Root-Server

Dieser Artikel beschäftigt sich mit den Root-Servern des Domain Name Systems. Für die mietbaren Root-Server bei ISPs siehe Root-Server (dedizierter Computer).

Root-Server nehmen im Internet Domain-Name-System-Anfragen von Rechnern aus aller Welt entgegen und leiten zu den autoritativen DNS-Servern der gewünschten Top Level Domain weiter.

Root-Server stehen hierarchisch gesehen an oberster Stelle im Domain Name System.

Sie werden von verschiedenen Institutionen betrieben, die ICANN koordiniert den Betrieb.

Es gibt 13 von der ICANN koordinierte Root-Server im Internet ('A' bis 'M'). Dies stellt ein Maximum dar, da nur 13 Root-Server mit ihren Adressen in ein UDP-Antwort-Paket auf eine SOA-Anfrage passen. Das DNS erlaubt UDP-Pakete nur bis 512 Byte, darüber muss das ressourcenintensivere TCP verwendet werden.

Einige Root-Server bestehen jedoch nicht aus einem, sondern mehreren Computern, die zu einem logischen Server zusammengeschlossen sind. Diese Computer (Nodes) befinden sich an verschiedenen Standorten um die ganze Welt und sind per Anycast über dieselbe IP-Adresse erreichbar. Derzeit (Stand: Januar 2004) nutzen fünf Root-Server die Anycast-Technik. Der vom ISC betriebene Root-Server 'F' besteht aus 19 Computern, die auf fünf Kontinente verteilt sind. 'K', vom RIPE betrieben, besteht aus Computern in London, Amsterdam und seit Anfang 2004 auch Frankfurt am Main.

Kritik

Bevor Anycast eingesetzt wurde, befand sich der überwiegende Großteil der Root-Server aus historischen Gründen in den USA. Dies wurde kritisiert, da es das Domain Name System, welches einen wesentlichen Bestandteil des Internets darstellte, für physische Angriffe verwundbarer machte.

Heute erachten es manche für problematisch, dass alle Root-Server ihre Datenbestände von dem von VeriSign betriebenen 'A'-Root-Server synchronisieren und dass das US-Handelsministerium Einfluss auf den Betrieb desselben hat. Änderungen in der Root-Zone bedürfen eines langwierigen Genehmigungsverfahrens durch dieses.

Unter anderem deshalb entstanden alternative Root-Server-Netzwerke wie das europäische Open Root Server Network.

Weblinks

• http://root-servers.org
• http://www.heise.de/newsticker/meldung/43814 - Pressemeldung zur Inbetriebnahme des deutschen Standorts des 'K'-Root-Servers