中国有没有自己的互联网
目前在中国部署的都是镜像根服务器,全世界目前只有13台根服务器,1个为主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。
根服务器镜像的扩展大幅提升了互联网基础设施的访问性能和安全冗余性。这相当于,当我们想获取某个后缀(即域名,比如“国务院政务”)的网站服务时,能够提供此服务的根服务器和镜像变得多了,可以获取服务的途径增多了,互联网这个网络的规模因此扩大了;同时,若是镜像服务器离得近了,往返服务器所需时间和获取服务存在的风险也会随之大为降低。因而,根和大量镜像服务器构成的分布式网络,一方面提高了DNS的安全冗余性,分流攻击流量,增强整体抗攻击能力,使得DNS整体架构更富有弹性;另一方面,镜像服务器为部署地区用户提供就近的根解析服务能力,提升了区域用户的根解析响应时间和解析成功率。
然而,我国引入根镜像数量仍显不足。据统计,目前美国根服务器及镜像约占全球总量六分之一左右,我国只引入四个根(F、I、J、L)镜像节点,总数量位居全球第19位,不及美国十分之一。
由于递归服务器对根服务器的访问策略采用“初始轮询,性能择优”的原则,目前我国根域名解析中,约六成可实现对国内已引入根镜像服务器的就近访问。
随着互联网业务的蓬勃发展,根服务器运营机构以设置镜像方式形成全球分布式架构,为部署地区用户提供就近的根解析服务能力,全球根镜像服务器数量涨势明显。截至2016年6月,全球根服务器及其镜像服务器(含节点)数量已达到599个,较2009年(189个)增长约2169%。
4月29日上午,F根服务器浙江镜像节点上线发布会在杭州举行,中国互联网络信息中心(CNNIC)、浙江省互联网信息办公室、浙江省经济和信息化厅相关领导出席了发布仪式。此次F根服务器浙江镜像节点上线揭开了我国新一轮根镜像引入工作的序幕,杭州也成为继北京之后拥有一台以上根镜像服务器的中国城市。
什么是根镜像服务器
“根镜像服务器”说起来可能比较陌生,但这和大家日常上网却有着莫大的关系,要了解根镜像服务器,首先要了解的是根服务器,根服务器主要用来管理互联网的主目录,全世界IPv4根服务器只有13台(这13台IPv4根域名服务器名字分别为“A”至“M”),由于 历史 原因,中国没有根服务器,而是使用了根镜像服务器。镜像服务器与主服务器的服务内容相同,且能同步更新,简单来说就是和照镜子一样。
互联网中每台计算机都有一个类似于身份证号码的编号,称之为“IP地址”,我们上网依赖的就是这个“IP地址”,不管是根服务器还是根镜像服务器的作用就是解析地址。根服务器就是整个互联网世界的地址登记表,就像我们在现实世界中只有通过地址才能找到朋友的家,虚拟世界里必须通过根服务器才能访问入网的各类网站和设备。
F根服务器浙江镜像节点上线的意义
对于F根服务器浙江镜像节点上线的意义,记者了解到有以下三个作用:
一是完善了我国国家城名服务体系布局。 在此之前,9个根镜像服务器中有8个位于北京,只有1个位于南方地区本次F根镜像服务器上线,优化了根镜像服务器区域配置,并在一定程度上缓解了南方地区根镜像服务器数量严重不足问题。
二是提高国内南方区域的上网体验。 简单来说,华东地区乃至南方地区的网民在上网时,以往需要前往北京F根镜像服务器查询的域名,现在在杭州就可以查询了。从数据上看,已经引入根在所有监测节点上的平均访问速度提高了一倍。所以该镜像服务器上线后,将有效缩短浙江和南方地区用户访问F根的解析响应时间,提高解析成功率,金融、能源、交通等对实时性要求高的行业受益将更加明显。
三是进一步提升我国互联网运行的安全性。 近年来,域名系统等互联网关键信息基础设施面临的安全风险仍较为突出,APT攻击、数据泄露、分布式拒绝服务攻击(DDoS攻击)等问题也较为严重。2018年2月28日,针对GitHub的DDoS攻击达到有史以来的135Tbps。F根服务器浙江镜像节点在浙江的落地,能够分流攻击流量、增强抗攻击能力,提高南方地区DNS安全冗余性,有助于抵御网络攻击、域名劫持和网络瘫痪等网络威胁,提升我国互联网运行的安全性和稳定性。
导语:如果这样那岂不是很被动
关于“中国没有互联网根服务器吗?”这个问题,小编整理了多个来源的用户回答,供大家更全面的了解。
1、以下观点被129人点赞、并有163个交流讨论:
根服务器镜像的扩展大幅提升了互联网基础设施的访问性能和安全冗余性。这相当于,当我们想获取某个后缀(即域名,比如“国务院政务”)的网站服务时,能够提供此服务的根服务器和镜像变得多了,可以获取服务的途径增多了,互联网这个网络的规模因此扩大了;因而,根和大量镜像服务器构成的分布式网络,一方面提高了DNS的安全冗余性,分流攻击流量,增强整体抗攻击能力,使得DNS整体架构更富有弹性;另一方面,镜像服务器为部署地区用户提供就近的根解析服务能力,提升了区域用户的根解析响应时间和解析成功率。据统计,目前美国根服务器及镜像约占全球总量六分之一左右,我国只引入四个根(F、I、J、L)镜像节点,总数量位居全球第19位,不及美国十分之一。随着互联网业务的蓬勃发展,根服务器运营机构以设置镜像方式形成全球分布式架构,为部署地区用户提供就近的根解析服务能力,全球根镜像服务器数量涨势明显。截至2016年6月,全球根服务器及其镜像服务器(含节点)数量已达到599个,较2009年(189个)增长约2169%。
2、精彩回答:
根服务器中国没有但中国大陆地区内有4组根服务器镜像(F,I,J,L),在少数极端情况下(比如全球互联网出现大面积瘫痪、或者中国互联网国际出口堵塞),基本上能保证国内的站点由国内的域名服务器来解析。虽然国外的用户连接到我国的网络会出现问题,但是我国可以自己解决中国境内的域名解析问题,保证国内网络正常使用。“根服务器发布世界地图”这13台逻辑根域名服务器中名字分别为"A"至"M",真实的根服务器在2014年1月25日的数据为386台,分布于全球各大洲。根域名服务器是架构因特网所必须的基础设施。许多计算机科学家将根域名服务器称作"真理"(TRUTH),足见其重要性。也就是说黑客想让整个互联网瘫痪,攻击根服务器是最有力、最直接、最致命的方法。当然这里的安全等级肯定最高的!根域名服务器中虽然没有每个域名的具体信息,但储存了负责每个域(如COM、NET、ORG等)的解析的域名服务器的地址信息。“也就是说你互联网上的所有信息都要到根服务器上跑一圈”。根服务器的管理单位、设置地点及目前的IP地址。注:本内容来源于360百科,查看更多请进入百科。此内容仅供参考。谢谢支持,希望对你有所帮助!
3、精彩回答:
没有,但是有镜像服务器,规则是美国佬制定的你就只能遵守,除非中国自己发明一个超级互联网,然后推广到全世界让大家都用你的,这样所有规则就是你制定了,比如代码都必须用中文写,这种事估计100年后能实现
4、精彩回答:
所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。从理论上说,任何形式的标准域名要想被实现解析,按照技术流程,都必须经过全球“层级式”域名解析体系的工作,才能完成。“层级式”域名解析体系第一层就是根服务器,负责管理世界各国的域名信息,在根服务器下面是顶级域名服务器,即相关国家域名管理机构的数据库,如中国的CNNIC,然后是在下一级的域名数据库和ISP的缓存服务器。作为中国的域名管理机构,CNNIC做了几个大动作:CNNIC成立前,将CN域名服务器从德国搬回中国,这是掌握国家域名主导权的前提;2006年,CNNIC开通五大顶级节点,实行备灾管理,只要网站应用的是CN域名,就算全部国际线路中断,CNNIC也有应急措施保障其解析;而为什么不能在中国增加第14个根域名服务器呢?如果中国要拥有自己的根域名服务器只有两个办法,一是从现在有根域名服务器的国家移植,二是改变网页访问的申请由一个数据包完成的现状。所以,现在中国不会有自己的根域名服务器,除非哪天互联网的底层支持技术发生彻底革命。
5、精彩回答:
这问题得从根源出发,中国有互联世界的网络,就有互联网的根服务器!中国如今强大了,可以制定世界网络规则,根服务器还远吗?
平时我们进行域名解析所用到的DNS服务器,是面对客户的一线的服务器。在服务器家族里还有一种叫做“DNS根服务器”的服务器。根服务器主要用来管理互联网的主目录,全世界只有13台。1个为主根服务器,放置在美国。其余12个均为辅根服务器,其中9个放置在美国,欧洲2个,位于英国和瑞典,亚洲1个,位于日本。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理,负责全球互联网域名根服务器、域名体系和IP地址等的管理。
这13台根服务器可以指挥Firefox或互联网 Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的260个左右的互联网后缀(如com、net等)和一些国家的指定符,美国政府对其管理拥有很大发言权。这使得我们显得相当被动。
中国网民访问COM等境外域名时,大多仍需要经过国外的域名服务器进行解析,中美海底光缆一旦断裂,便会发生解析问题。中国东部、太平洋西海岸地区,属于地震多发地带,再加上台风等环境因素影响,形势显得更加严峻。台风“莫拉克”相信大家一定还有印象!
8月9日至13日,在台风“莫拉克”经过海域,共有9条国际海缆发生中断等不同程度的损坏。由于电信企业采取有效措施及时恢复,这些损坏没有对中国国际通信造成太大影响。但是,北京、上海、杭州、青岛、武汉等地大量MSN用户依然出现故障。
受伤的远不止MSN,如卡巴斯基等杀毒软件同样会发生不能升级、无法更新等故障。原因只有一个,它们的服务器都不在中国。
莫拉克”台风“重创”MSN再次提醒我们,无论设置多少台根镜像服务器,都不能彻底解决互联网的安全问题,一旦海底光缆断裂,中国的互联网通信将受到非常大的影响。
常备应急预案在一定程度上的确能降低损失,但只是权宜之计,治标不治本,要想根除这一问题,就只有一个办法,我们要参与游戏规则的制定。
全球互联网的13台DNS根服务器分布
美国VeriSign公司 2台
网络管理组织IANA(Internet Assigned Number Authority) 1台
欧洲网络管理组织RIPE-NCC(Resource IP Europeens Network Coordination Centre) 1台
美国PSINet公司 1台
美国ISI(Information Sciences Institute) 1台
美国ISC(Internet Software Consortium) 1台
美国马里兰大学(University of Maryland) 1台
美国太空总署(NASA) 1台
美国国防部 1台
美国陆军研究所 1台
挪威NORDUnet 1台
日本WIDE(Widely Integrated Distributed Environments)研究计划 1台
0条评论