DNS技术及在国土资源门户中的应用.pdfVIP

DNS技 术 及 在 国 土 资 源 门 户 中 的 应 用 吴伟民 ( 国土资源 部信息中心，北京 100812) ———一 摘要：本文讲解了域名系统的产生及工作原理，阐述了域名解析服务在国土资源信．$ ．4e, x- 作中的 应用方法及技巧。 关键词：域名系统；备份；恢复；系统安全 1引言 DNS内采用递归及迭代两种查询方式。一般客户 机和服务器之间会采用递归查询，即当客户机向DNS 随着国土资源信息化工作的不断深入，越来越多 服务器发出请求后，若DNSJ] 艮务器本身不能解析，则会 的地政 、矿政系统被开发出来并应用到实 际工作中去。 向另外的DNs 服务器发 出查询请求，得到结果后转交 因为这些业务系统大都采用B ／S结构，所以网络 中提供 给客户机 。而DNS服务器之间采用迭代查询，比如：如 域名解析服务便成为了一项必不可少的需求。每一个 果DNS2不能响应DNSl 的请求，则它会将DNS3的I P给 域名对应一个系统人 口，不仅便于使用者记忆，而且屏 DNS2 ，以便其再 向DNS3发 出请求。 蔽了系统内部所使用的I P地址。 互联网主机域名的一般结构为：主机名．三级域 名．二级域名．顶级域名。互联网的顶级域名由互联网网 2域名系统简介 络协会负责网络地址分配的委员会进行登记和管理， DNs 是计算机域名系统或域名解析服务器 它还为互联网的每一台主机分配唯一的I P地址。全世 f Domai n Na me Syst em或Domai n Name Ser vi ce) 的缩写， 界现有三个大的网络信息中心：位于美国的I nt er - NI ， 它是由解析器 以及域名服务器组成的。解析器协商使 负责美国及其他地区；位于荷兰的RI PE—NI ，负责欧 用递归服务 ，通常需要遍历多个名称服务器，找到所需 洲地 区；位于13本的APNI ，负责亚太地 区。 要的信息。域名服务器是指保存有该网络中所有主机 以国土资源部 门户网站所使用的域名为例进行解 的域名和对应I P地址，并具有将域名转换为I P地址功 释：国土资源部域名为ml r ．gov ．cn ，其 中．en为通用顶级域 能的服务器。DNS使用T P与UDP端 口号都是53，主要 名。部门户网站域名或网址为www．ml r ．gov ．cn，其中www 使用UDP, 服务器之 间备份使用T Po 为主机名，这是典型的主机名加域名结构 。 DNS最早于1983年 由保罗 ·莫卡派乔斯( Pau l DNS作为一种网络服务也存在许多安全方面的风 Mockapet r i s ) 发明。原始的技术规范在882号互联网标 险，可能时时面对DNS DDOS攻击、DNS欺骗、DNS缓存 准草案( RF 882) 中发布 。1987年发布 的第 1034和1035 感染、DNS信息劫持和重定向等网络攻击 。2014年1月 号草案修正了DNS技术规范，并废除了之前的第882和 在我国发生的互联网DNSt ] 艮务大范围异常事故据分析 883号草