11B022 中国移动互联网DNS设备技术规范.doc

***通信企业标准
QB-B-022-2011
***互联网DNS设备技术规范
Technical Specification for Domain Name Server of
版本号:
2011-12-30实施
2011-12-30发布
***通信集团公司发布
目录
1. 范围 1
2. 规范性引用文件 1
3. 术语、定义和缩略语 2
术语和定义 2
缩略语 5
4. 域名系统概述 5
5
***域名系统概述 6
5. 系统结构 7
7
网元功能描述 7
接口描述 8
8
权威域名服务器 8
递归域名服务器 9
9
6. 服务器功能要求 11
权威服务器功能要求 11
递归服务器功能要求 12
7. 域名解析流程 14
***注册域名解析流程 14
***注册域名解析流程 16
8. 网管要求 17
9. 数据分析及智能挖掘要求(可选) 18
10. 可靠性及扩展性要求 19
可靠性要求 19
扩展性要求要求 20
11. 安全要求 20
安全域划分 20
21
DNSSEC安全要求 21
服务器配置安全性要求 23
24
攻击防护要求 24
访问控制要求 25
(安全审计) 26
12. 性能要求 26
13. 接口要求 27
14. 软硬件要求 27
软件要求 27
硬件要求 27
15. 编制历史 29
附录A DNS解析日志格式要求 29
附录B DNS关键指标统计报表 30
附录C 全球根服务器及顶级域部署情况简介 34
附录D 缓存投毒攻击可选防护手段 36
前言
本标准对DNS系统需要规定的功能与组网提出要求,是其入网所需要遵从的纲领性技术文件。
本标准主要包括以下几方面内容:系统结构、服务器功能要求、域名解析流程、网管要求、数据分析及智能挖掘要求、可靠性及扩展性、安全要求、性能要求、特色要求、接口要求、软硬件要求等。
本标准的附录A和B为标准性附录,附录C和D为资料性附录。
本标准由中移技﹝2011﹞363号印发。
本标准由***通信研究院提出,集团公司技术部归口。
本标准起草单位:***通信研究院
本标准主要起草人:张娟、王静、任兰芳、胡淑军、周琳琅、樊川、何伟、姜欣等
范围
网络的DNS系统,对包括省网DNS、集团统建DNS等DNS服务器提出相关技术规定,主要面向***WLAN业务、2G/3G/LTE个人业务及家庭宽带业务的域名解析请求,不包括IMS DNS等专用DNS系统。
本标准原则上在***通信集团公司内部使用,用于在相关设备招标选型和工程建设时为集团公司和省公司提供技术依据。
规范性引用文件
下列标准所包含的条文,通过在本标准中引用而成为本标准的条文。本标准出版时,所示版本均为有效。所有标准都会被修订,使用本标准的各方应探讨使用下列标准最新版本的可能性。
表2-1 规范性引用文件列表
序号
标准编号
标准名称
发布单位
[1]
YD/T2052-2009
域名系统安全防护技术要求
工业和信息化部
[2]
YD/T2053-2009
域名系统安全防护检测要求
工业和信息化部
[3]
YD/T2135-2010
域名系统运行总体技术要求
工业和信息化部
[4]
YD/T2138-2010
域名系统权威服务器运行技术要求
工业和信息化部
[5]
YD/T2137-2010
域名系统递归服务器运行技术要求
工业和信息化部
[6]
YD/T2140-2010
域名系统安全框架技术要求
工业和信息化部
[7]
YD/T2139-2010
IPv6 网络域名系统技术要求
工业和信息化部
[8]
YD/T2136-2010
域名系统授权体系技术要求
工业和信息化部
[9]
YD/T2091-2010
公共域名解析系统安全标准
工业和信息化部
[10]
RFC 1034
域名系统—概念和基础设施
IETF
[11]
RFC 1035
域名系统的实现和详述
IETF
[12]
RFC 1305
网络时间协议
IETF
[13]
RFC 1912
常见的DNS操作和配置错误
IETF
[