核心结论
到了2026年这个时间点, 中国拿到了在全球去运营A根服务器（.a.root-servers.org）的资格, 这一点是明确的事实。这个资质是由国际那个负责协调根服务器的组织Interroot给的统一安排。
在中国境内负责运营这种根服务器工作的实体, 是CNNIC（也就是中国互联网络信息中心）。此外, 还在全国范围内的好多城市里, 把根服务器的镜像还有缓存节点这些东西都给安放部署好了。这样做的主要目的有两个, 一个是保证国内域名解析能够自己掌握主动权, 另一个是要提升响应方面的效率表现。
全球根服务器体系
全球DNS体系是由13组根服务器构成的, 这些根服务器的号码是从A一直到M, 它们分布在北美、欧洲、亚洲这些区域里面, 根服务器的作用是负责解析所有的那些什么顶级域之类的东西, 比方说.com、.cn、.org、.net这些都是顶级域, 它们是互联网域名解析过程当中的第一跳。
终端用户发起域名查询的时候,本地DNS递归服务器会先向根服务器发出请求中国域名根服务器龙南市就业服务平台, 去获取对应顶级域的权威名称服务器地址, 然后再逐级向下进行查询操作, 最后把IP地址返回回来。
中国A根服务器运营权
在2018年9月, Interroot正式把A根服务器的运营权给了中国, 然后由CNNIC这个执行主体去接管了A根的运维工作以及数据同步的事情。
这标志着中国在全球的根服务器治理体系里头, 拥有了可以独立来进行运营的席位,因此就可以参与到涉及根区数据的变更、安全策略的制定以及故障的应急响应这些核心环节的工作之中去了。
把A根运营节点部署在国内的具有高安全等级的机房里中国域名根服务器, 让它具备多种链路的冗余备份能力, 还有独立的运维能力, 所以它就不依赖于单一的那条跨境链条了。
境内镜像与缓存节点分布
为了降低解析延时, 为了提升国内用户访问体验, 中国在境内部署了多组根服务器镜像节点（Mirror）以及缓存节点, 主要覆盖北京、上海、广州、成都、武汉、南京、西安等城市, 辐射华北、华东、华南、西南、华中、西北等区域。
这些镜像节点会进行实时同步动作, 把全球根服务器的数据全部都弄到本地来, 当国内DNS递归服务器发起针对根的查询的时候, 优先去命中境内的镜像设施, 这就完全不需要涉及跨境的请求了, 在正常工况下面解析响应时间可以被控制在10毫秒以内。
对中国域名解析的实际意义
A根运营权以及境内镜像体系, 这两者被搞出来之后, 直接使得解析稳定性得到了提升, 同时也让抗攻击的能力变强了, 这其中所涉及的项目, 包括了.cn、.com还有各类通用顶级域名和国别顶级域名。
拿国内注册的域名gz88.cn这个情况来做例子吧, 当它的解析链路碰上了国际骨干网络的拥塞问题, 或是遭遇了根服务器出现短暂故障这种情况的时候, 还可以依靠境内的镜像节点继续提供正常解析服务的功能。这样做的最终目的, 是为了保障用户访问的过程中不会出现中断的现象。
此外, 对于境内运营的这些节点来说, 他们在进行DNSSEC也就是域名系统的安全扩展的验证工作的时候, 或者是处理那些异常的DNS流量的清洗问题的时候, 都能够展现出一种更加的、属于本地的那种响应的灵活能力。
常见问题
中国在当前阶段拿到的就是A根服务器的运营权, 这并不代表那全部的13组根服务器都由中国方面来进行管理, 而那些剩下的根服务器还是由美国、英国、日本、瑞典这几个国家各自负责在管着。
境内镜像节点的数量, 它是随着网络基础设施的逐步升级而进行动态调整的。如果你想查询最新的部署信息, 你是可以去查阅CNNIC官方发布的公告的。
根服务器运营权与域名注册管理权, 这是属于不同职能的事项。CNNIC它同时承担.cn域名注册管理的职责。而A根运营它是面向全球DNS体系的。二者是并行运作的, 并且互不替代。
