配置支持IPv6的DNS服务器.doc

配置支持 IPv6 的 DNS 服务器配置支持 IPv6 的 DNS 服务器一、理论说明: 域名解析 IPv6 网络中的 DNS 与 IPv4 的 DNS 在体系结构上是一致的, 都是采用树型结构的域名空间。虽然 IPv4 协议与 IPv6 协议是存在着相当大区别的两套协议, 但这并不意味着需要单独两套 DNS 体系, 相反在 DNS 的体系和域名空间上两者必须是一致的, IPv4 和 IPv6 共同拥有统一的域名空间。在 IPv4 到 IPv6 的过渡阶段, 域名可以同时对应于多个 IPv4 和 IPv6 的地址。随着 IPv6 网络的普及, IPv6 地址将逐渐取代 IPv4 地址。可聚集全局单播地址是目前主要应用的 IPv6 地址,因 IPv6 可聚集全局单播地址是在全局范围内使用的地址, 必须进行层次划分及地址聚集。下面就以 IPv6DNS 系统对这类地址的解析过程来介绍 IPv6DNS 系统的解析原理。 IPv6 全局单播地址的分配方式如下:顶级地址聚集机构 TLA( 即大的 ISP 或地址管理机构) 获得大块地址,负责给次级地址聚集机构 NLA( 中小规模 ISP) 分配地址, NLA 给站点级地址聚集机构 SLA( 子网) 和网络用户分配地址。 IPv6 地址的层次性在 DNS 中通过地址链技术可以得到很好的支持。 正向解析 IPv4 的地址正向解析的资源记录是“A”,而 IPv6 地址的正向解析目前有两种资源记录,即“ AAAA ”和“ A6”记录。其中“ AAAA ”较早提出,它是对 IPv4 协议“A ”“录的简单扩展,由于 IP 地址由 32bit 扩展到 128bit 扩大了 4倍, 所以资源记录由“A”扩大成 4个“A”。但“ AAAA ”用来表示域名和 IPv6 地址的对应关系, 并不支持地址的层次性。 AAAA 资源记录类型用来将一个合法域名解析为 IPv6 地址, 与 IPv4 所用的 A 资源记录类型相兼容。之所以给这新资源记录类型取名为 AAAA ,是因为 128bit 的 IPv6 地址正好是 32bitIPv4 地址的 4 倍。“ A6”是在 RFC2874 基础上提出,它是把一个 IPv6 地址与多个“ A6”记录建立联系,每个“ A6”记录都只包含了 IPv6 地址的一部分,结合后拼装成一个完整的 IPv6 地址。“ A6”记录支持一些“ AAAA ”所不具备的新特性,如地址聚集,地址更改(Renumber) 等。“ A6”记录根据可聚集全局单播地址中的 TLA 、 NLA 和 SLA 项目的分配层次把 128bi t的 IPv 6 的地址分解成为若干级的地址前缀和地址后缀, 构成了一个地址链。每个地址前缀和地址后缀都是地址链上的一环, 一个完整的地址链就组成一个 IPv 6 地址。这种思想符合 IPv 6 地址的层次结构,从而支持地址聚集。同时,用户在改变 ISP 时,要随 ISP 改变而改变其拥有的 IPv 6 地址。如果手工修改用户子网中所有在 DNS 中注册的地址, 是一件非常繁琐的事情。而在用“ A6”记录表示的地址链中, 只要改变地址前缀对应的 ISP 名字即可, 可以大大减少 DNS 中资源记录的修改。并且在地址分配层次中越靠近底层,所需要改动的越少。 反向解析 IPv