如何看待工信部批準(zhǔn)中國信通院設(shè)立域名根服務(wù)器？

時(shí)間：2023-02-17 10:06:01 | 來源：建站知識

時(shí)間：2023-02-17 10:06:01 來源：建站知識

更新：

看到許多答案關(guān)于域名根服務(wù)的錯(cuò)誤理解，我這里解釋一下，以正視聽。

1. 13個(gè)根服務(wù)器都是美國控制的

13個(gè)根服務(wù)器不是美國政府直接控制的。他們分別是：

• 軍方控制的:
• U.S. DOD Network Information Center（G根）
• U.S. Army Research Lab（H根）
• 企業(yè)控制的：
• Verisign （A根、J根）
• Cogent Communications（C根）
• Netnod（I根）
• 高校控制的：
• USC（B根）
• University of Maryland（D根）
• 政府組織控制的：
• NASA Ames Research Center（E根）
• 其他組織控制的：
• Internet Systems Consortium, Inc.（F根）
• RIPE NCC（G根）
• ICANN（I根）

還有K根是日本W(wǎng)IDE組織管理的，我不太了解這個(gè)組織是什么類型的，歡迎知友補(bǔ)充。

美國政府直接控制的只有2個(gè)軍方的和1個(gè)NASA的。

2. 如果美國政府真控制了這13個(gè)，給中國斷網(wǎng)，怎么辦？

通過控制這13個(gè)服務(wù)器，給中國斷不了網(wǎng)，甚至造成的影響用戶都不一定能感受到。

首先，域名根服務(wù)的功能是提供頂級域名的域名服務(wù)器（nameserver）的地址的。例如，我們訪問https://baidu.com，要知道他服務(wù)器的IP地址。這要分四步進(jìn)行。第一步，我們要知道找根域名服務(wù)器的地址。這個(gè)是寫進(jìn)軟件的代碼里面的，不用問別人，所有能上網(wǎng)的機(jī)器自己都知道。第二步，我們從13個(gè)根域名服務(wù)器里面挑一個(gè)，問他com頂級域名的域名服務(wù)器的IP地址。我們就問K根吧：（以下指令省略了一些非關(guān)鍵輸出，并合并了一些指令）：

$ dig @193.0.14.129. NS coma.gtld-servers.net. 172800 IN AAAA 2001:503:a83e::2:30b.gtld-servers.net. 172800 IN AAAA 2001:503:231d::2:30c.gtld-servers.net. 172800 IN AAAA 2001:503:83eb::30a.gtld-servers.net. 172800 IN A 192.5.6.30b.gtld-servers.net. 172800 IN A 192.33.14.30c.gtld-servers.net. 172800 IN A 192.26.92.30// 還有十個(gè)服務(wù)器，不寫了可以看出，com域名的a域名服務(wù)器的IPv4地址是192.5.6.30，b的IPv4地址是192.33.14.30，c是192.26.92.30。到這一步，域名根服務(wù)器的全部使命就完成了。第三步，挑一個(gè)net域名的域名服務(wù)器，問他baidu.com的域名服務(wù)器在什么地方：

$ dig @192.5.6.30 NS baidu.comns2.baidu.com. 172800 IN A 220.181.33.31ns3.baidu.com. 172800 IN A 112.80.248.64ns4.baidu.com. 172800 IN A 14.215.178.80ns1.baidu.com. 172800 IN A 202.108.22.220ns7.baidu.com. 172800 IN A 180.76.76.92第四部，問baidu.com的域名服務(wù)器baidu.com的IP地址。就問第一行的那個(gè)服務(wù)器吧（有2個(gè)結(jié)果是為了降低單個(gè)服務(wù)器的負(fù)擔(dān)，連哪個(gè)都一樣）：

$ dig @220.181.33.31 A baidu.combaidu.com. 600 IN A 220.181.38.148baidu.com. 600 IN A 39.156.69.79這樣，我們就可以連接在220.181.38.148的443端口上運(yùn)行的HTTP服務(wù)器，開始百度了。

實(shí)際上，對一般用戶，這些步驟都由其你的寬帶運(yùn)營商替你干了。寬帶運(yùn)營商運(yùn)行著一個(gè)遞歸域名服務(wù)器（recursive DNS server），幫你作了以上四步。你告訴他我想要baidu.com的IP地址，他直接給你返回結(jié)果（例子用的是北大遞歸域名服務(wù)器的IP地址）：

$ dig @162.105.129.26 A baidu.combaidu.com. 96 IN A 220.181.38.148baidu.com. 96 IN A 39.156.69.79 說完了原理，現(xiàn)在我們說如果美國政府讓根域名服務(wù)器都給中國返回錯(cuò)誤結(jié)果，或者不返回結(jié)果，會發(fā)生什么？

會在第三步的時(shí)候出現(xiàn)錯(cuò)誤——向錯(cuò)誤的.com域名服務(wù)器發(fā)送信息，自然不會有返回結(jié)果。這時(shí)候北大的管理員就會發(fā)現(xiàn)所有的各種.com域名的請求都失敗了，比如這樣：

$ dig @233.233.233.233 NS baidu.com; <<>> DiG 9.11.5-P4-5.1ubuntu2.1-Ubuntu <<>> @233.233.233.233 NS baidu.com; (1 server found);; global options: +cmd;; connection timed out; no servers could be reached.com域名是個(gè)大公司管理的 （也是Verisign），他出錯(cuò)就像百度上不去，肯定先是檢查地址輸沒輸對，而不是懷疑百度壞了。很容易查出來是頂級域名的域名服務(wù)器的IP地址錯(cuò)了。怎么辦？這些IP地址幾乎從來不變，馬上改回出問題之前的那個(gè)唄。然后立刻找個(gè)沒被干擾的地方的服務(wù)器，之后讓對根域名服務(wù)器的請求都從那走就可以。

由于緩存的存在，運(yùn)營商一天對根域名服務(wù)器其實(shí)請求不了幾次。因此，在大部分人受到影響之前，很可能各個(gè)運(yùn)營商已經(jīng)解決了問題。而且，由于IP multicast和dnssec等新技術(shù)，實(shí)際上影響的范圍比我說的只會更小，這個(gè)就不展開了。

綜上，美國給中國這樣“斷網(wǎng)”，結(jié)果就是給全球反美勢力絕佳的宣傳素材，還傷不著中國人，是跟中國人砸同胞的日本車一個(gè)級別的策略。

可以看看真出現(xiàn)類似的情況后業(yè)界的解決方式（需要了解IP multicast和域名根服務(wù)鏡像的有關(guān)原理）：

3. 伊拉克不是2003年被美國斷網(wǎng)了嗎？那是怎么回事？

首先，美國人沒斷伊拉克的網(wǎng)，只是伊拉克的國別頂級域名（ccTLD）.iq的幾個(gè)技術(shù)負(fù)責(zé)人被抓了（還是2002年年底抓的），導(dǎo)致人沒法給.iq注冊新的域名。

其次，這個(gè)域名那時(shí)是個(gè)加州公司（InfoCom）在管理，伊拉克政府戰(zhàn)后才接管了那個(gè)域名。

最重要的是，當(dāng)時(shí)這個(gè)域名根本沒人用（The .IQ ccTLD was never active. For most of the time the ccTLD was operated by Alani Corporation/InfoCom, the only entries appeared to be two that pointed to the registry itself.）。這個(gè)域名用不了的事我強(qiáng)烈懷疑伊拉克甚至沒幾個(gè)人知道。

參考：IANA Report on Redelegation of the .IQ Top-Level Domain

4. 待續(xù)

歡迎大家在評論區(qū)提出不明白的地方，指出我的問題。




原回答：

這是中國信通院發(fā)的通知：

同意你院設(shè)立域名根服務(wù)器（K根鏡像服務(wù)器）及成為域名根服務(wù)器運(yùn)行機(jī)構(gòu)，負(fù)責(zé)運(yùn)行、維護(hù)和管理編號為JX0010K的域名根服務(wù)器。

建立的是K域名根服務(wù)（K-root service、K-root server operator）的服務(wù)器節(jié)點(diǎn)（root server instance）?？从蛎?wù)的網(wǎng)站root-servers.org，可以看到，北京除了K根之外已經(jīng)有I、J、L、F的服務(wù)器節(jié)點(diǎn)了（不太清楚那個(gè)K節(jié)點(diǎn)是不是信通院的那個(gè)）。除此之外，上海還有F、J、L，鄭州有L，貴州有K。香港，臺灣也有多個(gè)鏡像服務(wù)器節(jié)點(diǎn)。

因此，這只是提升中國DNS服務(wù)質(zhì)量的常規(guī)操作，沒什么特別的用意。

PS：中國每新建一個(gè)節(jié)點(diǎn)，人們就會討論一番……希望這些人能先去了解一下技術(shù)上DNS是怎么實(shí)現(xiàn)的，再去評價(jià)，這樣什么“受制于人”的言論我覺得會少很多。比如可以看看K域名根服務(wù)的FAQ：