YD_T 2135-2010域名系统运行总体技术要求.pdf

ICS 35.100.70L79中华人民共和国通信行业标准YD/T 2135-2010域名系统运行总体技术要求General technical specifications for DNS operations2010-12-29 发布2011-01-01 实施中华人民共和国工业和信息化部发布 YD/T 2135-2010目 次前言.1范围·2规范性引用文件。3术语、定义和缩略语·4全球域名服务体系结构5域名服务运行总体技术要求 YD/T 2135-2010前言本标准是“域名系统运行技术规范体系”系列标准之一，该系列标准的结构和名称预计如下：1）《域名系统运行总体技术要求》2)《域名系统权威服务器运行技术要求》3)《域名系统递归服务器运行技术要求》4)《域名服务安全框架技术要求》《IPv6网络域名服务技术要求》6）《域名系统授权体系技术要求》7)《《公共域名解析系统安全标准》8）《域名系统安全防护技术要求》9）《《域名系统安全防护检测要求》本标准由中国通信标准化协会提出并归口。本标准起草单位：中国互联网络信息中心、北龙中网（北京）科技有限责任公司。本标准主要起草人：毛伟、李晓东、金键、王伟、张跃冬、卢文哲。 YD/T 2135-2010域名系统运行总体技术要求1范围本标准在定义了域名系统的基本概念、组成和架构的基础上，规定了域名服务运行总体技术要求。本标准适用于域名系统。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。YD/T2052-2009域名系统安全防护技术要求YD/T2053-2009域名系统安全防护检测要求YD/T 2138-2010域名系统权威服务器运行技术要求YD/T 2137-2010域名系统递归服务器运行技术要求YD/T 2140-2010域名系统安全框架技术要求YD/T 2139-2010IPv6网络域名系统技术要求YD/T 2136-2010域名系统授权体系技术要求YD/T 2091-2010公共域名解析系统安全标准3术语、定义和缩略语3.1术语和定义下列术语和定义适用于本文件。3.1.1域名系统Domain Name System域名系统是一种将域名映射为某些预定义类型资源记录（Resource Record）的分布式互联网服务系统，网络中域名服务器间通过相互协作，实现将域名（或者其他的查询对象）最终解析到相应的资源记录。域名系统的名字空间是一个分层次的（Hierachical）树状结构。在资源记录中存储了包含IP地址等与域名相关的多种信息。这些信息分布在与名字空间对应的各级域名服务器上。从而实现对域名属性信息的分布式检索。域名的服务系统从功能上可以分成两个部分，包括权威服务器（Authoritative Servers）、递归服务器(Recursive Servers ）.3.1.2名字空间Name Space域名系统的名字空间是一个树状结构（如图1所示），每个节点对应于相应的资源集合（这个资源集合可能为空），域名系统不区别树内节点和叶子节点，统称为节点（Node）。每个节点有一个标记（Label），1 YD/T 2135-2010这个标记的长度不超过63字节。父节点不同的节点可以使用相同的标记。只有根节点（Root）的标记长度为0（空标记）。Root图1域名系统名字空间示意图3.1.3域名 Domain Name域名是域名系统名字空间中，从当前节点到根节点的路径上所有节点标记的点分顺序连接，如图1中对应的域名.。在本标准中，域名的范围包含了由数字、英文字母及连接符（“”）等ASCI编码组成的英文域名，以及由非ASCI编码的字符组成的国际化域名（IDN）两大范畴,比如“中国”“网络“.公司”等。3.1.4域 Domain域是指域名系统名字空间中的一个子集，也就是树形结构名字空间中的一棵子树。这个子树根节点的域名就是该域的名字，如图1中灰色圆圈所示的域”。3.1.5顶级域 Top Level Domain顶级域是指域名系统名字空间中根节点下最顶层的域。顶级域为国家及地区代码顶级域（CountryCode Top Level Domain,ccTLD）、通用类别顶级域（Generic Top Level Domain,gTLD）和行业类别顶级域（sponsored Top Level Domain，sTLD）等三种不同类型。如图1中“cn为中国顶级域，“com、“net“arpa均为通用类别顶级域，而“tel、“mobi则是行业类别顶级域。3.1.6资源记录Resource Record资源记录是在域名系统中用于存储与域名相关的属性信息，简称RR。每个域名对应的记录可能为空