全球共有13台根逻辑域名服务容穿突伯不菜别随器。这13台逻辑根域名服务器中名字分别为"A"至"M"，真实的根服务器在2014年1月25日的数据为386台，分布于全球各大洲。
根域名服务器是架构因特网所必须的基础设施。在国外，许多计算机科学家将来自根域名服务器称作"真理"(TRUTH)，足见其重要性。换句话说--攻击整个因特网最有力、最直接，也是最致命的方法恐怕就是攻击根域名服务器了。
在根域名服务器中虽然没有每个域名的具体信息，但储存了负责每个域(如COM、TOP、娘沉毛草探诉做针NET、ORG等)的解360百科析的域名服务器的地址信息，如同通过北京电信你问不到广州市某单位的电话号码，但是北京电信可以告诉你去查020114。世界上所有互联网访问者的怕只组长浏览器都将域名转化为八考跑即原布IP地址的请求(浏阻皮演即预审连脸览器必须知道数字化的IP地址才能访问网站)理论坏两子及千几配上都要经过根服务器的指引后去该域名的权威域名服务器(authoritative name server) ，当然现实中提供接入服务的ISP的缓存域名服务器上可能已经有了这个对应关系(域名到IP地址)的费十均末调缓存。
这要从DNS协议(域名解析来自协议)说起。DNS协议使用了端口上的UDP和TCP协议，UDP通常用于查询和响应，T360百科CP用于主服务器和从服务器之间的传送。由于在所有UDP查询和响应中能保证正常工作的最大长度是512字节，512字节限制了根服务器的数量和名字。
要让所有的根服务器数据能包含在一个512字节的UDP包中，根服务器只能限制在13个，而且每个服务器要使用字母表中的单个字母命名，这也是根服务器是从A侵甚缺铁于矿矛会行~M命名的原因。
根服务器主要用来管理又审罪会出天倍果互联网的主目录。所有根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名根服务器、域名体系流诉心困和IP地址等的管理。
根服务器架构 这13个逻辑根服酸音北未难频胜务器可以指挥Firefox双结跑或InternetExplorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中阿但有经美国政府批准的260个左右的互联网后缀(如.com、.top、cn、.net等)和一些国家的指定符(如法国的.fr、挪威的.no等)，自担地按技成立以来，美国政府每年花费近50多亿美元用于根服务器的维护和运行，承担了世界上最繁重的网络任务和最巨大的网络风号叶险。因此可以实事求是地说:没有美国，互联网将但虽比万红证是死灰一片。世界对美刘林感丝认围吸关适般国互联网的依赖性非常大，当然这也主要是由其技术的先进性和管理的科学性所决定的。所谓依赖性，从国际互联网的工作机理来体现的，就在于"根服务器"的问题。从理论上说，任何形式的标准域名要想被级初乐负只染实现解析，按照技术流程，都必须经过全球"层级式"域名解析体系的工作，才能完成。 "层级式"域名解析体系第一层就是根服务器，负责管理世界各国的域名信息，在根服务器下面是顶级域名服务器，即相关国家域名文点鸡晚口音克洋似光管理机构的数据库，如中国的CNNIC，然后是在下一级的域名数据库和ISP的缓存服务器。一个域名必须首先经过根数据库的解析后，才能转到顶级域名服务素条器进行解析。
下表是这些机器的管理单位、设置地点及最新的来自IP地址:
字母 | IPv重被高常杂粉促4地址 | IPv6地址 | 自治系统编号(AS-num飞就歌ber) | 旧名称 | 运作单位 | 设置地点 #数量(全球性/地区性) | 软件 |
|---|---|---|---|---|---|---|---|
A | 198.41.0.4 | 2001:503:ba3e::2:30 | AS19836 | ns.internic.ne360百科t | VeriSign | 以任播技术分散设置于多处 6/0 | BIND |
| B | 192.228.79.201(2004年1月起生效，旧IP地址为128.9.0.107) | 2001:478:65::53 (not in root zone yet) | none | ns1.isi.edu | 南加州大学信息科学研究车波效轮所(Information Sciences Institute， Univers义案胜济ity of Southern California) | 美国加州马里纳戴尔雷伊(Marina del Rey)0/1 | BIND |
C | 192.33.4.12 | AS2149 | c.psi.net | Cogent Communications | 以任播技术补车指气火困技土分散设置于多处 6/0 | BIND | |
放构学状善蒸D | 199.7.91.13(植爱日谓片夜2013年起生效，旧IP地址为128.8.10.90) | AS27 | terp.umd.edu | 马里兰大学学院市分括赶节占口采太神格校 (University of Maryland院语践右才造端石足风星， College Park) | 美国马里兰州大学公园市 (College Park) 1/0 | BIND | |
E | 192.203.230.10 | AS297 | ns.nasa.gov | NASA | 美国加州山景城 (Mountain View) 1/0 | BIND | |
F | 192.5.5.食生威241 | 2001:500:2f::f | 放渐两AS3557 | ns.isc.org | 互联网系统协会 (Internet Systems Consor上可评空定迫服权够思写tium) | 以任播技术分散设置于多处 2/47 | BI只伤它ND |
G | 19二极绿与厂画2.112.36.4 | AS5927 | ns.nic.晶消迅答背ddn.mil | 美国国防部国防信息系统局 (Defense Information Systems Agency) | 以任播技术分散设置于多处 6/0 | BIND | |
H | 128.63.2.53 | 2001:500:1::803f:235 | AS13 | aos.arl.ar京稳受乐蒸沙跟田斤八my.mil | 美国国防部陆军研究所 (U.S. Army Research Lab) | 美国马里兰州阿伯丁(Aberdeen) 1/0 | NSD |
I | 192.36.148.17 | 2001:7fe::53 | 风血 AS29216 | nic.nordu.net | 瑞典奥托诺米嘉公司(Autonomica) | 以任播技术分散设置于多处 36 | BIND |
J | 司货握失买能剂销 192.58.128.30 (2002年11月起生效，旧IP地址为198.41.0.10) | 2001:503:c27::2:30 | AS26415 | VeriSign | 以任播技术分散设置于多处 63/7 | BIND | |
K | 193.0.14.129 | 2001:7fd::1 | AS25152 | 荷兰RIPE NCC | 以任播技术分散设置于多处 5/13 | NSD | |
L | 199.7.83.42 (2007年11月起生效，旧IP地址为198.32.64.12) | 2001:500:3::42 | AS20144 | ICANN | 以任播技术分散设置于多处 37/1 | NSD | |
M | 202.12.27.33 | 2001:dc3::35 | AS7500 | 日本WIDE Project | 以任播技术分散设置于多处 5/1 | BIND |
中国大陆地区内只有4组根服务器镜像(F，I，J，L)，在少数极端情况下(比如全球互联网出现大面积瘫痪、或者中国互联网国际出口堵塞)，至少能保证国内的站点由国内的域名服务器来解析。虽然国外的用户连接到我国的网络会出现问题，但是我国可以自己解决中国境内的域名解析问题，保证国内网络正常使用。
1997年7月，这些域名服务器之间自动传递了一份新的关于因特网地址分配的总清单，然而这份清单实际上是空白的。这一人为失误导致了因特网出现最严重的局部服务中断，造成数天之内网页无法访问，电子邮件也无法发送。
在2002年的10月21日美国东部时间下午4:45开始，这13台服务器又遭受到了有史以来最为严重的也是规模最为庞大的一次网络袭击。此次受到的攻击是DDoS攻击，超过常规数量30至40倍的数据猛烈地向这些服务器袭来并导致其中的9台不能正常运行。7台丧失了对网络通信的处理能力，另外两台也紧随其后陷于瘫痪。
2002年10月21日的这次攻击对于普通用户来说可能根本感觉不到受到了什么影响。如果仅从此次事件的"后果"来分析，也许有人认为"不会所有的根域名服务器都受到攻击，因此可以放心"，或者"根域名服务器产生故障也与自己没有关系"，还为时尚早。但他们并不清楚其根本原因是:
并不是所有的根域名服务器全部受到了影响;攻击在短时间内便告结束;攻击比较单纯，因此易于采取相应措施。由于对于DDoS攻击还没有什么特别有效的解决方案，设想一下如果攻击的时间再延长，攻击再稍微复杂一点，或者再多有一台服务器瘫痪，全球互联网将会有相当一部分网页浏览以及e-mail服务会彻底中断。
而且，我们更应该清楚地认识到虽然此次事故发生的原因不在于根域名服务器本身，而在于因特网上存在很多脆弱的机器，这些脆弱的机器植入DDoS客户端程序(如特洛伊木马)，然后同时向作为攻击的根域名服务器发送信息包，从而干扰服务器的服务甚至直接导致其彻底崩溃。但是这些巨型服务器的漏洞是肯定存在的，即使2002年没有被发现，2002以后也肯定会被发现。而一旦被恶意攻击者发现并被成功利用的话，将会使整个互联网处于瘫痪之中。
2014年1月21日下午15时左右开始，全球大量互联网域名的DNS解析出现问题，一些知名网站及所有不存在的域名，均被错误的解析指向65.49.2.178(Fremont， California， United States，Hurricane Electric)。中国DNS域名解析系统出现了大范围的访问故障，包括DNSPod在内的多家域名解析服务提供商予以确认，此次事故波及全国，有近三分之二的网站不同程度的出现了不同地区、不同网络环境下的访问故障，其中百度、新浪等知名网站也受到了影响。
关注微信