根服务器究竟是什么，服务器到底有什么作用？

根服务器是互联网域名解析体系的最顶端入口，负责告诉所有网络设备“去哪里找顶级域名”，全球视角下它并非13台孤立的机器，而是一个由13个域名空间标识、多台物理节点及镜像服务器共同构成的分布式系统。

根服务器到底有几个：13台的真相与误解

不少人在网上搜索“根服务器有几个”，会看到“全球只有13台”的说法，这个说法不算全错，但它像“地球上有7块大陆”一样，省略了太多关键细节，甚至产生了误导。

根服务器的真实身份：不是硬件，是“名单”

根服务器不是一台长得像机柜的钢铁机器,而是一份根区文件，这份文件记录了全球所有顶级域名（如“.com”“.cn”“.org”）的服务器地址，根服务器的任务只有一件：当世界上任何一台电脑问“请问.com去哪里找”时，它给出一个明确的指引。

这13个名称从A到M依次编号,比如A根服务器、B根服务器、M根服务器，这个“13”是怎么来的？根源在于早期DNS协议设计中，一个UDP数据包能承载的根服务器信息量有限，超过13个条目会撑爆报文，这是当年技术条件下的取舍，沿用至今。

“台”其实是“站点”，不是“单机”

实际情况是,A到M这13个标识的背后，每一个都已经运行在多台物理服务器之上，以A根服务器为例，它由美国Verisign公司运营，在全球几十个数据中心部署了节点，这并非13台孤零零的电脑分散在全球，而是13张“大网”，所以严格表述是：全球有13个根服务器站点，每个站点背后是少则几台、多则成百上千台服务器的集群，用“根服务器在全球部署了超过1700个节点”这样的说法，比“13台机器”更贴近现实。

根服务器和DNS服务器是什么关系：从一次访问说起

你打开浏览器输入 www.example.com，敲下回车，这时候你的电脑并不知道example.com的IP地址是多少，它得找帮手，这个帮手就是DNS（域名系统），根服务器是DNS这座金字塔的塔尖。

一次域名解析的完整路径

域名解析过程用简单的话描述是这样：

• 你的电脑先问本地的DNS解析器（通常是运营商的递归服务器）
• 递归服务器如果没缓存,就去问根服务器：“.com归谁管？”
• 根服务器回答：“去问.com顶级域名服务器，它知道”
• 递归服务器再去问.com服务器：“example.com归谁管？”
• .com服务器回答：“去问它的权威服务器”
• 最后递归服务器从权威服务器拿到example.com的IP，返回给你的电脑

没有根服务器,这个链条的第一步就断了，你电脑发出的第一个DNS查询请求，目的地就是根服务器。

运营商把根“搬”到了你身边

早期网络环境下,中国的用户电脑访问根服务器需要跨国通信，延迟可能在数百毫秒，现在的情况完全不同了，国内三大运营商、互联网内容提供商都在本地部署了大量根服务器镜像，这些镜像存储了根区文件的完整拷贝，并且会向真正的根服务器同步更新。

你的电脑发起的查询请求,几乎不太可能真正送到美国或者欧洲，在到达网内上一个节点时就被镜像“接住”并解决了，这个过程对用户完全透明，你的电脑压根不知道“问”的是真根还是镜像。

中国有根服务器吗：镜像、雪人计划与IPv6

“中国有根服务器吗”是检索热度非常高的疑问，问题本身包含一个事实性误区，中国没有根服务器的主节点，但拥有相当数量的根镜像服务器，两者不能画等号，但也不是完全没关系。

镜像根服务器：把“备份”搬回家

中国境内的根镜像服务器数量,在近几年逐步增长，国内用户访问任何一个根镜像，得到的响应内容与访问美国主根服务器完全一致，因为根区文件是唯一的，服务器之间没有“私人内容”，镜像的作用是加速和分散风险。

截至当前公开信息,中国境内已经部署了包括F、I、J、K、L等在内的多个根镜像节点，分别由不同机构运营，工信部下属单位及国内基础电信运营商参与了镜像的引进和维护，这意味着中国境内相当比例的用户，DNS根查询完全由境内网络节点消化，不产生跨国流量。

雪人计划：IPv6时代的参与

2014年起,中国互联网社群参与了“雪人计划”，在IPv6环境下部署了一些根服务器试验节点，这些节点同样以镜像方式运行，但协议从IPv4延伸到了IPv6，行业共识认为，这个计划的更大意义在于验证多边参与根治理的可能性，中国并没有因此获得“第九台或第十四台主根”，主根服务器的运营权依然由美国商务部授权的ICANN管理。

谁是根服务器的真正控制者

从法律和技术两个层面看,根服务器这个系统由ICANN（互联网名称与数字地址分配机构）协调管理，美国商务部依据合同进行监督，13个根标识背后的运营方包括美国Verisign、欧洲RIPE NCC、美国国防部等机构，中国没有获得任何一个根标识的运营权，这一点在短期内不会有变化。

根服务器被断网会怎么样：极端场景下的真相

“如果美国把根服务器关了，中国会断网吗”这类问题每隔几年就会在网上流传，在回答这个问题之前，要先澄清一个事实：根服务器从未被整体关闭过，也不存在单点“总闸”。

单台瘫痪不影响全局

根服务器系统在设计之初就考虑容灾,13个根标识中任何一个宕机，全球DNS查询流量会被自动导向其他正常节点，考虑到镜像节点的存在，现实中单个根服务器中断的影响范围极小，用户根本感知不到，过去几年中曾发生过针对根服务器的DDoS攻击，结果只是造成了百分之几的查询延迟上升，并没有出现大面积解析失败。

真正风险在于“断根”而非“断服务器”

如果假设极端情况：所有主根服务器同步从全球域名根区文件中删除“.cn”的委托记录，这个动作在技术上是可行的，但实现它的难度超越技术范畴，但“删除根区记录”和“关闭根服务器机器”是两回事，前者是修改一份全球同步的文件，后者是物理断电，根服务器断网这个说法，把公众的注意力引向了错误的方向。

从防御视角看,全球互联网的韧性设计，使得任何单一国家或机构无法通过“关闭根服务器”来实现断网，这个结论已经被全球网络架构所验证。

根服务器部署和维护需要多少钱

这个话题带着点技术浪漫色彩,但实际上它离普通用户很远，不过从成本角度，可以拆解出三个层次：

• 根区文件的管理：由IANA（互联网号码分配机构）负责维护，这是一个非营利职能
• 根服务器主节点的运维：由各运营方自筹资金，包括设备、机房、带宽、安全人员费用，属于机构行为
• 根镜像的部署：境内部署一个根镜像，主要成本包括服务器硬件（一台中高端服务器约数万到数十万元人民币）、专线带宽、机房托管费以及日常运维人力

事实上没有任何公开价格清单标明“一台根服务器多少钱”，因为根服务器本身不是商品，它是一系列互联网治理事务的技术载体。

用户侧能做什么：验证根服务器的存在

作为普通用户,如果你对根服务器系统的实际运行状态感兴趣，操作层面有几个公开工具可以尝试。

以Windows系统为例,打开命令提示符，输入 nslookup，然后输入 set type=txt，再输入 chaos txt version.bind，如果你的本机DNS解析器还支持CHAOS类查询，可能返回版本信息，更直接的方法是访问根服务器运营方的状态页面，例如根服务器系统咨询委员会每天发布的根服务器状态报告，可以查看每个根标识当前是否正常。

常见问题

根服务器的数据多久更新一次

变更由ICANN和各顶级域名注册管理机构协调完成,变更生效时间以日为粒度，一般会在数小时内同步到全球所有镜像节点。

根服务器和普通服务器的硬件区别是什么

根服务器并非定制的超级计算机,它运行的操作系统是常见Unix或Linux，硬件多为高性能x86服务器，真正特殊之处在于它处于DNS解析最高层，承载全网流量，因此对网络带宽、稳定性和安全防护有极高的要求。

个人能够自行部署一个根服务器吗

技术上可以申请加入根服务器运营体系,但必须经过ICANN审批并满足一系列运营标准，个人想要获得一个根标识的运营权，向ICANN提交申请后，还需通过多利益相关方政策讨论流程，周期以年计，绝大多数镜像节点部署由国家级互联网运营机构完成。

回到开头的结论,根服务器的本质是一份全球统一的根区文件加上分布式的镜像节点系统，理解这一点，就不必被“美国控制13台根服务器”这种简化说法牵着走，下一次再有人问起“根服务器是什么”，你可以告诉他：那是互联网的通讯录之首，现在你身边就有它的分身。