11B022 中国移动互联网DNS设备技术规范.docx

中 国 移 动 通 信 企 业 标 准
QB-B-022-2011
中 国 移 动 互 联 网 D N S 设 备 技 术 规 范
T e c h n i c a l S p e范性引用文件列表
序号 标准编号 标准名称 发布单位
[1] YD/T2052-2009
域名系统安全防护技术要求
工业和信息化部
[2] YD/T2053-2009
域名系统安全防护检测要求
工业和信息化部
[3] YD/T2135-2010
域名系统运行总体技术要求
工业和信息化部
[4] YD/T2138-2010
域名系统权威服务器运行技术
要求
工业和信息化部
[5] YD/T2137-2010
域名系统递归服务器运行技术
要求
工业和信息化部
[6] YD/T2140-2010
域名系统安全框架技术要求
工业和信息化部
[7] YD/T2139-2010
IPv6 网络域名系统技术要求
工业和信息化部
[8] YD/T2136-2010
域名系统授权体系技术要求
工业和信息化部
[9] YD/T2091-2010
公共域名解析系统安全标准
工业和信息化部
[10] RFC 1034
域名系统—概念和基础设施
IETF
[11] RFC 1035
域名系统的实现和详述
IETF
1
[12] RFC 1305
网络时间协议
IETF
[13] RFC 1912
常见的DNS操作和配置错误
IETF
[14] RFC 1995
域名系统增量区传送
IETF
[15] RFC 1996
区内容变化快速通知机制
IETF
[16] RFC 2136
域名系统动态更新
IETF
[17] RFC 2142
通用服务、角色和功能的邮箱
名
IETF
[18] RFC 2181
域名系统规范说明
IETF
[19] RFC 2672
非终点DNS名字重定向
IETF
[20] RFC 4033
DNSSEC的介绍和需求
IETF
[21] RFC 4034
资源记录支持DNSSEC的扩展
IETF
2
QB-B-022-2011
[22]
[23]
[24]
RFC 4035
RFC 4431
RFC 5074
IETF
IETF
IETF
支持DNSSEC的协议修改
DNSSEC中的DLV记录
域名安全旁路认证
3. 术语、定义和缩略语
术语和定义
下列术语、定义和缩略语适用于本标准：
（1）域名系统 Domain Name System
域名系统是一种将域名映射为某些预定义类型资源记录（Resource Record）的分布式 互联网服务系统，网络中域名服务器间通过相互协作，实现将域名（或者其他的查询对象） 最终解析到相应的资源记录。
域名系统的名字空间是一个分层次的（Hierachical)树状结构。 在资源记录中存储了包 含IP地址等与域名相关的多种信息。这些信息分布在与名字空间对应的各级域名服务器上。 从而实现对域名属性信息的分布式检索。
域名的服务系统从功能上可以分成两个部分，包括权威服务器（ Authoritative Servers)、递归服务器（Recursive Servers）。
（2）名字空间 Name Space
域名系统的名字空间是一个树状结构（如图3-1所示），每个节点对应于相应的资源集 合（这个资源集合可能为空），域名系统不区别树内节点和叶子节点，统称为节点 ode)。 每个节点有一个标记（Label)，这个标记的长度不超过63字节。 父节点不同的节点可以使用 相同的标记。只有根节点（Root)的标记长度为0 （空标记）。
（3）域名 Domain Name
域名是域名系统名字空间中，从当前节点到根节点的路径上所有节点标记的点分顺序连 接，如图3-.。
arpa com edu mil us cn ·····
cnnic net 10086
2
www
www
图3-1 域名系统名字空间结构图
（4）域 Domain
域是指域名系统名字空间中的一个子集， 也就是树形结构名字空间中的一棵子树。 这个 子树根节点的域名就是该域的名字， 如图3-1