เนมเซิร์ฟเวอร์รูท (Root Name Server)คือเนมเซิร์ฟเวอร์สำหรับโซนรากของระบบชื่อโดเมน (DNS)ของอินเทอร์เน็ต มันตอบสนองคำขอสำหรับระเบียนในโซนรากโดยตรง และตอบสนองคำขออื่นๆ โดยการส่งคืนรายการเนมเซิร์ฟเวอร์ที่มีอำนาจสำหรับโดเมนระดับบนสุด (TLD) ที่เหมาะสม เนมเซิร์ฟเวอร์รูทเป็นส่วนสำคัญของโครงสร้างพื้นฐานของอินเทอร์เน็ต เนื่องจากเป็นขั้นตอนแรกในการแปลงชื่อโฮสต์ที่มนุษย์อ่านได้ให้เป็นที่อยู่ IPที่ใช้ในการสื่อสารระหว่างโฮสต์บนอินเทอร์เน็ต

การรวมกันของข้อจำกัดใน DNS และโปรโตคอลบางอย่าง โดยเฉพาะขนาดที่ใช้งานได้จริงของแพ็กเก็ต User Datagram Protocol (UDP) ที่ไม่ได้แบ่งส่วน ส่งผลให้มีการตัดสินใจจำกัดจำนวนเซิร์ฟเวอร์รูทไว้ที่ 13 ที่อยู่เซิร์ฟเวอร์^{[ 1 ] [ 2 ]}อย่างไรก็ตาม ด้วยการใช้ การกำหนดที่อยู่ แบบ anycastจำนวนอินสแตนซ์เซิร์ฟเวอร์รูทจริง—1954—จึงมีมากกว่ามาก ณ วันที่ 5 ธันวาคม พ.ศ. 2568 ^{[ 3 ]}

DNS คือระบบการตั้งชื่อแบบลำดับชั้นสำหรับคอมพิวเตอร์ บริการ หรือทรัพยากรใดๆ ที่ใช้งานบนอินเทอร์เน็ต จุดสูงสุดของลำดับชั้นนั้นคือโดเมนราก โดเมนรากไม่มีชื่อที่เป็นทางการ และป้ายกำกับในลำดับชั้นของ DNS คือสตริงว่างชื่อโดเมนแบบเต็ม (FQDN) ทั้งหมดบนอินเทอร์เน็ตสามารถถือได้ว่าลงท้ายด้วยสตริงว่างนี้สำหรับโดเมนราก และลงท้ายด้วยเครื่องหมายจุด (ตัวคั่นป้ายกำกับ) เช่น " www.example.com. " โดยทั่วไปแล้วจะเป็นไปโดยปริยายมากกว่าที่จะระบุไว้อย่างชัดเจน เนื่องจากซอฟต์แวร์ DNS สมัยใหม่ไม่จำเป็นต้องมีจุดปิดท้ายเมื่อพยายามแปลงชื่อโดเมนเป็นที่อยู่ IP

โดเมนรากประกอบด้วยโดเมนระดับบนสุดทั้งหมดของอินเทอร์เน็ต ณ เดือนกรกฎาคม 2558 ประกอบด้วย TLD จำนวน 1058 โดเมน รวมถึงโดเมนระดับบนสุดทั่วไป (gTLD) จำนวน 730 โดเมน และโดเมนระดับบนสุดรหัสประเทศ (ccTLD) จำนวน 301 โดเมน นอกจากนี้ โดเมนรากยังใช้สำหรับเนมสเปซทางเทคนิคในการจัดการที่อยู่บนอินเทอร์เน็ตและทรัพยากรอื่นๆ รวมถึงการทดสอบชื่อโดเมนที่เป็นสากลด้วย

เมื่อคอมพิวเตอร์บนอินเทอร์เน็ตต้องการค้นหาชื่อโดเมน มันจะใช้ ซอฟต์แวร์ DNS resolverในการค้นหา ตัว resolver จะแยกชื่อโดเมนออกเป็นส่วนประกอบย่อยจากขวาไปซ้าย ส่วนประกอบแรก (TLD) จะถูกสอบถามโดยใช้เซิร์ฟเวอร์รากเพื่อรับเซิร์ฟเวอร์ที่มีอำนาจรับผิดชอบ การสอบถามสำหรับแต่ละส่วนประกอบย่อยจะส่งคืนเซิร์ฟเวอร์ชื่อที่เฉพาะเจาะจงมากขึ้น จนกว่าจะมีเซิร์ฟเวอร์ชื่อใดส่งคืนคำตอบของการสอบถามครั้งแรก

ในทางปฏิบัติ ข้อมูลส่วนใหญ่เหล่านี้ไม่ได้เปลี่ยนแปลงบ่อยนักในช่วงเวลาหลายชั่วโมง ดังนั้นจึงมีการแคชไว้โดยเนมเซิร์ฟเวอร์ระดับกลางหรือแคชชื่อที่สร้างขึ้นในแอปพลิเคชันของผู้ใช้ การค้นหา DNS ไปยังเนมเซิร์ฟเวอร์หลักจึงอาจเกิดขึ้นไม่บ่อยนัก การสำรวจในปี 2546 รายงานว่ามีเพียง 2% ของการสอบถามทั้งหมดไปยังเซิร์ฟเวอร์หลักเท่านั้นที่เป็นไปอย่างถูกต้อง การแคชที่ไม่ถูกต้องหรือไม่เกิดขึ้นเป็นสาเหตุของการสอบถาม 75% 12.5% ​​เป็น TLD ที่ไม่รู้จัก และ 7% เป็นการค้นหาโดยใช้ที่อยู่ IP ราวกับว่าเป็นชื่อโดเมน^{[ 4 ]}คอมพิวเตอร์เดสก์ท็อปที่กำหนดค่าไม่ถูกต้องบางเครื่องยังพยายามอัปเดตบันทึกเซิร์ฟเวอร์หลักสำหรับ TLD รายการปัญหาที่พบและวิธีแก้ไขที่แนะนำที่คล้ายกันนี้ได้รับการเผยแพร่ใน RFC 4697

แม้ว่าการใช้งาน DNS ในพื้นที่ใดๆ ก็ตามสามารถใช้งานเซิร์ฟเวอร์ชื่อรูทส่วนตัวของตนเองได้ แต่โดยทั่วไปแล้วคำว่า "เซิร์ฟเวอร์ชื่อรูท" จะใช้เพื่ออธิบายเซิร์ฟเวอร์ชื่อรูทที่เป็นที่รู้จักกันดี 13 แห่ง ซึ่งใช้งานโดเมนพื้นที่ชื่อรูทสำหรับการใช้งานระบบชื่อโดเมนทั่วโลกอย่างเป็นทางการของอินเทอร์เน็ต ตัวแก้ไขใช้ ไฟล์ root.hints ขนาดเล็ก 3 KB ที่เผยแพร่โดยInternic ^{[ 5 ]}เพื่อบูตรายการที่อยู่เซิร์ฟเวอร์รูทเริ่มต้นนี้ กล่าวอีกนัยหนึ่ง root.hints มีความจำเป็นเพื่อทำลายการพึ่งพาแบบวงกลมที่ต้องทราบที่อยู่ของเซิร์ฟเวอร์ชื่อรูทเพื่อค้นหาที่อยู่เดียวกัน

มีการระบุเนมเซิร์ฟเวอร์รูทเชิงตรรกะจำนวน 13 ตัว โดยมีชื่อเชิงตรรกะในรูปแบบตัวอักษร .root-servers.netโดยที่ตัวอักษรมีค่าตั้งแต่ a ถึง m การเลือกใช้เนมเซิร์ฟเวอร์จำนวน 13 ตัวนั้นเป็นเพราะข้อจำกัดในข้อกำหนด DNS ดั้งเดิม ซึ่งระบุขนาดแพ็กเก็ตสูงสุดไว้ที่ 512 ไบต์เมื่อใช้User Datagram Protocol (UDP) [ ^{6 ] อย่างไรก็ตาม}ในทางเทคนิคแล้ว เนมเซิร์ฟเวอร์จำนวน 14 ตัวสามารถบรรจุลงในแพ็กเก็ต IPv4 ได้

การเพิ่มที่อยู่ IPv6 สำหรับเซิร์ฟเวอร์ชื่อรูทต้องใช้มากกว่า 512 ไบต์ ซึ่งทำได้โดยส่วนขยาย EDNS0ของมาตรฐาน DNS ^{[ 7 ]}

แม้ว่าจะมีการระบุเนมเซิร์ฟเวอร์หลักไว้ 13 ตัว แต่ไม่ได้หมายความว่าจะมีเซิร์ฟเวอร์ทางกายภาพเพียง 13 ตัวเท่านั้น ผู้ให้บริการแต่ละรายใช้คอมพิวเตอร์สำรองเพื่อให้สามารถให้บริการได้อย่างน่าเชื่อถือต่อไปได้แม้ว่าฮาร์ดแวร์หรือซอฟต์แวร์ของเซิร์ฟเวอร์จะล้มเหลว นอกจากนี้ เซิร์ฟเวอร์ทั้งหมดยังดำเนินการในหลายพื้นที่ทางภูมิศาสตร์โดยใช้เทคนิคการกำหนดเส้นทางที่เรียกว่าการกำหนดที่อยู่แบบ anycastซึ่งให้ประสิทธิภาพที่เพิ่มขึ้นและมีความทนทานต่อความผิดพลาดมากยิ่งขึ้น มีโฮมเพจข้อมูลสำหรับเซิร์ฟเวอร์เชิงตรรกะทุกตัว (ยกเว้น G-Root) ภายใต้ โดเมน Root Server Technical Operations Associationโดยมีที่อยู่เว็บในรูปแบบhttp:// ตัวอักษร .root-servers.org/โดยที่ตัวอักษรมีค่าตั้งแต่ a ถึง m

เดิมทีมีเซิร์ฟเวอร์ 10 เครื่องอยู่ในสหรัฐอเมริกาปัจจุบันทั้งหมดใช้งานโดยใช้การกำหนดแอดเดรสแบบ anycast แล้ว ส่วนอีก 3 เครื่องนั้น เดิมทีตั้งอยู่ในสตอกโฮล์ม ประเทศสวีเดน (I-Root), อัมสเตอร์ดัม ประเทศเนเธอร์แลนด์ (K-Root) และโตเกียว ประเทศญี่ปุ่น (M-Root) ตามลำดับ

เซิร์ฟเวอร์รุ่นเก่ามีชื่อเฉพาะของตัวเองก่อนที่จะมีการกำหนดนโยบายการใช้ชื่อที่คล้ายคลึงกัน นับตั้งแต่มีการนำระบบกำหนดแอดเดรสแบบ anycast มาใช้ เซิร์ฟเวอร์หลักส่วนใหญ่จึงอยู่นอกสหรัฐอเมริกา ทำให้สามารถทำงานได้อย่างมีประสิทธิภาพสูงทั่วโลก ส่วนอินสแตนซ์ในเครือข่ายท้องถิ่นนั้นจะมองเห็นได้เฉพาะเครือข่ายใกล้เคียงเท่านั้น เช่น จุดแลกเปลี่ยนข้อมูลบางแห่ง

จดหมาย	ที่อยู่ IPv4	ที่อยู่ IPv6	หมายเลข AS [ 8 ]	ชื่อเดิม	ผู้ปฏิบัติงาน	ที่มาของตัวดำเนินการ	ที่ตั้งและจำนวนไซต์ (ทั่วโลก/ท้องถิ่น) [ 9 ]	ซอฟต์แวร์
เอ	198.41.0.4	2001:503:ba3e::2:30	AS19836, [ 8 ] [หมายเหตุ 1 ] AS36619, AS36620, AS36622, AS36625, AS36631, AS64820 [หมายเหตุ 2 ] [ 10 ]	ns.internic.net	เวริไซน์	สหรัฐอเมริกา	กระจายสัญญาณโดยใช้anycast 34/22	NSDและ Verisign ATLAS
บี	170.247.170.2 [ 11 ] [หมายเหตุ 3 ]	2801:1b8:10::b [ 11 ]	AS394353 [ 16 ]	ns1.isi.edu	ยูเอสซี - ไอเอสไอ	สหรัฐอเมริกา	กระจายโดยใช้anycast 6/0	BINDและKnot DNS [ 17 ]
ซี	192.33.4.12	2001:500:2::c	AS2149 [ 8 ] [ 18 ]	ซี.พี.เน็ต	บริษัท โคเจนท์ คอมมิวนิเคชั่นส์	สหรัฐอเมริกา	กระจายโดยใช้anycast 13/0	ผูก
ดี	199.7.91.13 [หมายเหตุ 4 ] [ 19 ]	2001:500:2d::d	AS10886 [หมายเหตุ 5 ] [ 8 ] [ 20 ]	terp.umd.edu	มหาวิทยาลัยแมริแลนด์	สหรัฐอเมริกา	เผยแพร่โดยใช้anycast 23/208	NSD [ 21 ]
อี	192.203.230.10	2001:500:a8::e	AS21556 [ 8 ] [ 22 ]	ns.nasa.gov	ศูนย์วิจัยเอมส์ของนาซา	สหรัฐอเมริกา	กระจายสัญญาณโดยใช้anycast 130/198	BIND , NSDและ Cloudflare [ 23 ]
เอฟ	192.5.5.241	2001:500:2f::f	AS3557 [ 8 ] [ 24 ]	ns.isc.org	สมาคมระบบอินเทอร์เน็ต	สหรัฐอเมริกา	กระจายสัญญาณโดยใช้anycast 129/225	BIND [ 25 ]และ Cloudflare [ 26 ]
G [หมายเหตุ 6 ]	192.112.36.4 [หมายเหตุ 7 ]	2001:500:12::d0d [หมายเหตุ 7 ]	AS5927 [ 8 ] [ 27 ]	ns.nic.ddn.mil	หน่วยงานระบบสารสนเทศด้านการป้องกันประเทศ	สหรัฐอเมริกา	กระจายโดยใช้anycast 6/0	ผูก
ชม	198.97.190.53 [หมายเหตุ 8 ] [ 28 ]	2001:500:1::53 [หมายเหตุ 9 ] [ 28 ]	AS1508 [ 28 ] [หมายเหตุ 10 ] [ 29 ]	aos.arl.army.mil	ห้องปฏิบัติการวิจัยกองทัพบกสหรัฐฯ	สหรัฐอเมริกา	กระจายโดยใช้anycast 12/0	เอ็นเอสดี
ฉัน	192.36.148.17	2001:7fe::53	AS29216 [ 8 ] [ 30 ]	nic.nordu.net	เน็ตน็อด	สวีเดน	กระจายสัญญาณโดยใช้anycast 90/0	ผูก
เจ	192.58.128.30 [หมายเหตุ 11 ]	2001:503:c27::2:30	AS26415, [ 8 ] [ 31 ] AS36626, AS36628, AS36632 [ 31 ]	—ไม่มีข้อมูล	เวริไซน์	สหรัฐอเมริกา	กระจายสัญญาณโดยใช้anycast 62/86	NSDและ Verisign ATLAS
เค	193.0.14.129	2001:7fd::1	AS25152 [ 8 ] [ 32 ] [ 33 ]	—ไม่มีข้อมูล	ริป เอ็นซีซี	เนเธอร์แลนด์	กระจายสัญญาณโดยใช้anycast 134/12	BIND , NSDและKnot DNS [ 34 ]
แอล	199.7.83.42 [หมายเหตุ 12 ] [ 35 ]	2001:500:9f::42 [หมายเหตุ 13 ] [ 36 ]	AS20144 [ 8 ] [ 37 ] [ 38 ]	—ไม่มีข้อมูล	ไอแคนน์	สหรัฐอเมริกา	กระจายโดยใช้anycast 143/0	NSDและKnot DNS [ 39 ]
เอ็ม	202.12.27.33	2001:dc3::35	AS7500 [ 8 ] [ 40 ] [ 41 ]	—ไม่มีข้อมูล	โครงการ WIDE	ญี่ปุ่น	เผยแพร่โดยใช้anycast 8/19	ผูก

นอกจากนี้ยังมีระบบเนมสเปซทางเลือกอีกหลายระบบที่มีรูท DNS ทางเลือกโดยใช้ชุดเนมเซิร์ฟเวอร์รูทของตนเองซึ่งทำงานควบคู่ไปกับเนมเซิร์ฟเวอร์หลัก ระบบแรกคือAlterNICซึ่งได้รับความสนใจจากสื่อเป็นอย่างมาก

หน้าที่ของเนมเซิร์ฟเวอร์รูทอาจถูกนำไปใช้ในระดับท้องถิ่น หรือบนเครือข่ายของผู้ให้บริการ เซิร์ฟเวอร์เหล่านี้จะซิงโครไนซ์กับไฟล์โซนรูทอย่างเป็นทางการที่เผยแพร่โดยICANNและไม่ถือเป็นรูททางเลือก

เนื่องจากเซิร์ฟเวอร์ชื่อรูทเป็นส่วนสำคัญของอินเทอร์เน็ต จึงเคยถูกโจมตี มา หลายครั้งแล้ว แม้ว่าการโจมตีเหล่านั้นจะไม่รุนแรงถึงขั้นส่งผลกระทบอย่างรุนแรงต่อประสิทธิภาพของอินเทอร์เน็ตก็ตาม

คณะกรรมการที่ปรึกษาระบบเซิร์ฟเวอร์รูท DNS เป็น คณะกรรมการของ ICANNข้อบังคับของ ICANN ^{[ 42 ]}ระบุว่าคณะกรรมการให้คำแนะนำแก่ ICANN แต่คณะกรรมการอ้างว่าไม่มีอำนาจเหนือเซิร์ฟเวอร์หรือผู้ดำเนินการเซิร์ฟเวอร์

ไฟล์โซนรากเป็นชุดข้อมูลขนาด เล็ก (ประมาณ 2 MB ) ^{[ 5 ]}ที่จุดสูงสุดของระบบชื่อโดเมน และการเผยแพร่ไฟล์นี้เป็นจุดประสงค์หลักของเซิร์ฟเวอร์ชื่อราก ไม่ควรสับสนกับ ไฟล์ root.hintsที่ใช้ในการบูตสแตรปตัวแก้ไข

เนื้อหาของไฟล์โซนรากคือรายการชื่อและที่อยู่ IP ตัวเลขของเซิร์ฟเวอร์ DNS ที่มีอำนาจ ของโดเมนราก สำหรับโดเมนระดับบนสุด (TLD) ทั้งหมด เช่น com, org, edu และโดเมนระดับบนสุดรหัสประเทศ (รวมถึงข้อมูลสำหรับโดเมนราก จุด ด้วย) เมื่อวันที่ 12 ธันวาคม 2547 มีเซิร์ฟเวอร์ที่มีอำนาจที่แตกต่างกัน 773 รายการสำหรับ TLD ต่างๆ ต่อมาจำนวน TLD เพิ่มขึ้นอย่างมาก ณ เดือนกรกฎาคม 2563 โซนรากประกอบด้วย TLD ที่ใช้งานได้ 1511 รายการ (ไม่รวม: 55 โดเมนที่ยังไม่ได้กำหนด 8 โดเมนที่เลิกใช้งาน และ 11 โดเมนทดสอบ) เซิร์ฟเวอร์ชื่ออื่นๆ จะส่งต่อคำถามที่ไม่มีข้อมูลเกี่ยวกับเซิร์ฟเวอร์ที่มีอำนาจไปยังเซิร์ฟเวอร์ชื่อราก เซิร์ฟเวอร์ชื่อรากจะใช้ไฟล์โซนรากเพื่อตอบกลับด้วยการอ้างอิงไปยังเซิร์ฟเวอร์ที่มีอำนาจสำหรับ TLD ที่เหมาะสม หรือระบุว่าไม่มี TLD ดังกล่าวอยู่^{[ 43 ]}

• เซิร์ฟเวอร์แบล็กโฮล
• การโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (DDoS) ต่อเนมเซิร์ฟเวอร์หลัก
• กลไกส่วนขยายสำหรับ DNS (Extended DNS เวอร์ชัน 0)
• โครงข่ายอินเทอร์เน็ตหลัก
• เครือข่ายเซิร์ฟเวอร์ Open Root
• .ราก

• สมาคมปฏิบัติการทางเทคนิคของรูทเซิร์ฟเวอร์
• รายชื่อเซิร์ฟเวอร์รูทของ IANA
• ตำแหน่งทางภูมิศาสตร์ของเซิร์ฟเวอร์รูทบน Google Maps
• คณะกรรมการที่ปรึกษาระบบเซิร์ฟเวอร์รูท DNS
• คำอธิบายเกี่ยวกับเซิร์ฟเวอร์ชื่อรูท DNS สำหรับผู้ที่ไม่ใช่ผู้เชี่ยวชาญ
• คำถามที่พบบ่อยเกี่ยวกับเซิร์ฟเวอร์ชื่อรูท DNS
• ที่ตั้งของเซิร์ฟเวอร์ Root ในภูมิภาคเอเชียแปซิฟิก
• คำถามปลอมที่ได้รับที่เซิร์ฟเวอร์หลักถูกเก็บถาวรเมื่อวันที่ 21 สิงหาคม 2549 ที่Wayback Machine
• RFC  2826 – ข้อคิดเห็นทางเทคนิคของ IAB เกี่ยวกับราก DNS ที่ไม่ซ้ำกัน
• RFC  2870 – ข้อกำหนดการใช้งานเซิร์ฟเวอร์ชื่อรูท
• RFC  4697 – พฤติกรรมผิดปกติในการแก้ไขชื่อโดเมน (จากการสังเกตบนเซิร์ฟเวอร์รูท)
• ORSN (Open Root Server Network) คือโครงสร้างพื้นฐานชื่อโดเมนแบบอื่นที่ไม่เกี่ยวข้องและแข่งขันกับ DNS
• RSSAC023 เกี่ยวกับที่มา

• สมาคมปฏิบัติการทางเทคนิคของรูทเซิร์ฟเวอร์
• ไฟล์ราก, IANA
• orsn.org เครือข่ายเซิร์ฟเวอร์รูทแบบเปิด
• รูทเซิร์ฟเวอร์สเน็ตโซน
• เวลาตอบสนองของรูทเซิร์ฟเวอร์
• คำอธิบายเกี่ยวกับเนมเซิร์ฟเวอร์ DNS สำหรับผู้ที่ไม่ใช่ผู้เชี่ยวชาญ