因特網系統根域名服務器的功能、部署和管理

吳國發

初稿：2021年11月16日

修改：2025年03月04日

內容提要：本文介紹根域名服務器的功能、種類、部署、分布、運營機構、管理機制等。文章給出了根域名服務器的名稱、分布、運營機構和服務器IP地址表。

關鍵詞：因特網 互聯網 萬維網 域名 根服務器 ICANN

因特網（中國稱為互聯網）的網站總和組成萬維網（World Wide Web）。

全球因特網系統的根域名服務器主要用來管理萬維網的網站主目錄。因特網的頂級域名解析服務由根域名服務器完成。根域名服務器對網絡安全、運行穩定至關重要，被稱為因特網的“中樞神經”。

網站域名根服務器（DNS，DomainName Server）的功能是：儲存網站域名信息；接受打開網站的請求；解析網站名稱；發回網站請求者、允許其打開網站。

在目前的IPv4的體系下，全世界有13個根域名服務器，名字分別為A至M，其中A是主根域名服務器。

根域名服務器是大型或巨型計算機，全部由美國制造。

在主根域名服務器中沒有每個域名的具體信息，但儲存了負責每個域（com、net、edu、org、gov等）的解析的域名服務器的地址信息，如同通過北京電信你問不到上海市某單位的電話號碼，但是北京電信可以告訴你打電話給查號臺021114詢問。

下面是要求打開微軟公司網站www.microsoft.com的過程示意圖：

根域名服務器的分布如下：

主根服務器（A）1個，在美國，設置在弗吉尼亞州的小城市杜勒斯（Dulles）。

輔根服務器（B至M）12個：9個部署在美國，2個在歐洲，放在荷蘭（輔根服務器K）和瑞典（輔根服務器I）；1個在亞洲，放在日本（輔根服務器M）。

【注：百度百科和許多文章說，部署在歐洲的輔根服務器放在英國和瑞典。錯了！筆者查閱了維基百科Wikipedia，發現英國沒有輔根服務器。輔根服務器K部署在荷蘭的阿姆斯特丹，由RIPE NCC（Réseaux IP Européens Network Coordination Centre，歐洲地區互聯網注冊網絡協調中心）運營。】

所有根域名服務器均由互聯網域名與號碼分配公司ICANN（Internet Corporation for Assigned Names and Numbers）統一管理。注意：ICANN不是國際共管機構，而是美國加利福尼亞州注冊的民營企業。

主根域名服務器由美國的民營企業網絡解決方案公司（Network Solutions, LLC）負責運營。Network Solutions是世界上最早、最大的域名提供商和管理公司。Network Solutions提供域名名稱搜索、托管服務、論證頒發SSL證書等服務。

SSL證書是數字證書的一種，類似于駕駛證和營業執照的電子副本。因為配置在服務器上，也稱為SSL服務器證書。

輔根域名服務器是頂級域名（與“.com”、“.net”、“.org”、“.gov”、“.edu”等結尾的域名）的服務器。

根域名服務器的運營者、位置和IP地址如下表所示。

注意：上述“根域名運營者”有美國航空航天管理局、美國國 防 部 網絡信息中心、美國陸軍研究所等機構，這是因為因特網是由五角大樓DARPA（Defense Advanced Research Projects Agency，國防高級研究項目局）領導、資助而發明的。因此，美國五角大樓對域名管理有很大的控制力、影響力。

中國沒有輔根服務器。中國專用的以“.cn”結尾的域名服務器建在北京。但是，港澳臺和外國人訪問以“.cn”結尾域名的網站，必須先經過主根服務器確認，再轉到中國的“.cn”服務器解析；然后，網站才可以打開。