中國(guó)的根服務(wù)器來(lái)了？

你說(shuō)的應(yīng)該是中國(guó)工信部官網(wǎng)的一篇題為“工業(yè)和信息化部關(guān)于同意中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心設(shè)立域名根服務(wù)器(F、I、K、L根鏡像服務(wù)器)及域名根服務(wù)器運(yùn)行機(jī)構(gòu)的批復(fù)”的文章吧

其實(shí)這個(gè)批文寫的非常清楚，是同意新增設(shè)立鏡像根服務(wù)器，而不是直接部署新的IPv4根服務(wù)器，可能有些朋友要大失所望了

DNS的根服務(wù)器有什么用？簡(jiǎn)單的說(shuō)，如果我們要訪問(wèn)后綴是com或net的網(wǎng)站，就需要通過(guò)根服務(wù)器來(lái)解析WWW域名對(duì)應(yīng)的IPv4地址，如果根服務(wù)器被關(guān)了，我們無(wú)法獲取這些網(wǎng)站的IP地址，也就無(wú)法正常的訪問(wèn)網(wǎng)站。同樣，如果位于國(guó)外的根服務(wù)器不讓解析中國(guó)的cn的域名，那么外國(guó)人也無(wú)法訪問(wèn)中國(guó)網(wǎng)站

目前對(duì)于IPv4的DNS請(qǐng)求，全球有13臺(tái)根服務(wù)器（標(biāo)志從A到M)，其中美國(guó)有一臺(tái)主根服務(wù)器和9臺(tái)副根服務(wù)器。而日本，瑞典，英國(guó)分別有3臺(tái)副根服務(wù)器，中國(guó)1臺(tái)沒(méi)有。本次工信部批文設(shè)立的鏡像根服務(wù)器，并不是和這13臺(tái)根服務(wù)器地位等同，而是這13臺(tái)根服務(wù)器中某臺(tái)的"拷貝”

鏡像根服務(wù)器的意思就是我們拷貝了一份根服務(wù)器的數(shù)據(jù)到中國(guó)的鏡像根服務(wù)器，這樣我們?cè)谠L問(wèn)網(wǎng)站做域名解析時(shí)，就不用繞道國(guó)外的根服務(wù)器了，直接在中國(guó)的鏡像的DNS根服務(wù)器訪問(wèn)就可以，目前我們國(guó)家有四臺(tái)鏡像根服務(wù)器，全國(guó)60%的流量實(shí)際上是到中國(guó)自己的鏡像根服務(wù)器訪問(wèn)的

目前，全世界域名根服務(wù)器只有13個(gè)，但域名根服務(wù)器的鏡像服務(wù)器有900多臺(tái)，而且中國(guó)的鏡像根服務(wù)器是全球最少的，而且鏡像服務(wù)器的正常工作離不開(kāi)域名根服務(wù)器，所以，對(duì)于IPv4的DNS封殺，鏡像根服務(wù)器可以起一定的作用，但是不能完全屏蔽IPv4 DNS攻擊的威脅

中國(guó)的鏡像服務(wù)器就是覆蓋這13臺(tái)根服務(wù)器中的了F、I、J、L 根，下圖是之前查到的L根的鏡像根服務(wù)器

所以，這個(gè)消息我覺(jué)得大家可能有誤解，不是部署了根服務(wù)器，而是部署了鏡像根服務(wù)器。IPv4現(xiàn)狀已經(jīng)無(wú)法改變，我們國(guó)家在IPv6領(lǐng)域和國(guó)外合作啟動(dòng)了雪人計(jì)劃的測(cè)試和研究工作，目的就是打破DNS根服務(wù)器的壟斷，目前在2017年底已經(jīng)部署了1臺(tái)主根服務(wù)器和3臺(tái)輔根服務(wù)器。

這也是我們國(guó)家大力推進(jìn)IPv6的原因，只有IPv6我們國(guó)家才真正擁有自己的根服務(wù)器