F根服务器浙江镜像节点上线 上网更快更安全

4月29日上午，F根服务器浙江镜像节点上线发布会在杭州举行，中国互联网络信息中心（CNNIC）、浙江省互联网信息办公室、浙江省经济和信息化厅相关领导出席了发布仪式。此次F根服务器浙江镜像节点上线揭开了我国新一轮根镜像引入工作的序幕，杭州也成为继北京之后拥有一台以上根镜像服务器的中国城市。

什么是根镜像服务器

“根镜像服务器”说起来可能比较陌生，但这和大家日常上网却有着莫大的关系，要了解根镜像服务器，首先要了解的是根服务器，根服务器主要用来管理互联网的主目录，全世界IPv4根服务器只有13台（这13台IPv4根域名服务器名字分别为“A”至“M”），由于 历史 原因，中国没有根服务器，而是使用了根镜像服务器。镜像服务器与主服务器的服务内容相同，且能同步更新，简单来说就是和照镜子一样。

互联网中每台计算机都有一个类似于身份证号码的编号，称之为“IP地址”，我们上网依赖的就是这个“IP地址”，不管是根服务器还是根镜像服务器的作用就是解析地址。根服务器就是整个互联网世界的地址登记表，就像我们在现实世界中只有通过地址才能找到朋友的家，虚拟世界里必须通过根服务器才能访问入网的各类网站和设备。

F根服务器浙江镜像节点上线的意义

对于F根服务器浙江镜像节点上线的意义，记者了解到有以下三个作用：

一是完善了我国国家城名服务体系布局。 在此之前，9个根镜像服务器中有8个位于北京，只有1个位于南方地区.本次F根镜像服务器上线，优化了根镜像服务器区域配置，并在一定程度上缓解了南方地区根镜像服务器数量严重不足问题。

二是提高国内南方区域的上网体验。 简单来说，华东地区乃至南方地区的网民在上网时，以往需要前往北京F根镜像服务器查询的域名，现在在杭州就可以查询了。从数据上看，已经引入根在所有监测节点上的平均访问速度提高了一倍。所以该镜像服务器上线后，将有效缩短浙江和南方地区用户访问F根的解析响应时间，提高解析成功率，金融、能源、交通等对实时性要求高的行业受益将更加明显。

三是进一步提升我国互联网运行的安全性。 近年来，域名系统等互联网关键信息基础设施面临的安全风险仍较为突出，APT攻击、数据泄露、分布式拒绝服务攻击(DDoS攻击)等问题也较为严重。2018年2月28日，针对GitHub的DDoS攻击达到有史以来的1.35Tbps。F根服务器浙江镜像节点在浙江的落地，能够分流攻击流量、增强抗攻击能力，提高南方地区DNS安全冗余性，有助于抵御网络攻击、域名劫持和网络瘫痪等网络威胁，提升我国互联网运行的安全性和稳定性。

也许正是因为看到IPv4即将退出，以及中国在IPv6上的迅猛发展，美国才允许中国开通根域名中国镜像服务器

“此次网通设立的镜像是中国的第三个镜像。”CNNIC(中国互联网络信息中心)相关人员告诉《财经时报》，具体可能是“J根镜像”(序号排在J位置的根镜像)。这意味着，今后更多中国网民访问.com及.net网站时，域名解析将不再由设置在境外的域名服务器提供服务。

此前有消息说，12月20日，网通集团已与美国Verisign公司签字，正式开通互联网根域名中国镜像服务器。随后舆论哗然，其中“中国网络安全”与“网络访问速度”成为议论的中心。

“这有利于保障中国互联网安全。”北京时代计世资讯公司首席分析师程天宇对《财经时报》表示。这也是业内的普遍看法。

据悉，以前中国网民访问.com .net网站时，域名解析是由设置在境外的域名服务器提供服务。去年7月1日，美国商务部还曾宣布，将坚持保留对互联网域名根服务器(rootserver)的监控权。控制了域名解析的根服务器，也就相当于控制了所有域名及其对应的网站。

“开通根域名中国镜像服务器，可以大大提高访问速度，”国内知名的域名注册机构中国万网市场部经理刘宁波表示，“同时，顶级域名完全被美国控制很不安全。”

网络安全隐忧

众所周知，域名是网站的第一个关键。业内资深人士沈阳告诉《财经时报》，顶级域名包括两大类：通用顶级域名(gTLD)与国家及地区代码顶级域名(ccTLD)。前者如所熟知的.com、.net、.org等。后者如德国.DE、英国.UK、中国.CN等。

据悉，网民访问一个网站时，表面上输入的域名，实际上会转到IP地址。IP地址是网络上标识站点的数字地址，为了简单好记，就采用域名来代替。而实现由域名到IP的转换过程，就是所谓的域名解析，这需要访问域名服务器(DNS)来完成。域名解析是控制各网站的核心。

CNNIC相关人员介绍，目前互联网全球共有13台域名根服务器，编号为从A-M.这13个根服务器中，1个为主根服务器，其余12个为辅根服务器。有9个放置在美国(含主根服务器)，2个放在欧洲，分别位于英国和瑞典，亚洲有1个位于日本。

互联网始于美国，因此这些根服务器一直由美国控制。专家介绍，美国可以通过控制根服务器，达到控制全球各种域名的目的，而且还可以对其他国家的网络使用情况进行监控。

“事实上，中国早在2003年就拥有了第一个根服务器的镜像——F根镜像，这是由国际互联网协会和中国电信共同建立的。”CNNIC相关人员透露，“2005年9月，I根的管理机构‘瑞典国家互联网交换中心’，在CNNIC设立了中国第二个根镜像。”

开通根域名中国镜像服务器，会使得本地或区域的DNS访问流量就近得到处理，提高了网民访问.com等网站的速度。

“但试图通过此技术完全摆脱美国的网络控制，还有一定困难。”专家指出，镜像仅是把一个服务器上的文件复制到另外的服务器，根域名的最终控制权还被美国垄断。

---