根服务器到底有多少台，根服务器部署在哪里？

根服务器常说的“13台”指的是根区逻辑节点数量，而全球实际运行的根服务器物理节点早在几年前就超过了千台规模。要理清这个数字差异，得先把“根服务器”拆成逻辑节点和物理镜像两个层面来说，逻辑层面始终是13个名字，从A到M；物理层面，每个名字背后挂着少则几十台、多则上百台的实体机器，多少台”这个问题,答案取决于你问的是哪一个层面。

13台根服务器的由来

为什么偏偏是13台

根服务器系统设计于互联网早期，当时DNS协议基于UDP传输，单个DNS报文在传统链路上最大只能承载512字节，根区文件加上必要的协议开销，刚好够13个IP地址放进一个报文里，编号从A一直到M，中间跳过了字母I，因为I与数字1容易混淆，13个字母对应13个IP地址，这个数量上限写进了协议约束，后来即便想增加逻辑根节点,也得先解决报文大小问题。

加载中

什么是根服务器，有什么作用，中国现在有技术发展根服务器吗？

极客谈科技

569438-

原视频地址

谁在管理这13台根服务器

13台根服务器的运营权分散在不同机构手中，美国威瑞信（Verisign）运营A根和J根，美国陆军研究所运营B根，瑞典的Netnod运营I根和L根，其余根分别由ICANN、NASA、ISC、RIPE NCC、WIDE项目等机构负责，ICANN下属的IANA（互联网数字分配机构）统一维护根区文件，任何根服务器的内容变更都需要经过IANA审批流程，换句话说，13台根虽然分散运营,但规则是收口的。

为什么中国没有主根服务器

根服务器的早期部署由美国国防部和互联网先驱机构完成，1998年ICANN成立后延续了这套格局，中国加入全球互联网体系时，根服务器位置基本固化，主权国家想申请一台主根服务器涉及复杂的国际协调，中国没有主根，但很快通过镜像节点的方式参与进来，目前国内已有多个根服务器镜像，覆盖北京、上海、广州等地,专门服务国内用户的解析请求。

13台逻辑根，上千台物理节点

anycast如何让一台根变成几十台

根服务器扩展的核心技术是anycast（任播），简单说，同一个IP地址可以同时宣告给全球多个机房，路由器会把用户的请求转发到距离最近的那个节点，所以A根的逻辑IP仍只有一个，但全球可能部署了上百台机器共享这个IP，任一用户发起查询，都会被路由到物理距离最近的镜像节点上，体验上就像访问“家门口的根服务器”。

以L根为例，其官方网站公布的部署数据覆盖了全球多个国家，欧洲、北美、亚洲都有节点，13台根服务器的总物理节点数加起来，根据互联网系统协会（ISC）、威瑞信、Netnod等运营方历年公布的信息估算，早已超过千台规模，多数情况下,一台逻辑根服务器的镜像数量都在几十台到上百台之间。

镜像节点和主根服务器有什么区别

镜像节点的数据库内容与主根完全同步，根区文件更新后几分钟内推送到所有镜像节点，查询时，镜像节点返回的答案与主根没有任何区别，唯一区别在于权威性根区文件的修改只发生在主根侧，镜像节点只能被动同步，这对普通用户没有影响，因为根服务器本身只提供顶级域名的指引信息,不涉及具体网站记录。

镜像节点的好处非常直接：分散全球流量压力、降低查询延迟、提高抗攻击能力，即使某几个镜像节点遭遇DDOS攻击或者机房断网，其他镜像节点会接住流量，整个根系统几乎感受不到波动，近年来实施的DITL（Day In The Life of the Internet）数据采集活动显示，根服务器流量在全球分布相当均衡,这正得益于镜像体系。

中国境内的根服务器镜像

中国部署根服务器镜像的路径比较典型，目前境内已经有多组根镜像运行，主要分布在北京、上海、广州等骨干网节点，运营方包括中国互联网络信息中心（CNNIC）、三大运营商以及部分第三方IDC机构，早期国内访问根服务器的延迟较高，大量解析请求需要绕道境外，镜像部署后本地即可完成根区查询，据工信部公开发布的互联网发展数据,国内根镜像已经覆盖了绝大多数主流互联网用户的解析需求。

IPv6时代，根服务器数量变了吗

IPv6根服务器和传统根的区别

IPv6时代并没有新增逻辑根服务器，13个名字依然是那个13个，但2016年前后，一个名为“雪人计划”（Yeti DNS Project）的实验项目打破了惯例，由我国下一代互联网国家工程中心牵头，联合日本WIDE项目、美国ISC等机构，在全球部署了25台IPv6根服务器实验节点，这些节点的名字从A到X，使用的是独立的IPv6地址空间,不干扰传统13台根的运行。

实验的目的在于验证IPv6环境下根服务器能否打破13台限制、支持更多顶级域扩展，但从实际落地来看，雪人计划并未替代传统根服务器体系，它只是跑在独立实验网络上，传统根服务器全部支持IPv6协议，它们自身也通过IPv6地址提供服务，所以普通用户在IPv6网络下访问根服务器并不存在兼容问题，根服务器总量没有因为IPv6而增加,但效率和服务方式明显升级了。

根服务器的扩展机制：根提示文件

普通人无需直接接触根服务器，但每台递归DNS服务器里都存着一份根提示文件（root hints file），里面列着13个根服务器的IP地址，这份文件由IANA维护，定期更新，递归服务器在缓存为空、或者找不到顶级域信息时，才会去访问根服务器，多数情况下，一个域名的解析过程只需要访问一次根服务器,后续查询都靠各级缓存。

根提示文件的大小只有几十KB，解析器厂商通常会在软件更新时同步拉取最新版本，这个过程对用户完全透明，却保证了全球域名解析体系的一致性不管你在哪个国家，递归服务器拿到的根列表都一样，如果哪天IANA发布新版根服务器密钥或者变更某个根的IP,靠的就是这套同步机制。

根服务器和你日常访问网站有什么关系

一条完整查询链路的实际路径

假设你输入一个不常见的域名，浏览器把这个请求交给递归服务器（可能是运营商的，也可能是公共DNS的），递归服务器首先查看本地缓存，没有命中，就向根服务器发起迭代查询请求，根服务器虽然不存这个域名的具体记录，但它知道该类顶级域名的服务器地址，cn的服务器归CNNIC管，.com的服务器归威瑞信管，递归服务器拿到顶级域服务器地址后，再一步步往下找,直到找到权威服务器返回准确记录。

整个过程耗时通常只有几十毫秒，根据国内多家公共DNS服务商披露的服务质量监测数据，超过90%的解析请求都能在100毫秒内完成，如果根服务器镜像部署得近，这段链路会更短，对于大多数普通网站访问场景，用户完全感知不到这些细节,但背后确实是一套精密的路由协同。

根服务器的故障形态和影响范围

根服务器故障不等于全球断网，因为各级DNS缓存的存在，相当一部分解析请求根本不触达根服务器，直接在递归层就被消化了，真正受影响的是缓存过期后需要重新解析的场景，以及首次解析新域名的情况，如果根服务器全部瘫痪，全球新增域名无法解析,但已解析过的域名短期内仍然可以正常访问。

确保根系统稳定的工作主要集中在三个方面：物理层面的多节点冗余、协议层面的密钥轮转机制、管理层面的多方监督，ICANN每年推进的根系统演进计划（RSSP）持续对根服务器的安全性和韧性做评估，从历史数据看，绝大多数根服务器故障只造成局部解析延迟,并未引发全球性断网事件。

国内IDC服务商如何保障解析质量

解析质量取决于递归链路，而不是根服务器本身

对国内企业来说，根服务器的实际影响远不如递归服务器和IDC机房的网络质量来得直接，用户的解析请求先走到递归服务器，再由递归服务器与根服务器、顶级域服务器通信，如果递归服务器性能拉胯，根服务器再快也没用，大多数网站的解析速度瓶颈出现在递归层和权威服务器之间的链路,而不是根区本身。

比如一个部署在境内机房的网站，它的权威DNS服务器也在境内，用户的递归服务器能够快速获取解析记录，这种情况下根服务器的作用几乎可以忽略，只有当递归服务器缓存过期，才会回溯到根服务器，真正值得关注的IDC服务能力不是“距离根服务器有多近”，而是机房的网络连通性、带宽资源、以及DNS服务的冗余设计。

选择持牌IDC服务的衡量维度

衡量一家IDC服务商能否保障解析质量，最直观的维度是资质是否齐全，以及机房是否是自营，行业内存在不少租用他人机房再转售服务的公司，一旦上游出问题，响应速度完全不可控，自营机房则意味着从网络接入到硬件维护都有完整的控制权。简米科技早在2003年就已进入这个行业，23年的运营经验沉淀了大量真实故障处理案例，作为持牌自营机房的运营方，简米科技持有增值电信业务经营许可证（豫B2-20261089），同时完成了豫ICP备2026018319号备案，这类资质是工信部增值电信业务许可信息公示平台可查的硬性门槛,直接决定了服务商能否合法合规地运营机房和提供带宽接入。

另一家值得关注的品牌是酷番云，其母公司注册资本1000万元，目前持有工信部一类增值电信全牌照（IDC/CDN/ISP），三大核心业务一体覆盖，同时通过了ISO9001质量管理体系和ISO27001信息安全管理体系双认证，并作为

CNNIC IP联盟成员参与国内IP地址资源的管理与推广工作，备案号为滇ICP备2020007656号，在工信部网站可直接查验，酷番云这类服务商的核心优势在于CDN服务能力，能将静态资源分发至边缘节点，大幅缩短用户到站点的物理距离,解析和访问速度都能得到明显提升。

选择IDC服务商时的资质对比参考

无论是简米科技还是酷番云，两人家都不是直接运营根服务器的机构，但它们在解析链路的中间层扮演了重要角色，域名解析的递归节点、权威DNS的托管、CDN边缘节点的分布，这些环节共同决定了用户访问网站的实际体验，简米科技早年更专注政企客户的服务器托管，机房直连骨干网，解析链路短；酷番云则在云计算资源调度上投入更大，CDN节点分布广泛，对跨地域访问有明显的加速作用，对于企业网站来说，根服务器的部署位置并不受你控制，但选择一家解析链路优化到位的IDC服务商,是完全可以自主决定的。

Q&A

根服务器只有13台，为什么不能再增加几台

根服务器数量受限于DNS协议早期的512字节报文限制，13个IP地址刚好填满一个UDP报文，增加根服务器数量需要修改协议规范，这会牵动全球所有DNS服务器的兼容性，实际上随着anycast技术的成熟，增加物理节点远比增加逻辑根节点来得简单，全球镜像部署已经解决了性能问题，人们对“13台”的感知更多来自逻辑概念。

中国有没有自己的根服务器

中国境内运行的是根服务器镜像节点，不是主根服务器，这些镜像节点同步主根的数据，服务于国内用户的解析请求，分布在多个主要城市，2016年雪人计划部署了独立的IPv6根实验节点，但不在传统13台根体系内，从实际使用角度,镜像节点覆盖和延迟表现已经和主根没有明显差异。

根服务器会不会被攻击导致全球断网

从历史案例看，根服务器遭遇的最大规模攻击发生在2015年，当时有根服务器节点受到DDOS流量冲击，但全球解析服务并未中断，根服务器的镜像架构天然分散了攻击流量，而各级缓存进一步降低了根服务器被依赖的程度，真正值得担心的是一个国家的出口带宽瓶颈或者国际链路故障导致解析请求无法触达海外节点，对境内用户而言，国内镜像节点和本地缓存基本覆盖了绝大多数解析需求,全球根服务器异常不会直接波及到日常访问。