26 1名系统DNs 1.3域名服务器 口根域名服务器 根域名服务器相应的域名分别是 a. rootservers net b. rootservers net m.rootservers net ■到2006年底全世界已经安装了一百多个根域名服务器机器,分布 在世界各地 这样做的目的是为了方便用户,使世界上大部分DNS域名服务器 都能就近找到个根域名服务器。 河南中医学院/阮晓龙/13938213680/http://network.xg.hactcm.edu.cn
河南中医学院 / 阮晓龙 / 13938213680 / http://network.xg.hactcm.edu.cn 1.域名系统DNS 根域名服务器 根域名服务器相应的域名分别是 a.rootservers.net b.rootservers.net … m.rootservers.net 到2006年底全世界已经安装了一百多个根域名服务器机器，分布 在世界各地。 这样做的目的是为了方便用户，使世界上大部分 DNS 域名服务器 都能就近找到一个根域名服务器。 26 1.3域名服务器
27 1名系统DNs 1.3域名服务器 口根域名服务器位置分布:htp;/www.root-servers.org/ root-servers org of 2015/11.30 河南中医学院/阮晓龙/13938213680/htto/ network.xg. hactcm. edu.cn
河南中医学院 / 阮晓龙 / 13938213680 / http://network.xg.hactcm.edu.cn 1.域名系统DNS 根域名服务器位置分布：http://www.root-servers.org/ 27 1.3域名服务器
28 1名系统DNs 1.3域名服务器 口我国为什么没有根域服务器? 口为什么根域服务器只有13套?还能够增加? 专家:中国急需自建根域名服务器 314年1月22日,国家互联网应急中心发布消息称,1中国互联阀的现状并不容乐观,漏润来自于底层,而我国 月21日15时20分,大量互联网用户无法正常访叫城名以“的操作系统,艺片、核心技木全足国外的产品。根服务器解析 com”,“m”等尾的测站事件发生后,国家互联网应急中心出问题,反映这样一个严峻又无奈的现实:互联间时代,世界 第一时间启动急响应机制,协调组织部分技术支撑单位进的喉都在外国人于中,若有重大冲突,所有建立在互联网上 行调查和氢处置,16时50分左右,用户询基本恢复正常。的民航,铁路,金融政府服务都可能崩 经对已掌的数据进行分析,初步断北次事件是由于网络 专家还建议,当务之急,是针对目前根服务器掌控权据在 攻击导致我境内互联网用户通过国际线级域名服务解析时他国手里的无奈,我国应立即建立起完善的对DNs监控及灾 出现异常,攻击来源正在进一步调查中。 备系统,最尽快建立自已的根域名服务器,以更好性确保我 1月21日1时许,国内部分用户发现无法词向c域国网络安全。 名网站,国内多个门1户网站无法正常访间。经过监薄后发现 此外,除了城名体系自身的安全问题,在互联随域,外 很多网站被解析到65492.18这一个无法访间的美国地在的政击也具备危害范图大,击手段多,防患应对难等特 址,其还发现,国内三分之二DN5处于项状态。据域名服务点。国家互联网应急中心数据显示,去年12月,境内感染网路 商称,“断的原因与DNS故障有关,有业内专家分析称,改病毒的终端数为222万余个,境内被察改站数量为6823 击可能来自国内 个,被植入后门的网站数量为6171个。国家信息安全漏洞共 全专家表示,由于根域名服务器全在美国以及日本和享平台NVD收集整理信息系统安全面洞635个,其中,高 欧洲,我国对根域名几平没有掌控权,如果根域名出现问题,危面洞172个,可被利用来实施远程攻击的漏润有5个,网 将影响找国所有域名解析和网站问,因此,需要建立一套完络安全专家速议有关留1,行业协会与企业“三位一体”,合力 整的对DNs监控及灾备系统 构完善國络安全保障系统,保护网络安全。(本列编辑x23 河南中医学院/阮晓龙/13938213680/htto/ network.xg. hactcm. edu.cn
河南中医学院 / 阮晓龙 / 13938213680 / http://network.xg.hactcm.edu.cn 1.域名系统DNS 我国为什么没有根域服务器？ 为什么根域服务器只有13套？还能够增加？ 28 1.3域名服务器
29 1名系统DNs 1.3域名服务器 口顶级域名服务器(TLD服务器) 顶级域名服务器负责管理在该顶级域名服务器注册的所有二级域名。 当收到DNS查询请求时,就给出相应的回答(可能是最后的结果, 也可能是下一步应当找的域名服务器的IP地址) 河南中医学院/阮晓龙/13938213680/http://network.xg.hactcm.edu.cn
河南中医学院 / 阮晓龙 / 13938213680 / http://network.xg.hactcm.edu.cn 1.域名系统DNS 顶级域名服务器（TLD服务器） 顶级域名服务器负责管理在该顶级域名服务器注册的所有二级域名。 当收到 DNS 查询请求时，就给出相应的回答（可能是最后的结果， 也可能是下一步应当找的域名服务器的 IP 地址）。 29 1.3域名服务器
30 1名系统DNs 1.3域名服务器 口权限域名服务器 权限域名服务器负责一个区的域名服务器。 当一个权限域名服务器还不能给出最后的查询回答时,就会告诉发 出查询请求的DNS客户,下一步应当找哪一个权限域名服务器。 河南中医学院/阮晓龙/13938213680/http://network.xg.hactcm.edu.cn
河南中医学院 / 阮晓龙 / 13938213680 / http://network.xg.hactcm.edu.cn 1.域名系统DNS 权限域名服务器 权限域名服务器负责一个区的域名服务器。 当一个权限域名服务器还不能给出最后的查询回答时，就会告诉发 出查询请求的 DNS 客户，下一步应当找哪一个权限域名服务器。 30 1.3域名服务器