中國怎麼鏡像根伺服器
Ⅰ 什麼是「J根鏡像伺服器」
也許正是因為看到IPv4即將退出，以及中國在IPv6上的迅猛發展，美國才允許中國開通根域名中國鏡像伺服器
「此次網通設立的鏡像是中國的第三個鏡像。」CNNIC(中國互聯網路信息中心)相關人員告訴《財經時報》，具體可能是「J根鏡像」(序號排在J位置的根鏡像)。這意味著，今後更多中國網民訪問.com及.net網站時，域名解析將不再由設置在境外的域名伺服器提供服務。
此前有消息說，12月20日，網通集團已與美國Verisign公司簽字，正式開通互聯網根域名中國鏡像伺服器。隨後輿論嘩然，其中「中國網路安全」與「網路訪問速度」成為議論的中心。
「這有利於保障中國互聯網安全。」北京時代計世資訊公司首席分析師程天宇對《財經時報》表示。這也是業內的普遍看法。
據悉，以前中國網民訪問.com .net網站時，域名解析是由設置在境外的域名伺服器提供服務。去年7月1日，美國商務部還曾宣布，將堅持保留對互聯網域名根伺服器(rootserver)的監控權。控制了域名解析的根伺服器，也就相當於控制了所有域名及其對應的網站。
「開通根域名中國鏡像伺服器，可以大大提高訪問速度，」國內知名的域名注冊機構中國萬網市場部經理劉寧波表示，「同時，頂級域名完全被美國控制很不安全。」
網路安全隱憂
眾所周知，域名是網站的第一個關鍵。業內資深人士沈陽告訴《財經時報》，頂級域名包括兩大類：通用頂級域名(gTLD)與國家及地區代碼頂級域名(ccTLD)。前者如所熟知的.com、.net、.org等。後者如德國.DE、英國.UK、中國.CN等。
據悉，網民訪問一個網站時，表面上輸入的域名，實際上會轉到IP地址。IP地址是網路上標識站點的數字地址，為了簡單好記，就採用域名來代替。而實現由域名到IP的轉換過程，就是所謂的域名解析，這需要訪問域名伺服器(DNS)來完成。域名解析是控制各網站的核心。
CNNIC相關人員介紹，目前互聯網全球共有13台域名根伺服器，編號為從A-M.這13個根伺服器中，1個為主根伺服器，其餘12個為輔根伺服器。有9個放置在美國(含主根伺服器)，2個放在歐洲，分別位於英國和瑞典，亞洲有1個位於日本。
互聯網始於美國，因此這些根伺服器一直由美國控制。專家介紹，美國可以通過控制根伺服器，達到控制全球各種域名的目的，而且還可以對其他國家的網路使用情況進行監控。
「事實上，中國早在2003年就擁有了第一個根伺服器的鏡像——F根鏡像，這是由國際互聯網協會和中國電信共同建立的。」CNNIC相關人員透露，「2005年9月，I根的管理機構『瑞典國家互聯網交換中心』，在CNNIC設立了中國第二個根鏡像。」
開通根域名中國鏡像伺服器，會使得本地或區域的DNS訪問流量就近得到處理，提高了網民訪問.com等網站的速度。
「但試圖通過此技術完全擺脫美國的網路控制，還有一定困難。」專家指出，鏡像僅是把一個伺服器上的文件復制到另外的伺服器，根域名的最終控制權還被美國壟斷。
Ⅱ 濡備綍緇橠ocker閰嶇疆瀹樻柟鍥藉唴鍔犻熼暅鍍
鍦ㄥ浗鍐呰塊棶 Docker 瀹樻柟鐨勯暅鍍忥紝涓鐩翠互鏉ラ熷害閮芥參濡傝湕鐗涖備負浜嗗揩閫熻塊棶 Docker 瀹樻柟闀滃儚閮戒細閰嶇疆涓夋柟鍔犻熷櫒錛岀洰鍓嶅父鐢ㄤ笁鏂瑰姞閫熷櫒鏈夛細 緗戞槗 銆 USTC 銆 DaoCloud 銆 闃塊噷浜 銆
鐜板湪 Docker 瀹樻柟閽堝逛腑鍥藉尯鎺ㄥ嚭浜嗛暅鍍忓姞閫熸湇鍔°傞氳繃 Docker 瀹樻柟闀滃儚鍔犻燂紝鍥藉唴鐢ㄦ埛鑳藉熶互鏇村揩鐨勪笅杞介熷害鍜屾洿寮虹殑紼沖畾鎬ц塊棶鏈嫻佽岀殑 Docker 闀滃儚銆
濡備綍浣跨敤瀹樻柟闀滃儚
Docker 涓鍥藉畼鏂歸暅鍍忓姞閫熷彲閫氳繃 registry.docker-cn.com 璁塊棶銆傜洰鍓嶈ラ暅鍍忓簱鍙鍖呭惈嫻佽岀殑鍏鏈夐暅鍍忥紝鑰岀佹湁闀滃儚浠嶉渶瑕佷粠緹庡浗闀滃儚搴撲腑鎷夊彇銆
鎮ㄥ彲浠ヤ嬌鐢ㄤ互涓嬪懡浠ょ洿鎺ヤ粠璇ラ暅鍍忓姞閫熷湴鍧榪涜屾媺鍙栥
$ docker pull registry.docker-cn.com/myname/myrepo:mytag
渚嬪:
$ docker pull registry.docker-cn.com/library/ubuntu:16.04
娉:闄ら潪鎮ㄤ慨鏀逛簡Docker瀹堟姢榪涚▼鐨勨搑egistry-mirror鍙傛暟,鍚﹀垯鎮ㄥ皢闇瑕佸畬鏁村湴鎸囧畾瀹樻柟闀滃儚鐨勫悕縐般備緥濡傦紝library/ubuntu銆乴ibrary/redis銆乴ibrary/nginx銆
緇橠ocker瀹堟姢榪涚▼閰嶇疆鍔犻熷櫒
濡傛灉瑕侀厤緗 Docker 瀹堟姢榪涚▼榛樿や嬌鐢 Docker 瀹樻柟闀滃儚鍔犻熴傛偍鍙浠ュ湪 Docker 瀹堟姢榪涚▼鍚鍔ㄦ椂閰嶇疆 --registry-mirror 鍙傛暟銆
閫氳繃鍛戒護琛屽惎鍔―ocker
$ docker --registry-mirror=https://registry.docker-cn.com daemon
閫氳繃閰嶇疆鏂囦歡鍚鍔―ocker
Docker 鐗堟湰鍦 1.12 鎴栨洿楂
淇鏀 /etc/docker/daemon.json 鏂囦歡騫舵坊鍔犱笂 registry-mirrors 閿鍊箋
$ vim /etc/docker/daemon.json { "registry-mirrors": ["https://registry.docker-cn.com"]}
Docker鐗堟湰鍦 1.8 涓 1.11 涔嬮棿
鎮ㄥ彲浠ユ壘鍒 Docker 閰嶇疆鏂囦歡錛屽湪閰嶇疆鏂囦歡涓鐨 DOCKER_OPTS 鍔犲叆銆備笉鍚岀殑 Linux 鍙戣岀増鐨勯厤緗璺寰勪笉鍚岋紝榪欓噷浠 Ubuntu 涓轟緥銆
a) Ubuntu 14.04鐗堟湰
淇鏀 /etc/default/docker 鏂囦歡錛屽姞鍏ュ備笅鍙傛暟銆
$ vim /etc/default/docker DOCKER_OPTS="--registry-mirror=https://registry.docker-cn.com"
b) Ubuntu 15.04浠ュ悗鐗堟湰
Ubuntu 15.04 涔嬪悗榛樿や嬌鐢ㄤ簡 Systemd 綆＄悊鏈嶅姟錛屽姞閫熷櫒閰嶇疆鏂瑰紡紼嶆湁浜涗笉鍚屻傚湪 Systemd 鏈嶅姟鏂囦歡涓鍔犲叆鍚鍔ㄥ弬鏁般
$ vim /lib/systemd/system/docker.service [Service] ExecStart=/usr/bin/docker -d -H fd:// --registry-mirror=https://registry.docker-cn.com
淇鏀逛繚瀛樺悗錛岄噸鍚 Docker 浠ヤ嬌閰嶇疆鐢熸晥銆
$ service docker restart
緇橠ocker瀹堟姢榪涚▼閰嶇疆鍔犻熷櫒鍚庯紝灝卞彲浠ラ粯璁ら氳繃瀹樻柟闀滃儚鍔犻熸媺鍙栭暅鍍忥紝鑰屾棤闇鍦ㄦ瘡嬈℃媺鍙栨椂鎸囧畾 registry.docker-cn.com 銆
Ⅲ F根伺服器浙江鏡像節點上線 上網更快更安全
4月29日上午，F根伺服器浙江鏡像節點上線發布會在杭州舉行，中國互聯網路信息中心（CNNIC）、浙江省互聯網信息辦公室、浙江省經濟和信息化廳相關領導出席了發布儀式。此次F根伺服器浙江鏡像節點上線揭開了我國新一輪根鏡像引入工作的序幕，杭州也成為繼北京之後擁有一台以上根鏡像伺服器的中國城市。
什麼是根鏡像伺服器
「根鏡像伺服器」說起來可能比較陌生，但這和大家日常上網卻有著莫大的關系，要了解根鏡像伺服器，首先要了解的是根伺服器，根伺服器主蠢掘神要用來管理互聯網的主目錄，全世界IPv4根伺服器只有13台（這13台IPv4根域名伺服器名字分別為「A」至「M」），由於 歷史 原因，中國沒有根伺服器，而是使用了根鏡像伺服器。鏡像伺服器與主伺服器的服務內容相同，且能同步更新，簡單來說就是和照鏡子一樣。
互聯網中每台計算機都有一個類似於身份證號碼的編號，稱之為「IP地址」，我們上網依賴的就是這個「IP地址」，不管是根服務散舉器還是根鏡像伺服器的作用就是解析地址。根伺服器就是整個互聯網世界的地址登記表，就像我們在現帶虧實世界中只有通過地址才能找到朋友的家，虛擬世界裡必須通過根伺服器才能訪問入網的各類網站和設備。
F根伺服器浙江鏡像節點上線的意義
對於F根伺服器浙江鏡像節點上線的意義，記者了解到有以下三個作用：
一是完善了我國國家城名服務體系布局。 在此之前，9個根鏡像伺服器中有8個位於北京，只有1個位於南方地區.本次F根鏡像伺服器上線，優化了根鏡像伺服器區域配置，並在一定程度上緩解了南方地區根鏡像伺服器數量嚴重不足問題。
二是提高國內南方區域的上網體驗。 簡單來說，華東地區乃至南方地區的網民在上網時，以往需要前往北京F根鏡像伺服器查詢的域名，現在在杭州就可以查詢了。從數據上看，已經引入根在所有監測節點上的平均訪問速度提高了一倍。所以該鏡像伺服器上線後，將有效縮短浙江和南方地區用戶訪問F根的解析響應時間，提高解析成功率，金融、能源、交通等對實時性要求高的行業受益將更加明顯。
三是進一步提升我國互聯網運行的安全性。 近年來，域名系統等互聯網關鍵信息基礎設施面臨的安全風險仍較為突出，APT攻擊、數據泄露、分布式拒絕服務攻擊(DDoS攻擊)等問題也較為嚴重。2018年2月28日，針對GitHub的DDoS攻擊達到有史以來的1.35Tbps。F根伺服器浙江鏡像節點在浙江的落地，能夠分流攻擊流量、增強抗攻擊能力，提高南方地區DNS安全冗餘性，有助於抵禦網路攻擊、域名劫持和網路癱瘓等網路威脅，提升我國互聯網運行的安全性和穩定性。
Ⅳ 什麼是L根鏡像伺服器
首先了解啥是根，比如你訪問：.com，在網路公司有個公共伺服器，伺服器對外傳遞數據是通過IP地址的，假如網路的IP是：14.215.177.38，那麼你電腦咋知道呢。瀏覽器就要訪問域名伺服器。域名伺服器裡面有個清單：
網路=.com=14.215.177.38
千度=qian.com=14.215.177.39
那麼你輸入 網路，它會指向.com,.com最終指向網路伺服器IP，14.215.177.38
這樣才能瀏覽網路伺服器的內容。根伺服器就是存儲了全國乃至全球的域名+IP。
根伺服器一般不直接對用戶，電信，聯通等會把用戶的訪問請求發給根伺服器去翻譯查找域名對應的伺服器IP。
IPV4的根伺服器,全世界有13台。分別用A、B、C、D..這樣命名。中國么有根伺服器。只有鏡像。
IPv6根伺服器全球有26台，中國1個主根伺服器，三個輔根伺服器，這三個復制了主根伺服器數據的就叫鏡像伺服器。L只是代號。代表某個根伺服器。
Ⅳ 如何做伺服器鏡像
現在有幾個備選方案：
1。程序移植，資料庫仍統一管理。
這種方式最易實現，但存在的問題資料庫必須開放internet通道，如何保證安全，是個問題。而且，訪問速度是否能達到要求同樣是個問題。採用vpn通道？速度上又不能滿足。
2。程序和資料庫都移植。
這種方式能實現的鏡像效果最好，但實施難度較大，在國內網站中實現這種鏡像的還不多。這方案還有2種不同實現方式：
2.1 程序不改，資料庫同步
這種方式相對簡單些，程序部分基本不用改動，依靠sqlserver2000的同步功能來實現數據同步。
但從我在erp項目實施中獲得的經驗看，這種方式看似簡單，但其實問題可能最多。首先，sqlserver同樣繼承了microsoft的老毛病：效率不高。同步復制3G的數據這個速度我實在不樂觀。其次需直接開放internet訪問，如何避免安全問題，還沒想好，還需要找安全專家咨詢。最後，同步復制過程中如果發生網路故障，如何保證多數據源的數據完整性和一致性又是個極大的挑戰。
2.2 平台程序改動，資料庫非同步復制
這種方式對程序的要求較高，網站平台架構的調整較大。等於是把網站由單站點程序轉為多站點平台。這樣在業務和數據一致性上都有較高要求。這種方式工作最大，難度看似也最大，但我認為這種方式最可行。首先，把程序結構按照事務劃分，藉助mts可實現多站點統一事務，保證數據的一致性；其次，數據採用非同步復制，能避免網路中斷造成的數據不完整，防止引起某些邏輯錯誤；最後，這種方式要求我們盡量少的訪問資料庫，由於負載的分擔，可考慮大量的使用內存替代資料庫，提高整體的訪問效率。
不過，由於存在時間差，會造成鏡像站點間的內容不一致的情況，我還沒想好如何解決。 並且,需要開發一個事務調度程序對各鏡像數據進行統一更新維護,每秒可能需要面臨200次的請求，程序性能和效率會是問題，如何採用分布式我也沒想好。
Ⅵ 中國不是沒有根域名伺服器嗎
中國是沒有根域名伺服器的，只有鏡像根伺服器，目前有6台，具體看這里：根域名伺服器介紹