根網域名稱伺服器

根網域名稱伺服器（root name server），簡稱根域名伺服器，是網際網路域名解析系統（DNS）中最高級別的域名伺服器，負責返回頂級域的權威域名伺服器地址。它們是網際網路基礎設施中的重要部分，因為所有域名解析操作均離不開它們。

截至2025年12月，全球共有1954台根域名伺服器在運行，它們分散在超過1500個不同地點。

## 歷史

在最早期的網路中，並不存在DNS。當時的主機數量很少，網際網路資訊中心（NIC）以人手整理和更新表格，為每一台主機分配名稱及地址。主機被視為可適時獲取最新資訊，透過查閱表格來完成地址翻譯。隨著網路不斷擴大，由人手管理的表格差不多到達極限。1983年，保羅·莫卡派喬斯發表一系列RFC，制定了DNS的設計。

1984年，世界上第一台根域名伺服器部署在南加州大學資訊科學研究院，使用PDP-10大型計算機運行JEEVES程式。1985年，南加州大學部署多一台根域名伺服器。國際斯坦福研究所及美國陸軍也部署根域名伺服器。

名稱｜IP位址｜軟體｜營運機構

SRI-NIC｜10.0.0.51 26.0.0.73｜JEEVES｜國際斯坦福研究所

ISIB｜10.3.0.52｜JEEVES｜南加州大學資訊科學研究院

ISIC｜10.0.0.52｜JEEVES｜南加州大學資訊科學研究院

BRL-AOS｜192.5.25.82 128.20.1.2｜BIND｜美國陸軍彈道研究所

1990年11月，根域名伺服器擴展到7台。

原名稱｜新名稱｜IP位址｜營運機構

SRI-NIC.ARPA｜NS.NIC.DDN.MI｜10.0.0.51 26.0.0.73｜國際斯坦福研究所

A.ISI.EDU｜A.ISI.EDU｜26.2.0.103｜南加州大學資訊科學研究院

C.NYSER.NET｜C.NYSER.NET｜128.213.5.17｜倫斯勒理工學院

TERP.UMD.EDU｜TERP.UMD.EDU｜10.1.0.17 128.8.10.90｜馬里蘭大學學院市分校

GUNTER-ADAM.ARPA｜GUNTER-ADAM.ARPA｜26.1.0.13｜美國空軍網路工作組（Networking Group）

NS.NASA.GOV｜NS.NASA.GOV｜128.102.16.10｜美國國家航空航天局艾姆斯研究中心

BRL-AOS.ARPA｜AOS.BRL.MIL｜192.5.25.82 128.20.1.2｜美國陸軍彈道研究所

### 美國境外

歐洲的網際網路在1980年代開始發展，但連接到美國的綫路並不穩定，而且價錢昂貴。歐洲需要一台或多台根域名伺服器，以減少對美國的依賴。1991年7月28日，瑞典皇家理工學院部置`NIC.NORDU.NET`伺服器，成為美國境外的第一台根域名伺服器。

1993年4月，9台伺服器已達到根提示（root hints）上限的512B。IANA同意在1995年進行更名計劃，把所有伺服器的名稱統一為`root-servers.net`格式。

### 標籤壓縮

採用標籤壓縮技術，首台伺服器保留完整名稱`a.root-servers.net`，其餘的伺服器只使用一個英文字代表，讓上限增至13台，並自此固定下來。

1997年1月，四台根域名伺服器上線。最初編號J和K的伺服器部置在美國東岸，編號L和M的伺服器部置在美國西岸。

在歐洲，多個機構均表示有意營運此地區的第二台根域名伺服器。RIPE NCC作為中立組織並擁有專業人才，被選為營運機構。當時所有根網域名稱伺服器仍在使用單播。K根伺服器部署在倫敦網際網路交換中心（LINX），阿姆斯特丹網際網路交換中心（AMS-IX）作為熱備份。

亞洲地區當時沒有任何伺服器，因此獲分配一台。日本WIDE組織（Widely Integrated Distributed Environment）被選為營運機構。1997年8月，兩台使用奔騰Pro 200MHz處理器的伺服器部置在東京，一台運作，一台後備。

1998年10月16日，喬恩·波斯特爾去世，沒有人繼續推動餘下兩台新增的根域名伺服器的分配工作，J根伺服器因而保留在Network Solutions, Inc.（NSI）。

1999年，按照原有計劃，L根伺服器由南加州大學轉移到網際網路名稱與數字地址分配機構（ICANN）。

2000年，威瑞信收購NSI，並一同取得J根伺服器的營運權。

### 任播技術

自2000年，根網域名稱伺服器開始轉用任播技術，以提升可靠度和降低延遲，同時有助抵禦天然災害（如地震）及分散式阻斷服務攻擊。

## 管理機構及設置地點

在IPv4時代，根提示（root hints）被限制為512八位組（octet）。在早期網路中，未分片的使用者數據報協議（UDP）數據包的最大有效大小為512位元組，並被寫入RFC 1035 DNS報文格式。事實上，13台根伺服器的資料只有436B，512B最多可容納15台根伺服器的資料（498B）。為了預留64B供選擇性資料，IANA決定把根伺服器的數量限制為13個。不過，採用任播技術架設鏡像伺服器可解決該問題，並使得實際運行的根域名伺服器數量大大增加。

IPv6地址的長度增加到128位，根提示也增長到811B。網際網路工程任務組引入DNS擴展機制，上限改為4096B，但不增加根伺服器，理由是任播技術已解決數量有限的問題。

13組根域名伺服器以英文字母A到M依序命名，網域名稱格式為「letter.root-servers.net」。全部已利用任播技術在全球多個地點設立鏡像站。只有附近的網路可以看見地區伺服器（local server），例如是特定的一個或幾個數據交換機房（exchange）。

字母｜IPv4位址｜IPv6位址｜自治系統編號｜曾用名｜運營單位｜設置地點#數量（全球/地區）｜軟體

http://a.root-servers.org/｜198.41.0.4｜2001:503:ba3e::2:30｜AS26415, AS19836,AS36619, AS36620, AS36622, AS36625, AS36631, AS64820｜ns.internic.net｜威瑞信｜以任播技術設置於多處34/11｜NSD、威瑞信ATLAS

https://b.root-servers.org/｜199.9.14.201｜2001:500:200::b｜AS394353｜ns1.isi.edu｜美國南加州大學資訊科學研究所｜以任播技術設置於多處6/0｜BIND

https://c.root-servers.org/｜192.33.4.12｜2001:500:2::c｜AS2149｜c.psi.net｜Cogent通信｜以任播技術設置於多處13/0｜BIND

http://d.root-servers.org/｜199.7.91.13｜2001:500:2d::d｜AS10886｜terp.umd.edu｜美國馬里蘭大學學院市分校｜以任播技術設置於多處23/208｜BIND

https://e.root-servers.org/｜192.203.230.10｜2001:500:a8::e｜AS21556｜ns.nasa.gov｜美國國家航空航天局埃姆斯研究中心｜以任播技術設置於多處130/198｜BIND、NSD

http://f.root-servers.org/｜192.5.5.241｜2001:500:2f::f｜AS3557,AS1280, AS30132｜ns.isc.org｜網際網路系統協會｜以任播技術設置於多處 129/225｜BIND

http://disa.mil/G-Root｜192.112.36.4｜2001:500:12::d0d｜AS5927｜ns.nic.ddn.mil｜美國國防資訊系統局｜以任播技術設置於多處6/0｜BIND

https://h.root-servers.org/｜198.97.190.53｜2001:500:1::53｜AS1508｜aos.arl.army.mil｜美國陸軍研發實驗室｜以任播技術設置於多處12/0｜NSD

http://i.root-servers.org/｜192.36.148.17｜2001:7fe::53｜AS29216｜nic.nordu.net｜Netnod｜以任播技術設置於多處90/0｜BIND

http://j.root-servers.org/｜192.58.128.30｜2001:503:c27::2:30｜AS26415,AS36626, AS36628, AS36632｜不適用｜威瑞信｜以任播技術設置於多處62/86｜NSD、威瑞信ATLAS

http://k.root-servers.org/｜193.0.14.129｜2001:7fd::1｜AS25152｜不適用｜歐洲IP資源網路協調中心｜以任播技術設置於多處134/12｜BIND、NSD、Knot DNS

http://l.root-servers.org/｜199.7.83.42｜2001:500:9f::42｜AS20144｜不適用｜ICANN｜以任播技術設置於多處143/0｜NSD、Knot DNS

https://m.root-servers.org/｜202.12.27.33｜2001:dc3::35｜AS7500｜不適用｜日本WIDE項目｜以任播技術設置於多處8/19｜BIND

## 營運機構

### A根

A根伺服器現時由威瑞信（VeriSign）營運。它是在最早期投入運作的根伺服器之一。最初由美國國防資訊系統局委託網際網路資訊中心（NIC）營運。NIC把工作外判到Network Solutions, Inc.。2000年，威瑞信收購NSI，獲取了A根和J根伺服器的營運權。

### B根

南加州大學資訊科學研究院負責營運B根伺服器。此高等教育學院是DNS的起源地。

### C根

1987年，Cogent通信在網際網路號碼分配局（IANA）的請求下部署`C.NYSER.NET`根伺服器。

### D根

1987年，馬利蘭大學學院市分校被選為部署根伺服器的其中一個地點，理由是此處可以為各個網路提供服務，包括：國家科學基金會網路（NSFNET）、阿帕網、軍事網（MILNET）和東南大學研究協會網路（SURAnet）。

### E根

1987年，美國太空總署艾姆斯研究中心獲得了`ns.nasa.gov`根伺服器的營運權。主要原因是NASA本身營運著一些通訊網路，並且接駁到不少大學、研究所及軍方網路。

### F根

網際網路系統協會（Internet Systems Consortium）是非牟利組織，為網際網路基礎設施提供開源軟體。ISC自1994年替網際網路號碼分配局（IANA）營運F根伺服器。

### G根

國防資訊系統局（Defense Information Systems Agency）營運G根伺服器，為美國國防部提供網際網路服務。

G根伺服器的歷史可追溯至`SRI-NIC`根伺服器的其中一個IP位址`26.0.0.73`。

### H根

H根伺服器現時由美國陸軍研發實驗室營運，前身是美國陸軍彈道研究所。它是在最早期投入運作的根伺服器之一。

彈道研究所（BRL）是世界上第一台通用電腦電子數值積分電腦（ENIAC）的起源地，她也參與UNIX及TCP/IP（包括DNS）的開發工作。在ARPANET時代，BRL已經是其中一個重要節點。在MILNET從網際網路分離後，BRL為兩個網路提供DNS根服伺服器。

### I根

I根伺服器現時由瑞典Netnod網際網路交換中心營運。它是第一台部署在美國境外的伺服器。

### J根

1997年，J根伺服器上線，由Network Solutions營運。

2000年，威瑞信收購NSI，獲取了A根和J根伺服器的營運權。

### K根

自1997年起，K根伺服器由歐洲IP網路資源協調中心（RIPE NCC）營運。

RIPE NCC是全球五個區域網際網路註冊管理機構（RIR）之一，負責分配歐洲地區的IP位址及自治系統編號。

### L根

網際網路名稱與數字地址分配機構（ICANN）是非牟利組織，替IANA營運L根伺服器。

ICANN也同時負責監管DNS根區（全部13組根伺服器叢集）的運作。

### M根

M根伺服器現時由WIDE Project和日本註冊服務（JPRS）共同營運。

JPRS也負責日本國家頂級域`.jp`的註冊工作。

## 根域文件

<image>

所有根域名伺服器都是以同一份根域文件（Root Zone file，文件名為root.zone）返回頂級域名權威伺服器（包括通用頂級域和國家頂級域），文件只有2MB大小。截至2017年10月9日，一共記錄了1542個頂級域。對於沒被收錄的頂級域，是沒法通過根域名伺服器查出相應的權威伺服器。而其他遞歸DNS伺服器則只需要配置Root Hits文件，只包含根域名伺服器的地址。

## 事件

2010年3月位於中國的「I」根伺服器鏡像曾發生DNS污染事故，智利和美國等國的電腦的DNS查詢經過該伺服器時被該國「防火長城」劫持。「I」根伺服器運營商Netnod為解決問題，切斷了中國伺服器和國際網際網路的連接。當時中國大陸有「F」、「I」、和「J」3個根伺服器鏡像，全球57%的DNS查詢是通過位於中國的根伺服器完成。

## 外部連結

- Root Server Technical Operations Association
- Google地圖 根域名伺服器地理位置
- DNS Root Server System Advisory Committee
- DNS Root Name Servers Explained For Non-Experts
- DNS Root Name Servers Frequently Asked Questions
- Location of Root servers in Asia-Pacific
- Bogus Queries received at the Root Servers
- ORSN, Open Root Server Network with IPv6 support in europe
- RFC 2826 - IAB Technical Comment on the Unique DNS Root
- RFC 2870 - Root Name Server Operational Requirements
- RFC 4697 - Observed DNS Resolution Misbehavior (from observations on the Root Servers)
- Root Server Technical Operations Association（根域名伺服器官網）