南方數據技术观察
首页 行业新闻 教程 技术文章 AI 对话 官网 咨询与报价
首页 / 行业新闻

中国DNS根服务器实例实测:本地查询为何绕道国际网关

清华大学团队测量中国大陆16个根服务器实例发现,尽管部署了4个F-Root、1个I-Root、2个J-Root、3个K-Root和6个L-Root,三大商业ISP的根查询仅有11.65%-23.84%由国内实例解析,大量流量仍绕道国际网关。

捕获区域测量方法与整体结果:利用DNS审查机制作为侧信道,判断查询是否经过国际网关。2020年12月测量显示,CERNET 100%查询在境内解析;电信、联通、移动三网合计仅23.84%、23.79%、11.65%落入国内实例。全球根实例2022年超1600个,较2020年增56%,但实际服务范围受限。

各根服务器在三大运营商的分布差异:K-Root和L-Root在三网均超98%国内解析;F-Root在电信达99.34%,联通移动仅3.24%和1.53%;J-Root在联通达98.24%,电信移动仅1.27%和23.47%;I-Root在移动6.81%,电信联通均低于2%;A-E、G-H、M-Root无国内实例,三网国内解析率均在个位数。

部署实例与递归解析器的协同效应:数据表明,部署国内实例或递归解析器可降低查询延迟,DNS递归软件倾向选择延迟更低的根服务器。K-Root、L-Root因实例数多、覆盖广,成为三网首选;F-Root、J-Root因部署位置差异,仅在特定运营商表现优异。移动网络整体国内解析率最低,仅11.65%。

对网络工程师而言,仅增加根实例数量不足以保障本地化解析,需结合运营商互联拓扑规划实例部署位置,并部署本地递归解析器引导流量就近入网,减少跨境绕行带来的延迟与可靠性风险。

原文: APNIC Blog(2022-08-03)|编译自 APNIC Blog,事实以原文为准。

来源:APNIC Blog

返回列表