从IPv4到IPv6,中国根服务器到底谁说了算

从IPv4到IPv6,中国根服务器到底谁说了算

IPv6时代正快速来临,在IPv4时代,我们一直困惑的“中国缺乏DNS根服务器”的情况是否因此有了改善?新闻中说的中国已经部署了IPv6的1台主根,3台辅根的根服务器又是怎么回事呢?

域名服务器如同“黄页”

在以前的书信时代,人们写信时要在信封上写明收信地址和寄信地址,“××市××路××号××室”,这样信件才会按照收信地址送到对方的手中,对方也会知道是谁、从哪里邮寄过来的。也就是说,每个单位、每户人家都有自己的“门牌号”,从而方便信息传递。

以前也经常碰到这种情况,自己只知道对方单位的名称,但不知道对方的具体地址、邮编信息。这个时候,人们经常通过翻厚厚的“中国黄页”来进行查询,找到具体的地址。

互联网时代其实也是如此,每个网站都有自己的“邮政编码”,但这是用一长串数字(IP地址, IPv4时代是32位,IPv6时代是128位)来表示的,普通人根本无法记住。所以网站都采用了比较容易让人记住的网址,比如说 baidu.comqq.comamazon.com等等。

人们在浏览器中输入网址后,比如说amazon,访问的网址中域名的部分会被浏览器发往DNS服务器做解析,然后服务器再将用户所访问网站的IP地址传送回来。浏览器拿到网站的IP地址后,再发出自己的请求,然后就可以登录。这样一个域名和IP地址之间相互查询转换的服务操作的技术体系就叫做DNS(Domain Name System)。

由此可见,域名服务器的查询转换工作是非常重要的,它如同是“域名的黄页”,如果不能通过它找到网站对应的IP地址,用户自然上不了网。

然而,域名服务的查询不是一次操作完成的,代理我们用户进行查询的DNS服务器(通常就是运营商的DNS服务器)只是进行代理查询和缓存,采用的是一个迭代的过程。这个过程,和我们管理地理地址的逻辑是一样的,如同从国家->省->市一样,从根服务器开始查询,一直查到目标访问的域名服务器。这样,从域名管理的角度看, 每个层级就只管自己那一段的域名管理,相互不干涉了。

中国没有根服务器是误解

IPv4是第一个被广泛使用的IP协议,现在全世界正处于从IPv4向IPv6升级的阶段。一些自媒体爆料,基于中国没有全球根域名服务器,如果一旦被“卡住脖子”,断掉了根服务器的访问途径,无法进行域名解析就可能被断网了。

这就如同没有“中国黄页”,人们写信时查询不到对方的地址,自然也就无法通信了。现在,比较常见的说法是:全球有13个根服务器(1个主根服务器+12个辅根服务器),其中主根服务器和9个辅根服务器都在美国,另外英国、瑞典和日本各有一个辅根服务器。也就是说,中国没有根服务器。

这种观点,是一个片面的理解,“互联网非常早的时期,是这样,但现在根本不是这样。中国没有根服务器的说法是不对的。北京至少有四个根服务器镜像:I、J、F、L根服务器。根服务器实际上是个集群,比如I服务器,在北京有I服务器,在美国和欧洲也有I服务器,它们用的是同一个IP地址。”根服务器通过anycast协议来实现寻址,“anycast协议的好处是,当用户要访问一个IP地址的时候,系统会先看离用户最近的有这个IP地址的服务器在哪。比如中国用户在访问I服务器,那么数据包没必要跑到其他地方,处理包在北京就能实现。”所有的镜像之间的内容是严格同步的,不存在单独系统管理者私自修改内容的可能性。

举例表示,以前南美地区互联网访问的根服务器镜像都在美国迈阿密,后来南美本地流量增多以后,在本地也设置了根服务器镜像。

“而且,很多大的运营商都将根服务器的内容映射过来,从而直接从自己的系统中进行域名解析,在进行解析操作时候,直接从自己的映射的镜像来进行查询解析,从而提高给自己服务的用户的整个解析请求的速度。”

另外,根服务器是由不同的企业和非盈利组织来运营的。比如说,L服务器是由ICANN负责运营的,ICANN的中文名称是互联网名称与数字地址分配机构,是一家非营利社团。2016年10月,美国商务部下属机构国家电信和信息局把互联网域名管理权(IANA)完全交给ICANN,这标志着互联网迈出走向全球共治的重要一步。

中国逐步获得纯IPv6根服务器的运行管理经验

考虑到我国互联网的安全性,由于所有的13个根的运营者都非中国的企业和组织,而由于IPv4的DNS数据包的容量限制,又没有可能再添加新的根的信息。因此,在IPv4的环境下,要想解决自主可控的根服务器,几无可能。如果说,IPv6相对于IPv4在DNS域名解析的变化,那就是IPv6时代,和DNSSEC越来越广泛的运用,使得承载DNS请求和响应的UDP协议数据包不再成为限制根服务器数量的限制。

我国“互联网工程中心”联合日本WIDE机构(现国际互联网M根运营者)和互联网域名工程中心(ZDNS)等共同发起了“雪人计划”, 虽然,雪人计划目前看没有带给我们独立的根服务器,但是,雪人计划成功地帮助我们掌握了DNS根服务器的运行和管理技术。体现了我国在IPv6时代管理和服务DNS根服务器的不断进步的技术能力。这个对于快速铺开的IPv6网络的中国因特网具有极大的安全意义。

代开银行存款证明公司太原出国留学资金证明公司汉中银行存款证明定制三门峡代办留学存款证明六盘水企业资信证明供应商黄冈企业资信证明公司珠海资信证明公司安顺资金证明制作白城留学存款证明价格邢台资金证明定做临沧银行定期存单哪里有常州资金证明代做苏州资金证明哪家好阜新企业资金证明公司淮南制作资金证明威海出国留学资金证明样本四平查银行定期存单邯郸银行定期存单代开岳阳存款证明办理鹰潭做银行存款证明张家口办银行存款证明威海制作留学存款证明葫芦岛银行定期存单怎么打印重庆定做定期存单莱芜制作留学存款证明张掖企业资信证明代发晋城代开定期存单资阳订制留学存款证明桂林出国留学资金证明定制襄阳存款证明订做龙岩查询银行存款证明香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声汪小菲曝离婚始末卫健委通报少年有偿捐血浆16次猝死单亲妈妈陷入热恋 14岁儿子报警雅江山火三名扑火人员牺牲系谣言手机成瘾是影响睡眠质量重要因素男子被猫抓伤后确诊“猫抓病”中国拥有亿元资产的家庭达13.3万户高校汽车撞人致3死16伤 司机系学生315晚会后胖东来又人满为患了男孩8年未见母亲被告知被遗忘张家界的山上“长”满了韩国人?倪萍分享减重40斤方法许家印被限制高消费网友洛杉矶偶遇贾玲何赛飞追着代拍打小米汽车超级工厂正式揭幕男子被流浪猫绊倒 投喂者赔24万沉迷短剧的人就像掉进了杀猪盘特朗普无法缴纳4.54亿美元罚金周杰伦一审败诉网易杨倩无缘巴黎奥运专访95后高颜值猪保姆德国打算提及普京时仅用姓名西双版纳热带植物园回应蜉蝣大爆发七年后宇文玥被薅头发捞上岸房客欠租失踪 房东直发愁“重生之我在北大当嫡校长”校方回应护栏损坏小学生课间坠楼当地回应沈阳致3死车祸车主疑毒驾事业单位女子向同事水杯投不明物质路边卖淀粉肠阿姨主动出示声明书黑马情侣提车了奥巴马现身唐宁街 黑色着装引猜测老人退休金被冒领16年 金额超20万张立群任西安交通大学校长王树国卸任西安交大校长 师生送别西藏招商引资投资者子女可当地高考胖东来员工每周单休无小长假兔狲“狲大娘”因病死亡外国人感慨凌晨的中国很安全恒大被罚41.75亿到底怎么缴考生莫言也上北大硕士复试名单了专家建议不必谈骨泥色变“开封王婆”爆火:促成四五十对测试车高速逃费 小米:已补缴天水麻辣烫把捣辣椒大爷累坏了

代开银行存款证明公司 XML地图 TXT地图 虚拟主机 SEO 网站制作 网站优化