F根服务器浙江镜像节点上线 上网更快更安全

4月29日上午，F根服务器浙江镜像节点上线发布会在杭州举行，中国互联网络信息中心（CNNIC）、浙江省互联网信息办公室、浙江省经济和信息化厅相关领导出席了发布仪式。此次F根服务器浙江镜像节点上线揭开了我国新一轮根镜像引入工作的序幕，杭州也成为继北京之后拥有一台以上根镜像服务器的中国城市。

什么是根镜像服务器

“根镜像服务器”说起来可能比较陌生，但这和大家日常上网却有着莫大的关系，要了解根镜像服务器，首先要了解的是根服务器，根服务器主要用来管理互联网的主目录，全世界IPv4根服务器只有13台（这13台IPv4根域名服务器名字分别为“A”至“M”），由于 历史 原因，中国没有根服务器，而是使用了根镜像服务器。镜像服务器与主服务器的服务内容相同，且能同步更新，简单来说就是和照镜子一样。

互联网中每台计算机都有一个类似于身份z号码的编号，称之为“IP地址”，我们上网依赖的就是这个“IP地址”，不管是根服务器还是根镜像服务器的作用就是解析地址。根服务器就是整个互联网世界的地址登记表，就像我们在现实世界中只有通过地址才能找到朋友的家，虚拟世界里必须通过根服务器才能访问入网的各类网站和设备。

F根服务器浙江镜像节点上线的意义

对于F根服务器浙江镜像节点上线的意义，记者了解到有以下三个作用：

一是完善了我国国家城名服务体系布局。 在此之前，9个根镜像服务器中有8个位于北京，只有1个位于南方地区本次F根镜像服务器上线，优化了根镜像服务器区域配置，并在一定程度上缓解了南方地区根镜像服务器数量严重不足问题。

二是提高国内南方区域的上网体验。 简单来说，华东地区乃至南方地区的网民在上网时，以往需要前往北京F根镜像服务器查询的域名，现在在杭州就可以查询了。从数据上看，已经引入根在所有监测节点上的平均访问速度提高了一倍。所以该镜像服务器上线后，将有效缩短浙江和南方地区用户访问F根的解析响应时间，提高解析成功率，金融、能源、交通等对实时性要求高的行业受益将更加明显。

三是进一步提升我国互联网运行的安全性。 近年来，域名系统等互联网关键信息基础设施面临的安全风险仍较为突出，APT攻击、数据泄露、分布式拒绝服务攻击(DDoS攻击)等问题也较为严重。2018年2月28日，针对GitHub的DDoS攻击达到有史以来的135Tbps。F根服务器浙江镜像节点在浙江的落地，能够分流攻击流量、增强抗攻击能力，提高南方地区DNS安全冗余性，有助于抵御网络攻击、域名劫持和网络瘫痪等网络威胁，提升我国互联网运行的安全性和稳定性。

首先了解啥是根，比如你访问：baiducom，在百度公司有个公共服务器，服务器对外传递数据是通过IP地址的，假如百度的IP是：1421517738，那么你电脑咋知道呢。浏览器就要访问域名服务器。域名服务器里面有个清单：
百度=baiducom=1421517738
千度=qianducom=1421517739
那么你输入 百度，它会指向baiducom,baiducom最终指向百度服务器IP，1421517738
这样才能浏览百度服务器的内容。根服务器就是存储了全国乃至全球的域名+IP。
根服务器一般不直接对用户，电信，联通等会把用户的访问请求发给根服务器去翻译查找域名对应的服务器IP。
IPV4的根服务器,全世界有13台。分别用A、B、C、D这样命名。中国么有根服务器。只有镜像。
IPv6根服务器全球有26台，中国1个主根服务器，三个辅根服务器，这三个复制了主根服务器数据的就叫镜像服务器。L只是代号。代表某个根服务器。

全球互联网共有13台根服务器，其中有10台在美国。从理论上分析，只要通过根服务器屏蔽某个域名，就能让使用该域名的地区，与互联网切断关系。这让不少人开始担心，如果美国在根服务器上动手脚，切断服务，岂不是会让我们断网吗？

千万不要以为这是痴人说梦，美国还真的这样做过。2004年，利比亚因为顶级域名的管理权限与美国意见不合，就吃过这样的亏。利比亚的顶级域名是“ly”，美国直接停止了该域名的解析服务，导致利比亚断网。

无独有偶，当年美国为了对付伊拉克，也采取了相同的措施。根服务器锁定了伊拉克的顶级域名“iq”，导致伊拉克在很长一段时间内，从互联网上消失。这意味着，根服务器确实权限很大，有让指定顶级域名断网的能力。

到底什么是根服务器，如果美国真要这样做，我们会不会有断网的风险呢？难道真的在互联网上，我们就束手无策吗？

如今的互联网服务，已经遍布各个行业，再加上移动互联网技术的发展，我们的生活和工作，已经很难离开互联网。网络对很多人来说，很熟悉，每天都在用，却又很陌生，对其运行的原理，又知之甚少。其实，当你了解根服务器的工作原理后，就知道为何它如此厉害了。

美国拥有10台根服务器，为何关闭服务，就会引起断网呢？

除了根服务器之外，公司的机房，平台的后端，其实都有服务器。每台服务器，都有一个对应的IP。我们使用电脑等设备访问互联网时，就是通过这些IP地址，找到对应的服务器，并进行数据包的传递。但是，IP地址是一串没有规律的数字，不方便记忆，于是就有了域名，也就是我们常说的网址。

当浏览器拿到用户输入的域名或网址后，会通过DNS域名系统转换为IP，并建立网络通信关系，完成互联网服务。简单地说，域名就相当于名字，IP地址相当于身份z号码，而DNS服务器，就相当于户籍管理系统。

电脑本身就有DNS解析服务器，当本地无法完成时，解析工作就需要更高级别的DNS服务器。这就好比户籍管理的权限，有些业务在当地就能办理，有些则需要到市级，甚至省级的户籍管理机构办理。

服务器会按照域名的不同，根据实际需求，逐级响应，而最高级别的DNS服务器，就是前面提到的根服务器。

不仅如此，服务器内的数据，也相互关联，如果根服务器对某个域名进行了屏蔽，一旦子服务器进行了数据同步，整个互联网就将失去访问该域名的权限。

全球目前有13台根服务器，其中10台在美国，另外3台分别在日本、瑞典和英国。中国也曾尝试申请，但并未如愿以偿。

因此，全球互联网对根服务器都有很强的依赖性，如果真的出现变故，根服务器也将成为全球互联网安全的潜在威胁。美国坐拥10台根服务器，如果美国关闭服务，真的会让我们断网吗，事实可能并没有那么简单。

如今如果关停，影响不大

其实，很多地区都有专门的服务器中心，对根服务器的数据，进行DNS数据备份。简单地说，即便根服务器关闭某个范围，只要不进行数据同步，依然可以通过本地服务器，访问这些域名。

这种方式已被很多地区采用，并在全球成立了一个名为互联网名称与数字地址分配的机构。这套可以备份根服务器的系统，也被称为镜像服务器。

据不完全统计，全球已有1100多个镜像服务器，其中有10个在中国。这意味着，即便根服务器删除了“cn”的域名访问权限，我们依然可以通过本地的镜像服务区，正常进行访问。

其实，在进行国内的域名解析时，也不需要根服务器的参与，因此，如果美国真把根服务器关了，我们也不会受到太多影响。

除此以外，新一代互联网技术（IPv6）的根服务器，也在2015年启动，并被称为“雪人计划”。新的网络协议，不仅增加了网络地址的数量，而且也解决了IPv4网络地址分配不合理的问题。截至2017年11月底，全球已经部署IPv6根服务区25个，其中有4个在中国。

不难看出，无论是镜像服务器，还是新一代的IPv6根服务器，都从技术上，为全球互联网的正常运行，提供了更多保障。全球互联网看似很脆弱，实则早已有了多层保护措施，切断根服务器，对全球网络服务的影响，也变得十分有限。

值得一提的是，这些新技术和新措施的应用，都需要建立在过硬的科技实力上。技术领先，才能不受制于人，始终是一条硬道理。

---