全球根域名服务器固定有13台，分别命名为A到M，由12家机构负责运营，绝大多数分布在美国，其余在瑞典、荷兰和日本，中国目前没有主根服务器，但国内部署了多个根镜像节点。这个结论经常让人误会”互联网被美国控制”，实际情况要复杂得多，下面从根服务器的身份、分布、运作方式三个层面拆开讲。
根域名服务器有哪些？13台服务器的全球分布
先看官方名单，这13台根服务器的名称、运营机构和所在地如下：
| 名称 | 运营机构 | 所在地 |
|---|---|---|
| A | Verisign（威瑞信） | 美国 |
| B | USC-ISI（南加州大学信息科学研究所） | 美国 |
| C | Cogent Communications | 美国 |
| D | 马里兰大学 | 美国 |
| E | NASA艾姆斯研究中心 | 美国 |
| F | Internet Systems Consortium（ISC） | 美国 |
| G | 美国国防部网络信息中心 | 美国 |
| H | 美国陆军研究实验室 | 美国 |
| I | Netnod | 瑞典 |
| J | Verisign（威瑞信） | 美国 |
| K | RIPE NCC | 荷兰 |
| L | ICANN | 美国 |
| M | WIDE Project | 日本 |
这份名单来自IANA官网公开信息，常年保持稳定，注意，Verisign同时运营A和J两台，所以实际是12家机构、13台根服务器。
为什么必须是13台，不能多也不能少
根服务器的数量不是拍脑袋定的，而是受早期技术协议限制，上世纪80年代设计DNS时，一个UDP报文能承载的数据量非常有限，而根服务器地址必须能塞进这个报文里，当时算下来，IPv4地址加端口信息，最多能放13个地址记录，13″成了根服务器的固定编号,后续IPv6时代也没改动这个设计。
13台根服务器之间有主次之分吗
没有，A到M一共13台根服务器，地位完全平等，每一台都存储同一份根区数据，所谓”根服务器”，本质上就是给全球的DNS解析器指点方向的顶级索引服务，所有根服务器同步同一套数据,互相之间不存在谁管谁的关系。
根域名服务器和普通DNS服务器的区别在哪
很多人把根服务器和平时用的DNS服务器混为一谈,其实它们干的事情差别很大。
- 普通DNS服务器：负责具体域名的解析，比如你查”example.com”的IP,它直接告诉你结果。
- 根域名服务器：不存储任何具体域名的记录，它只回答一个问题：某个顶级域（如.com、.cn）的权威服务器在哪里。
可以这样理解：普通DNS服务器是图书馆书架的标签，告诉你书在哪一排；根服务器是书架顶端的楼层索引图，告诉你整个图书馆分几个区、每个区在哪，没有根服务器,整个DNS系统就找不到起点。
普通用户能直接访问根服务器吗
技术上可以，根服务器的IP地址是公开的，但几乎所有普通用户都不会去碰它，你的电脑、手机里的系统会自动完成这一步，不需要手动配置，真正直接和根服务器打交道的，是递归解析器,也就是你宽带运营商或者公共DNS服务商的后台系统。
根服务器被推倒了，网站会全挂吗
行业共识认为，即使一台根服务器宕机，全球互联网也几乎不受影响，原因后面会讲，核心是”任播”技术，最极端的情况是极少数根服务器同时挂掉，才会让部分区域的域名解析变慢,但网络依然不会完全中断。
中国为什么没有根域名服务器？镜像节点和雪人计划是什么
中国作为全球网民数量最多的国家，却没有一台主根服务器，这是很多人关心的问题,原因要从根服务器的历史说起。
根服务器诞生于互联网早期，当时网络核心在美国，而DNS体系又最初由美国国防研究机构和大学搭建，根服务器的位置和管理权跟随技术普及过程固定下来，后来国际互联网架构逐渐成熟，新增的根服务器也主要落在欧美和日本，中国接入互联网较晚，错过了根服务器早期布局的窗口期，后续尝试参与时，13这个数字已经写死在协议里,没有额外空位。
根镜像是什么，和主根服务器有何不同
没有主根服务器不代表国内网络依赖海外，近年来，工信部推动多家机构在国内部署了根镜像节点，根服务器镜像会自动从主根服务器同步根区数据,并对外提供同样的解析服务。
镜像节点的特点是：它不承担根服务器编号，不需要出现在那13个官方名字里，但用户在访问时几乎感觉不到差别，目前国内可用的根镜像包括A、C、F、I、J、K等多台，分布在主要城市，由于根区数据量很小，同步频率极高,镜像和主根服务器的解析结果基本完全一致。
雪人计划给中国带来了什么
雪人计划是中国工程院等机构牵头发起的IPv6根服务器实验项目，联合了全球多个国家，它试图在IPv6协议下部署新的根服务器体系，让根服务器的治理格局更均衡，中国在雪人计划中部署了多个IPv6根节点，但这套体系目前仍处于实验和共存的阶段,并没有取代传统的13台根服务器。
没有主根服务器会影响国内上网吗
多数情况下没有影响，国内用户的域名解析请求会首先到达本地递归服务器，这些服务器大多配置好了根镜像的访问路径，即使本地没有配置根镜像，通过国际链路访问海外根服务器，延迟也只增加几百毫秒，对日常浏览、视频播放几乎无感。
根域名服务器日常是怎么运作的？一次网页访问背后发生了什么
根服务器本身并不复杂，但它处于DNS查询链条的最顶端,一次普通网页访问的过程如下：
- 你在浏览器输入一个网址,电脑先去查本地DNS缓存。
- 缓存没有记录,请求被发给你配置的递归DNS服务器。
- 递归服务器如果也不知道,就会去访问一台根服务器。
- 根服务器返回请求所涉及顶级域的服务器地址,com对应的权威服务器。
- 递归服务器再去访问顶级域服务器，逐级向下查询,最终拿到网站的真实IP。
- 浏览器通过IP建立连接,网页打开。
在整个过程中，根服务器只出现在步骤3和4，而且每次动作非常快,几乎无感。
根服务器的任播技术怎么理解
任播是根服务器高可用的关键，简单说，虽然根服务器对外只有一个IP地址，但这个IP同时部署在全球多个物理机房，当解析器访问这个IP时，路由系统会自动把它引导到最近、最快的那个机房。
可以想象成：一家快递公司对外只有一个客服电话，但接线员分布在全国各地，你打过去会自动转到离你最近的接线员，这个机制让根服务器在物理上分散部署,逻辑上却保持统一身份。
怎么自己动手查根服务器
如果你想验证根服务器的工作状态，不需要任何特殊权限，在Windows命令行或macOS/Linux终端里执行：
- 用dig工具查询根区NS记录：
dig @a.root-servers.net . NS - 用nslookup查询：
nslookup -type=NS .
正常返回结果里会列出A到M全部13台根服务器的NS记录，还能看到响应的来源地址，实测指向最近可用的根服务器节点,响应时间通常接近本地网络延迟。
关于根域名服务器有哪些的常见问答
13台根服务器全部在美国吗
不是，13台里有10台位于美国境内，其余3台分别在瑞典（I）、荷兰（K）和日本（M），需要说明的是，根服务器的实际部署并不严格绑死官方注册地，因为任播技术，很多根服务器在美国以外的国家都有镜像节点，比如位于荷兰的K根、瑞典的I根,在全球多个地点都有服务实例。
被攻击会导致全球断网吗
不会，根服务器常年面对DDoS攻击，但由于任播和镜像机制的存在，攻击流量会被分散到各个节点，早年曾发生过针对根服务器的大规模攻击事件，最终只造成部分地区解析速度变慢，并没有出现全球断网，真正危险的不是攻击根服务器本身，而是攻击根区数据同步链路,但这套机制也有严格的校验保护。
个人或企业能申请增加一台根服务器吗
在现有体系下，新增正式根服务器需要修改根服务器运营商名单，这由ICANN和区域互联网注册机构共同决策，流程极其复杂，十几年来没有新增过，但个人或企业可以申请部署根服务器镜像节点，这不需要获得IANA批准，只需与对应根服务器运营机构签协议即可，国内一些云服务商和高校就承担着这类角色,他们的镜像节点同样为周边用户提供根解析服务。
根域名服务器的核心价值不在数量，而在它作为整个DNS体系起点的一致性，13台服务器维护着同一份根区数据，并通过全球化镜像和任播网络支撑数十亿网民的日常访问，无论中国是否有主根服务器，只要根镜像部署到位,普通用户上网体验就不会受影响。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e6%a0%b9%e5%9f%9f%e5%90%8d%e6%9c%8d%e5%8a%a1%e5%99%a8%e6%9c%89%e5%93%aa%e4%ba%9b%ef%bc%9f%e6%a0%b9%e6%9c%8d%e5%8a%a1%e5%99%a8%e5%85%b1%e6%9c%89%e5%87%a0%e5%8f%b0%ef%bc%9f/
