http://www.cac.gov.cn/2022-01/28/c_1644970500230493.htm?eqid=9a970583005ed92f000000066451db18

根服务器并没有你想的那么重要

……

我们访问域名的时候，不是直接访问根根服务器的

而是先访问自己的操作系统，如果本地找不到的时候，再去上级域名服务器去找。

上级域名服务器接到查找请求，在它那边本地找不到，再去它的上级域名服务器去找。

就这样，本地找不到，就逐级向上级域名服务器查找，一直找到根服务器。

如果根服务器都没有，那就真没有了

……

按照上面这个流程，如果某一级域名服务器直接告诉你，“我找到了，IP是xxxx”，根本就不需要更上级的域名服务器。

……

思考题：

如果某级域名服务器，直接说谎，告诉你假答案，会发生什么事？

好了，不卖关子了，查找过程就直接完事了，当然你被它的假答案欺骗了

……

小技巧1：

中国在国家的网络出口，有自己的上级域名服务器，早期封杀国外网站的时候，经常告诉你假答案，说国外某个网站不存在！

小技巧2：

遇到小技巧1的程序员们，直接在自己的操作系统host中，写入IP和域名关系，直接甩开上级域名服务器，又可以访问国外网站了。

小技巧3：

很多公司在内网搭建一个私有域名服务器，屏蔽公有域名服务器，然后员工访问外网只能先配置公司的代理才能访问外部，然后成功控制了员工们访问外网。

小技巧4：

有些软件安装后要到官网进行合法验证，程序员们直接在本地操作系统里的host，写个假域名和ip对应关系，把验证重定向到本地某个小程序，然后再让小程序把保存的官网验证成功报文回答给软件，然后就成功欺骗了软件，直接破解了这个软件。

小技巧5：

监管部门看你们在上面整了这么多小技巧，然后在下级域名服务器和边缘路由器联动，把需要屏蔽的域名-IP，通告给边缘路由器，给这些IP报文染成黑色（BGP Color）。国家出口的路由器一看到这些被染成黑色的IP报文，直接过滤掉，然后就封杀了这些IP的网站。

在ipv4时代，中美海底光缆。

汕头到台湾到美国。

上海到日本到美国。

青岛到韩国到日本到美国。

南方的机房dns服务器的上级服务器是美国的，不走日本的服务器，控制不了。

中部的机房dns服务器的上级服务器是日本的，走日本的服务器，可以控制。

北方的机房dns服务器的上级服务器是日本的，走日本的服务器，可以控制。

这条线路2016年退休了。

ipv6时代，亚太直达海底光缆。

ipv6阶段，中国有4个根服务器，一主三副。

控制不了。所谓的根服务器指的是域名根服务器。而这个域名根服务器只负责.com，.net，.org以及.http://com.cn等这些域名的解析。但是我们自己还搞了.cn这样的域名，所以如果根服务器出问题了或者被人控制了，可以通过更换域名访问甚至可以用IP地址访问。稍微麻烦一点儿罢了。因此西方国家是不会用这种方式控制你的。倒是dns劫持更现实些。

即使是这样，毕竟会有影响，所以我们一直在推进ipv6的普及，IPv6用的域名系统根服务器有我们自己的了。

根服务器是域名服务器，比如你输入http://www.xxx.com，然后服务器翻译成221.13.42.11（乱写的）这样的ip地址。

很多很关键的服务，例如银行，高校间学术论文服务，军事，电力，医疗。要不然是个巨大的内网，不需要跟外界沟通，完全用不到域名服务。要不然就是这些行业直接走ipv6或者ipv4的地址互相直链，完全用不到域名翻译。

全球13台根服务器…有没有想过他不是仅有这13台，而是没必要有更多的根服务器？很多国与国之间网站是互相屏蔽的，根起个备份和解析有这个东西存在的作用，目的是避开域名一样的网站出现，否则输入网址，却随机的跑到了不同的地址上去，造成数据来回冲突。

这玩意顶多影响商业性质的民用领域，完全影响不到军队，医疗，政府行政办公…

竟然还能扯出控制中国…流浪地球2还能扯出根服务器启动行星发动机…又无知又可笑。