如果把根域名服務器封了……

眾所周知，WWW域名的解析都需要根服務器的。全球有13個根服務器，歐洲2臺，日本1臺，其余的10臺位于美國。也就是說，只要美國愿意，可以隨時切斷全世界的網絡。

因此，自從美國宣布“清潔網絡”行動后，很多懂點網絡的人，第一反應是，美國人會下手根域名服務器嗎？

這種憂慮可不是杞人憂天。

雖然網絡是無國界的，但是服務器是有國界的。伊拉克曾經就被美國切斷了IP，讓它在虛擬網絡中沒有了身影；在04年的時候，美國將".ly"的域名癱瘓，利比亞在互聯網中也消失了3天。
那問題來了，什么是域名根服務器，中國又為什么沒有呢？
1、什么是域名根服務器？ 
從事互聯網行業的朋友都應該知道域名根服務器的重要性，域名根服務器就好像是地圖導航，你輸入域名后，就好比地圖進行位置搜索，根服務器會告訴你你想要瀏覽的網站在哪里，并有路徑引導你到達這個網站。
比如大家訪問新網的網站，你需要在瀏覽器輸入新網的域名，這樣才能進行這個網站。
或者你在瀏覽器搜索新網，出現的頁面，你點擊后也還是需要通過根服務器進行域名解析才能到達新網的網站。

有些不懂網絡的人以為是電腦記錄了這些，事實并不是，電腦本身并不知道新網網站在哪里，它需要域名解析才能指向正確的網站。
全球范圍內，有很多的DNS服務器，而這些服務器需要一個唯一的服務器來保證記錄的正確性，而這個就是我們所說的根服務器了。
據了解，根服務器用來管理互聯網的主目錄，就好比是書的目錄一樣。
2、為什么根DNS只有13臺？
由于歷史原因和技術原因，對于IPv4而言，根DNS只能有13個IP。
DNS主要使用UDP數據報傳送報文，不含前面的各種頭部，DNS報文要求被控制在512字節之內（ RFC1035 ），主要考慮是這個大小幾乎可以在互聯網上暢通無阻，不會因為路徑中某個MTU太小（ MTU 通常總會 >= 576，見 RFC791 ）而導致IP分片，從而預防了各種不可預期的后果。
而每一個根DNS在DNS報文中都要占用一定的字節數，比如根的名稱、TTL、IP地址等。這樣，13個根域名服務器基本上就把空間占差不多了，剩余的字節還要用于包裝DNS報頭以及其它協議參數，所以根域名服務器不易太多，13個算是比較合適的數目。
由于所有IPv4根服務器均由美國政府授權的互聯網域名與號碼分配機構ICANN統一管理，負責全球互聯網域名IPv4根服務器、域名體系和IP地址等的管理。也就是說，美國幾乎壟斷了根服務器。
3、對此，我們需要害怕嗎？
假如某國利用其控制的根服務器的能力，將域名指向他們偽裝的網站，那么將造成一場巨大的網絡災難。
到那時，大家打開網站不再是原來的信息，很有可能訪問不到任何的信息，或被修改到另一個隱匿的地址，發布不實的信息，如果大家以為這就是真正的權威的網站，聽了信了里面的信息，那么可能造成不實輿論的泛濫，也可能遭遇詐騙，給國家和個人造成巨大的損失。
對此，我們需要害怕嗎？我們需要什么樣的反制措施？
不是專家，還真回答不了這個問題。
        互聯網域名系統北京市工程研究中心（ZDNS）主任毛偉表示15：互聯網專家一直都在不斷完善域名根系統安全保障機制，就算真的斷“根”了，也有應急方法來解決。在境內，可以采用根區數據備份并搭建應急根服務器來解決；在全球層面，可以用根鏡像、IPv6環境下的根服務器數量擴展、根服務器運行機構備選機制等方法來解決。
       在與現有 IPv4 根服務器體系架構充分兼容基礎上，中國主導 “雪人計劃” 于 2016 年在全球 16 個國家完成 25 臺 IPv6 根服務器架設，事實上形成了 13 臺原有 IPv4 根加 25 臺 IPv6 根的新格局。而在中國，目前部署有 4 臺服務器，其中含有 1 臺主根服務器和 3 臺輔根服務器，這也打破了中國過去沒有根服務器的格局。
       說到網絡安全，就不能不提ipv6，ipv4從未被認為是安全的，而 ipv6 從頭到尾都是建立在安全的基礎上的，在網絡層認證與加密數據并對 IP 報文進行校驗，為用戶提供客戶端到服務端的數據安全，保證數據不被劫持。
       新網一直積極響應國家號召，為網絡安全呼喊奔走，為企業進行保駕護航，我們的新網建站已經實現了全面支持 ipv6，具備三級等保資格、通過ISO9000認證，更有安全保障、資源保障、網站備份等8大網站服務保障，為您保駕護航。