互联网域名系统根区数据备份技术要求.pdfVIP

互联网域名系统根区数据备份技术要求

a)

1范围

本文件规定了互联网域名系统根区数据备份的技术要求，包括互联网域名系统根区备份

过程中的数据存储格式和数据获取方法。

注：本文件不涵盖对备份数据的存储维护要求。对存储维护的相关技术要求，如存储审计、

存储扩展、存储性能等方面，见YD/T3238-2017。

本文件适用于域名系统运行、维护、管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期

的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括

所有的修改单）适用于本文件。

GB/T7408-2005数据源和交换格式信息交换日期和时间表示法

YD/T2135-2010域名系统运行总体技术要求

IETFRFC1034域名-概念和设施(DomaiNames–ConceptsandFacility)

IETFRFC4034DNS安全扩展资源记录(ResourceRecordsfortheDNSSecurity

Extensions)

IETFRFC8499DNS术(DNSTerminology)

3术语和定义

YD/T2135-2010界定的以及下列术语和定义适用于本文件。

3.1

资源记录resourcerecord

域名系统中用于存储与域名相关的属性信息，简称RR。每个域名对应的记录可能为空

或者多条。域名的资源记录由名字(Name)、类型(Type)、种类(Class)、生存时间(TTL)、

记录数据(Rdata)等字段组成。

[来源：YD/T2135-2010，3.1]

3.2

区zone

域名系统名字空间中面向管理的基本单元，通常是若干个域的集合。

[来源：IETFRFC8499，7，有修改]

3

3.3

根区rootzone

域名系统名字空间树上的区，该区的顶点（apex）是零长度标签（zero-lengthlabel）。

[来源：IETFRFC8499，7]

3.4

根区数据备份rootzonedatabackup

从根区数据源将部分或全部根区数据备份到本地的过程。

3.5

根区数据源rootzonedatasource

根区数据的网络位置和原始数据。

4缩略语

下列缩略语适用于本文件。

AXFR：全区传送（AuthoritativeTransfer）

DNS：域名系统（DomaiNameSystem）

DNSKEY：DNS公钥（DNSPublicKey）

DNSSEC：域名系统安全扩展（DomaiNameSystemSecurityExtensions）

DS：授权签名者（DelegatioSigner）

IANA：互联网数字分配机构（TheInternetAssignedNumbersAuthority）

KSK：密钥签名密钥（KeySigningKey）

NS：权威服务器名称（AuthoritativeNameServer）

NSEC：不存在域名验证（NextSecure）

RRSIG：资源记录签名（ResourceRecordSignature）

SOA：权威起始信息（StartofAuthority）

TLD：顶级域（Top-levelDomai）

ZSK：区签名密钥（ZoneSingingKey）

5备份数据来源和内容

根区数据来源主要有三个：IANA、根服务器运行机构和顶级域注册局。

根区数据包括下列资源记录：根区权威起始信息资源记录（SOA记录）、根服务器的名

字与IP地址资源记录（NS、A和AAAA记录）、顶级域权威服务器的名字与IP地址资源记录

（NS、A和AAAA记录）、根的DNSSEC公钥资源记录（DNSKEY记录）、顶级域的DNSSEC

授权签名者资源记录（DS记录）、验证不存在域名的资源记录（NSEC记录）和资