Los
Root Servers (Servidores Raíz), son los servidores DNS principales de todo el
mundo, estos se encargan de resolver las peticiones DNS para los dominios de
más alto nivel. Existen 13 Root Server distribuidos en varios puntos del
planeta, principalmente en Estados Unidos. Estos servidores están bajo el
dominio: root-servers.org.
Los 13
servidores raíz son los encargados de traducir los nombres de dominio (como www.google.com)
a direcciones IP (173.194.115.179), y luego a la inversa. Es decir cada vez que
un internauta introduce una dirección de una página web en el navegador o envía
un mensaje de correo, está empleando un servidor DNS para traducir las
direcciones web a las direcciones IP correspondientes. Todos los servidores DNS
de la red dependen de los servidores raíz y el resto del sistema para realizar
su trabajo.
Todos
los Root Servers usan BIND (Berkeley Internet Name Domain) como servidor DNS,
excepto los servidores H, L y K que utilizan NSD (Name Server Daemon). Los Servidores
Raíz Distribuidos utilizan anycast para mejorar y equilibrar la carga, dando un
servicio descentralizado.
Distribución geográfica de los 13 Servidores
10 en Estados Unidos, 1 en
Estocolmo (Suecia), 1 en Londres (Reino Unido) y otro en Japón.
La
distribución geográfica de estos 13 servidores de datos pone de manifiesto el
origen estadounidense de la Red: 10 de ellos se encuentran en Estados Unidos. Sólo
tres se encuentran fuera de sus fronteras: uno en Estocolmo, otro en Londres, y
otro en Japón. Dentro de Estados Unidos, la distribución es un tanto peculiar:
6 servidores se encuentran concentrados en un punto muy próximo a Washington y
en la costa oeste, más concretamente en el estado de California, son 4 los
servidores.
Los
trece servidores se denominan por las primeras trece letras del alfabeto, y están
en manos de 9 organismos y corporaciones diferentes e independientes,
principalmente universidades, empresas privadas y organismos relacionados con
el ejército de EEUU. Aproximadamente la mitad depende de organizaciones
públicas estadounidenses.
Root Servers
A – VeriSign: Está ubicado en Dulles (Virginia, EEUU). Se
encuentra preparado ya para conexiones con IPv6: 2001:503:BA3E::2:30 y
actualmente usa IPv4: 198.41.0.4.
B –
Instituto para la formación científica: Situado en Marina del Rey (California).
También está preparado para conexiones IPv6: 2001:478:65::53. Y también acepta
conexiones IPv4: 192.228.79.201.
C –
Cogent Communications: Es una multinacional fundada en 1999 situada en Washington.
Usa IPv4: 192.33.4.12
D –
Universidad de Maryland: Situado en la ciudad College Park. Acepta conexiones
IPv4: 128.8.10.90.
E –
Centro de investigación Ames de la NASA: El centro de investigación está
situado en Silicon Valley (California). Usa conexiones IPv4: 192.203.230.10.
F –
Consorcio de Sistemas de Internet (ISC): No es un sólo servidor físico, sino un
sistema distribuido de varios servidores DNS a lo largo de diferentes lugares
como Ottawa, New York, Madrid, Roma, Paris, Barcelona, Buenos Aires, hasta 43
ciudades. Fue el primero de los 7 servidores DNS distribuidos existentes.
También está preparado para conexiones IPv6: 2001:500:2f::f. IPv4: 192.5.5.241
G –
Departamento de Defensa de EE.UU.: Se encuentra ubicado en la capital de Ohio.
Usa conexiones IPv4: 192.112.36.4.
H –
Laboratorio de investigación de la Armada de EE.UU: También está preparado para
conexión vía IPv6: 2001:500:1::803f:235 y actualmente soporta IPv4:
128.63.2.53.
I –
Autonomica/NORDUnet: Es otro de los servidores distribuidos que abarca hasta 31
ciudades diferentes (Helsinki, Milán, Londrés, Chicago, Bruselas…). Soporta
conexiones IPv4: 192.36.148.17.
J –
VeriSign: Su segundo servidor, a diferencia del primero, es un servidor
distribuido a lo largo de 37 ciudades (Vienna, Miami, Atlanta, Seattle, Tokyo,
Seúl, Praga, Madrid…). También esta preparado para conexiones IPv6:
2001:503:C27::2:30 e IPv4: 192.58.128.30.
K –
Centro de coordinación de redes IP europeas: Como los anteriores servidores,
dispone de una red de distribución (Londres, Amsterdam, Frankfurt, Budapest,
Delhi, …). Está preparado para conexiones IPv6: 2001:7fd::1. e IPv4:
193.0.14.129.
L –
Corporación de Internet para la Asignación de Nombres y Números: Se basa en un
servidor distribuido entre Los Angeles y Miami (Estados Unidos). Soporta
conexiones IPv4: 199.7.83.42.
M –
WIDE Project: Sistema distribuido entre 6 lugares entre los que se encuentran
varias ciudades de Tokyo, Seúl, Paris y San Francisco. Está también preparado
para IPv6: 2001:dc3::35 y actualmente soporta IPv4: 202.12.27.33.n
¿Por qué mantener copias de los servidores
raíz?
Si
se produjera un ataque ordenado a los 13 servidores raíz, nos quedaríamos sin
la copia de los servidores autorizados para resolver los dominios de primer
nivel (TLD), es decir, los .es, .fr, .it, .edu, .net, .org
¿Dónde están ubicadas el resto de copias
de los servidores raíz?
En
la siguiente dirección podremos ver la ubicación mundial de todos los
servidores raíz:
El
mapa lo podemos ampliar y como se puede comprobar hay una leyenda en cada
letra, donde podemos comprobar los siguientes campos:
Operador:
que compañía, empresa, organización administra el servidor.
IPv4:
IP en versión 4.
IPv6:
IP en versión 6.
ASN:
identificador del Sistema Autónomo.
¿En Perú y/o México existe
algún servidor raíz?
No,
solo en Perú y México hay una copia de los Root Servers
- En Perú, exactamente en el Callao, se encuentra una copia
del servidor L.
- En México existen tres copias de diferentes servidores. El
primero se encuentra en la Ciudad de México, es copia del root server D. Y los
otros dos se encuentra en Monterrey, uno es copia del servidor raíz F y el otro
es copia del servidor raíz L.
Referencias Bibliográficas:
--http://www.securitynull.net/rootserver-los-13-servidores-raiz-del-mundo/
--http://www.root-servers.org/
No hay comentarios:
Publicar un comentario