¿Por qué hay hasta 13 servidores de nombres de dominio raíz? Lo pregunté una vez, pero nadie me dio una respuesta definitiva.
Actualmente existen 13 servidores raíz de nombres de dominio en el mundo. 1 es el servidor raíz principal, ubicado en los Estados Unidos. Los 12 restantes son servidores raíz auxiliares, 9 de los cuales están ubicados en Estados Unidos, 2 en Europa (ubicados en el Reino Unido y Suecia) y 1 en Asia (ubicado en Japón).
Estados Unidos controla el servidor raíz de resolución de nombres de dominio y también controla todos los nombres de dominio correspondientes. Si Estados Unidos no quiere que las personas accedan a ciertos nombres de dominio, puede bloquear estos nombres de dominio para que sus direcciones IP no puedan resolverse. señalados por estos nombres de dominio equivalen a desaparecer del mundo de Internet. Por ejemplo, en abril de 2004, debido a la paralización del nombre de dominio ".ly", Libia desapareció de Internet durante tres días. Además, con sus privilegios en la gestión de nombres de dominio, Estados Unidos también puede monitorear el uso de la red de otros países. Por ejemplo, Estados Unidos puede realizar estadísticas de acceso al tráfico en ciertos tipos de sitios web en un determinado país y analizar de manera aproximada la distribución. y distribución de sitios web populares en ese país, preferencias de acceso de los usuarios de Internet, etc.
Recientemente, China Netcom Group y la empresa estadounidense VeriSign *** abrieron conjuntamente un servidor espejo chino para el nombre de dominio raíz de Internet. El público cree que esta medida acelerará el acceso de los usuarios chinos a nombres de dominio extranjeros. como COM, sin embargo, brinda comodidad a las empresas estadounidenses para monitorear los datos de acceso a Internet de China.
El periodista se enteró de que Internet tiene 13 servidores de nombres de dominio raíz, numerados de la A a la M, que están desplegados en Estados Unidos, Reino Unido, Suecia y Japón. De hecho, ya en 2003, la organización sin fines de lucro Internet Society (ISC) estableció un espejo de su servidor raíz F en China, convirtiéndose en el primer servidor espejo raíz en China. En septiembre de 2005, el "Swedish National Internet Exchange", una organización sin fines de lucro que gestiona I root, estableció el segundo espejo raíz de China, el I root mirror, en el Centro de Información de la Red de Internet de China (CNNIC). Lo que se ha creado recientemente es un espejo del servidor J-root gestionado por la empresa comercial estadounidense Verisign. "No importa cuántos servidores espejo se introduzcan, el problema de eludir el acceso a nombres de dominio extranjeros como COM no puede resolverse por completo", afirmó el investigador Qian Hualin, director de la Organización Internacional para la Asignación de Nombres y Direcciones (ICANN) y científico jefe de el Centro de Redes de la Academia China de Ciencias.
Según él, configurar un servidor espejo raíz en China es sólo el primer paso en el acceso al nombre de dominio, lo que aumenta la velocidad de resolución raíz. Sin embargo, para los nombres de dominio COM y NET con una gran cantidad de servidores de resolución ubicados en los Estados Unidos, la mayor parte de la resolución aún debe recorrer los Estados Unidos para completarse y la mejora de la velocidad es casi insignificante.
Se entiende que los dos servidores espejo raíz que anteriormente eran propiedad de China fueron establecidos en China por organizaciones internacionales neutrales sin fines de lucro y eran altamente seguros. Sin embargo, los registros de acceso a Internet de China fueron entregados a países extranjeros. En las empresas comerciales surgen de repente riesgos de seguridad. Según los expertos, Verisign puede analizar los registros de acceso de los servidores espejo raíz para obtener la información de acceso de los internautas chinos e incluso las características de acceso de varios sitios web, especialmente instituciones importantes y sitios web oficiales. Con esto, los hábitos de acceso, la información de acceso y la información de análisis de sitios web de los internautas chinos quedan completamente expuestos a la vigilancia de las empresas estadounidenses.
Los expertos en seguridad de Internet señalaron que “debido a que China no tiene los derechos de administración de ninguno de los 13 servidores raíz y carece de dominio en la resolución de nombres de dominio raíz, si los sitios web nacionales dependen en gran medida de COM y otros servidores administrados por empresas extranjeras, en caso de un conflicto internacional relacionado con los nombres de dominio, las instituciones extranjeras cortarán los espejos del servidor raíz de China y los espejos de nombres de dominio COM, y todos los sitios web que utilicen nombres de dominio COM serán inaccesibles y la Internet de China quedará paralizada, con consecuencias desastrosas. .” El experto sugirió claramente que mientras China se esfuerza por obtener derechos de administración de servidores de nombres de dominio raíz, debemos reducir nuestra dependencia de nombres de dominio extranjeros como COM para mejorar la seguridad general de Internet en China.