传统互联网域名解析依赖于根服务器及各级权威域名服务器,自顶层而下依次迭代查询实现,在实现机制、系统结构和管理方式等方面具有明显的中心化特征。根服务体系在传统域名解析系统中具有特殊地位,任何使用域名解析服务的群体均受制于对根服务体系具有绝对管控权的国家。因此对于自主可控的域名解析根服务体系的研究便具有巨大的现实意义和安全价值,防范针对我国互联网服务大规模的恶性攻击,有利于维护我国网络主权和国家安全。本文首先研究了现有根服务体系分布的不平衡性和运营管理等方面的中心化特征对我国网络安全造成的威胁,经过对国内外新型根服务体系研究方案的分析,发现其研究主要集中在打破还是优化传统DNS体系两个方向,二者虽能在一定程度上降低根区解析的受控风险,但无法在愈发紧张的国际环境下快速、低成本地投入使用,以作为应对根域名解析服务威胁的过渡性灾备方案。为此,本文提出了一套旨在应对互联网域名根服务故障的应急响应机制。本方案的核心技术难点是如何正确高效地判定根服务异常情况,并利用泛在化的理念将应急根服务器搭建在域名系统的任一逻辑单元上,以此能够实现针对我国顶级域名的恶意攻击出现后网络访问的快速恢复功能。本方案的优势与创新在于兼容当前域名解析系统,采用低于现有各方案的技术实现难度以及建设成本,实现短期内域名解析故障应急响应。其次,本文基于BIND 9软件在实验室环境下搭建了根服务应急响应原型系统,除具备常规的递归解析模块外,增加了根区文件区传送模块、根区文件下载与更新模块、异常判定模块、域名解析重定向模块以及通信管理模块等,实现了当根服务器异常发生时,快速恢复域名解析的功能。最后,经过测试,本文从功能和性能两个角度展示出该方案的可行性。功能测试从异常响应入手,分别展示了根区文件篡改与删除异常、链路状态异常和拒绝解析服务异常的判定、切换与网络恢复情况;性能测试分别展示了上述异常判定切换的响应时间与应急根服务器在5万条重复与非重复域名、15万条重复域名查询请求下的处理能力。