Mengapa di Seluruh Dunia Hanya Ada 13 Grup Root Nameserver?

1. Batasan Keras Protokol: 512 Byte

1.1 MTU IPv4 dan UDP tanpa fragmentasi

Jaringan ARPANET / IPv4 awal mewajibkan MTU minimum 576 byte. Setiap host harus mampu menerima paket sebesar ini, jika tidak, keterjangkauan paling dasar pun tidak bisa dijamin (RFC 791).

Total Length is the length of the datagram, measured in octets,
including internet header and data.  This field allows the length of
a datagram to be up to 65,535 octets.  Such long datagrams are
impractical for most hosts and networks.  All hosts must be prepared
to accept datagrams of up to 576 octets (whether they arrive whole
or in fragments).  It is recommended that hosts only send datagrams
larger than 576 octets if they have assurance that the destination
is prepared to accept the larger datagrams.

• Panjang total 576 byte − header IP umum 20 byte − header UDP 8 byte ≈ 548 byte yang dapat dipakai (dengan opsi IP, header bisa mencapai 60 byte, sehingga sisanya lebih sedikit)
• RFC 1035 § 4.2.1 memilih pangkat dua yang lebih konservatif, 512 byte, sebagai batas keras DNS over UDP — tetap aman meskipun header IP membawa opsi penuh
• Jika respons UDP melebihi 512 byte, respons harus dipotong dengan flag TC diaktifkan, sehingga klien terpaksa beralih ke TCP — dan three-way handshake TCP melipatgandakan latensi resolusi pertama

Dengan kata lain, "daftar root server lengkap harus muat dalam satu paket UDP 512 byte" — jika tidak, setiap kueri root di seluruh dunia harus lewat TCP, yang pada perangkat keras tahun 1980-an hampir sama dengan lumpuh.

1.2 Tata letak byte pesan DNS

Struktur respons lengkap untuk kueri record NS milik . (server mengembalikan semua record NS root beserta record A glue):

Header   (12 byte)

Rumus panjang total:

Dengan memasukkan batas 512 byte:

Secara teori ini memungkinkan hingga 15 grup, tetapi perlu ruang cadangan untuk tanda tangan DNSSEC, pseudo-record EDNS0 OPT, dan padding field, sehingga ditetapkan 13 grup — RFC 2010 (1996) menetapkan kriteria operasional root server, dan jumlahnya tidak berubah sejak M-root beroperasi tahun berikutnya.

1.3 Uji sendiri — <code>dig +noedns -t ns .</code> mengembalikan sekitar 490–510 byte

Itu teorinya. Sekarang mari kita benar-benar bertanya ke root server dengan dig dan melihat seberapa besar respons sebenarnya:

$ dig +noedns -t ns .

; <<>> DiG 9.10.6 <<>> +noedns -t ns .
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 35973
;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 15

;; QUESTION SECTION:
;.                                IN      NS

;; ANSWER SECTION:
.                       430502  IN      NS      a.root-servers.net.
.                       430502  IN      NS      b.root-servers.net.
…  (total 13 record NS, c–l dihilangkan)
.                       430502  IN      NS      m.root-servers.net.

;; ADDITIONAL SECTION:
a.root-servers.net.     516909  IN      A       198.41.0.4
b.root-servers.net.     562547  IN      A       170.247.170.2
…  (ke-13 record glue A semuanya muat)
m.root-servers.net.     516941  IN      A       202.12.27.33
a.root-servers.net.     516930  IN      AAAA    2001:503:ba3e::2:30
b.root-servers.net.     562547  IN      AAAA    2801:1b8:10::b
↑ hanya 2 record AAAA yang muat — paket sudah penuh

;; Query time: 8 msec
;; SERVER: 192.168.1.1#53
;; MSG SIZE  rcvd: 492

Baris kunci di akhir — total respons sekitar 490–510 byte, dengan aman di bawah 512 (angka pastinya bergantung pada root yang ditanya dan berapa record glue IPv6 yang dikembalikan) — sesuai dengan anggaran byte di atas. Perhatikan flag +noedns: dig mengirim EDNS0 secara bawaan, yang menghasilkan respons jauh di atas 800 byte. Justru karena itulah 512 byte tidak lagi menjadi batas keras setelah EDNS0 didukung luas — tetapi angka 13 sudah terkunci saat itu.

2. Dari Mana Angka 13? Sejarah Singkat

Angka ini tidak ditetapkan sejak awal. Jumlah root server mengalami beberapa kali perluasan; setelah M-root (WIDE, Jepang) beroperasi pada 1997, jumlahnya tidak pernah berubah lagi:

Setelah terkunci di angka 13, nama huruf A sampai M tidak pernah berubah — hanya perangkat keras yang ditingkatkan dan mirror anycast yang ditambah. File root hint internet (named.root) sudah lama tertanam dalam kode miliaran resolver rekursif dan klien stub; mengubah satu angka saja berarti meningkatkan seluruh internet.

3. Tetapi Apakah Benar Hanya Ada 13 Mesin di Seluruh Dunia?

Tidak. Ini kesalahpahaman yang paling umum. "13 grup root server" mengacu pada 13 nama NS (a–m.root-servers.net), masing-masing terpetakan ke satu alamat IPv4 dan satu alamat IPv6 — bukan 13 mesin fisik.

Di balik setiap IP ada sebuah klaster anycast — alamat IP yang sama diumumkan melalui BGP secara bersamaan oleh ratusan datacenter di seluruh dunia, dan kueri DNS pengguna dirutekan ke mirror terdekat berdasarkan RTT. Saat sebuah root server "down", biasanya itu hanya berarti mirror di satu kota sedang dalam pemeliharaan — resolusi global tidak terpengaruh.

Status 13 Grup Root Server pada 2024

Tiongkok daratan (Beijing, Shanghai, Shenzhen, Guangzhou, Hefei, dan lainnya) menampung node mirror anycast untuk beberapa root server termasuk F / I / J / K / L; RTT terukur ke root server dari dalam Tiongkok biasanya di bawah 20ms.

4. Setelah EDNS0, 512 Byte Tidak Lagi Menjadi Batas Nyata

Anda mungkin bertanya: paket DNS berukuran 4KB atau lebih kini sudah umum, jadi mengapa tidak "melampaui 13" saja?

• EDNS0 (RFC 2671 pada 1999, kini RFC 6891) — menegosiasikan payload UDP yang lebih besar (umumnya 4096 byte), didukung oleh semua resolver modern
• DNSSEC mewajibkan EDNS0, karena data tanda tangannya saja sudah jauh melebihi 512 byte
• Fallback TCP — three-way handshake TCP modern ditambah TLS / cookie kini sudah murah

Namun daftar root server kini merupakan konsensus seluruh jaringan: setiap resolver rekursif di dunia menuliskan 13 grup ini secara permanen di file hint-nya (named.root), dan di balik resolver tersebut ada miliaran perangkat. Dorongan untuk berubah nol, sedangkan risikonya adalah internet global yang terpecah, sehingga angka ini hampir pasti akan tetap 13 selamanya.

Singkatnya: "13 grup" secara fisik sudah lama usang, tetapi secara rekayasa mustahil diubah.

5. Poin Penting

1. Alasan historis: batas 512 byte DNS over UDP → batas matematis 15 grup → dipilih 13 dengan ruang cadangan, tetap sejak M-root beroperasi pada 1997
2. Inersia protokol: memperbarui file hint di miliaran perangkat tidak realistis, sehingga angkanya tidak pernah berubah
3. Kapasitas nyata: 1395+ node mirror anycast, sehingga risiko titik kegagalan tunggal nyaris nol
4. Dapat dijangkau dari Tiongkok: beberapa root server termasuk F / I / J / K / L memiliki mirror di Tiongkok daratan, dengan RTT terukur < 20ms