关于DNS服务器,纠正下很多人的认识,免得误导。

来源:百度文库 编辑:超级军网 时间:2024/05/09 22:13:13


看很多人帖子上说根服务器只有13台,亚洲唯一的一台在日本,这个早就过时了,目前亚洲有26台根服务器,F-Root有14台,I-Root有9台,K-Root有3台 。

全球有386台根服务器,被编号为A到M共13个标号。北京有两台编号为F的根服务器镜像,编号为I、J、L的各一,共5台镜像,在香港有A、F、I、J、L五台根服务器镜像,所有编号相同的根服务器都是同一个IP,386台根服务器总共只使用了13个IP。


看很多人帖子上说根服务器只有13台,亚洲唯一的一台在日本,这个早就过时了,目前亚洲有26台根服务器,F-Root有14台,I-Root有9台,K-Root有3台 。

全球有386台根服务器,被编号为A到M共13个标号。北京有两台编号为F的根服务器镜像,编号为I、J、L的各一,共5台镜像,在香港有A、F、I、J、L五台根服务器镜像,所有编号相同的根服务器都是同一个IP,386台根服务器总共只使用了13个IP。
镜像服务器和根服务器是两码事。
中国本来就没有根服务器,有镜像不等于有根服务器。
根服务器和镜像一样?到底谁在误导谁
好像是没有.根服务器我的印象当中是有开放IP权力的.
从功能角度上讲,说有386个根服务器也成立.


手哆嗦了,编辑掉

手哆嗦了,编辑掉
兔子赶紧建立自己的“根DNS”,别说不可能!采用域名劫持技术总可以吧?至少保证“大中华局域网”内的顶级域名,不因霉帝使坏而趴窝!

让所有顶级域名先经过国内DNS来解析,涉及境外的再交由根DNS解析,技术上没有任何问题。

又是65.49.2.178的事情么?都过去好几天了呀
cnnetspy2000 发表于 2014-1-24 22:14
兔子赶紧建立自己的“根DNS”,别说不可能!采用域名劫持技术总可以吧?至少保证“大中华局域网”内的顶级 ...
你这个观点我是赞同的.昨天几个伙计一起吃饭讨论的结论就这意思.
而且镜象服务器中方不能管理,全部由美方维护管理;所以中国应强力推行IPV9。
通过在国内设立根镜像服务器,只是域名访问的第一步,即提高了根解析的速度。但是,对于大量解析服务器设在美国的COM、NET域名来说,其大部分解析仍需绕道美国才能完成,速度的提升几乎可以忽略不计。此次互联网瘫痪的网站都是.COM .NET域名的网站。
  再以Verisign公司在中国设立的J根镜像服务器为例,中方没有丝毫的管理权限,对于服务器中的日志文件、程序文件,中方根本无法接触,全部由美国公司直接管理。
网络上有了两台相同IP的服务器,路由器怎么去路由IP包呢?
兔子赶紧建立自己的“根DNS”,别说不可能!采用域名劫持技术总可以吧?至少保证“大中华局域网”内的顶级 ...
这个已经有了,只是现在只能当广域的备份解析。
  中国拥有的是根域名镜像服务器,没有管理权,可以被监控和中断,相当于蛋蛋捏在别人手中,随时会蛋疼的。以J根镜像服务器为例,Verisign完全可以通过根服务器镜像的访问日志,分析得出中国网民的访问信息甚至各个网站,尤其是重要机构、官方网站的访问特征。藉此,中国网民的访问习惯和访问信息及网站的解析信息完全暴露于美国公司的监视之下。一旦发生国际冲突,这些境外机构掐断中国的根服务器镜像和COM域名镜像,所有使用COM域名的网站都将无法访问,中国的互联网将陷入瘫痪。

  对于根域名服务器,一是要努力争取管理权,二是要降低对COM等境外域名的依赖度,三是技术大变革---如IPV9协议成为国际标准。
上古残剑 发表于 2014-1-24 22:29
网络上有了两台相同IP的服务器,路由器怎么去路由IP包呢?
有可能像VRRP那样,比方说有两台路由器,一台IP是192.168.1.2,另外一台是192.168.1.3,但是他们做过配置之后,对外的IP地址都是192.168.1.1。这样就可以起到冗余备份的作用了。至于本帖提到的,就不知道了
网络安全应该上升到战略高度
通过在国内设立根镜像服务器,只是域名访问的第一步,即提高了根解析的速度。但是,对于大量解析服务器设在 ...
我们的信息安全真是到不堪一击的地步了,网络,小机,系统,数据库等等就不说了,前两年检查一些重要企业的dcs,很多无关的代码,相当一部分都是后门。要做的太多了。。
  中国拥有的是根域名镜像服务器,没有管理权,可以被监控和中断,相当于蛋蛋捏在别人手中,随时会蛋疼的 ...
只有中国才用com域名吗?为什么掐断了com域名的解析就只有中国的互联网会瘫痪而不是全球的互联网呢?
细蓉云吞面 发表于 2014-1-24 23:48
只有中国才用com域名吗?为什么掐断了com域名的解析就只有中国的互联网会瘫痪而不是全球的互联网呢?
只掐中国区来的IP?
从目前的情况看,这次断网和DNS服务器没有一毛钱的关系
网络安全方面受制于人,太可怕了!