域名根服务器是互联网域名系统(DNS)层级结构的最高点,负责存储根区文件的副本。该文件包含了所有顶级域(TLD)(如 .com、.org、.cn 及国家代码顶级域)的权威域名服务器信息。根服务器不直接解析普通域名,而是指引查询请求到相应的TLD服务器,是互联网寻址和路由的基石。

根服务器的运营并非由单一机构垄断,而是一个由多方共同协作的分布式系统。其管理架构可分为三个关键角色:ICANN(互联网名称与数字地址分配机构)、Verisign(威瑞信公司)以及全球各地的根服务器运营者。
ICANN通过其附属机构PTI(公共技术标识符)负责根区的整体管理,包括根区文件的编辑、生成和分发(即根区管理)。Verisign在PTI的授权下,负责A根服务器的日常运维,并执行根区文件的发布(即根区分发)。全球共有12个独立的组织(运营者)负责运营13个根服务器标识符(从A到M),它们通过任播技术在全球部署了超过1500个实例,构成了一个高度冗余和分布式的物理网络。
以下为12家根服务器运营机构的详细信息:
| 根服务器字母 | 运营者名称 | 所属机构/组织 | 主要IPv4地址 |
|---|---|---|---|
| A | Verisign, Inc. | 商业公司(美国) | 198.41.0.4 |
| B | University of Southern California, Information Sciences Institute | 南加州大学信息科学研究所(美国) | 199.9.14.201 |
| C | Cogent Communications | 商业公司(美国) | 192.33.4.12 |
| D | University of Maryland | 马里兰大学(美国) | 199.7.91.13 |
| E | NASA Ames Research Center | 美国宇航局艾姆斯研究中心(美国) | 192.203.230.10 |
| F | Internet Systems Consortium, Inc. | 互联网系统联盟(非营利,美国) | 192.5.5.241 |
| G | US Department of Defense NIC | 美国国防部网络信息中心(美国) | 192.112.36.4 |
| H | U.S. Army Research Lab | 美国陆军研究实验室(美国) | 198.97.190.53 |
| I | Netnod | Netnod(非营利,瑞典) | 192.36.148.17 |
| J | Verisign, Inc. | 商业公司(美国) | 192.58.128.30 |
| K | RIPE NCC | RIPE网络协调中心(非营利,欧洲) | 193.0.14.129 |
| L | ICANN | 互联网名称与数字地址分配机构(非营利,全球) | 199.7.83.42 |
| M | WIDE Project | WIDE项目(非营利,日本) | 202.12.27.33 |
根服务器系统的运营遵循着多利益相关方模型,其治理通过根服务器系统咨询委员会(RSSAC)向ICANN董事会提供建议。这种设计旨在确保其稳定性、安全性与全球代表性。近年来,为提升安全性和抗攻击能力,全球根服务器系统已全面部署DNSSEC(域名系统安全扩展),并对根区进行签名。
扩展而言,根服务器的运营是互联网关键资源管理的核心体现。任何对根区文件的修改都需经过严格的流程与政策,并由ICANN董事会最终批准。随着互联网的持续发展,根服务器系统也在不断演进,例如通过扩大任播节点部署来提升全球解析性能与韧性,这体现了互联网基础架构去中心化与协作共治的根本原则。

查看详情

查看详情