【YD通讯标准】 IPv6 网络域名服务器技术要求

ICS 35.100.70
中华人民共和国通信行业标准
YD/T 2139-2010
IPV6网络域名服务器技术要求
Technical specifications on DNS of IPv6 network2010-12-29 发布
2011-01-01实施
中华人民共和国工业和信息化部发布前言
1范围
2规范性引用文件，
3术语、定义和缩略语
3.1术语和定义·
3.2缩略语
IPv6 域名系统的结构和技术·
4.1IPv6 域名系统的体系结构..4.2
正向解析的记录：AAAA
支持地址聚合的正向解析记录：A6自
与AAAA、A6记录对应的反向解析记录4.5无状态的DNS服务器自动配置方法-4.6有状态的 DNS 服务器自动配置方法...5IPv6网络DNS服务器的技术要求·5.1支持AAAA和A6查询-
支持IP6.ARPA的反向解析.
返回记录的访问顺序
5.4支持双栈工作模式
-TKAONiiKAca
YD/T2139-2010
YD/T 2139-2010
本标准是“域名系统运行技术规范体系”系列标准之一，该系列标准的结构和名称预计如下：1）《域名系统运行总体技术要求》2）（域名系统权威服务器运行技术要求》3)
域名系统递归服务器运行技术要求》4）域名服务安全框架技术要求
《IPv6网络域名服务技术要求》《域名系统授权体系技术要求》6)
7）《公共域名解析系统安全标准》8）域名系统安全防护技术要求》9）《域名系统安全防护检测要求》本标准由中国通信标准化协会提出并归口。本标准起草单位：中国互联网络信息中心、北龙中网（北京）科技有限责任公司。本标准主要起草人：王伟、毛伟、李晓东、金键、张跃冬、卢文哲。I
1范围
PV6网络域名服务技术要求
YD/T2139-2010
本标准规定了IPv6网络环境下 DNS权威服务器和 DNS递归服务器的运行技术要求。本标准适用于IPv6网络环境下的域名系统和 IPv4和 IPv6共存网络环境下的域名系统。2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。YD/T 2137-2010
YD/T2138-2010
IETF RFC1884
3术语、定义和缩略语
3.1术语和定义
域名系统递归服务器运行技术要求域名系统权威服务器运行技术要求IPv6寻址体系结构
下列术语和定义适合于本文件。3.1.1域名
域名是域名系统名字空间中，从当前节点到根节点的路径上所有节点标记的点分顺序连接，如图1中对应的域名\cnnic.cn”。在本标准中，域名的范围包含了由数字、英文字母及连接符（\-\）等ASCII编码组成的英文域名，以及由非ASCI编码的字符组成的国际化域名（IDN）两大范畴,如\.中国”、“.网络\、\公司\等。3.1.2域
域是指域名系统名字空间中的一个子集，即树形结构名字空问中的一棵子树。这个子树根节点的域名就是该域的名字，如图1中灰色圆圈所示的域\net.cn”。3.1.3域名系统
域名系统是一种将域名映射为某些预定义类型资源记录的分布式互联网服务系统，网络中域名服务系统间通过相互协作实现域名到相应资源记录的解析。Root
com eduy
图1域名系统名字空间结构
-TKAONIKAca
YD/T 2139-2010
3.2缩略语
下列缩略语适用于本文件。
SLA ID
TLA ID
Dynamic Host Configuration ProtocolDomain Name System
Intemet Protocol
Next-Level Aggregation IdentifierRoute Advertisement
Resource Record
Site-Level Aggregation IdentifieSecond Level Domainbzxz.net
Top-Level Aggregation IdentifierTop Level Domain
4IPv6域名系统的结构和技术
4.1IPv6域名系统的体系结构
动态主机配置协议
域名系统
因特网协议
次级聚合标识符
路由通告
资源记录
站点级聚合标识符
二级域
顶级聚合标识符
项级域
IPv6网络中的DNS与Pv4的DNS在体系结构上是一致的，都采用树型结构的域名究间，如图2所示。在IPv6网络上DNS的体系和域名空间是一致的。即LPv4和IPv6拥有统一的域名空间。在IPv4到IPv6共存的情况下，一个域下的某台土机名字可以同时对应于多个IPv4和IPv6的助址。图2的最上方是DNS树形结构中唯一的一个根（Root),用点号\\表示。根的下一级称为顶级域(TLD），也称一级域。顶级域的下级就是二级域（SLD），二级域的下级就是级域，依次类推。每个域都是其上级域的子域（Sub Damain），比如“,net.cn\是\.cn\的子域，而\cnnic.net.cn\既是\net.cn\的子域，同时也是\cn\的子域。
DNS树上的每一个节点都有一个标识（Label）：根节点的标识是\空”（即长度为0）：其他节点的标识的长度在1到63字节之间。一个节点的域名是由从这个节点到根节点的路径上的所有标识从左到右顺序排列组成的，标识之间用\\分隔。例如cnnic.net.cn。粮
预级域
二级域
三级域
区(7one)
图2DNS域名空间的树型结构
YD/T2139-2010
DNS的整个域名空间划分成多个区（Zone）（如图2中椭圆标记所示），数据来用分布式存储。把每一个区域（Zone）的设定储存在一个区域文件(ZoneFile）中，此区域文件会由多条记录所组成，每条记录就称为资源记录（ResourceRecord）。资源记录包括了主机名（域名）和IP地址的对应，以及子域服务器的授权等多种类型。每个区都有域名服务器（包括主服务器和辅服务器），以资源记录（RR）的形式来存储域名信息。
4.2正向解析的记录：AAAA
AAAA资源记录用来存储一个IPv6地址，在域名服务解析记录中该类型的值是28（十进制），传输格是一个128bit的Pv6地址（网络顺序）在IETFRFC1884中定义了AAAA文本表示格式，下面是一条AAAA资源记录文本示例：SORIGINhostl.cnnic.cn
hostl.chnic.cn36400 IN AAAA 2001:238:882:0:248:54f:fe53:d3ee4.3支持地址聚合的正向解析记录：A6A6记录格式由前缀长度、IPv6地址后缀和域名前缀组成，类型的值是38（十进制）。当前缀长度为0时，域名前缀为空，IPv6地址被保存为一个A6记录。当前缀长度不为0时，一个IPv6地址与多个A6记录关联，每个A6记录只包含了LPv6地址的一部分，结合后拼装成一个完整的IPv6地址。下面是A6资源记录的示例：
SORIGIN pel.crnic.net.cn
pcl.crnic.net.cn.INA664:248:54ff:fe53:d3eetect-dept.cnric.net.cnSORIGINtect-dept.cnnic.net.cntect-dept.cnnic.net.cn. IN A648:ISP.cnnic.netcn.
SORIGIN ISP.cnnic.net.cn
ISP.cnnic.net.cn.INA602001:238:882::从上面的例子可以看出，Pv6地址可以被保存为多条A6资源记录。A6记录支持一些AAAA不具备的新特性，如地址聚集，地址更改（Renumber）等。A6记录根据可聚集全局单播地址中的TLAID、NLAID和SLA[D项目的分配层次把128bit的IPv6的地址分解成为若干级的地址前缀和地址后缀，构成了一个地址链。每个地址前缀和地址后缀都是地址链上的一环，一个完整的地址链就组成一个Pv6地址。
4.4与 AAAA、A6 记录对应的反向解析记录IPv6反向解析的记录和IPv4一样，地址表示形式有两种。一种是用\\分隔的半字节十六进制数字格式（NibbleFormat），低位地址在前，高位地址在后，域后缀是\IP6.ARPA\。另一种是二进制串（Bit-string格式，以\[\开头，十六进制地址（无分隔符，高位在前，低位在后）居中，地址后加\/prefix-length}\域后缀是\IP6.ARPA.”。半字节十六进制数字格式与\AAAA\对应，是对Pv4的简单扩展。二进制申格式与A6\记录对应，地址也象\A6\一样，可以分成多级地址链表示。和\A6\一样，二进制申格式也支持地址层次特性。下面是一条A6资源记录示例：0.2.9.7.5.0.f.f.f.f.4.6.0.b.2.0.0.0.0.0.2.8.8.0.8.3.2.0.1.0.0.2.ip6.arpa或者[x200102380882000002B064FFFF057920/128].ip6.arpa4.5无状态的DNS服务器自动配置方法3
KAONiiKAca
YD/T2139-2010
在无状态地址自动配置方式下，需要配置地址的网络接口先根据白身接口标识生成一个链路本地地址。网络接口得到这个链路本地地址之后，获得了1Pv6报文的收发功能，再通过接收路由器发出的RA报文,获取其中携带的地址前缀，结合接口标识得到一个全局单播地址。4.6有状态的DNS服务器自动配置方法有状态地址自动配置的方式，如DHCP(动态王机配置协议)，需要一个DHCP服务器，通过客户机/服务器模式从DHCP服务器处得到地址配置的信息。在有状态的DNS服务器发现方式下，是通过类似DHCP这样的服务器把DNS服务器地止、域名和搜索路径等DNS信息告诉主机节点。
5IPv6网络DNS服务器的技术要求在IPv6网络上，DNS服务器必须配有IPv6全局单播地址，或者同时配有全局单播地址和任播地址。在IPv4和IPv6共存的环境下，应有IPv4/IPv6互通的相关设备，如双栈路由器、双栈网络安全设备等，从而确保双栈模式的正常运行。
双栈模式是指网络节点或者主机同时具有v4和IPv6两个协议栈，它既可以接收，处理、收发IPv4的数据分组，也可以接收、处理、收发IPv6的数据分组，它可以处理来自IPv4和LPv6网络中的客户端域名查询请求。效找机制是使Py6节点与IPy4节点互通的最直接方式DNS服务器对具体协议的支持和功能实现标准见YD/T2138-2010&域名系统权威服务器运行技术要求》和YDT2137-2010（域名系统递归服务器运行技术要求》，并建议支持EDNS0协议。5.1支持AAAA和A6查询
支持IPv6的AAAA和A6类型的查询，5.2支持IP6.ARPA的反向解析
支持“\分隔的半字节十六进制数字格式和二进制串（Bit-string）格式的TP6.ARPA反向解析。5.3返回记录的访问顺序
递归服务器访问权威服务器的过程中，如果权威服务器应答响应报文里同时存在A记录和解析IPv6地址的类型记录（AAAA记录：A6记录），在递归服务器支持的情况下，递归服务器应先使用A记录对应的地址去访问权威服务器。如果权威服务器响应里只有AAAA记录或A6记录，则递归服务器仅访问AAAA记录或A6记录的对应的权威服务器。5.4支持双栈工作模式
应支持Pv4/IPv6协议的双找工作模式。4
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。