Un servidor de nombres raíz es un servidor de nombres para la zona raíz del Sistema de nombres de dominio (DNS) de Internet . Responde directamente a las solicitudes de registros en la zona raíz y responde a otras solicitudes devolviendo una lista de los servidores de nombres autorizados para el dominio de nivel superior (TLD) apropiado . Los servidores de nombres raíz son una parte crítica de la infraestructura de Internet porque son el primer paso para convertir nombres de host legibles por humanos en direcciones IP que se utilizan en la comunicación entre hosts de Internet .
Una combinación de límites en el DNS y ciertos protocolos, concretamente el tamaño práctico de los paquetes UDP ( Protocolo de datagramas de usuario ) no fragmentados, dio lugar a la decisión de limitar el número de servidores raíz a trece direcciones de servidor. [1] [2] El uso de direccionamiento anycast permite que el número real de instancias de servidor raíz sea mucho mayor, y es de 1733 al 4 de marzo de 2024 [actualizar]. [3]
El DNS es un sistema de nombres jerárquico para computadoras, servicios o cualquier recurso que participa en Internet . La cima de esa jerarquía es el dominio raíz . El dominio raíz no tiene un nombre formal y su etiqueta en la jerarquía DNS es una cadena vacía . Se puede considerar que todos los nombres de dominio completos (FQDN) en Internet terminan con esta cadena vacía para el dominio raíz y, por lo tanto, terminan en un carácter de punto (el delimitador de etiqueta), por ejemplo, " www.example.com. ". Esto generalmente es más implícito que explícito, ya que el software DNS moderno en realidad no requiere que se incluya el punto de terminación al intentar traducir un nombre de dominio a una dirección IP.
El dominio raíz contiene todos los dominios de nivel superior de Internet. En julio de 2015 [actualizar], contenía 1058 TLD, incluidos 730 dominios genéricos de nivel superior (gTLD) y 301 dominios de nivel superior de código de país (ccTLD) en el dominio raíz. [4] Además, el dominio ARPA se utiliza para espacios de nombres técnicos en la gestión de direcciones de Internet y otros recursos. Un dominio TEST se utiliza para probar nombres de dominio internacionalizados .
Cuando una computadora en Internet necesita resolver un nombre de dominio, utiliza un software de resolución para realizar la búsqueda. Un solucionador divide el nombre en etiquetas de derecha a izquierda. El primer componente (TLD) se consulta utilizando un servidor raíz para obtener el servidor autorizado responsable. Las consultas para cada etiqueta devuelven servidores de nombres más específicos hasta que un servidor de nombres devuelve la respuesta de la consulta original.
En la práctica, la mayor parte de esta información no cambia muy a menudo durante un período de horas y, por lo tanto, se almacena en caché mediante servidores de nombres intermedios o mediante una caché de nombres integrada en la aplicación del usuario. Por lo tanto, las búsquedas de DNS en los servidores de nombres raíz pueden ser relativamente poco frecuentes. Una encuesta realizada en 2003 informó que sólo el 2% de todas las consultas a los servidores raíz eran legítimas. El almacenamiento en caché incorrecto o inexistente fue responsable del 75% de las consultas, el 12,5% fueron para TLD desconocidos, el 7% fueron para búsquedas utilizando direcciones IP como si fueran nombres de dominio, etc. [5] Algunas computadoras de escritorio mal configuradas incluso intentaron actualizar los registros del servidor raíz para los TLD. En RFC 4697 se publicó una lista similar de problemas observados y soluciones recomendadas.
Aunque cualquier implementación local de DNS puede implementar sus propios servidores de nombres raíz privados, el término "servidor de nombres raíz" se usa generalmente para describir los trece servidores de nombres raíz bien conocidos que implementan el dominio del espacio de nombres raíz para la implementación global oficial de Internet del Sistema de nombres de dominio. Los solucionadores utilizan un pequeño archivo root.hints de 3 KB publicado por Internic [6] para iniciar esta lista inicial de direcciones de servidores raíz; en otras palabras, root.hints es necesario para romper la dependencia circular de necesitar conocer las direcciones de un servidor de nombres raíz para buscar la misma dirección.
Hay 13 servidores de nombres raíz lógicos especificados, con nombres lógicos en el formato letra .root-servers.net , donde las letras van de la a a la m. La elección de trece servidores de nombres se realizó debido a las limitaciones de la especificación DNS original, que especifica un tamaño máximo de paquete de 512 bytes cuando se utiliza el Protocolo de datagramas de usuario (UDP). [7] Sin embargo, técnicamente, catorce servidores de nombres caben en un paquete IPv4. La adición de direcciones IPv6 para los servidores de nombres raíz requiere más de 512 bytes, lo que se ve facilitado por la extensión EDNS0 del estándar DNS. [8]
Esto no quiere decir que sólo haya 13 servidores físicos; Cada operador utiliza equipos informáticos redundantes para brindar un servicio confiable incluso si ocurre una falla de hardware o software. Además, todos operan en múltiples ubicaciones geográficas utilizando una técnica de enrutamiento llamada direccionamiento anycast , lo que proporciona un mayor rendimiento e incluso más tolerancia a fallas. Existe una página de inicio informativa para cada servidor lógico (excepto G-Root) bajo el dominio de la Asociación de Operaciones Técnicas del Servidor Raíz con una dirección web en el formato http:// letra .root-servers.org/ , donde las letras van de la a a la m.
Diez servidores estaban originalmente en Estados Unidos; todos ahora funcionan usando direccionamiento anycast. Originalmente, tres servidores estaban ubicados en Estocolmo (I-Root), Ámsterdam (K-Root) y Tokio (M-Root), respectivamente. Los servidores más antiguos tenían su propio nombre antes de que se estableciera la política de utilizar nombres similares. Con anycast, la mayoría de los servidores raíz físicos ahora se encuentran fuera de los Estados Unidos, lo que permite un alto rendimiento en todo el mundo.
También existen varios sistemas de espacios de nombres alternativos con una raíz DNS alternativa que utiliza su propio conjunto de servidores de nombres raíz que existen en paralelo a los servidores de nombres convencionales. El primero, AlterNIC , generó una cantidad sustancial de prensa. [ cita necesaria ]
La función de un servidor de nombres raíz también se puede implementar localmente o en la red de un proveedor. Dichos servidores están sincronizados con el archivo oficial de la zona raíz publicado por ICANN y no constituyen una raíz alternativa.
Como los servidores de nombres raíz son una parte importante de Internet, han sido atacados varias veces, aunque ninguno de los ataques ha sido lo suficientemente grave como para afectar gravemente el rendimiento de Internet.
El Comité Asesor del Sistema de Servidor Raíz DNS es un comité de ICANN . Los estatutos de ICANN [41] dicen que el comité brinda asesoramiento a ICANN, pero el comité no afirma tener autoridad sobre los servidores ni sobre los operadores de servidores.
El archivo de zona raíz es un pequeño conjunto de datos (aproximadamente 2 MB ) [6] cuya publicación es el propósito principal de los servidores de nombres raíz. Esto no debe confundirse con el archivo root.hints utilizado para iniciar un solucionador.
El archivo de la zona raíz se encuentra en la cúspide de una base de datos distribuida jerárquica llamada Sistema de nombres de dominio (DNS). Esta base de datos es utilizada por casi todas las aplicaciones de Internet para traducir nombres únicos en todo el mundo, como www.wikipedia.org, a otros identificadores, como direcciones IP .
El contenido del archivo de zona raíz es una lista de nombres y direcciones IP numéricas de los servidores DNS autorizados del dominio raíz para todos los dominios de nivel superior (TLD), como com, org, edu y los dominios de nivel superior de código de país (it). también incluye esa información para el dominio raíz, el punto). El 12 de diciembre de 2004, se enumeraron 773 servidores autorizados diferentes para los TLD. Posteriormente, la cantidad de TLD aumentó considerablemente. En julio de 2020 [update], la zona raíz constaba de 1511 TLD útiles (se excluyen: 55 dominios que no están asignados, 8 que están retirados y 11 dominios de prueba). Otros servidores de nombres reenvían consultas para las cuales no tienen ninguna información sobre servidores autorizados a un servidor de nombres raíz. El servidor de nombres raíz, utilizando su archivo de zona raíz, responde con una referencia a los servidores autorizados para el TLD apropiado o con una indicación de que dicho TLD no existe. [42]
