根服務器主要用來管理互聯網的主目錄,在與現有IPv4根服務器體系架構充分兼容基礎上,“雪人計劃”于2016年在全球16個國家完成25臺IPv6根服務器架設,事實上形成了13臺原有根加25臺IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。中國部署了其中的4臺,由1臺主根服務器和3臺輔根服務器組成,打破了中國過去沒有根服務器的困境。 [1]
根域名服務器是架構因特網所必須的基礎設施。在國外,許多計算機科學家將根域名服務器稱作“真理”(TRUTH),足見其重要性。換句話說——攻擊整個因特網最有力、最直接,也是最致命的方法恐怕就是攻擊根域名服務器了。 [2]
2019年6月,工信部同意中國互聯網絡信息中心設立域名根服務器及運行機構。 [3-4] 12月6日,工信部已批復同意中國信息通信研究院設立域名根服務器及域名根服務器運行機構,同時要求其嚴格遵守相關法律法規、行政規章及行業管理規定,接受工信部的管理和監督檢查。 [5]
-
中文名
-
根域名服務器
-
外文名
-
root name server
-
別 名
-
根服務器
-
IPv4數量
-
13
-
IPv6數量
-
25
目錄
-
1 IPv4根服務器
-
? 命名
-
? 介紹
-
2 IPv6根服務器
-
3 IPv6分布
-
4 IPv6浪潮
-
5 IPv6普及
IPv4根服務器
編輯
命名
這要從DNS協議(域名解析協議)說起。DNS協議使用了端口上的UDP和TCP協議,UDP通常用于查詢和響應,TCP用于主服務器和從服務器之間的傳送。由于在所有UDP查詢和響應中能保證正常工作的最大長度是512字節,512字節限制了根服務器的數量和名字。
要讓所有的根服務器數據能包含在一個512字節的UDP包中,IPv4根服務器只能限制在13個,而且每個服務器要使用字母表中的單個字母命名,這也是IPv4根服務器是從A~M命名的原因。
介紹
根服務器主要用來管理互聯網的主目錄。所有IPv4根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理,負責全球互聯網域名IPv4根服務器、域名體系和IP地址等的管理。全世界只有13臺IPv4根域名服務器。1個為主根服務器在美國。其余12個均為輔根服務器,其中9臺在美國,歐洲2個,位于英國和瑞典,亞洲1個位于日本。 [6]
這13個IPv4邏輯根服務器可以指揮Firefox或Internet Explorer這樣的Web瀏覽器和電子郵件程序控制互聯網通信。由于根服務器中有經美國政府批準的1000多個互聯網后綴(如.top,.com等)和一些國家的指定符(如法國的.fr、挪威的.no等)。 [6]
自成立以來,世界對美國互聯網的依賴性非常大,美國通過控制根服務器而控制了整個互聯網,對于其他國家的網絡安全構成了潛在的重大威脅。所謂依賴性,從國際互聯網的工作機理來體現的,就在于“根服務器”的問題。從理論上說,任何形式的標準域名要想被實現解析,按照技術流程,都必須經過全球“層級式”域名解析體系的工作,才能完成。 “層級式”域名解析體系第一層就是根服務器,負責管理世界各國的域名信息,在根服務器下面是頂級域名服務器,即相關國家域名管理機構的數據庫,如中國的CNNIC,然后是在下一級的域名數據庫和ISP的緩存服務器。一個域名必須首先經過根數據庫的解析后,才能轉到頂級域名服務器進行解析。
在根域名服務器中雖然沒有每個域名的具體信息,但儲存了負責每個域(如.com,.xyz,.cn,.ren,.top等)的解析的域名服務器的地址信息,如同通過北京電信你問不到廣州市某單位的電話號碼,但是北京電信可以告訴你去查020114。世界上所有互聯網訪問者的瀏覽器都將域名轉化為IP地址的請求(瀏覽器必須知道數字化的IP地址才能訪問網站)理論上都要經過根服務器的指引后去該域名的權威域名服務器(authoritative domain name server) ,當然現實中提供接入服務的服務商(ISP)的緩存域名服務器上可能已經有了這個對應關系(域名以及子域名所指向的IP地址)的緩存。
IPv6根服務器
編輯
2014年,美國政府宣布,2015年9月30日后,其商務部下屬的國家通信與信息管理局(NTIA)與國際互聯網名稱與數字地址分配機構(ICANN)將不再續簽外包合作協議,這意味著美國將移交對ICANN的管理權。
基于全新技術架構的全球下一代互聯網(IPv6)根服務器測試和運營實驗項目—— “雪人計劃”2015年6月23日正式發布,我國下一代互聯網工程中心主任、“雪人計劃”首任執行主席劉東認為,該計劃將打破根服務器困局,全球互聯網有望實現多邊共治。 [2]
“雪人計劃”由我國下一代互聯網工程中心領銜發起,聯合WIDE機構(現國際互聯網M根運營者)、互聯網域名工程中心(ZDNS)等共同創立。2015年6月底前,將面向全球招募25個根服務器運營志愿單位,共同對IPv6根服務器運營、域名系統安全擴展密鑰簽名和密鑰輪轉等方面進行測試驗證。 [2]
“雪人計劃”首次提出并實踐“一個命名體系,多種尋址方式”的下一代互聯網根服務器技術方案,打破固守現有13個根服務器的運營者“神圣不可侵犯”、“數量不可改變”的教條,可以引入更多根服務器運營者,同時也能保證一個命名體系不被破壞,真正實現多方共治的 “一個世界,一個互聯網”的愿景。 [7]
在與現有IPv4根服務器體系架構充分兼容基礎上,“雪人計劃”于2016年在美國、日本、印度、俄羅斯、德國、法國等全球16個國家完成25臺IPv6根服務器架設,事實上形成了13臺原有根加25臺IPv6根的新格局,為建立多邊、民主、透明的國際互聯網治理體系打下堅實基礎。中國部署了其中的4臺,由1臺主根服務器和3臺輔根服務器組成,打破了中國過去沒有根服務器的困境。[1]
截至2017年8月,25臺IPV6根服務器在全球范圍內已累計收到2391個遞歸服務器的查詢,主要分布在歐洲、北美和亞太地區,一定程度上反映出全球IPV6網絡部署和用戶發展情況。從流量看,IPV6根服務器每日收到查詢近1.2億次。 [1]
2019年6月24日,工業和信息化部發布關于同意中國互聯網絡信息中心設立域名根服務器(F、I、K、L根鏡像服務器)及域名根服務器運行機構的批復。 [3] 根據工信部的公告,工信部同意中國互聯網絡信息中心設立域名根服務器(F、I、K、L根鏡像服務器)及域名根服務器運行機構,負責運行、維護和管理編號分別為JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服務器。 [4]
IPv6分布
編輯
運作單位 |
管理國家 |
地位 |
主機名 |
IPv6地址 |
Beijing Internet Institute |
中國 |
DM and Root server |
bii.dns-lab.net |
240c:f:1:22::6 |
WIDE Project |
日本 |
DM and Root server |
yeti-ns.wide.ad.jp |
2001:200:1d9::35 |
TIISF |
美國 |
DM and Root server |
yeti-ns.tisf.net |
2001:4f8:3:1006::1:4 |
AS59715 |
意大利 |
Root server |
yeti-ns.as59715.net |
|
Dahu Group |
法國 |
Root server |
dahu1.yeti.eu.org |
|
Bond Intemet Systems |
西班牙 |
Root server |
ns-yeti.bonsid..org |
2a02:2810:0:405::250 |
MSK-IX |
俄羅斯 |
Root server |
yeti-ns.ix.ru |
2001:6d0:6d06::53 |
CERT Austris |
奧地利 |
Root server |
yeti.bofh.priv.at |
|
ERNET Inda |
印度 |
Root server |
yeti.ipv6.ernet.in |
|
dnsworkshop/informnis |
德國 |
Root server |
yeti-dns01.dnsworkshop.org |
2a03:4000:5:2c3::53 |
Dahu Group |
法國 |
Root server |
dahu2.yeti.eu.org |
2001:67c:217c:6::2 |
Aqua Ray SAS |
法國 |
Root server |
yeti.aquaray.com |
2a02:ec0:200::1 |
SWITCH |
瑞士 |
Root server |
yeti-ns.switch.ch |
2001:620:0:ff::29 |
CHILENIC |
智利共和國 |
Root server |
yeti-ns.lab.nic.cl |
|
Yeti-Shanghai |
中國 |
Root server |
yeti-ns1.dns-lab.net |
240e:eb:8001:e01::53 |
Yeti-Chengdu |
中國 |
Root server |
yeti-ns2.dns-lab.net |
2001:da8:268:4200::6 |
Yeti-Guangzhou |
中國 |
Root server |
yeti-ns3.dns-lab.net |
240e:97c:38:201::44 |
Yeti-ZA |
南非 |
Root server |
|
2c0f:f530::6 |
Yeti-AU |
澳大利亞聯邦 |
Root server |
|
2401:c900:1401:3b:c::6 |
ERNET iNDIA |
印度 |
Root server |
yeti1.ipv6.ernet.in |
|
ERNET iNDIA |
印度 |
Root server |
|
|
dnsworkshop/informnis |
美國 |
Root server |
yeti-dns02.dnsworkshop.org |
|
Monshouwer Internet Diensten |
荷蘭 |
Root server |
yeti.mind-dns.nl |
|
DATEV |
德國 |
Root server |
yeti-ns.datev.net |
|
JHCLOOS |
美國 |
Root server |
yeti.jhcloos.net |
|
IPv6浪潮
編輯
隨著移動互聯網、物聯網、工業4.0等新興產業迅速發展,接入網絡的終端數量呈指數級增長,從傳統的PC、手機,到未來無處不在的物聯網終端,都需要通過IP地址接入互聯網,預計2020年,全球將有500億設備在線,地址需求數量是IPv4地址總數的十倍以上。目前IPv4地址已經全部分配完畢,地址緊缺的問題十分嚴峻。
經過二十多年的發展,IPv6已經是一個非常成熟的技術。IPv6具有更多地址數量、更小路由表、更好安全性等優點,可以有效解決當前IPv4面臨的問題。
2017年11月26,中共中央辦公廳、國務院辦公廳聯合印發了《推進互聯網協議第六版(IPv6)規模部署的行動計劃》(下稱《行動計劃》)。《行動計劃》要求,用5到10年時間,形成下一代互聯網自主技術體系和產業生態,建成全球最大規模的IPv6商業應用網絡,實現下一代互聯網在經濟社會各領域深度融合應用,成為全球下一代互聯網發展的重要主導力量,IPv6的浪潮真正來臨了。
IPv6普及
編輯
一、中共中央辦公廳、國務院辦公廳印發了《推進互聯網協議第六版(IPv6)規模部署行動計劃》,其中明確提出三個主要目標:1.2018年末,IPv6活躍用戶數達到2億,在互聯網用戶中的占比不低于20%;2.2020年末,IPv6活躍用戶數超過5億,在互聯網用戶中的占比超過50%,新增網絡地址不再使用私有IPv4地址;3.2025年末,網絡、應用、終端全面支持IPv6,完成向下一代互聯網的平滑演進升級。
為貫徹中辦、國辦《推進互聯網協議第六版(IPv6)規模部署行動計劃》文件精神,在國家下一代互聯網產業技術創新戰略聯盟的大力支持下,秦皇島開發區管委已經將其政府網站及各分局等88個管理模塊全部實現IPv6升級。
二、下一代互聯網國家工程中心近日正式宣布推出IPv6公共DNS:240c::6666,備用DNS:240c::6644。這是面向公眾免費提供的DNS服務,無疑將為全球IPv6用戶提供一個優化上網體驗的絕佳選擇,其精準快速、安全穩定、DNS64三大特性,將全面保障IPv6網絡的高效和穩定。
來源:http://curryupcaters.com,網站建設★網站設計★網站制作★網頁設計-599元全包;企業網絡推廣☆網站優化☆seo☆關鍵詞排名☆百度快照-2200元全年展示;做網站優化排名-網站建設公司