DNS gyökérkiszolgálók – DNS-kiszolgálók , amelyek biztosítják a DNS gyökérzóna működését az interneten . A gyökér DNS-kiszolgálók válaszolnak más DNS-kiszolgálók kéréseire a tartománynevek IP-címekké történő fordítása során, és lehetővé teszik a DNS-kiszolgálók listájának lekérését bármely legfelső szintű tartományhoz (TLD): RU, COM, NET, MUSEUM stb.
Tizenhárom DNS -gyökérszerver létezik , tartománynevük .root-servers.net betű, ahol a betű a-tól m -ig terjedő betű [1] (lásd a http:// letter .root-servers.org információs oldalakat). Minden gyökér DNS-kiszolgáló számos replika gazdagépből áll, amelyek az internet különböző helyein helyezkednek el, és egyetlen IP-címmel rendelkeznek. A DNS-gyökérreplikák lekérdezésének átirányítása az anycast technológia használatával történik . Így gyors válaszidőt és a rendszer stabil működését érjük el.
A DNS gyökérszervereket tizenkét különböző entitás üzemelteti, amelyek az ICANN szervezettel kötött megállapodások alapján működnek . Ide tartoznak az egyetemek, az Egyesült Államok Védelmi Minisztériumának szervezetei, non-profit egyesületek. A DNS Root Server Operatorok pénzügyileg és jogilag függetlenek az ICANN-tól, és informális csoportot alkotnak, amelynek célja a közös tevékenységek összehangolása, valamint az operatív információk és tapasztalatok megosztása. A csoport tagjai az ICANN Root Server System Advisory Committee (RSSAC) bizottságának is tagjai, amelynek feladata, hogy javaslatokat tegyen a DNS gyökérszerverek kezelésére és a rendszer különböző módosításaira. Általánosan elfogadott, hogy a DNS gyökérszerver-üzemeltetőinek ilyen függetlensége és heterogenitása a rendszer egésze technikai és politikai stabilitásának alapja, kizárva az irányítást bármely fél általi bitorlásból [2] .
A jelenlegi DNS-gyökérszerverekkel kapcsolatos hivatalos információk a DNS-gyökérszerver-üzemeltetők szövetségének honlapján találhatók: http://root-servers.org .
| Gazdanév | IP-címek | Irányító szervezet |
|---|---|---|
| a.root-servers.net | 198.41.0.4, 2001:503:ba3e::2:30 | VeriSign , Inc. |
| b.root-servers.net | 199.9.14.201, 2001:500:200::b | Dél-Kaliforniai Egyetem (ISI) |
| c.root-servers.net | 192.33.4.12, 2001:500:2::c | Cogent Communications |
| d.root-servers.net | 199.7.91.13, 2001:500:2d::d | Marylandi Egyetem |
| e.root-servers.net | 192.203.230.10, 2001:500:a8::e | NASA (Ames Kutatóközpont) |
| f.root-servers.net | 192.5.5.241, 2001:500:2f::f | Internet Systems Consortium , Inc. |
| g.root-servers.net | 192.112.36.4, 2001:500:12::d0d | Amerikai Védelmi Minisztérium (NIC) |
| h.root-servers.net | 198.97.190.53, 2001:500:1::53 | Amerikai hadsereg (kutatólabor) |
| i.root-servers.net | 192.36.148.17, 2001:7fe::53 | netnod |
| j.root-servers.net | 192.58.128.30, 2001:503:c27::2:30 | VeriSign Inc. |
| k.root-servers.net | 193.0.14.129, 2001:7fd::1 | ÉRETT NCC |
| l.root-servers.net | 199.7.83.42, 2001:500:9f::42 | TUDOM |
| m.root-servers.net | 202.12.27.33, 2001:dc3::35 | WIDE projekt |
2020. 11. 18-tól a DNS gyökérkiszolgálók következő replikái találhatók Oroszországban [4] :
A DNS gyökérszerverek működése kritikus fontosságú az internet egészének működése szempontjából, mivel ezek jelentik az első lépést a tartománynevek IP-címekké fordításában.
A gyakori tévhitek cáfolata [5] :
Különféle becslések szerint a domain névfeloldásoknak mindössze 18-32%-a eredményez közvetlen hozzáférést valamelyik gyökérkiszolgálóhoz, a többi kérés pedig az NS TLD gyorsítótárazott DNS-rekordjait használja.