域名系统运行测试方法.pdfVIP

YD/T ×××××—×××× 

域名系统运行测试方法 

1.范围

本文件规定了对域名系统运行过程中基本功能、性能、稳定性、安全性的测试方法。

本文件适用于域名系统相关管理和运维人员对域名系统整体运行状况的综合评估。

2.规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适

用于本文件。

YD/T2135—2010域名系统运行总体技术要求

3.术语和定义

YD/T2135—2010界定的以及下列术语和定义适用于本文件。

3.1

域名系统domainnamesystem

域名系统是一种将域名映射为某些预定义类型资源记录（ResourceRecord）的分布式互联网

服务系统，网络中域名服务器间通过相互协作，实现将域名（或者其他的查询对象）最终解析到相应

的资源记录。

[来源：YD/T2135—20103.1.1]

3.2

域domain

域是指域名系统名字空间中的一个子集，也就是树形结构名字空间中的一棵子树。这个子树

根节点的域名就是该域的名字，如图1中灰色圆圈所示的域“

[来源：YD/T2135—20103.1.4]

4.缩略语

下列缩略语适用于本文件。

DNS域名系统（DomainNameSystem）

YD/T ×××××—×××× 

DNSSEC域名系统安全扩展（DNSSecurityExtensions）

NS名称服务器（NameServer）

RRSIG资源记录签名（ResourceRecordSignature）

SOA起始授权机构（StartOfAuthority）

5.域名系统运行测试基本要求

5.1 测试对象

根据域名系统的运行方式（见图1），测试对象应包括递归解析服务器和权威解析服务器。

图1 域名系统运行方式

5.2 测试环境

域名系统运行的测试环境宜满足以下条件：

a)硬件要求：10台服务器或个人电脑作为探测点；

b)软件要求：配置主流Linux操作系统和DNS客户端解析软件，关闭防火墙及SELinux策略等；

c)网络配置：探测点连接互联网并可配置IPv6地址。

5.3 测试内容

对域名系统运情况的测试应包括以下测试内容：

a)验证域名系统基本功能，包括域名解析、反向解析、主辅服务器数据一致性、IPv6协议兼容

性；

b)测试域名系统性能，包括查询响应时间、系统吞吐量和缓存命中率；

c)测试域名系统稳定性，包括解析服务可用性、长时间运行稳定性、高负载抗压性和网络连接

稳定性；

d)测试系统安全性，包括数据安全、DNS劫持、缓存中毒、DNSSEC验证和日志安全及告警。

6.域名系统运行测试方法

6.1基本功能测试

YD/T ×××××—×××× 

6.1.1 域名解析

测试编号：6.1.1-dns-query

测试项目名称：域名解析功能

测试目的：测试DNS系统是否能够正常完成域名解析功能

测试对象：权威域名服务器、递归域名服务器

测试条件：测试点与被测试的DNS服务器之间连接正常

测试步骤：

a)针对权威域名服务器：

1)向域名服务器发起DNS查询请求，查询域名NS记录获取所有NS地址；

2)向所有NS发起DNS查询请求。

b)针对递归域名服务器：

向递归域