一种评估DNS根镜像服务的方法.docVIP

一种评估DNS根服务质量的方法 潘蓝兰 1，2，胡安磊3， (中国互联网络信息中心，互联网域名管理技术国家工程实验室，北京 100190，中国) 摘 要: 域名解析系统(Domain Name System，DNS)是互联网最重要的基础服务之一，其中根域名服务器是权威域名解析的起点。自2002年左右，根域名服务器广泛采用anycast镜像技术进行全球分散部署。但由于网络环境的复杂性，各地区访问根镜像的效果差异很大。本文针对中国境内所的根镜像服务器进行了全面的分析，提出了一种评估DNS根服务安全稳定的方法。该方法能够有效检查本地根镜像的生效情况、不同省份运营商网内及跨网访问差异、根镜像服务路由异常等相关指标，为DNS根服务器的部署规划和性能评估起到指导作用。 关键词: 域名；根镜像；anycast；DNS 中图分类号: TP391　　　 文献标志码: A 文章编号：(作者可不填) doi:10.3969/j.issn.1001-3695 (作者可不填) An Evaluation Method for DNS Root Service Quality Lanlan Pan1, Zhiwei Yan2, Anlei Hu3, Xiaodong Lee2 (China Internet Network Information Center, National Engineering Laboratory for Naming and Addressing, Beijing 100190, P. R. China) Abstract: DNS is an important infrastructure of Internet, root server is the start point of authority domain name resolution. Root servers are globally deployed with anycast technology since 2002, but the quality of root mirror service is quite uneven on different areas because of the complexity of network environment. This paper proposes an evaluating method for DNS root service quality, based on probed data of root service in China. The proposed method can check the availability of local root mirror, measure the difference between different provinces and different ISPs, detect abnormal routing and make a comprehensive evaluation of local root service base on above indicators. Key words: domain; root mirror; anycast; DNS 背景 域名解析系统(Domain Name System, DNS)是互联网的核心基础服务之一，主要负责将应用层业务的域名映射为可在网络层寻址的IP地址。因此，DNS是否能够快速、准确、有效地提供服务，会直接影响到互联网业务的用户体验。 DNS协议整体框架设计于20世纪80年代[1，2]，从根域名开始，通过顶级域名、二级及以下域名的层次化域名空间授权，实现全球分布式的域名分层管理。 根域名服务器(Root Name Server)是域名解析进行迭代查询的起点，负责返回顶级域名(例如COM、NET、CN等)的权威服务器地址。目前，全球共13组根域名服务器，域名格式为[A-M].，根据各自的字母标识，简称为A根、B根、……、M根。考虑到DNS分布式解析查询性能、分散DDOS攻击风险等现实需求，有11个根域名服务器采用anycast技术，在全球部署了500多个镜像节点，其中F、I、J、L四个根均在中国大陆境内共部署了七个镜像节点[3, 4]。 由于各个根镜像节点的服务能力、所处的带宽资源、所属的国家省份运营商有所不同各省份运营商网络环境、跨省、跨运营商、跨国流量路由配置等多个相关因素的综合影响从中国大陆境内各省份运营商访问根域名服务的质量并不均衡[5, 6]。因此，通过对根域名服务器进行探测分析，研究如何有效评估根域名