

13、 WIDE Project（日本，东京） 202122733

全球13台IPV4根服务器，主要被部署在美国。IPV4是IP协议的第四个版本，目前我们的互联网主要是基于IPV4的。IPV4的13台根服务器，其中1台主根服务器在美国，12台辅根服务器，9台在美国，1台在日本，2台在欧洲。根服务器的存在，是互联网域名解析的需要，这是由现在DNS的工作原理决定的。

所以，根服务器的重要性是不言而喻的，在整个互联网上有极其重要的地位。曾经，美国就使用过根服务器这个大杀器，2003年伊拉克战争之中，美国取消了对伊拉克的域名解析(取消了对伊拉克域名iq的解析），伊拉克就在互联网上消失了。2004年，同样的原因，利比亚在互联网上消失了。根服务器掌握在美国的手中，

对于其他国家是一种威胁，也正是因此，中国也有“备胎计划"。就好像华为有自己的“备胎计划”一样，中国也是有备胎计划的。中国的针对IPV4的"备胎计划"，就是启用了镜像服务器，将现在的根服务器的内容进行了备份。这就相当于中国将根服务器的内容抄了一遍，如果根服务器断开的话，我们还可以启用镜像服务器，并不会影响国内的域名解析，也可以正常的上网。不过，这将影响一些新增的域名的解析，而且可能国外用户就无法访问国内的网站了。其实，

如果是服务器断开的话，影响并不是很大，影响比较大的可能是这些服务器的错误的指向，”误导“的影响要远大于"不导“。另外的，效果更好的”备胎计划"，就是“雪人计划”。雪人计划，是IPv6的推广演进计划，现在即使不是根服务器的安危问题，IPV4的地址也不足了，中国联合了多个国家，启动了"雪人计划"，开始引导IPV4向IPV6演进。

根服务器主要用来管理互联网的主目录，全世界只有13台。1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。 这13台根服务器可以指挥Firefox或Internet Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀（如．com、．net等）和一些国家的指定符（如法国的．fr、挪威的．no等），美国政府对其管理拥有很大发言权。 不过，部分国家可能因此停止对ICANN的支持。最坏的情况是，很多拒绝接受美国控制的国家可能会建立自己的独立域名系统，从而导致互联网的分裂。 所以控制全世界绝不可能。

根服务器就是整个互联网世界的地址登记表，就像在现实世界中只有通过地址才能找到朋友的家，虚拟世界里必须通过根服务器才能访问入网的各类网站和设备。

根服务器主要用来管理互联网的主目录，所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系和IP地址等的管理。

根服务器的地理分布

根服务器全世界只有13台。这13台根域名服务器中名字分别为“A”至“M”，1个为主根服务器，放置在美国。其余12个均为辅根服务器，其中9个放置在美国，欧洲2个，位于英国和瑞典，亚洲1个，位于日本。

这13台根服务器可以指挥Firefox或互联网 Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀（如com、net等）和一些国家的指定符（如法国的fr、挪威的no等），美国政府对其管理拥有很大发言权。

互联网根服务器是负责全球互联网域名根服务器、域名体系和IP地址等的管理，例如在浏览器地址栏输入网址访问的时候，要经过一个由网址到IP的转换过程，这个过程是通过访问DNS，也就是域名服务器来完成的。

常见的com、org、net等国际顶级域名的解析，需要由域名服务器提供服务，经过全球根服务器进行域名解析体系的工作，才能完成。

互联网的主根服务器在美国，而设置在全球的13台根服务器中，从A至M编号，其中：美国10个(1个主根和9个辅根)、欧洲2个(位于英国和瑞典)、亚洲1个(位于日本)。1个为主根服务器，其余12个均为辅根服务器。每天域名主根服务器列表会被复制到位于世界各地的其它12服务器上。

---