一、ICANN

全天下域名的最高治理机构，是一个叫做 ICANN （Internet Corporation for Assigned Names and Numbers）的组织。它的总部在美国加州。

它原来是美国商务手下面的一个非盈利机构，以是有人说，美国政府控制了全天下的域名，这种说法是有凭据的。2016年，美国政府宣布，ICANN 不再隶属于商务部，成为一个自我治理的自力机构。然则可想而知，美国政府依然对它有绝对影响。

ICANN 卖力治理全天下域名系统的运作。它的一项主要事情，就是划定顶级域名（top level domain，简写为 TLD）。

二、TLD

所谓顶级域名（TLD），就是最高层级的域名。简单说，就是网址的最后一个部门。好比，网址www.example.com的顶级域名就是.com。

ICANN 就卖力划定，哪些字符串可以看成顶级域名。住手2015年7月，顶级域名共有1058个。

它们可以分成两类。一类是一般性顶级域名（gTLD），好比.com、.net、.edu、.org、.xxx等等，共有700多个。另一类是国别顶级域名（ccTLD），代表差别的国家和地区，好比.cn（中国）、.io（英属印度洋领地）、.cc（科科斯群岛）、.tv（图瓦卢）等，共有300多个。

三、顶级域名托管商

ICANN 自己不会去治理这些顶级域名，由于基本管不过来。想想看，顶级域名有1000多个，每个顶级域名下面都有许多批发商，若是每个都要管，就太麻烦了。

ICANN 的政策是，每个顶级域名都找一个托管商，该域名的所有事项都由托管商卖力。ICANN 只与托管商联系，这样治理起来就容易多了。举例来说，.cn域名的托管商就是中国互联网络信息中心（CNNIC），它决议了.cn域名的种种政策。

现在，天下最大的顶级域名托管商是美国的 Verisign 公司。

四、Verisign

Verisign 是一家商业公司，总部在美国维吉尼亚州。它托管了.com、.net 、.name、.gov这四个一般性顶级域名，以及.cc和.tv这两个国别顶级域名。另外，.edu和.jobs的后台治理事情，也外包给了它。

它对.com和.net的独家垄断是历史形成的。最早的时刻， Network Solutions 公司接受美国国家科学基金会的委托，治理顶级域名。2000年，Verisign 收购了这家公司，继续了域名营业。2003年，Verisign 卖掉了域名注册营业，只保留顶级域名治理。也就是说，它只做域名批发，不做域名零售了。

2010年，Verisign 又把网站平安和加密证书营业卖给了 Symantec 公司。后者又在2017年把这项营业卖给了 DigiCert。

五、ICANN 与 Verisign 打讼事

按理说，Verisign 是 ICANN 最大的托管商，两家的关系应该很好才对。事实却是它们的关系很差，甚至还打过讼事。

缘故原由在于，ICANN 是政府支持的非盈利机构，不以盈利为目的，而 Verisign 是一家商业公司，追求利润最大化，每年必须交大量的托管费给前者。两家的矛盾就源于此。

2003年，Verisign 推出了一项新营业 Site Finder，用户接见没有注册过的.com或.net域名，都市被导向 Verisign 的网站。这意味着，它事实上拥有了所有没有注册过的.com和.net域名。几天之内，Verisign 就挤入了全天下的前10大网站。

ICANN 要求 Verisign 马上住手该营业，否则将终止域名托管条约。Verisign 屈服了，住手了这项营业，然则接着就把 ICANN 告上了法庭，要求法庭厘请两者之间的条约，ICANN 到底有没有权力过问它的营业。

互联网理财平台排行榜，十大互联网金融平台

2006年底，它们达成了庭外和解。ICANN 赞成延伸 Verisign 的顶级域名托管条约，而且赞成 Verisign 向消费者收取的单个域名注册费的上限，从6美元提高到了7.85美元。这个用度尺度，一直沿用到了今天，你去注册一个.com或.net域名，所交的钱有0.18美元是 ICANN 收取的治理费，7.85美元是 Verisign 收取的托管费，其余的钱就是域名零售商的用度。

若是一个.com或.net域名售价10美元，ICANN 和 Verisign 合计拿走8.03美元。

厥后，Verisign 的顶级域名托管条约又延伸过两次，当前条约要到2024年才会到期。

表面上看，ICANN 让 Verisign 获得了巨额垄断利润。（曾经有公司提出，只要让它来托管.com域名，单个域名的托管费，可以降低到每年1美元。）然则实际上，ICANN 通过另一种方式在施展市场的气力，那就是它不断提高顶级域名的数目和品种。若是你以为.com域名太贵，你完全可以申请其他的顶级域名，有 1000多个顶级域名任你选择。

六、根域名

由于 ICANN 治理着所有的顶级域名，以是它是最高一级的域名节点，被称为根域名（root domain）。在有些场所，www.example.com被写成www.example.com.，即最后还会多出一个点。这个点就是根域名。

理论上，所有域名查询都必须先查询根域名，由于只有根域名才气告诉你，某个顶级域名由哪台服务器治理。事实上也确实云云，ICANN 维护着一张列表，内里纪录着顶级域名和对应的托管商。

好比，我要接见www.example.com，就必须先询问 ICANN 的根域名列表，它会告诉我.com域名由 Verisign 托管，我必须去找 Verisign，它会告诉我example.com服务器在那里。

再好比，我要接见abc.xyz，也必须先去询问根域名列表，它会告诉我.xyz域名由 CentralNic 公司托管。根域名列表还纪录，.google由谷歌公司托管，.apple由苹果公司托管等等。

由于根域名列表很少转变，大多数 DNS 服务商都市提供它的缓存，以是根域名的查询事实上不是那么频仍。

七、DNS 根区

根域名列表的正式名称是 DNS 根区（DNS root zone），ICANN 官网可以查看这个根区文件。

该文件保留所有顶级域名的托管信息，以是非常大，跨越2MB。

举例来说，顶级域名.com可以查到13个域名服务器。


com. 172800 IN NS a.gtld-servers.net.
com. 172800 IN NS b.gtld-servers.net.
com. 172800 IN NS c.gtld-servers.net.
com. 172800 IN NS d.gtld-servers.net.
com. 172800 IN NS e.gtld-servers.net.
com. 172800 IN NS f.gtld-servers.net.
com. 172800 IN NS g.gtld-servers.net.
com. 172800 IN NS h.gtld-servers.net.
com. 172800 IN NS i.gtld-servers.net.
com. 172800 IN NS j.gtld-servers.net.
com. 172800 IN NS k.gtld-servers.net.
com. 172800 IN NS l.gtld-servers.net.
com. 172800 IN NS m.gtld-servers.net.

也就是说，.com域名的剖析效果，可以到这个13个服务器的任一台查询。仔细的读者可能发现，这些服务器自己也是使用域名（好比a.gtld-servers.net.）标识，那么还得去查询它们指向的服务器，这样很容易造成循环查询。

因此，DNS 根区还会同时提供这些服务器的 IP 地址（IPv4 和 IPv6）。


a.gtld-servers.net. 172800 IN A 192.5.6.30
a.gtld-servers.net. 172800 IN AAAA 2001:503:a83e:0:0:0:2:30
b.gtld-servers.net. 172800 IN A 192.33.14.30
b.gtld-servers.net. 172800 IN AAAA 2001:503:231d:0:0:0:2:30
c.gtld-servers.net. 172800 IN A 192.26.92.30
c.gtld-servers.net. 172800 IN AAAA 2001:503:83eb:0:0:0:0:30
... ...

八、根域名服务器

保留 DNS 根区文件的服务器，就叫做 DNS 根域名服务器（root name server）。

由于早期的 DNS 查询效果是一个512字节的 UDP 数据包。这个包最多可以容纳13个服务器的地址，因此就划定全天下有13个根域名服务器，编号从a.root-servers.net一直到m.root-servers.net。

这13台根域名服务器由12个组织自力运营。其中，Verisign 公司治理两台根域名服务器：A 和 J。每家公司为了保证根域名服务器的可用性，会部署多个节点，好比单单 Verisign 一家公司就部署了104台根域名服务器（2016年1月数据）。

以是，根域名服务器实在不止13台。据统计，停止2016年1月，全天下共有 517 台根域名服务器。你可以在 http://root-servers.org 这个网站查到所有根域名服务器的信息。

根域名服务器虽然有域名，然则最少必须知道一台的 IP 地址，否则就会陷入循环查询。一般来说，本机都保留一份根域名服务器的 IP 地址的缓存，叫做 name.cache 文件。


A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4
A.ROOT-SERVERS.NET. 3600000 AAAA 2001:503:ba3e :: 2:30
B.ROOT-SERVERS.NET. 3600000 A 199.9.14.201
B.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:200 :: b
C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12
C.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:2 :: c
... ...

这个文件记录了13台根域名服务器的 IP 地址。

本文来源于自互联网，不代表n5网立场，侵删。发布者：虚拟资源中心，转载请注明出处：https://www.n5w.com/54430.html