YDT2139-2010 IPv6网络域名服务器技术要求

本标准是“域名系统运行技术规范体系”系列标准之一，该系列标准的结构和名称预计如下： 1） 《域名系统运行总体技术要求》 2） 《域名系统权威服务器运行技术要求》 3） 《域名系统递归服务器运行技术要求》 4) （域名服务安全框架技术要求》 5） 《IPv6网络域名服务技术要求》 6） 《域名系统授权体系技术要求》 7） 《公共域名解析系统安全标准》 8） 《域名系统安全防护技术要求》 9） 《域名系统安全防护检测要求》 本标准由中国通信标准化协会提出并归口． ， 范围 本标准规定了IPv6网络环境下DNS权威服务器和DNS递归服务器的运行技术要求。 本标准适用于IPv6网络环境下的域名系统和护v4和IPv6共存网络环境下的域名系统。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。 YD厅2137一2010 域名系统递归服务器运行技术要求 YD厅2138一2010 域名系统权威服务器运行技术要求 IE作RFC1884 IPv6寻址体系结构 3 术语、定义和缩略语 3.， 术语和定义 下列术语和定义适合于本文件。 3.,.， 域名 域名是域名系统名字空间中，从当前节点到根节点的路径上所有节点标记的点分顺序连接，如图1中 对应的域名‘、朋w·Clmic.cn·，'o 在本标准中，域名的范围包含了由数字、英文字母及连接符（“一，'）等ASCll编码组成的英文域名，以 及由非ASCn编码的字符组成的国际化域名（IDN）两大范畴加“．中国”、“．网络”、“公司”等。 3.,.2 域 域是指域名系统名字空间中的一个子集，即树形结构名字空间中的一棵子树。这个子树根节点的域 名就是该域的名字，如图1中灰色圆圈所示的域“neLcn,'o 3.,.3 域名系统 域名系统是一种将域名映射为某些预定义类型资源记录的分布式互联网服务系统，网络中域名服务 系统间通过相互协作实现域名到相应资源记录的解析。 4 IPV6域名系统的结构和技术 4., !Pv6域名系统的体系结构 IPv6网络中的DNS与IPv4的DNS在体系结构上是一致的，都采用树型结构的域名空间，如图2所示。 在IPv6网络上DNS的体系和域名空间是一致的。即IPv4和IPv6拥有统一的域名空间。在IPv4到IPv6共存的 情况下，一个域下的某台主机名字可以同时对应于多个IPv4和IPv6的地址。 图2的最上方是DNS树形结构中唯一的一个根（R000，用点号“.”表示。根的下一级称为顶级域（TLD), 也称一级域。顶级域的下级就是二级域（SLD)，二级域的下级就是三级域，依次类推。每个域都是其 上级域的子域（SubDomain)， 比如“.netcn,，是”.cn,，的子域， 而‘c,Imic.net.cn,，既是n，'et.cn,，的子域， 同时 也是”.cn”的子域。 DNS树上的每一个节点都有一个标识（Label）。根节点的标识是“空，,（即长度为0)，其他节点的标 识的长度在1到63字节之间。一个节点的域名是由从这个节点到根节点的路径上的所有标识从左到右顺序 排列组成的，标识之间用“.”分隔。例如～·cnnic.netCno. DNS的整个域名空间划分成多个区（Zone) （如图2中椭圆标记所示），数据采用分布式存储。把每 一个区域（zone）的设定储存在一个区域文件（zoneFile）中，此区域文件会由多条记录所组成，每条记 录就称为资源记录（ResourceRecord）。资源记录包括了主机名（域名）和IP地址的对应，以及子域服务 器的授权等多种类型。每个区都有域名服务器（包括主服务器和辅服务器）， 以资源记录（RR）的形式 来存储域名信息。 4.2 正向解析的记录：AAAA AAAA资源记录用来存储一个IPv6地址，在域名服务解析记录中该类型的值是28（十进制），传输格 式是一个128bit的IPv6地址（网络顺序）。 在正T下RFC1884中定义了AAAA文本表示格式，下面是一条AAAA资源记录文本示例： $ORJGE又hostl,cnnic.cn hostl.cnnic.cn36400刀VAAAA2001:238:882:0:248:54ff:fe53:d3ee .43 支持地址聚合的正向解析记录：A6 A6记录格式由前缀长度、IPv6地址后缀和域名前缀组成，类型的值是38（十进制）。 当前缀长度为。时，域名前缀为空，IP、6地址被保存为一个A6记录。当前缀长度不为。时，一个IPv6 地址与多个A6记录关联，每个A6记录只包含了IPv6地址的一部分，结合后拼装成一个完整的正v6地址。 下面是A6资源记录的示例： $ORIGINpcl.cnnic.net.cn pc1.cunic.net.cn. IN A664 ::248:54ff:fe53:d3ee tect一dePLcnnic.net.cn, $0班GIN tect一dePt.cnnic.net.cn tect一dept.cnnic.net.cn. IN A6 48 :: ISP.cnnic.net.cn. $ORIGD又 ISP.cnnic.net.cn ISP.cnnic.net.cn. IN A6 0 2001:238:882:: 从上面的例子可以看出，IPv6地址可以被保存为多条A6资源记录． A6记录支持一些AAAA不具备的新特性，如地址聚集，地址更改（Renulnber）等。A6记录根据可聚 集全局单播地址中的TLAID、NLAID和SLAID项目的分配层次把128bit的IPv6的地址分解成为若干级的 地址前缀和地址后缀，构成了一个地址链．每个地址前缀和地址后缀都是地址链上的一环，一个完整的 地址链就组成一个IPv6地址。 4.4 与AAAA、A6记录对应的反向解析记录 IPv6反向解析的记录和IPv4一样，地址表示形式有两种。一种是用“.”分隔的半字节十六进制数字格 式（NibbleFormat)，低位地址在前，高位地址在后，域后缀是“IP6.ARPA'’。另一种是二进制串（Bitstring- ) 格式， 以“[\'，开头， 十六进制地址（无分隔符， 高位在前，低位在后）居中，地址后加‘,/nrefix一len吵'］', 域后缀是“IP6.A只卫A.,，。半字节十六进制数字格式与“AAAA,，对应，是对IPv4的简单扩展。二进制串格式 与“A6’'记录对应，地址也象“A6’'一样，可以分成多级地址链表示。和‘A6,’'一样，二进制串格式也支持地 址层次特性。下面是一条A6资源记录示例：