标题：根服务器是什么，它在互联网里到底管什么
以前我一直以为根服务器是放在某个地下室里的巨型计算机，全球仅此一台，所有网站能不能打开全都由它决定。查阅资料之后才明白，这个想法偏差很大。根服务器的确很关键，但它不是单台设备，也不会直接返回网站对应的IP地址。
它相当于DNS解析链路的起点。输入网址之后，电脑先访问本地DNS，本地DNS没有缓存记录，解析请求就要从根服务器逐层向下查询。根服务器会告知请求方，.com、.cn、.org这些顶级域对应的名字服务器位置。需要注意，根服务器只记录顶级域服务器地址，并不存储www.example.com这类具体域名的IP。单个域名的解析，交给顶级域服务器和权威服务器完成。
全球一共13个逻辑根服务器，命名从A到M。这不代表全球只有13台物理设备。每一个逻辑根依靠anycast技术，在世界各地部署镜像节点。国内查询域名，请求大概率访问国内的根镜像，不用跨洋访问美国节点。单个节点故障，其余节点可以承接流量，攻击者很难通过攻击单一节点瘫痪整个根服务。
根服务器存储根区文件，这份文件记录全部顶级域信息，包含.com、.cn的服务器地址。文件内不会存放任意网站IP，百度、企业官网的IP都不在里面。网上所说根服务器记录全部网站地址，这个说法并不成立。根服务器保存的是通往各个顶级域的指引路标，不是每一个网站的IP门牌号。
它的重要性体现在这里。递归解析器首次查询域名，缓存为空，就必须向根服务器发起询问。根服务器无响应，解析器无法定位.com等顶级域，整条解析链路中断。已经访问过的网站，依靠缓存还能正常打开；从未访问过的新域名会解析失败。IP直连不受影响，但普通网民上网习惯输入域名，很少直接记IP。
根服务器运营不由单一国家掌控。13个逻辑根，由12个不同机构运营，Verisign运营其中两个。根区文件变更由ICANN协调，涉及IANA职能，早年由美国商务部管理，2016年后移交多方社群共同管理。国内部署多处根镜像节点，三大运营商和多家机构参与建设。“美国能随时切断中国网络”的说法，仅从根服务器层面看并不成立。
根服务器遭受过多次DDoS攻击。早年大规模流量攻击针对根服务器，但普通用户几乎感知不到。anycast技术把流量分摊到全球各个节点，根服务器只做轻量化委派应答，业务负载低，抗攻击能力超出很多人的认知。DNSSEC为根区增加签名校验，防止解析结果被篡改。
还有雪人计划容易被混淆。雪人计划是现有体系之外的实验项目，部署IPv6根服务器，目的不是替换现有的13个逻辑根，也不是原有根服务器性能不足。普通用户日常上网的解析流程，和雪人计划没有直接关联。
普通用户平时感受不到根服务器，但它一直在后台运行。刷短视频、点外卖、访问公司OA系统，背后都在执行DNS解析，根服务器就是这条链路的起始。它不直接面向个人用户，服务负责域名解析的递归服务器。可以把根服务器理解成一本书总目录首页，告诉你各个大章节的位置，具体内容，要进入对应章节查找。