有质量也有效率，6大方法帮你搞定IT运营

如果删除和cn相关的那些行，很快，就会同步到所有的根中。

然后，在所有的缓存都过期之后，全球所有人都访问不了.cn后缀的网站。

如何应对?

因为我们维护着根镜像，所以我们控制着镜像中的内容。

而中国境内的对根的访问，通过我们的运营商，都会落到对我国根镜像的访问上。

我们可以不同步关于cn的修改。

就这么简单。

可以简单写个程序，每次同步完立刻加上cn记录。

也可以自己搭个主根，完全不和美国的根同步。(相当于另立中央了)

当然，世界各地不在我们管理之下的根和根镜像，如果不加行动，仍然会同步这些删除。

那么，除了中国自己，其他国家的人都无法访问.cn网站。

但是，这些国家很快就会有响应，凡是想访问.cn网站的国家，都会把cn记录加回去，并拒绝同步美国删去的这几行。

最终，只有美国人，访问不了.cn网站。

综上分析，我认为美国这么做的可能性不大，因为这一招过于低劣，将会让美国政府完全颜面扫地，并失去今后在互联网领域的任何话语权。而ICANN也将失去公信力，整个互联网世界，会推选使用新的机构和新的主根。

因为互联网世界的一贯准则就是：如有封禁，就绕过它。

后记

最后，我们看看本文开头所提的两个断网事件是怎么回事：

关于伊拉克域名事件，可以看看清华大学段海新教授的文章：“伊拉克域名.IQ被美国删除的背后以及早期的根域名管理”，里面把整个事件的来龙去脉说的很清楚。主要原因是.iq域名的前任管理者于2002年被关进监狱，新任管理者(NCMC)于2005年才提出申请，而IANA当时还考虑征求新旧代理双方对新授权的一致认可，所以才出现了所谓的“申请和解析工作被终止”。

关于利比亚域名事件，可以看看此文：“利比亚国家顶级域名(.LY)中止服务始末”，事实情况是参与运营.LY的两家机构因争夺归属权而内斗的结果(其中一方关闭了.LY域名服务器的解析)。经过这番变乱，2004年10月，ICANN批准将.LY授予利比亚邮电总公司，.LY事件算是尘埃落定。

本文中提到的风险和应对，主要是我个人的分析，下面看看业内专家的说法。

中国工程院院士、清华大学计算机系主任吴建平在2019年的一次访谈14中表示，DNS根域名服务器不是互联网的“核按钮”。全球互联网根域名服务器运行者，不可能同时关闭所有的根服务器，包括影子服务器。

互联网域名系统北京市工程研究中心(ZDNS)主任毛伟表示15：互联网专家一直都在不断完善域名根系统安全保障机制，就算真的断“根”了，也有应急方法来解决。在境内，可以采用根区数据备份并搭建应急根服务器来解决;在全球层面，可以用根镜像、IPv6环境下的根服务器数量扩展、根服务器运行机构备选机制等方法来解决。

现在，了解了这么多，关于根域名服务器，你是不是放心了很多。

（编辑：鹰潭站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!