【YD通讯标准】 网站 IPv6 支持度评测指标与测试方法

ICS33.030
中华人民共和国通信行业标准
YD/T3118-2016
网站IPv6支持度评测指标与测试方法Parameters and methods of test for website IPv6 support2016-07-11发布
2016-10-01实施
中华人民共和国工业和信息化部　发布前
范围·
2规范性引用文件
3术语、定义和缩略语
3.1术语及定义
3.2缩略语
4网站IPv6支持度评测指标·
网站域名AAAA解析能力
4.2IPv6地址可达
网站服务器和网站应用程序支持IPv6能力4.3
4.4网站IPv6可访问的稳定性·
4.5IPv6网站安全性
5网站IPv6支持度的测试方法
5.1网站域名AAAA解析能力测试·5.2IPv6地址可达测试·
5.3网站服务器和网站应用程序支持IPv6能力·网站IPv6可访问的稳定性测试·5.4
5.5IPv6网站安全性测试
参考文献·
YD/T3118-2016
YD/T3118-2016
本标准按照GB/T1.1-2009给出的规则起草请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由中国通信标准化协会提出并归口。本标准起草单位：中国信息通信研究院、中国电信集团公司、天地互连信息技术有限公司、江苏省邮电规划设计院有限责任公司。本标准主要起草人：刘佳良、王健、孙晶、郭晨、房
磊、季智红。
iiKAoiKAca
1范围
网站IPv6支持度评测指标与测试方法本标准规定了网站IPv6支持度评测指标与测试方法YD/T3118-2016
本标准适用于IPv6网络环境下的Web网站，以及IPv6和IPv4共存网络环境下支持双栈模式的Web网站。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。YD/T2384-2011Web应用防火墙技术要求IETFRFC1035域名一实现及标准
IETFRFC2616超文本传输协议HTTP1.1（HypertextTransferProtocol--HTTP/1.1）IETFRFC4291IPV6的寻址结构(IPVersion6AddressingArchitecture)3术语、定义和缩略语
3.1术语及定义
下列术语及定义适用于本文件。3.1.1
Web服务器WebServer
安装Web服务器软件，向发出请求的浏览器或者客户端提供WWW服务的服务器设备。3.1.2
Web服务器软件WebContainer
种计算机程序，用于处理浏览器或客户端的文件请求，进行文件传输，并在响应中将告知浏览器或客户端该文件类型。同时，Web服务器软件也将作为各种部署于其中的Web应用资源的容器，使用HTTP/HTTPS协议与请求上述资源的浏览器或客户端交互。目前，主流Web服务器软件包括Apache、ISWebsphere及Weblogic等
Web应用WebApplication
需部署于Web服务器软件中，并通过所配置URL提供WWW服务的应用程序。3.1.4
支持IPv6访问的Web服务器WebServerSupportingIPv6Access基于IPv6协议，且能够通过IPv6网络提供WWW服务的Web服务器。1
TiiKAoNiKAca
YD/T3118-2016
DNS服务器
一种将域名映射为某些预定义类型资源记录的分布式互联网服务系统，网络中域名服务系统间通过相互协作实现域名到相应资源记录的解析3.2缩略语
下列缩略语适用于本文件。
Domain Name System
Hypertext Transfer Protocol
HypertextTransferProtocol SecureInternet Protocol Version 4
Internet Protocol Version 6
Maximum Transmission Unit
Transmission Control ProtocolUniform/Universal ResourceLocatorWorld Wide Web
4网站IPv6支持度评测指标
4.1网站域名AAAA解析能力
域名系统
超文本传输协议
超文本传输安全协议
IP协议第4版
IP协议第6版
最大传输单元
传输控制协议
统一资源定位符
万维网
网站系统支持IPv6，其域名服务器能够响应用户的AAAA记录的查询请求，支持域名AAAA记录的解析，能够将AAAA记录解析结果返回给用户。网站系统域名解析的能力测评指标包括如下内容：一网站应具有可通过IPv6网络访问的域名，域名的格式按照IETFRFC1035的规定：一支持IPv6的网站域名应支持AAAA记录的解析，并能够正确获得IPv6地址：支持IPv6的网站域名应在国际互联网域名系统内注册：一一支持IPv6的网站的DNS服务器应支持IPv6。4.2IPv6地址可达
网站的IPv6地址可通过网络访问，IPv6数据包可达IPv6地址可达测评指标包括如下内容：支持IPv6的网站应具备路由可达的有效的IPv6接入地址。该IPv6地址应是可聚合的单播IPv6地址，地址格式按照IETFRFC4291的规定：支持IPv6的网站应具备网络层的IPv6双向连通性。来自用户的IPv6数据报应能够通过IPv6网络传输到支持IPv6的网站，同时支持IPv6的网站能够正确响应该IPv6数据报，响应报文能够通过IPv6网络传输给用户；
支持IPv6的网站应能够和用户之间建立基于IPv6的TCP连接，并传输数据。HiiKAoiKAca
4.3网站服务器和网站应用程序支持IPv6能力4.3.1网站服务器支持IPv4/IPv6能力YD/T3118-2016
支持IPv6访问的网站若支持采用双栈模式，则应同时接入IPv4及IPv6网络，以满足IPv4网络用户及IPv6网络用户的访问需求。双栈模式要求支持IPv6访问的网站应同时支持IPv4和IPv6协议栈，两个协议栈将分别处理IPV4报文和IPv6报文。4.3.2网站应用程序支持IPv6能力Web服务器软件作为支持IPv6访问的Web网站的核心，应支持IPv6功能，并提供相应配置项，其中包括：下载标准就来标准下载网
a）支持IPv6的资源定位：
一一支持IPv6访问的Web网站所安装Web服务器软件应支持IPv6地址资源定位配置，使得Web服务器软件能够监听本机所配置IPv6地址的指定TCP端口。同时，浏览器或客户端能够使用URL通过IPv6网络对该Web服务器内Web应用资源进行访问。其中URL应符合IETFRFC2616的要求；一一支持IPv6访问的Web网站应支持同时配置多个IPv6地址，该网站所安装Web服务器软件应支持根据不同Web应用配置不同IPv6地址以访问相应Web应用资源若支持IPv6访问的Web网站支持双栈模式，则该Web网站应支持同时配置多个IPv4或IPv6地址，该网站所安装Web服务器软件应支持根据不同Web应用配置不同IPy4或IPv6地址以访问相应Web应用资源。b）地址获取：
一支持IPv6访问的Web网站所安装Web服务器软件应提供应用接口，以供被访问Web应用获取发起访问请求的浏览器或客户端的IPv6地址，以支持应用自身、日志记录及其他需求；若支持IPv6访问的Web网站支持双栈模式，则网站所安装Web服务器软件所提供应用接口应提供发起访问请求的浏览器或客户端的IPv6或IPv4地址，4.4网站IPv6可访问的稳定性
支持IPv6的网站系统应具备持续提供服务的能力。网站IPv6可访问的稳定性评测指标包括如下内容：在一天内任意时间段，网站都应能具备IPv6接入访问能力。
4.5IPv6网站安全性
支持IPv6的网站依据YD/T2384-2011中对Web防火墙的技术要求，安全性评测指标包括如下内容：网站前置防火墙或者Web应用防火墙应支持IPv6，应支持IPv6网络环境下的安全防护。双栈环境下的网站系统应同时支持本文的要求和YD/T2384-2011中的要求。3
TiiKAoNiKAca
YD/T3118-2016
5网站IPv6支持度的测试方法
5.1网站域名AAAA解析能力测试
测试编号
测试项目网站域名AAAA解析
测试目的
为验证网站域名AAAA解析能力
测试配置：
测试终端
测试步骤：
测试终端网卡1配置Ipv6地址Ipv6AddrlInternet
在测试终端执行nslookup-qt=AAAA<被测网站域名>指令，查询网站域名AAAA记录b)
预期测试结果：
能够获取网站域名AAAA记录
TiiKAoNiKAca
5.2IPv6地址可达测试
测试编号
测试项目
IPv6网站地址连通性
测试目的
为验证IPv6网站地址的连通性
测试配置：
测试终端
测试步骤：
测试终端网卡1配置Ipv6地址Ipv6Addrl：a)
Internet
YD/T3118-2016
b）在测试终端nslookup-qt-AAAA<被测网站域名>指令，查询网站域名AAAA记录；c）测试终端执行ping6<网站Ipv6地址>（步骤2中获得的网站Ipv6网站地址）命令预期测试结果：
测试终端能够Ping通Ipv6网站地址5
TiiKAoNiKAca
YD/T3118-2016
5.3网站服务器和网站应用程序支持IPv6能力5.3.1网站服务器支持IPv4/IPv6能力测试编号3
测试项目IPv4、IPv6双栈支持测试测试目的若被测设备支持双栈模式，保证被测设备同时处理IPv4及IPv6报文测试配置：
测试终端
测试步骤：
a）测试终端网卡配置IPv4地址IPv4Addrl；DUT
b）测试终端执行nslookup<被测网站域名>指令，查询网站域名A记录，获得IPv4地址IPv4Addr2：c）测试终端执pingIPv4Addr2：d）测试终端网卡配置IPv6地址IPv6Addrl：e）测试终端执行nslookup-qt-AAAA<被测网站域名>指令，查询网站域名AAAA记录，获得IPv6地址IPv6Addr2；
f）测试终端执行ping6IPv6Addr2命令预期测试结果：
a）步骤c）完成后，测试终端收到来自被测设备的ICMP应答包；b）步骤f）完成后，测试终端收到来自被测设备的ICMPv6回显应答TiiKAoNiKAca
5.3.2Web服务器IPv6支持测试
测试编号4
测试项目Web服务器IPv6支持
测试目的验证Web服务器IPv6支持能力测试配置：
测试终端
测试步骤：
a）测试终端端口配置IPv6地址IPv6Addrl：Interne
YD/T3118-2016
b）测试终端执行nslookup-qt-AAAA<被测网站域名>指令，查询网站域名AAAA记录，获得IPv6地址IPv6Addr2：
获得Web服务器对外提供服务的端口号（通常为80）：c
d）从测试仪表端口向IPv6Addr2的服务端口发起应用的HTTP访问请求预期测试结果：
步骤e）完成后，测试仪表端口收到HTTP应答，应答状态码为200YD/T3118-2016
5.4网站IPv6可访问的稳定性测试测试编号5
测试项目
网站IPv6可访问的稳定性
测试目的
为测试网站IPv6可访问的稳定性测试配置：
测试终端
测试步骤：
a）测试终端网卡配置IPv6地址IPv6Addrl：Interne
b）在测试终端执行nslookup-qt-AAAA<被测网站域名>指令，查询网站域名AAAA记录，获得IPv6地址IPv6Addr2：
按照不同的业务场景确定测试周期（测试周期至少持续一天）：c
d）测试终端向IPv6Addr2的80端口，每隔10秒发起应用的HTTP访问请求，并记录请求返回状态：e）对步骤d)）中的结果进行统计预期测试结果：
IPv6网站能够稳定访问
5IPv6网站安全性测试
测试编号
测试项目安全性测试
测试目的验证安全防护能力
测试配置：
测试步骤：
测试终端
测试终端网卡1配置IPv6地址IPv6Addrla)
Internet
b）在网站防火墙上开放IPv6web访问端口，关闭其他端口；DUT
通过测试终端IPv6网站进行端口扫描，验证防火墙规则是否生效预期测试结果：
网站防火墙上开放的IPv6web端口可以访问，其他端口关闭YD/T3118-2016
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。