
Un servidor raíz es un servidor de nombres para la zona raíz del Sistema de Nombres de Dominio (DNS) de Internet. Responde directamente a las solicitudes de registros en la zona raíz y a otras solicitudes devolviendo una lista de los servidores de nombres autorizados para el dominio de nivel superior (TLD) correspondiente . Los servidores raíz son una parte fundamental de la infraestructura de Internet, ya que constituyen el primer paso para resolver los nombres de host legibles por humanos y convertirlos en direcciones IP , que se utilizan para la comunicación entre los hosts de Internet.
Una combinación de limitaciones en el DNS y ciertos protocolos, concretamente el tamaño práctico de los paquetes del Protocolo de Datagramas de Usuario (UDP) sin fragmentar, dio como resultado la decisión de limitar el número de servidores raíz a trece direcciones de servidor. [ 1 ] [ 2 ] Sin embargo, gracias al uso del direccionamiento anycast , el número real de instancias de servidor raíz —1954— es mucho mayor, a fecha de 5 de diciembre de 2025 . . [ 3 ]
Dominio raíz
El DNS es un sistema de nombres jerárquico para ordenadores, servicios o cualquier recurso que participe en Internet. La cima de esta jerarquía es el dominio raíz. El dominio raíz no tiene un nombre formal y su etiqueta en la jerarquía DNS es una cadena vacía. Todos los nombres de dominio completos (FQDN) en Internet se consideran terminados con esta cadena vacía para el dominio raíz y, por lo tanto, terminan con un punto (el delimitador de etiquetas), por ejemplo, " www.example.com ". Esto suele ser implícito, ya que el software DNS moderno no requiere que se incluya el punto final al intentar traducir un nombre de dominio a una dirección IP.
El dominio raíz contiene todos los dominios de nivel superior de Internet. A partir de julio de 2015. Contenía 1058 TLD, incluyendo 730 dominios genéricos de nivel superior (gTLD) y 301 dominios de nivel superior de código de país (ccTLD). Además, el dominio raíz se utiliza para espacios de nombres técnicos en la gestión de direcciones de Internet y otros recursos, así como para probar nombres de dominio internacionalizados.
Operación del resolvedor
Cuando un ordenador conectado a Internet necesita resolver un nombre de dominio, utiliza un software de resolución DNS para realizar la búsqueda. Este software divide el nombre en sus etiquetas de derecha a izquierda. La primera etiqueta (TLD) se consulta a través de un servidor raíz para obtener el servidor autoritativo responsable. Las consultas para cada etiqueta devuelven servidores de nombres más específicos hasta que un servidor de nombres proporciona la respuesta a la consulta original.
En la práctica, la mayor parte de esta información no cambia con frecuencia en un lapso de horas, por lo que se almacena en caché mediante servidores de nombres intermedios o mediante una caché de nombres integrada en la aplicación del usuario. Por consiguiente, las consultas DNS a los servidores raíz pueden ser relativamente infrecuentes. Un estudio realizado en 2003 reveló que solo el 2 % de todas las consultas a los servidores raíz eran legítimas. El almacenamiento en caché incorrecto o inexistente fue responsable del 75 % de las consultas, el 12,5 % correspondían a TLD desconocidos y el 7 % a consultas que utilizaban direcciones IP como si fueran nombres de dominio. [ 4 ]Algunos ordenadores de sobremesa mal configurados incluso intentaron actualizar los registros del servidor raíz para los TLD. En el RFC 4697 se publicó una lista similar de problemas observados y soluciones recomendadas.
Aunque cualquier implementación local de DNS puede implementar sus propios servidores raíz privados, el término "servidor raíz" se usa generalmente para describir los trece servidores raíz conocidos que implementan el dominio del espacio de nombres raíz para la implementación global oficial del Sistema de Nombres de Dominio (DNS) de Internet. Los resolvedores usan un pequeño archivo root.hints de 3 KB publicado por Internic [ 5 ] para inicializar esta lista de direcciones de servidores raíz; en otras palabras, root.hints es necesario para romper la dependencia circular de necesitar conocer las direcciones de un servidor raíz para buscar la misma dirección.
Direcciones de servidores raíz
Se especifican 13 servidores raíz lógicos, con nombres lógicos del tipo letra.root-servers.net , donde la letra va de la a a la m. La elección de 13 servidores de nombres se debe a las limitaciones de la especificación DNS original, que establece un tamaño máximo de paquete de 512 bytes al usar el Protocolo de datagramas de usuario (UDP) . [ 6 ] Técnicamente, sin embargo, catorce servidores de nombres caben en un paquete IPv4.
La adición de direcciones IPv6 para los servidores raíz de nombres requiere más de 512 bytes, lo cual se facilita mediante la extensión EDNS0 del estándar DNS. [ 7 ]
Aunque se especifican 13 servidores raíz, esto no significa que solo haya 13 servidores físicos; cada operador utiliza equipos informáticos redundantes para poder seguir ofreciendo un servicio fiable incluso si falla el hardware o el software del servidor. Además, todos operan en múltiples ubicaciones geográficas mediante una técnica de enrutamiento denominada anycast , lo que proporciona un mayor rendimiento y una mayor tolerancia a fallos. Existe una página web informativa para cada servidor lógico (excepto G-Root) bajo el dominio de la Root Server Technical Operations Association con la dirección web http://letra.root-servers.org/ , donde la letra va de la a a la m.
Diez servidores se ubicaban originalmente en Estados Unidos ; ahora todos funcionan con direccionamiento anycast. Tres servidores se ubicaban originalmente en Estocolmo, Suecia (I-Root), Ámsterdam, Países Bajos (K-Root) y Tokio, Japón (M-Root), respectivamente.
Los servidores más antiguos tenían su propio nombre antes de que se estableciera la política de usar nombres similares. Desde la implementación del direccionamiento anycast, la mayoría de los servidores raíz físicos se encuentran fuera de Estados Unidos, lo que permite un alto rendimiento a nivel mundial. Una instancia local solo es visible para redes cercanas, por ejemplo, ciertos puntos de intercambio.

También existen varios sistemas de espacio de nombres alternativos con una raíz DNS alternativa que utiliza su propio conjunto de servidores raíz que coexisten con los servidores de nombres principales. El primero, AlterNIC , generó una considerable atención mediática.
La función de un servidor raíz de nombres también puede implementarse localmente o en la red de un proveedor. Estos servidores se sincronizan con el archivo oficial de zona raíz publicado por la ICANN y no constituyen una raíz alternativa.
Dado que los servidores raíz de nombres son una parte importante de Internet, han sido objeto de ataques en varias ocasiones, aunque ninguno de ellos ha sido lo suficientemente grave como para afectar seriamente el rendimiento de Internet.
Supervisión del servidor raíz
El Comité Asesor del Sistema de Servidores Raíz DNS es un comité de ICANN . Los estatutos de ICANN [ 42 ] dicen que el comité brinda asesoramiento a ICANN, pero el comité no afirma tener autoridad sobre los servidores ni sobre los operadores de servidores.
Archivo de zona raíz
El archivo de zona raíz es un conjunto de datos pequeño (aproximadamente 2 MB ) [ 5 ] ubicado en la parte superior del Sistema de Nombres de Dominio, y su publicación es el propósito principal de los servidores raíz. No debe confundirse con el archivo root.hints utilizado para inicializar un resolvedor.
El contenido del archivo de zona raíz es una lista de nombres y direcciones IP numéricas de los servidores DNS autoritativos del dominio raíz para todos los dominios de nivel superior (TLD), como .com, .org, .edu y los dominios de nivel superior de código de país (también incluye esa información para el dominio raíz, el punto). El 12 de diciembre de 2004, se listaron 773 servidores autoritativos diferentes para los TLD. Posteriormente, el número de TLD aumentó considerablemente. A partir de julio de 2020 La zona raíz constaba de 1511 TLD útiles (se excluyen: 55 dominios no asignados, 8 retirados y 11 dominios de prueba). Otros servidores de nombres reenvían las consultas para las que no tienen información sobre servidores autoritativos a un servidor de nombres raíz. El servidor de nombres raíz, utilizando su archivo de zona raíz, responde con una referencia a los servidores autoritativos para el TLD correspondiente o con una indicación de que no existe tal TLD. [ 43 ]
Véase también
Notas
- ↑ AS19836 no aparece en la herramienta RIPEstat, aunque se puede consultar en https://stat.ripe.net/AS19836#tabId=at-a-glance
- ↑ AS64820 aparece como de "uso privado" en la herramienta RISwhois de RIPE.
- ↑ Originalmente era 128.9.0.107 ; el 29 de enero de 2004, se cambió a 192.228.79.201 . [ 12 ] El 24 de octubre de 2017, se cambió a 199.9.14.201 . [ 11 ] [ 13 ] El 27 de noviembre de 2023 se cambió a 170.247.170.2 , que es la dirección actual. [ 14 ] [ 15 ]
- ↑ Desde el 3 de enero de 2013; originalmente era 128.8.10.90 .
- ↑ Desde noviembre de 2017; originalmente era AS27.
- ↑ Anteriormente http://www.nic.mil/ (enlace de Internet Archive) ; a diferencia de todos los demás servidores raíz DNS, G-Root no implementa una página de inicio en root-servers.org, es decir, http://g.root-servers.org/ .
- 1 2 A diferencia de todos los demás servidores raíz DNS, G-Root no responde a los pings .
- ↑ Desde el 1 de diciembre de 2015; originalmente era 128.63.2.53 .
- ↑ Desde el 1 de diciembre de 2015; originalmente era 2001:500:1::803f:235 .
- ↑ Desde el 1 de diciembre de 2015; originalmente era AS13.
- ↑ Desde noviembre de 2002; originalmente era 198.41.0.10 .
- ↑ Desde el 1 de noviembre de 2007; originalmente era 198.32.64.12 .
- ↑ Desde el 23 de marzo de 2016; originalmente era 2001:500:3::42 .
Referencias
- ↑ Mark Andrews, ISC (11 de noviembre de 2011). "Motivo del número limitado de servidores DNS raíz" . bind-users (Lista de correo) . Consultado el 8 de enero de 2016 .
- ↑ "Preguntas frecuentes sobre el servidor raíz DNS" . Netnod . Consultado el 18 de enero de 2016 .
- ↑ "root-servers.org" . Consultado el 4 de marzo de 2024 .
- ↑ Duane Wessels; Marina Fomenkov (2003). "Wow, That's a Lot of Packets" (PDF) . Consultado el 7 de noviembre de 2013 .
- 1 2 "IANA – Archivos raíz" . www.iana.org . Consultado el 10 de julio de 2019 .
- ↑ RFC 1035 Nombres de dominio: implementación y especificación
- ↑ ICANN: Adaptación de los registros de recursos de direcciones IP versión 6 para la raíz del sistema de nombres de dominio.
- 1 2 3 4 5 6 7 8 9 10 11 12 Números AS y direcciones IP de la página principal de Root-servers.org, comprobados el 9 de enero de 2014.
- ↑ Ubicación y sitios de la página principal de Root-servers.org , verificados el 12/05/2025
- ↑ "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net . Consultado el 23 de enero de 2014 .
- 1 2 3 "Lista de servidores raíz" .
- ↑ "Nueva dirección IPv4 para b.root-servers.net" . b.root-servers.org . 2 de febrero de 2004. Consultado el 23 de octubre de 2023 .
- ↑ "La dirección IPv4 de B-Root será renumerada el 24/10/2017" . b.root-servers.org . 9 de agosto de 2017. Consultado el 23 de octubre de 2023 .
- ↑ "Nuevas direcciones para b.root-servers.net" . b.root-servers.org . 16 de mayo de 2023. Consultado el 23 de octubre de 2023 .
- ↑ "LACNIC asigna recursos de numeración al servidor raíz de USC/ISI" [ LACNIC asigna recursos de numeración al servidor raíz USC/ISI ] . www.lacnic.net (en español). 30 de mayo de 2023 . Consultado el 23 de octubre de 2023 .
- ↑ "Asociación de Operaciones Técnicas de Servidores Raíz" . root-servers.org. 7 de agosto de 2017. Consultado el 7 de agosto de 2017 .
- ↑ "B-Root Software Diversity With Bind and Knot" . USC - ISI . 18 de febrero de 2021. Consultado el 21 de febrero de 2021 .
- ↑ "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net. 13 de octubre de 2013. Consultado el 23 de enero de 2014 .
- ↑ "D-Root cambiará su dirección IPv4 el 3 de enero de 2013" . Archivado del original el 10 de marzo de 2013. Consultado el 16 de diciembre de 2012 .
- ↑ RISwhois , excluyendo el anuncio de ruta AS3303 menos específico
- ↑ Página de historial de D-root
- ↑ "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net . Consultado el 30 de octubre de 2017 .
- ↑ "¿Cloudflare también ofrece servicios de e-root?" .
- ↑ "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net . Consultado el 23 de enero de 2014 .
- ↑ "F-root | Internet Systems Consortium" . Archivado del original el 25 de marzo de 2013. Consultado el 9 de septiembre de 2009 .
- ↑ "Entregando Dot" .
- ↑ "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net. 18 de septiembre de 2013. Consultado el 23 de enero de 2014 .
- 1 2 3 "Aviso anticipado: cambio de dirección raíz H el 1 de diciembre de 2015" . DNSOP. 31 de agosto de 2015. Recuperado el 19 de febrero de 2018 .
- ↑ "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net. 2 de enero de 2014. Consultado el 23 de enero de 2014 .
- ↑ "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net . Consultado el 23 de enero de 2014 .
- 1 2 "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net . Consultado el 23 de enero de 2014 .
- ↑ "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net. 20 de junio de 2013. Consultado el 23 de enero de 2014 .
- ↑ "Vista detallada de redes de interconexión" . Peeringdb.com. 21 de octubre de 2013. Consultado el 23 de enero de 2014 .
- ↑ Página principal de K-root
- ↑ "Aviso: "L Root" cambiará su dirección IP el 1 de noviembre" . ICANN .
- ↑ "Renumeración de IPv6 L-Root" . ICANN . Archivado del original el 22 de abril de 2016.
- ↑, excluyendo el anuncio de ruta AS3303 menos específico
- ↑ "Vista detallada de redes de interconexión" . Peeringdb.com. 15 de abril de 2013. Consultado el 23 de enero de 2014 .
- ↑ l.root-servers.net
- ↑ "RIS – Centro de Coordinación de la Red RIPE" . Ris.ripe.net. 21 de octubre de 2013. Consultado el 23 de enero de 2014 .
- ↑ "Vista detallada de redes de interconexión" . Peeringdb.com. 23 de diciembre de 2013. Consultado el 23 de enero de 2014 .
- ↑ "ESTATUTOS DE LA CORPORACIÓN DE INTERNET PARA LA ASIGNACIÓN DE NOMBRES Y NÚMEROS | Una corporación sin fines de lucro de beneficio público de California – ICANN" . www.icann.org . Consultado el 10 de julio de 2019 .
- ↑ ISOC, Explicación de los servidores raíz DNS para usuarios no expertos ( Disponible en línea , consultado el 19 de marzo de 2010).
Lecturas adicionales
- Asociación de Operaciones Técnicas de Servidores Raíz
- Lista de servidores raíz, IANA
- Ubicación geográfica de los servidores raíz en Google Maps
- Comité Asesor del Sistema de Servidores Raíz DNS
- Explicación de los servidores raíz DNS para personas sin conocimientos especializados
- Preguntas frecuentes sobre los servidores raíz DNS
- Ubicación de los servidores raíz en Asia-Pacífico
- Consultas erróneas recibidas en los servidores raíz. Archivado el 21 de agosto de 2006 en la Wayback Machine.
- RFC 2826 – Comentario técnico del IAB sobre la raíz DNS única
- RFC 2870 – Requisitos operativos del servidor de nombres raíz
- RFC 4697 – Comportamiento anómalo observado en la resolución de DNS (a partir de observaciones en los servidores raíz)
- ORSN, Open Root Server Network: una infraestructura de nombres basada en DNS, independiente y competitiva.
- RSSAC023, sobre los orígenes
Enlaces externos
- Asociación de Operaciones Técnicas de Servidores Raíz
- Archivos raíz, IANA
- orsn.org Red de servidores raíz abiertos
- root-servers.net.zone
- Tiempos de respuesta del servidor raíz
- Explicación de los servidores raíz DNS para no expertos
- Sistema de nombres de dominio