2019年12月5日，工信部批复同意中国信息通信研究院设立域名根服务器(K根镜像服务器)，编号为JX0010K。

2019年12月9日，工信部批复同意CNNIC设立域名根服务器(J、K根镜像服务器)，编号分别为JX0011J、JX0012K。

从工信部的批文中可以了解到，相关单位负责根镜像的运行、维护和管理工作，维护国家利益和用户权益，并接受工信部的管理和监督检查。

工信部在给CNNIC的批文中写道：“你中心应严格遵守《互联网域名管理办法》《通信网络安全防护管理办法》及相关法律法规、行政规章及行业管理规定，接受我部的管理和监督检查，建立符合我部要求的信息管理系统并与我部指定的管理系统对接，保证域名根服务器安全、可靠运行，为用户提供安全、方便的域名服务，保障服务质量，保护用户个人信息安全，维护国家利益和用户权益。”

美国能对根DNS做什么手脚?

虽然ICANN是一个独立的非营利性机构，但如果美国政府动用强制力量，A根(主根)的内容仍然存在被篡改的可能。

也就是根区文件可以被篡改。

会怎么篡改?

我们先看看根区文件长什么样。

从ICANN官网上可以下载根区文件：

https://www.iana.org/domains/root/files

该文件保存所有顶级域名的信息，目前大小为2.2M，2万余行。

每当有顶级域名的变动时，该文件就会更新。

我们可以看到，和cn域名解析相关的记录也就那么几十行。

如果删除和cn相关的那些行，很快，就会同步到所有的根中。

然后，在所有的缓存都过期之后，全球所有人都访问不了.cn后缀的网站。

如何应对?

因为我们维护着根镜像，所以我们控制着镜像中的内容。

而中国境内的对根的访问，通过我们的运营商，都会落到对我国根镜像的访问上。

我们可以不同步关于cn的修改。

就这么简单。

可以简单写个程序，每次同步完立刻加上cn记录。

也可以自己搭个主根，完全不和美国的根同步。(相当于另立中央了)

当然，世界各地不在我们管理之下的根和根镜像，如果不加行动，仍然会同步这些删除。

那么，除了中国自己，其他国家的人都无法访问.cn网站。

但是，这些国家很快就会有响应，凡是想访问.cn网站的国家，都会把cn记录加回去，并拒绝同步美国删去的这几行。

最终，只有美国人，访问不了.cn网站。

综上分析，我认为美国这么做的可能性不大，因为这一招过于低劣，将会让美国政府完全颜面扫地，并失去今后在互联网领域的任何话语权。而ICANN也将失去公信力，整个互联网世界，会推选使用新的机构和新的主根。

因为互联网世界的一贯准则就是：如有封禁，就绕过它。

后记

最后，我们看看本文开头所提的两个断网事件是怎么回事：

关于伊拉克域名事件，可以看看清华大学段海新教授的文章：“伊拉克域名.IQ被美国删除的背后以及早期的根域名管理”，里面把整个事件的来龙去脉说的很清楚。主要原因是.iq域名的前任管理者于2002年被关进监狱，新任管理者(NCMC)于2005年才提出申请，而IANA当时还考虑征求新旧代理双方对新授权的一致认可，所以才出现了所谓的“申请和解析工作被终止”。

关于利比亚域名事件，可以看看此文：“利比亚国家顶级域名(.LY)中止服务始末”，事实情况是参与运营.LY的两家机构因争夺归属权而内斗的结果(其中一方关闭了.LY域名服务器的解析)。经过这番变乱，2004年10月，ICANN批准将.LY授予利比亚邮电总公司，.LY事件算是尘埃落定。