根服务器主要用来管理互联网的主目录。所有IPv4根服务器均由美国政府授权的互联网域名与号码分配机构ICANN统一管理，负责全球互联网域名IPv4根服务器、域名体系和IP地址等的管理。全世界只有13台IPv4根域名服务器。1个为主根服务器在美国。其余12个均为辅根服务器，其中9台在美国，欧洲2个，位于英国和瑞典，亚洲1个位于日本。这13个IPv4逻辑根服务器可以指挥Firefox或Internet Explorer这样的Web浏览器和电子邮件程序控制互联网通信。由于根服务器中有经美国政府批准的1000多个互联网后缀（如.top,.com等）和一些国家的指定符（如法国的.fr、挪威的.no等）。文末附13台根域详情。

　　2019年6月24日，工业和信息化部发布关于同意中国互联网络信息中心设立域名根服务器（F、I、K、L根镜像服务器）及域名根服务器运行机构的批复。根据工信部的公告，工信部同意中国互联网络信息中心设立域名根服务器（F、I、K、L根镜像服务器）及域名根服务器运行机构，负责运行、维护和管理编号分别为JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服务器。

　　2014年，美国政府宣布，2015年9月30日后，其商务部下属的国家通信与信息管理局（NTIA）与国际互联网名称与数字地址分配机构（ICANN）将不再续签外包合作协议，这意味着美国将移交对ICANN的管理权。

　　2015年6月23日正式发布基于全新技术架构的全球下一代互联网（IPv6）根服务器测试和运营实验项目——“雪人计划”。

　　关于媒体各种解读，普通吃瓜群众还是一脸懵，DvOnline技术专家一一解答域名关键问题。详情：http://www.dvol.cn

问题1，为什么设置13台根域名服务器？

　　这要从DNS协议（域名解析协议）说起。DNS协议使用了端口上的UDP和TCP协议，UDP通常用于查询和响应，TCP用于主服务器和从服务器之间的传送。由于在所有UDP查询和响应中能保证正常工作的最大长度是512字节，512字节限制了根服务器的数量和名字。要让所有的根服务器数据能包含在一个512字节的UDP包中，IPv4根服务器只能限制在13个，而且每个服务器要使用字母表中的单个字母命名，这也是IPv4根服务器是从A~M命名的原因。

问题2，什么是根域名服务器的依赖性

问题3，我国设立F、I、K、L根镜像服务器是什么情况

　　根镜像服务器可以理解为原来根服务器的克隆版。虽然全球共计13个域名根服务器，但域名根镜像服务器则多达千台，为了保障根服务器在全球的通达性和安全可靠，每个根服务器实际都是一个服务器集群。集群内每个承担实际解析职能的服务器成为根镜像服务器。根据root-servers.org网站显示，截止到2019年6月27日，全球共有996个根镜像服务器。此次工信部批准在国内设立的一共是7个域名根镜像服务器，涵盖13个根中的F根、I根、K根和L根。在国内设立域名根服务器的镜像服务器能够有效提高域名解析的效率。根据工信部的《互联网域名管理办法》，在中国运行根服务器或镜像根成为根服务器运行机构是需要审批的，但这并不是说中国要另外搞根域名系统，不能过分解读。

问题4，域名安全与断网危险

针对坊间传言“美国可以轻易通过域名根服务器来让中国断网”，实际情况是，域名根服务器系统可以在一定程度上影响中国和境外网络的互联互通，但绝不影响中国境内网络的互联互通。互联网专家一直在不断完善域名根系统安全保障机制，就算真的断“根”了，也有应急方法来解决。全球互联网域名服务体系是一个非常庞大的分布式系统，整个系统分为根、顶级域名、二级和二级以下域名，以及权威和递归域名解析服务、注册服务。在国内，中国有技术能力保证中国网民正常使用互联网；在全球层面，各国工程师都在研究根服务演讲技术方案，例如IPv6环境下的根服务器数量扩展、基于区块链共识根机制、更新域名服务软件等方法来解决。

问题５，雪人计划情况

　　“雪人计划”由我国下一代互联网工程中心领衔发起，联合WIDE机构（现国际互联网M根运营者）、互联网域名工程中心（ZDNS）等共同创立。2015年6月底前，将面向全球招募25个根服务器运营志愿单位，共同对IPv6根服务器运营、域名系统安全扩展密钥签名和密钥轮转等方面进行测试验证。
“雪人计划”首次提出并实践“一个命名体系，多种寻址方式”的下一代互联网根服务器技术方案，打破固守现有13个根服务器的运营者“神圣不可侵犯”、“数量不可改变”的教条，可以引入更多根服务器运营者，同时也能保证一个命名体系不被破坏，真正实现多方共治的 “一个世界，一个互联网”的愿景。
　　在与现有IPv4根服务器体系架构充分兼容基础上，“雪人计划”于2016年在美国、日本、印度、俄罗斯、德国、法国等全球16个国家完成25台IPv6根服务器架设，事实上形成了13台原有根加25台IPv6根的新格局，为建立多边、民主、透明的国际互联网治理体系打下坚实基础。中国部署了其中的4台，由1台主根服务器和3台辅根服务器组成，打破了中国过去没有根服务器的困境。
　　截至2017年8月，25台IPV6根服务器在全球范围内已累计收到2391个递归服务器的查询，主要分布在欧洲、北美和亚太地区，一定程度上反映出全球IPV6网络部署和用户发展情况。从流量看，IPV6根服务器每日收到查询近1.2亿次。

附录1 比较重大的DNS事件

1997年故障
　　1997年7月，这些域名服务器之间自动传递了一份新的关于因特网地址分配的总清单，然而这份清单实际上是空白的。这一人为失误导致了因特网出现最严重的局部服务中断，造成数天之内网页无法访问，电子邮件也无法发送。

2002年遭遇攻击
　　在2002年的10月21日美国东部时间下午4：45开始，这13台IPv4根服务器又遭受到了有史以来最为严重的也是规模最为庞大的一次网络袭击。此次受到的攻击是DDoS攻击，超过常规数量30至40倍的数据猛烈地向这些服务器袭来并导致其中的9台不能正常运行。7台丧失了对网络通信的处理能力，另外两台也紧随其后陷于瘫痪。
　　2002年10月21日的这次攻击对于普通用户来说可能根本感觉不到受到了什么影响。如果仅从此次事件的“后果”来分析，也许有人认为“不会所有的13台IPv4根域名服务器都受到攻击，因此可以放心”，或者“根域名服务器产生故障也与自己没有关系”，还为时尚早。但他们并不清楚其根本原因是：
并不是所有的IPv4根域名服务器全部受到了影响；攻击在短时间内便告结束；攻击比较单纯，因此易于采取相应措施。由于对于DDoS攻击还没有什么特别有效的解决方案，设想一下如果攻击的时间再延长，攻击再稍微复杂一点，或者再多有一台服务器瘫痪，全球互联网将会有相当一部分网页浏览以及e-mail服务会彻底中断。
　　而且，我们更应该清楚地认识到虽然此次事故发生的原因不在于根域名服务器本身，而在于因特网上存在很多脆弱的机器，这些脆弱的机器植入DDoS客户端程序（如特洛伊木马），然后同时向作为攻击的根域名服务器发送信息包，从而干扰服务器的服务甚至直接导致其彻底崩溃。但是这些巨型服务器的漏洞是肯定存在的，即使2002年没有被发现，2002以后也肯定会被发现。而一旦被恶意攻击者发现并被成功利用的话，将会使整个互联网处于瘫痪之中。

2014年初DNS故障
　　2014年1月21日下午15时左右开始，全球大量互联网域名的DNS解析出现问题，一些知名网站及所有不存在的域名，均被错误的解析指向65.49.2.178（Fremont， California， United States，Hurricane Electric）。中国DNS域名解析系统出现了大范围的访问故障，包括DNSPod在内的多家域名解析服务提供商予以确认，此次事故波及全国，有近三分之二的网站不同程度的出现了不同地区、不同网络环境下的访问故障，其中百度、新浪等知名网站也受到了影响。

附录2 根域名服务器详情