Root-Server

Root-Server nehmen im Internet Anfragen des Domain Name System von Computern aus aller Welt entgegen und leiten diese zu den autoritativen DNS-Servern der gewünschten Top Level Domain um.

Root-Server stehen hierarchisch gesehen an oberster Stelle im Domain Name System. Sie werden von verschiedenen Institutionen betrieben, die ICANN koordiniert den Betrieb.

Es gibt 13 von der ICANN koordinierte Root-Server im Internet ('A' bis 'M'). Dies stellt ein Maximum dar, da nur 13 Root-Server mit ihren Adressen in ein UDP-Antwort-Paket auf eine SOA-Anfrage passen. Das DNS erlaubt UDP-Pakete nur bis 512 Byte, darüber muss das ressourcenintensivere TCP verwendet werden.

Einige Root-Server bestehen jedoch nicht aus einem, sondern mehreren Computern, die zu einem logischen Server zusammengeschlossen sind. Diese Computer (Nodes) befinden sich an verschiedenen Standorten um die ganze Welt und sind per Anycast über dieselbe IP-Adresse erreichbar. Derzeit nutzen sechs Root-Server diese Technik. Der vom ISC betriebene Root-Server 'F' besteht aus 33 Computern, die auf der ganzen Welt verteilt sind. 'K', vom RIPE betrieben, besteht aus 16 Computern.

Der Root-Server 'A', der in Herndon, Virginia steht und wie der Root-Server 'J' von VeriSign betrieben wird, hat eine zentrale Rolle. Er enthält die Datenbasis für alle Root-Server, die von dort zweimal täglich auf die anderen Root-Server übertragen wird.

Kritik

Bevor Anycast eingesetzt wurde, befand sich der überwiegende Großteil der Root-Server aus historischen Gründen in den USA. Dies wurde kritisiert, da es das Domain Name System, welches einen wesentlichen Bestandteil des Internets darstellte, für physische Angriffe verwundbarer machte.

Heute erachten es manche für problematisch, dass alle Root-Server ihre Datenbestände von dem von VeriSign betriebenen 'A'-Root-Server synchronisieren und dass das US-Handelsministerium Einfluss auf den Betrieb desselben hat. Änderungen in der Root-Zone bedürfen eines langwierigen Genehmigungsverfahrens durch dieses.

Unter anderem deshalb entstanden alternative Root-Server-Netzwerke wie das europäische Open Root Server Network.

Weblinks

http://root-servers.org/
ORSN, Open Root Server Network
http://public-root.com/
http://www.heise.de/newsticker/meldung/43814 – Pressemeldung zur Inbetriebnahme des deutschen Standorts des 'K'-Root-Servers

Domain Name System

Gourt Home::Gourt :: Root-Server

Kritik

Weblinks