dns最大并发数设置为多少

dns最大并发数设置为多少,第1张

2409。
我们平常在上网的时候,访问一个网站的方式几乎都是在浏览器的地址栏输入该网站的域名。几乎从不使用一个网站的IP地址去访问它。但是我们都知道,实际上,我们最终仍旧是通过IP地址去访问了网站。如何将域名与IP地址进行转换,这就是DNS的工作。DNS(DomainNameSystem)译为“域名系统”。它可以将一个域名转换为其对应的IP地址。
最顶层的是根域名服务器,它管理着所有的顶级域名服务器(也就是第一层的com,org,edu等)。它的数据库中存放着顶级域名服务器的IP地址。在顶级域名服务器之下还有许多的次一级的域名服务器。根域名服务器在全球一共有13个,美国有10个根域名服务器,日本,瑞典,英国各有一个。虽然根域名服务器只有这么多,但是世界各地存在着它们的镜像服务器(与主服务器的服务内容都是一样的,只是放在一个不同的地方,分担主机的负载。简单来说就是和照镜子似的,能看,但不是原版的。在网上内容完全相同而且同步更新的两个或多个服务器,除主服务器外,其余的都被称为镜像服务器。)。

平时我们进行域名解析所用到的DNS服务器,是面对客户的一线的服务器。在服务器家族里还有一种叫做“DNS根服务器”的服务器。根服务器主要用来管理互联网的主目录,全世界只有13台。1个为主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。
这13台根服务器可以指挥Firefox或互联网 Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀(如com、net等)和一些国家的指定符,美国政府对其管理拥有很大发言权。这使得我们显得相当被动。
中国网民访问COM等境外域名时,大多仍需要经过国外的域名服务器进行解析,中美海底光缆一旦断裂,便会发生解析问题。中国东部、太平洋西海岸地区,属于地震多发地带,再加上台风等环境因素影响,形势显得更加严峻。台风“莫拉克”相信大家一定还有印象!
8月9日至13日,在台风“莫拉克”经过海域,共有9条国际海缆发生中断等不同程度的损坏。由于电信企业采取有效措施及时恢复,这些损坏没有对中国国际通信造成太大影响。但是,北京、上海、杭州、青岛、武汉等地大量MSN用户依然出现故障。
受伤的远不止MSN,如卡巴斯基等杀毒软件同样会发生不能升级、无法更新等故障。原因只有一个,它们的服务器都不在中国。
莫拉克”台风“重创”MSN再次提醒我们,无论设置多少台根镜像服务器,都不能彻底解决互联网的安全问题,一旦海底光缆断裂,中国的互联网通信将受到非常大的影响。
常备应急预案在一定程度上的确能降低损失,但只是权宜之计,治标不治本,要想根除这一问题,就只有一个办法,我们要参与游戏规则的制定。
全球互联网的13台DNS根服务器分布
美国VeriSign公司 2台
网络管理组织IANA(Internet Assigned Number Authority) 1台
欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre) 1台
美国PSINet公司 1台
美国ISI(Information Sciences Institute) 1台
美国ISC(Internet Software Consortium) 1台
美国马里兰大学(University of Maryland) 1台
美国太空总署(NASA) 1台
美国国防部 1台
美国陆军研究所 1台
挪威NORDUnet 1台
日本WIDE(Widely Integrated Distributed Environments)研究计划 1台

4月29日上午,F根服务器浙江镜像节点上线发布会在杭州举行,中国互联网络信息中心(CNNIC)、浙江省互联网信息办公室、浙江省经济和信息化厅相关领导出席了发布仪式。此次F根服务器浙江镜像节点上线揭开了我国新一轮根镜像引入工作的序幕,杭州也成为继北京之后拥有一台以上根镜像服务器的中国城市。

什么是根镜像服务器

“根镜像服务器”说起来可能比较陌生,但这和大家日常上网却有着莫大的关系,要了解根镜像服务器,首先要了解的是根服务器,根服务器主要用来管理互联网的主目录,全世界IPv4根服务器只有13台(这13台IPv4根域名服务器名字分别为“A”至“M”),由于 历史 原因,中国没有根服务器,而是使用了根镜像服务器。镜像服务器与主服务器的服务内容相同,且能同步更新,简单来说就是和照镜子一样。

互联网中每台计算机都有一个类似于身份z号码的编号,称之为“IP地址”,我们上网依赖的就是这个“IP地址”,不管是根服务器还是根镜像服务器的作用就是解析地址。根服务器就是整个互联网世界的地址登记表,就像我们在现实世界中只有通过地址才能找到朋友的家,虚拟世界里必须通过根服务器才能访问入网的各类网站和设备。

F根服务器浙江镜像节点上线的意义

对于F根服务器浙江镜像节点上线的意义,记者了解到有以下三个作用:

一是完善了我国国家城名服务体系布局。 在此之前,9个根镜像服务器中有8个位于北京,只有1个位于南方地区本次F根镜像服务器上线,优化了根镜像服务器区域配置,并在一定程度上缓解了南方地区根镜像服务器数量严重不足问题。

二是提高国内南方区域的上网体验。 简单来说,华东地区乃至南方地区的网民在上网时,以往需要前往北京F根镜像服务器查询的域名,现在在杭州就可以查询了。从数据上看,已经引入根在所有监测节点上的平均访问速度提高了一倍。所以该镜像服务器上线后,将有效缩短浙江和南方地区用户访问F根的解析响应时间,提高解析成功率,金融、能源、交通等对实时性要求高的行业受益将更加明显。

三是进一步提升我国互联网运行的安全性。 近年来,域名系统等互联网关键信息基础设施面临的安全风险仍较为突出,APT攻击、数据泄露、分布式拒绝服务攻击(DDoS攻击)等问题也较为严重。2018年2月28日,针对GitHub的DDoS攻击达到有史以来的135Tbps。F根服务器浙江镜像节点在浙江的落地,能够分流攻击流量、增强抗攻击能力,提高南方地区DNS安全冗余性,有助于抵御网络攻击、域名劫持和网络瘫痪等网络威胁,提升我国互联网运行的安全性和稳定性。

现如今由ICANN这个组织掌握着全球“互联网地址簿”包括互联网协议(IP)地址的空间分配、协议标识符的指派、通用顶级域名(gTLD)、国家和地区顶级域名(ccTLD)系统的管理、根服务器系统的管理。但美国依然掌握着生杀大权。

ICANN现在所提供的这些服务都是最初美国政府资助的组织IANA(互联网号码分配机构)负责管理。

互联网最早起源于美国,在很早以前(90年代之前)一直作为军事、科研服务。90年代初由美国国家科学基金会(NSF)代表美国政府提供资金将互联网顶级域名系统的注册、协调与维护交予NSI,而互联网地址资源分配交予IANA来负责。由IANA将地址分配给北美地区(ARIN)、RIPE(欧洲地区)和亚太地区(APNIC),再由这些地域性的组织再将地址分配给各个ISP。

事实上绝大多数国家都不希望由美国独自对互联网进行管理,因为这样很可能会威慑到他国的网络疆域和主权。比如伊拉克战争期间,在美国政府的授意下,伊拉克顶级域名“iq”的申请和解析工作被终止,所有以“iq”为后缀的网站从互联网上蒸发。

一个国家在有镜像服务器的情况下,从根服务器里断开本质来说并不会对本国的网络安全产生影响,镜像服务器在没有父节点的前提下回自己进化成根服务器。但这样就不好玩了,像单机游戏和网络游戏的区别,断网了只能自己和自己玩就特别没有意思了。没有接入移动网络的手机不能叫手机,没有接入全球互联网的网不能叫互联网。

美国政府迫于各方面的压力,于是由1998年10月成立的民间性非盈利组织ICANN开始参与管理互联网域名及地址分配。2016年10月1日美国商务部下属机构国家电信和信息局把互联网域名管理权完全交予了ICANN。现如今ICANN为了保证数据库安全并没有让某个人来控制整个数据库,而是选择7个人来保管钥匙,以及7个人作为替补的保管者。

截至2020年10月31日,IPV4的13个根域名服务器由12个独立的组织运营,根服务器和镜像服务器一共有1329个。根服务器只有13个(分别以“A”至“M”的字母表示),主根服务器在美国,其余12个均为辅根服务器。在IPV4的时代,中国互联网起步较晚并没有根域名服务器,根服务器9个在美国,2个在欧洲(位于英国和瑞典),亚洲只有日本有1个。IPV4根服务器为什么只能有13个?DNS协议(域名解析协议)早期并不适用EDNS0和TCP协议,而通过UDP协议传输DNS消息最大长度需要限制在512字节,超出部分就会被截断。所以当我们查询根域的记录时512字节只够返回包含13个由A-M命名的根服务器的响应。

但这一切有了改变,IPV6与现有的IPV4根服务器体系架构兼容的前提下,由下一代互联网国家工程中心牵头发起的“雪人计划”于2016年在美国、日本、俄罗斯、德国、法国等全球16个国家完成了25台IPV6根服务器的架设。至此,中国有4台服务器(1台主根服务器和3台辅根服务器),打破了过去没有根服务器的格局。

IPV4的地址总数约43亿,IPV6的地址总数340282366920938463463374607431768211456个。这个数量,即使是给地球上每一颗沙子都分配一个IP,也是妥妥够用的。以上个人浅见,欢迎批评指正。认同我的看法,请点个赞再走,感谢!喜欢我的,请关注我,再次感谢!

互联网连接万物,把整个世界变成地球村,而维持互联网正常运转的通信中枢,就是 13个根服务器 ,这其中有 10个位于美国

作为全球互联网的 中枢系统 ,根服务器的重要性不言而喻,就美国蛮横不讲理的秉性,这不免让人担心,万一哪天他看谁不顺眼,关闭根服务器会导致什么样的后果?我们还能愉快地上网吗?又是哪个国家受影响最大?

所谓的根服务器,虽然名为服务器,但并不是我们日常所理解的那些如主板、内存之类的硬件设备,而是其中存储的 13个根域名 ,它们构成互联网最底层的根基,然后衍生出众多域名。

因为互联网最早诞生在美国,根服务器也主要分布在美国,13个根服务器中,其中1个为放置在美国的“ 主根域名服务器 ”;其余12个是“ 辅根域名服务器 ”,分别放置在美国(9台)和英国日本瑞典(各1台)。

根服务器最主要的作用是 域名解析 ,我们日常浏览网站, 只需要输入一串简短的英文网址(如>互联网根服务器完整的叫法 应该是 互联网域名根服务器 互联网是开放的 通过特殊的技术手段和设备 可以做到 侦查到任何人的访问互联网信息 com org 这些域名根服务器在中国没有亦不受中国监督和控制 为了国家信息安全 我们有了自己的域名体系 cn comcn orgcn 而这些域名的根服务器在中国 由我们自己控制 所以 不能这样简单的说我们没有根服务器 我们是有自己的根服务器的! 不过 com org 等 域名的根服务器 我们确实没有 也没有必要追求有了

一般不需要,但是也可以用。
全球13台根DNS服务器,负责全世界的域名解析,国内的很多DNS服务器是镜像服务器,都是各国为了快速解析域名建立的镜像服务器。
在国内,只要是正规域名都可以解析,如果解析不了,是你的网站内容的问题,被国内的防火墙屏蔽了。

不需要配置公网IP,用花生壳就行了。在你的服务器上安装花生壳,然后申请账号,申请一个免费域名,并激活就可以了。
花生壳的作用主要有两方面:1,解析域名(即你说的DNS服务器);2将本地服务器IP与域名绑定(无论你的服务器公网IP地址怎么变化,都能使用激活的域名访问到你的服务器)


欢迎分享,转载请注明来源:内存溢出

原文地址: https://outofmemory.cn/zz/13201807.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-06-19
下一篇 2023-06-19

发表评论

登录后才能评论

评论列表(0条)

保存