icon-rss-large

外贸 | | 登录

订阅我们

亚洲唯一的根服务器在日本,那么控制中国的网络吗?

Published on 2021-11-03 by zhushican

亚洲唯一的根服务器在日本,那么控制中国的网络吗?

亚洲唯一的根服务器在日本,那么控制中国的网络吗?

从两个层面来说这个问题首先今天的互联网的连通性基于一组被称为BGP的自治路由协议,不再存在网络中心节点,基本都是走最短距离,因此网络连通上并没有哪个点是断开之后就可以中断整个互联网的,即便通过恶意的方式进行干扰,影响也比较有限,即便把出国的所有连接都断开,国内的网络之间还是互通的(当然就真变成大局域网了)根服务器这个一般是指根域名服务器的话,这个是DNS当中的概念,DNS是一种把域名解析到IP地址的服务,比如说我们访问http://www.zhihu.com的时候通过DNS服务获取到知乎服务器真正的IP地址60.174.156.100。这个对于日常的互联网应用是至关重要的,如果域名解析出现问题,许多常用的互联网服务都会无法使用。然而DNS服务从最开始就设计为一种分布式服务。

显然全世界范围的域名不可能都存储在单台服务器上,一般来说根域名服务器只被配置为指向下一级的顶级域名解析的服务器,也就是.com, .net, .org, 以及按国别的.us, .cn, .jp等等,下一级的服务器各自有各自的地理位置,其中.CN是位于中国的,受CNNIC的完全控制。在这一级之下,各个企业往往还有自己的DNS,比如http://baidu.com会指向百度的DNS服务器。通过这样分层级递归的查找来进行DNS查询。此外,一般的互联网用户也很少直接查询根域名服务器,而是通过ISP(Internet接入商)提供的DNS服务器进行间接查询。DNS服务器之间会进行域名解析的缓存,因此大部分时候我们都是在使用已有的缓存进行解析,而很少去查询.com、.cn由哪个服务器进行解析这样的问题。尽管如此根域名服务器仍然是非常重要的,如果被人恶意控制,将整个.com或者整个.cn指向了自己的域名解析服务器,后果不堪设想。但实际上能这么做的并非日本,最可能的是美国,这也没有办法,因为互联网就是美国发明的。中国自然也考虑到了这个问题,因此中国目前有一些域名服务器的国内镜像,国内的运营商应该会使用国内镜像,一方面可以有效防止国际链路中断(比如光缆被渔船挖断之类)的时候域名解析停止,另一方面也有许多其他的作用。用Windows自带的nslookup工具很容易可以查询这些DNS服务器对应的IP地址,有兴趣的可以去研究一下.com, .net, .org, .cn等顶级域名的DNS服务器都在什么物理位置:首先在cmd命令行中输入nslookup然后回车然后输入set type=NS,将解析方式改为解析DNS服务器所在位置,查找根域名服务器也是可以的.返回的DNS服务器仍然是个域名,需要切换到A或者AAAA(IPv6)模式下再去解析对应的IP地址.这里的非权威应答的意思是,这个DNS解析的结果来自于缓存,而非原始的DNS服务器。我们也可以尝试让nslookup直接使用根服务器:注意虽然这次解析比较慢,但最后解析出的结果直接带有IP地址,这是一个权威应答。

亚洲唯一的根服务器在日本,那么控制中国的网络吗?

比较一下和资料当中看到的结果,是不是一样?如果你尝试在root服务器中直接解析,你会发现它并不会直接返回给你的IP地址,而是告诉你com由一系列列表中的服务器进行解析,让你自己继续去查询这些服务器,这就是根域名服务器的工作原理。


Gravatar

About

Read More...
0
Comments
Leave a Comment