【摘 要】对“断网”讨论的一个重点被聚焦在域名根服务器，一些“科普”的方式，某些“脑补”的形式，众口一词地认为“不用担心”。其信誓旦旦的理由是：“我国已拥有域名根镜像服务器”。事实上，这是一个悖逆科学真相的严重认知误区。换句话说，应对“断网”的风险和隐患，镜像的域名根服务器不仅无济于事，而且于事无补。
本文可供网络信息领域的专业技术人员、从业人员和监管、监察、审计、执法人员作为科学论证的依据与参考。
一、概 述
习近平总书记在2020年9月的科学家座谈会上指出：我国面临的很多“卡脖子”技术问题，根子是基础理论研究跟不上，源头和底层的东西没有搞清楚。
域名空间是一个生态系统(ecosystem)，其服务体系如图1所示，其中“递归域名解析服务器”是域名空间的入口：
虽然域名根服务器在域名解析服务中是一个重要的环节，但在域名空间中仅当各个环节相互依存，方能构成一个能够可靠运行的生态系统。反之，任何一个环节出现安全问题，都可能导致域名解析服务中断(“断服”)，或是网络瘫痪(“断网”)。
据美国国防部术语词典的定义，“供应链”(Supply Chain)是：从原材料到向最终用户提供成品和服务相关联的(人的)活动。域名空间的生态系统可以被简化为一个“供应链”(图2)。
从图1 和图2 可见，域名空间是一个复杂的生态系统。而应对“断网”的风险和隐患的本质是：供应链的安全和保障问题。因此，有必要澄清域名空间供应链中的五个重要的关联事实：
事实1：镜像的域名根服务器不能替代13个域名根系统;
事实2：镜像的域名根服务器采集的数据绝大多数是“垃圾”;
事实3：镜像的域名根服务器采集的是不完整和不确定数据;
事实4：镜像的域名根服务器没有指挥和控制的能力;
事实5：镜像的域名根服务器受制于服务系统软件。
结论：域名空间的应用和服务是网络通信的本源及指挥和控制的中枢，一旦发生“断服”，即是“断网”。应对“断服”的风险和隐患，镜像的域名根服务器不仅无济于事，而且于事无补。
二、事实1：基于域名空间生态系统的基本配置，镜像的域名根服务器不能替代13个域名根系统。
1）根提示文件（Root Hints File）：
当前，最终用户设备通常将所有DNS查询发送到递归解析服务器，该解析服务器在加入网络时通过DHCP配置。或者，用户可以将其设备配置为利用公共递归域名解析服务器(例如Google的8.8.8.8服务器)。递归域名解析服务器查询授权的域名服务器，使用所谓的“根提示文件”引导查找授权域名服务器的过程。根提示文件包含所有13个命名的授权域名根服务器的列表，它们表示为a-root到m-root。对于每个命名的根，文件都包括域名服务器(NS记录)，以及域名服务器的IPv4地址(A记录)和IPv6 地址(AAAA 记录)。因此，根提示文件共有39个条目，大约3KB(3000字节)。例如，A 根：
