DNS 根服务器是什么，全球有多少个根服务器

DNS 根服务器（Root Name Server） 是 DNS 层次结构的最高层，是域名解析的起点。当 DNS 解析器不知道某个域名的答案时，会首先向根服务器查询，根服务器会指引解析器到正确的顶级域（TLD）服务器。

根服务器的作用

在 DNS 解析链中的位置

shell
用户查询 example.com
        ↓
根服务器（Root）→ 返回 .com TLD 服务器地址
        ↓
TLD 服务器 → 返回 example.com 权威服务器地址
        ↓
权威服务器 → 返回最终 IP 地址

核心功能

1. 指引查询方向：告诉解析器应该向哪个 TLD 服务器查询
2. 维护 TLD 信息：知道所有顶级域（.com、.org、.cn 等）的服务器位置
3. DNSSEC 签名：为根区域提供 DNSSEC 签名

全球根服务器的分布

逻辑根服务器：13 个

由于 DNS 协议的原始设计限制（UDP 数据包大小限制），逻辑上只有 13 个根服务器，分别用字母 A-M 命名：

标识	运营组织	地点
A	Verisign	美国
B	USC-ISI	美国
C	Cogent	美国
D	University of Maryland	美国
E	NASA	美国
F	Internet Systems Consortium	美国
G	US DoD NIC	美国
H	US Army Research Lab	美国
I	Netnod	瑞典
J	Verisign	美国
K	RIPE NCC	英国/荷兰
L	ICANN	美国
M	WIDE Project	日本

为什么只有 13 个？

历史原因：

• DNS 协议设计时使用 UDP 传输
• 原始 DNS 响应限制为 512 字节
• 13 个根服务器的 IPv4 地址（每个 32 位）刚好可以放入一个 UDP 包

shell
13 个 IPv4 地址 × 4 字节 = 52 字节
加上其他 DNS 头部信息，刚好接近 512 字节限制

物理根服务器：1500+ 个

虽然逻辑上只有 13 个，但物理上通过 任播（Anycast） 技术，全球分布着 1500 多个根服务器实例：

shell
逻辑根服务器 A（a.root-servers.net）
         ↓
    ┌────┴────┐
    ↓    ↓    ↓
  美国   欧洲   亚洲   （任播节点）
  节点   节点   节点

任播技术：

• 同一个 IP 地址在全球多个地点部署
• 用户自动连接到最近的节点
• 提高解析速度和可用性

中国根服务器镜像

国内根镜像分布

截至 2024 年，中国境内有 10 多个 根服务器镜像：

城市	根服务器	运营商
北京	F、I、J、L	中国电信、CNNIC
上海	F、I、J、L	中国联通
广州	F、I、J	中国电信
成都	F	中国移动

根镜像的作用

1. 加速解析：国内用户直接访问国内镜像，减少延迟
2. 提高稳定性：避免国际链路故障影响
3. 减轻国际流量：减少跨境 DNS 查询流量

根服务器的管理

根区域文件（Root Zone）

根服务器提供的核心数据是根区域文件，包含所有顶级域的 NS 记录：

dns
; 根区域文件片段
.    86400    IN    SOA    a.root-servers.net. nstld.verisign-grs.com. (
                        2024010100    ; Serial
                        1800          ; Refresh
                        900           ; Retry
                        604800        ; Expire
                        86400 )       ; Minimum TTL

; 顶级域 NS 记录
com.    172800    IN    NS    a.gtld-servers.net.
com.    172800    IN    NS    b.gtld-servers.net.
org.    172800    IN    NS    a0.org.afilias-nst.info.
cn.     172800    IN    NS    a.dns.cn.

根区域管理流程

shell
1. IANA 管理根区域文件
2. NTIA（美国）进行变更审批（2016 年后移交）
3. Verisign 作为根区维护者，分发到各根服务器
4. 根服务器更新数据

2016 年管理权移交：

• 之前：美国商务部下属 NTIA 拥有最终审批权
• 之后：移交给国际多方利益相关者社群

根服务器的重要性

如果根服务器全部故障会怎样？

短期影响（缓存期内）：

• 已缓存的 DNS 记录仍可正常使用
• 新域名无法解析
• 缓存过期后（通常 24-48 小时），互联网基本瘫痪

实际风险：

• 根服务器采用任播，单点故障影响有限
• 历史上根服务器遭受过 DDoS 攻击，但未造成大规模瘫痪
• 本地 DNS 缓存和 TLD 缓存提供了缓冲

根服务器攻击事件

2007 年：

• 针对根服务器的 DDoS 攻击
• 由于任播技术，影响有限

2016 年：

• 大规模 DDoS 攻击
• 部分根服务器响应变慢，但服务未中断

根服务器的未来发展

IPv6 支持

所有根服务器已支持 IPv6：

shell
2001:503:ba3e::2:30    ; A 根服务器 IPv6 地址

DNSSEC 全面部署

• 2010 年：根区域开始支持 DNSSEC
• 所有根服务器都支持 DNSSEC 验证

根服务器扩展

根服务器系统咨询委员会（RSSAC） 持续研究：

• 增加更多任播节点
• 提高抗攻击能力
• 优化全球分布

面试常见问题

Q: 为什么根服务器主要在美国？

A:

• 历史原因：互联网起源于美国 ARPANET
• 但现代根服务器通过任播全球分布，物理位置已不重要
• 管理权已国际化，不再由单一国家控制

Q: 中国有自己的根服务器吗？

A:

• 中国没有独立的逻辑根服务器（A-M 之一）
• 但有多个根服务器镜像，通过任播为国内用户提供服务
• "雪人计划"（Yeti DNS Project）是研究性的根服务器实验，不是替代方案

Q: 根服务器会被关闭吗？

A:

• 根服务器是分布式系统，没有单一控制点
• 即使部分根服务器故障，其他根服务器仍可正常工作
• 需要同时关闭所有 13 个逻辑根服务器才能彻底关闭 DNS 根

总结

方面	说明
逻辑数量	13 个（A-M）
物理数量	1500+ 个（通过任播）
核心作用	DNS 解析的起点，指引到 TLD 服务器
管理组织	IANA 管理，多方利益相关者监督
中国情况	有多个镜像节点，无独立逻辑根服务器
安全机制	任播技术、DNSSEC、分布式架构

​