第九章 雄图强半属贤能 之十五

    庞大海听了元齐东的话，装成一副正人君子的样子，说道：“我有那么没出息吗？哥哥我考虑的可都是国家大事，哦不，是世界大事。比如……。”

    元齐东等了半天，庞大海也没比如出来，元齐东催促：“比如什么？说来听听？”

    庞大海：“还不是关于噎鸣系统的事情，我知道要严格保密，我也知道泄露出去会引起地震，可我不知道还能不能让外人知道？”

    元齐东大吃一惊：“你让别人知道了？”

    庞大海连忙摇头：“还没有。不过有个人很关键，我需要他的帮助。”

    元齐东：“只有一个人吗？”

    庞大海：“一个就够啦。”

    元齐东：“什么人这么重要？他能保守秘密吗？”

    庞大海：“正在评估。看样子要担些风险。是ICANN的首席执行官威廉姆斯。”

    元齐东对这个人一头雾水，丝毫没有印象。不过对ICANN倒是知道一些。

    说到ICANN就要先说说互联网，互联网上的各个终端电脑相互通讯时需要知道自己在那里，也要知道对方在那里。这就需要域名来识别。

    ICANN就是互联网名称与数字地址分配机构。而且它不是一个空壳壳，它掌管着用于域名分配的根服务器。

    根域名服务器是架构因特网所必须的基础设施。在国外，许多计算机科学家将根域名服务器称作“真理”（TRUTH），足见其重要性。换句话说——攻击整个因特网最有力、最直接，也是最致命的方法恐怕就是攻击根域名服务器了。

    DNS根服务器全球一共有13台，这些根服务器依次被命名为从A根到M根，分配如下：

    A：美国Verisigin公司

    B：根南加州大学信息科学研究所

    C：CogentCommunications

    D：马里兰大学学院市分校

    E：美国太空总署（NASA）

    F：互联网系统协会

    G：美国国防部国防信息系统局

    H：美国国防部陆军研究所

    I：瑞典奥托诺米嘉公司

    J：美国Verisigin公司

    K：荷兰RIPENCC

    L：ICANN

    M：日本WIDE研究计划

    虽然根服务器只有13台，但全球的镜像服务器已经很多了，有400台左右，分布在全球各大洲。

    看来噎鸣系统的关键就在这个DNS根服务器上了。噎鸣系统是建立在所有个人电脑上的，所有环境模拟的最基础数据都必须由个人电脑提供，其他的大型电脑之类的都是对这些原始数据进行处理的。

    元齐东：“你打算怎么做？”

    庞大海：“如果想要所有个人电脑的环境模拟信息最完美地进行连接和传递，我们需要在这些根服务器上做些手脚，简单地说就是伪镜像一个信息包。也是512字节的，不过内容是实时模拟的数据。”

    元齐东担心：“太小了，能容纳下那么复杂的信息吗？”

    庞大海：“能，就像做判断题，问题都在双端的电脑里，按固定的顺序编制好。发出来的只是答案，只选对错就够啦。如果不够还可以增加伪镜像数据包的数量。”

    元齐东知道，DNS协议使用了端口上的UDP和TCP协议，UDP通常用于查询和响应，TCP用于主服务器和从服务器之间的传送。由于在所有UDP查询和响应中能保证正常工作的最大长度是512字节，512字节限制了根服务器的数量和名字。

    要让所有的根服务器数据能包含在一个512字节的UDP包中，根服务器只能限制在13个，而且每个服务器要使用字母表中的单个字母命名，这也是根服务器是从A到M命名的原因。

    所以只使用13个根服务器不是为了省钱，一套这种配置的服务器要不了多少钱，几百万而已，而是从规则上就没法再多了。不过现在出了一个雪人计划，打算让单边根服务器变成多边的，一套规则，多种途径，打破垄断，增加安全性。不过这个计划有点马歇尔了。

    元齐东：“这么做会对互联网有影响吗？”

    庞大海：“只有一点点影响，就是通讯时间会延长可以忽略不计的很短很短的一点时间。... -->>
本章未完，点击下一页继续阅读