YDT 4790-2024_基于TLS和DTLS的DNS传输技术应用场景.pdfVIP

ICS33.040.40

CCSL78

YD

中华人民共和国通信行业标准

YD/TXXXXX—XXXX

基于TLS和DTLS的DNS传输技术应用场景

TransmissiontechnologyscenariosforDNSoverTLSandDNSoverDTLS

点击此处添加与国际标准一致性程度的标识

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部发布

YD/TXXXX—XXXX

目  次

前言II

引言III

1范围1

规范性引用文件1

3术语和定义1

4缩略语

5安全问题分析

6应用场景分析3

6.1请求数据场景3

6.缓存监听场景3

6.3数据传输场景4

6.4服务器端场景4

6.4.1DNS服务器4

6.4.递归服务器4

6.4.3权威服务器4

6.5身份行为分析5

I

YD/TXXXX—XXXX

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的规

定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：中国互联网络信息中心。

本文件起草人：董科军、周琳琳、张曼、延志伟、姚健康、李洪涛。

II

YD/TXXXX—XXXX

引  言

DNS（domainnamesystem，域名系统）是互联网上最为关键的基础设施，其主要作用是将枯燥难

记的主机名称映射为易于记忆的IP地址。随着互联网日新月异的快速发展，互联网的“中枢神经系统”

DNS现已成为最为重要的基础服务，例如WEB访问、Email服务在内的众多网络服务都和DNS息息相关，

DNS的安全则直接关系到整个互联网应用能否正常使用。

由于DNS协议缺乏必要的认证机制，客户无法确认接收到的信息的真实性和权威性，基于名字的

认证过程并不能起到真正的识别作用，而且接收到的应答报文中往往含有额外的附加信息，其正确性也

无法判断。此外，DNS的绝大部分通信使用UDP，数据报文容易丢失，也易于受到劫持和欺骗。

因此分析加密传输的DNS的风险及其应用场景是对DNS协议进行改进的基础，为制定加密DNS协议

提供隐私问题分析内容及场景分析。

III

YD/TXXXX—XXXX

基于TLS和DTLS的