浅析IPv6下+DNS系统.docVIP

IPv6下的 DNS系统的分析 摘 要 本文阐述了IPV6中DNS域名系统的体系结构，DNS对IPV6地址层次性和即插即用特性的支持，以及IPv4到IPv6过渡期DNS的升级和转换，重点对IPv4和IPv6 环境下的DNS系统中可能存在的安全问题进行了分析和比对。 关键词 IPV6;DNS系统;DNS安全 1 引 言 IPv6 是新一代的网络协议，与IPv4协议相比它拥有巨大的地址空间；从地址结构和地址分配上支持地址聚合，从而大大减少路由表条目；具有方便的网络即插即用功能；具有良好的移动性支持等等新特性。域名系统（Domain Name System，简称 DNS）的主要功能是通过域名和 IP 地址之间的相互对应关系，来定位网络资源，即根据域名查询 IP 地址，反之亦然。它是 Internet 的基础架构，众多的网络服务（如 Http，Ftp， Email 等等）都是建立在 DNS 服务之上的。 IPv6 协议是取代 IPv4 的下一代网络协议，它具有许多新的特性与功能。域名系统（DNS）是 Internet的基础架构，IPv6 的新特性也需要 DNS 的支持。因此，DNS 势必要升级以满足 IPv6 的需求。本文从 IPv6的地址空间、IPv6 地址自动配置和即插即用、IPv6 的移动性、IPv4 到 IPv6 的过渡以及安全性等几方面对 IPv6 对 DNS的需求及其解决方法进行了分析和研究。 2 IPv6域名系统IPv6域名系统的体系结构　　IPv6网络中的DNS与IPv4的DNS在体系结构上是一致的，都采用树型结构的域名空间。IPv4协议与IPv6协议的不同并不意味着需要单独两套IPv4 DNS体系和IPv6 DNS体系，相反的是，DNS的体系和域名空间必须是一致的，即IPv4和IPv6共同拥有统一的域名空间。在IPv4到IPv6的过渡阶段，域名可以同时对应于多个IPv4和IPv6的地址。以后随着IPv6网络的普及，IPv6地址将逐渐取代IPv4地址。DNS对IPv6地址层次性的支持　　H IN AAAA FEC0::1:2AA:FF:FE3F:2A1C IPv6可聚合全局单播地址是在全局范围内使用的地址，必须进行层次划分及地址聚合。FP（001）：用于可聚合全局单播地址的格式前缀（FP:Format Prefix）（3比特）； TLA ID：顶级聚合标识符（Top-Level Aggregation Identifier）； RES：为将来使用而保留； NLA ID：次级聚合标识符（Next-Level Aggregation Identifier）； SLA ID：站点级聚合标识符（Site-Level Aggregation Identifier）； INTERFACE ID：接口标识符。 IPv6全局单播地址的分配方式如下：顶级地址聚合机构 TLA(即大的ISP或地址管理机构)获得大块地址，负责给次级地址聚合机构NLA(中小规模ISP)分配地址，NLA给站点级地址聚合机构SLA(子网)和网络用户分配地址。IPv6地址的层次性在DNS中通过地址链技术可以得到很好的支持。下面从DNS正向地址解析和反向地址解析两方面进行分析。　　a. 正向解析　　IPv4的地址正向解析的资源记录是“A”记录。IPv6地址的正向解析目前有两种资源记录，即，“AAAA”和“A6”记录。其中， “AAAA”较早提出4，它是对“A”记录的简单扩展，由于IP地址由32位扩展到128位，扩大了4倍，所以资源记录由“A”扩大成4 个“A”。“AAAA”用来表示域名和IPv6地址的对应关系，并不支持地址的层次性。　　“A6”在RFC28745中提出，它是把一个IPv6地址与多个“A6”记录建立联系，每个“A6”记录都只包含了IPv6地址的一部分，结合后拼装成一个完整的IPv6地址。“A6”记录支持一些“AAAA”所不具备的新特性，如地址聚合，地址更改(Renumber)等。　　首先，“A6”记录方式根据TLA、NLA和SLA的分配层次把128位的IPv6的地址分解成为若干级的地址前缀和地址后缀，构成了一个地址链。每个地址前缀和地址后缀都是地址链上的一环，一个完整的地址链就组成一个IPv6地址。这种思想符合IPv6地址的层次结构，从而支持地址聚合。　　其次，用户在改变ISP时，要随ISP改变而改变其拥有的IPv6地址。如果手工修改用户子网中所有在DNS中注册的地址，是一件非常繁琐的事情。而在用“A6”记录表示的地址链中，只要改变地址前缀对应的ISP名字即可，可以大大减少DNS中资源记录的修改。并且在地址分配层次中越靠近底层，所需要改动的越少。　　b. 反向解　　IPv6反向解析的记录