ＩＣＳ３５．１００．７０Ｌ７９ ！．ｌ 中华人民共和国通信行业标准 丫ＤＩＴ２１３９一２０１０ ｌ尸ｖ６网络域名服务器技术要求 ＴｅｃｈｎｉｃａｌｓｐｅｃｉｆｉｃａｔｉｏｎｓｏｎＤＮＳｏｆＩＰｖ６ｎｅｔｗｏｒｋ ２０１０一１２一２９发布 ２０１１一０１一０１实施 中华人民共和国工业和信息化部发布 ＹＤ厅
２１３－９２０１０ 电话：82054513 目 次 前 言·····················································································································……ｎ ｌ 范围·····················································································································……１ ２ 规范性引用文件······································································································……ｌ ３ 术语、 定义和缩略语································································································……１ ３．１ 术语和定义······································································································……１ ３．２ 缩略语············································································································……１ ４ ＩＰｖ６域名系统的结构和技术······························································……”＂＇＇＂＇＂＇＇＇＂＂＇＂＂＇＂２ ４．１ ＩＰｖ６域名系统的体系结构···········································································……”＂＂＇‘·２ ４．２ 正向解析的记录： ＡＡ八Ａ············································································……“＂＂’·３ ４．３ 支持地址聚合的正向解析记录：Ａ６．·······································································……３ ４．４ 与ＡＡＡＡ、Ａ６记录对应的反向解析记录·······························································……３ ４．５ 无状态的ＤＮＳ服务器自动配置方法·····································································……３ ４．６ 有状态的ＤＮＳ服务器自动配置方法·····································································……４ ５ ＩＰｖ６网络ＤＮｓ服务器的技术要求······································································……”＂＂＂＂＇４ ５．１ 支持ＡＡＡＡ和Ａ６查询··················································································……”＂＇４ ５．２ 支持ＩＰ．６ＡＲＰＡ的反向解析························································……”＂＇‘二”＇＇＇＂＇＂＇＂＂＇＂＂４ ５．３ 返回记录的访问顺序··································································……”＇＇’··…’＂＂＂＂＂＂＇４ ５．４ 支持双栈工作模式···················································································……’＂＇“二’·４ ＹＤ厅２１３９一０１０ 电话：82054513 月ｌＪ 舀 本标准是“域名系统运行技术规范体系”系列标准之
一，该系列标准的结构和名称预计如下：１）《域名系统运行总体技术要求》２）《域名系统权威服务器运行技术要求》３）《域名系统递归服务器运行技术要求》４）（域名服务安全框架技术要求》５）《ＩＰｖ６网络域名服务技术要求》６）《域名系统授权体系技术要求》７）《公共域名解析系统安全标准》８）《域名系统安全防护技术要求》９）《域名系统安全防护检测要求》本标准由中国通信标准化协会提出并归口．本标准起草单位：中国互联网络信息中心、北龙中网（北京）科技有限责任公司。
本标准主要起草人：王伟、毛伟、李晓东、金键、张跃冬、卢文哲。
电话：82054513 ＹＤ厅２１３于２０１０ ｌ户ｖ６网络域名服务技术要求 ，范围 本标准规定了ＩＰｖ６网络环境下ＤＮＳ权威服务器和ＤＮＳ递归服务器的运行技术要求。
本标准适用于ＩＰｖ６网络环境下的域名系统和护ｖ４和ＩＰｖ６共存网络环境下的域名系统。
２规范性引用文件 下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。
ＹＤ厅２１３７一２０１０ 域名系统递归服务器运行技术要求 ＹＤ厅２１３８一２０１０ 域名系统权威服务器运行技术要求 ＩＥ作ＲＦＣ１８８４ ＩＰｖ６寻址体系结构 ３
术语、定义和缩略语 ３．，术语和定义下列术语和定义适合于本文件。
３．，．，域名域名是域名系统名字空间中，从当前节点到根节点的路径上所有节点标记的点分顺序连接，如图１中 对应的域名‘、朋ｗ·Ｃｌｍｉｃ．ｃｎ·，＇ｏ在本标准中，域名的范围包含了由数字、英文字母及连接符（“
一，＇）等ＡＳＣｌｌ编码组成的英文域名，以 及由非ＡＳＣｎ编码的字符组成的国际化域名（ＩＤＮ）两大范畴加“．中国”、“．网络”、“公司”等。
３．，．２
域 域是指域名系统名字空间中的一个子集，即树形结构名字空间中的一棵子树。
这个子树根节点的域名就是该域的名字，如图１中灰色圆圈所示的域“ｎｅＬｃｎ，＇ｏ３．，．３域名系统 域名系统是一种将域名映射为某些预定义类型资源记录的分布式互联网服务系统，网络中域名服务系统间通过相互协作实现域名到相应资源记录的解析。
ＲＯＯＩ 帅ａＺ花ｏｍ／ｅｄ可＼面ｌ、叼谊、、ｃｎ 万忿． 口＇曰ｎｅＬａ，、几 图，域名系统名字空间结构 电话：82054513 ＹＤ厅２１３９－２０１０ ３．２缩略语 下列缩略语适用于本文件。
ＤＨｃＰｏ＂ａｍｉｃＨｏｓｔｃｏｎ五ｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ ＤＮｓ Ｄｏｍａ访Ｎａｍｅｓ＂ｔｅｍ ＩＰ 玩ｔｅｍｅｔＰｒｏｔｏｃｏｌ 砚＾．
ＲＡ Ｎｅｘｔ一此ｖｅｌ＾ｇ笋ｇａｔｉｏｎｌｄｅｎｔｉｆｉｅｒ ＲｏｕｔｅＡｄｖｅｒｔｉｓｅｍｅｎｉ ＲＲ ＲｅｓｏｕｒｃｅＲｅｃｏｒｄ ｓＬ＾．ＳＬＤ ｓｉｔｅ一Ｌｅｖｅｌ＾ｇ脚ｇａｔｉｏｎＩｄｅｎｔｉｆｉｅｒ ＳｅｃｏｎｄＬｅｖｅｌＤｏｍａｉｎ ＴＬＡｍＴ功 Ｔｏｐ一Ｌｅｖｅｌ＾ｇ盯ｅｇａｔｉｏｎＩｄｅｎｔｉｆｉｅｒＴ叩Ｌｅｖｅｌｏｏｍａｉｎ ４ＩＰＶ６域名系统的结构和技术 动态主机配置协议域名系统因特网协议次级聚合标识符路由通告资源记录站点级聚合标识符二级域顶级聚合标识符顶级域 ４．，！Ｐｖ６域名系统的体系结构ＩＰｖ６网络中的ＤＮＳ与ＩＰｖ４的ＤＮＳ在体系结构上是一致的，都采用树型结构的域名空间，如图２所示。
在ＩＰｖ６网络上ＤＮＳ的体系和域名空间是一致的。
即ＩＰｖ４和ＩＰｖ６拥有统一的域名空间。
在ＩＰｖ４到ＩＰｖ６共存的
情况下，一个域下的某台主机名字可以同时对应于多个ＩＰｖ４和ＩＰｖ６的地址。
图２的最上方是ＤＮＳ树形结构中唯一的一个根（Ｒ０００，用点号“．”表示。
根的下一级称为顶级域（ＴＬＤ），也称一级域。
顶级域的下级就是二级域（ＳＬＤ），二级域的下级就是三级域，依次类推。
每个域都是其上级域的子域（ＳｕｂＤｏｍａｉｎ），比如“．ｎｅｔｃｎ，，是”．ｃｎ，，的子域，而‘ｃ，Ｉｍｉｃ．ｎｅｔ．ｃｎ，，既是ｎ，＇ｅｔ．ｃｎ，，的子域，同时也是”．ｃｎ”的子域。
ＤＮＳ树上的每一个节点都有一个标识（Ｌａｂｅｌ）。
根节点的标识是“空，，（即长度为０），其他节点的标识的长度在１到６３字节之间。
一个节点的域名是由从这个节点到根节点的路径上的所有标识从左到右顺序排列组成的，标识之间用“．”分隔。
例如～·ｃｎｎｉｃ．ｎｅｔＣｎｏ ＂”根 顶级城二级域三级城 区（Ｚｏｎｅ 图２ＯＮＳ域名空间的树型结构 ＹＤ汀２１３十２０１０ 电话：82054513 ＤＮＳ的整个域名空间划分成多个区（Ｚｏｎｅ）（如图２中椭圆标记所示），数据采用分布式存储。
把每一个区域（ｚｏｎｅ）的设定储存在一个区域文件（ｚｏｎｅＦｉｌｅ）中，此区域文件会由多条记录所组成，每条记录就称为资源记录（ＲｅｓｏｕｒｃｅＲｅｃｏｒｄ）。
资源记录包括了主机名（域名）和ＩＰ地址的对应，以及子域服务器的授权等多种类型。
每个区都有域名服务器（包括主服务器和辅服务器），以资源记录（ＲＲ）的形式来存储域名信息。
４．２正向解析的记录：ＡＡＡＡＡＡＡＡ资源记录用来存储一个ＩＰｖ６地址，在域名服务解析记录中该类型的值是２８（十进制），传输格 式是一个１２８ｂｉｔ的ＩＰｖ６地址（网络顺序）。
在正Ｔ下ＲＦＣ１８８４中定义了ＡＡＡＡ文本表示格式，下面是一条ＡＡＡＡ资源记录文本示例： ￥ＯＲＪＧＥ又ｈｏｓｔｌ，ｃｎｎｉｃ．ｃｎ ｈｏｓｔｌ．ｃｎｎｉｃ．ｃｎ３６４００刀ＶＡＡＡＡ２００１：２３８：８８２：０：２４８：５４ｆｆ：ｆｅ５３：ｄ３ｅｅ ．４３
支持地址聚合的正向解析记录：Ａ６Ａ６记录格式由前缀长度、ＩＰｖ６地址后缀和域名前缀组成，类型的值是３８（十进制）。
当前缀长度为。
时，域名前缀为空，ＩＰ、６地址被保存为一个Ａ６记录。
当前缀长度不为。
时，一个ＩＰｖ６ 地址与多个Ａ６记录关联，每个Ａ６记录只包含了ＩＰｖ６地址的一部分，结合后拼装成一个完整的正ｖ６地址。

下面是Ａ６资源记录的示例： ￥ＯＲＩＧＩＮｐｃｌ．ｃｎｎｉｃ．ｎｅｔ．ｃｎｐｃ１．ｃｕｎｉｃ．ｎｅｔ．ｃｎ．ＩＮＡ６６４￥０班ＧＩＮｔｅｃｔ一ｄｅＰｔ．ｃｎｎｉｃ．ｎｅｔ．ｃｎｔｅｃｔ一ｄｅｐｔ．ｃｎｎｉｃ．ｎｅｔ．ｃｎ．ＩＮＡ６ ￥ＯＲＩＧＤ又ＩＳＰ．ｃｎｎｉｃ．ｎｅｔ．ｃｎ ：：２４８：５４ｆｆ：ｆｅ５３：ｄ３ｅｅｔｅｃｔ一ｄｅＰＬｃｎｎｉｃ．ｎｅｔ．ｃｎ， ４８：：ＩＳＰ．ｃｎｎｉｃ．ｎｅｔ．ｃｎ． ＩＳＰ．ｃｎｎｉｃ．ｎｅｔ．ｃｎ．ＩＮＡ６０２００１：２３８：８８２：： 从上面的例子可以看出，ＩＰｖ６地址可以被保存为多条Ａ６资源记录．Ａ６记录支持一些ＡＡＡＡ不具备的新特性，如地址聚集，地址更改（Ｒｅｎｕｌｎｂｅｒ）等。
Ａ６记录根据可聚集全局单播地址中的ＴＬＡＩＤ、ＮＬＡＩＤ和ＳＬＡＩＤ项目的分配层次把１２８ｂｉｔ的ＩＰｖ６的地址分解成为若干级的地址前缀和地址后缀，构成了一个地址链．每个地址前缀和地址后缀都是地址链上的一环，一个完整的 地址链就组成一个ＩＰｖ６地址。
４．４与ＡＡＡＡ、Ａ６记录对应的反向解析记录 ＩＰｖ６反向解析的记录和ＩＰｖ４一样，地址表示形式有两种。
一种是用“．”分隔的半字节十六进制数字格 式（ＮｉｂｂｌｅＦｏｒｍａｔ），低位地址在前，高位地址在后，域后缀是“ＩＰ６．ＡＲＰＡ＇’。
另一种是二进制串（Ｂｉｔｓｔｒｉｎｇ－
）格式，以“［＼＇，开头，十六进制地址（无分隔符，高位在前，低位在后）居中，地址后加‘，／ｎｒｅｆｉｘ一ｌｅｎ吵＇］＇， 域后缀是“ＩＰ６．Ａ只卫Ａ．，，。
半字节十六进制数字格式与“ＡＡＡＡ，，对应，是对ＩＰｖ４的简单扩展。
二进制串格式
与“Ａ６’＇记录对应，地址也象“Ａ６’＇一样，可以分成多级地址链表示。
和‘Ａ６，’＇一样，二进制串格式也支持地址层次特性。
下面是一条Ａ６资源记录示例： ０．２．９．７．５．０．ｆ．ｆｆ．ｆ．４．６．０．ｂ．２．０．０．０．０．０．２．８．８．０．８．３．２．０．ｌ．０．０．２．ｉｐ６．ａｒｐａ 或者＼［ｘ２０ｏ１０２３８０８８２０ｏ０００２Ｂｏ６４ＦＦＦＦ０５７９２０／１２８」．ｉｐ６．抑ａ ４．５
无状态的ＯＮＳ服务器自动配置方法 电话：82054513 ＹＤ厅２１３９一０１０ 在无状态地址自动配置方式下，需要配置地址的网络接口先根据自身接口标识生成一个链路本地地址。
网络接口得到这个链路本地地址之后，获得了ＩＰｖ６报文的收发功能，再通过接收路由器发出的ＲＡ报文，获取其中携带的地址前缀，结合接口标识得到一个全局单播地址。
．４６有状态的ＯＮＳ服务器自动配置方法 有状态地址自动配置的方式，如ＤＨＣＰ（动态主机配置协议），需要一个ＤＨＣＰ服务器，通过客户枷服 务器模式从ＤＨＣＰ服务器处得到地址配置的信息。
在有状态的ＤＮｓ服务器发现方式下，是通过类似ＤＨＣＰ这样的服务器把ＤＮｓ服务器地址、域名和搜索 路径等ＤＮＳ信息告诉主机节点。
５ＩＰｖ６网络ＯＮＳ服务器的技术要求 在ＩＰｖ６网络上，ＤＮＳ服务器必须配有ＩＰｖ６全局单播地址，或者同时配有全局单播地址和任播地址。
在ＩＰｖ４和ＩＰｖ６共存的环境下，应有ＩＰｖ４月Ｐｖ６互通的相关设备，如双栈路由器、双栈网络安全设备等，从而确保双栈模式的正常运行。
双栈模式是指网络节点或者主机同时具有ＩＰｖ４和ＩＰｖ６两个协议栈，它既可以接收、处理、收发ＩＰｖ４的数据分组，也可以接收、处理、收发理ｖ６的数据分组，它可以处理来自ＩＰｖ４和ＩＰｖ６网络中的客户端域名查询请求。
双栈机制是使ＩＰｖ６节点与ＩＰｖ４节点互通的最直接方式。
ＤＮＳ服务器对具体协议的支持和功能实现标准见ＹＤ汀２１３８一２０１０《域名系统权威服务器运行技术要求》和ＹＤ汀２１３７一０１０《域名系统递归服务器运行技术要求》，并建议支持ＥＤＮＳＯ协议。
．５，支持八八八Ａ和Ａ６查询 支持ＩＰｖ６的ＡＡＡＡ和Ａ６类型的查询．５．２支持ＩＰ６．ＡＲＰＡ的反向解析 支持‘：＇，分隔的半字节十六进制数字格式和二进制串（Ｂｉｔｓｔｒｉｎｇ－）格式的ＩＰ６．ＡＲ卫Ａ反向解析。
５．３返回记录的访问顺序递归服务器访问权威服务器的过程中，如果权威服务器应答响应报文里同时存在Ａ记录和解析ＩＰｖ６ 地址的类型记录（ＡＡＡＡ记录，Ａ６记录），在递归服务器支持的情况下，递归服务器应先使用Ａ记录对应
的地址去访问权威服务器。
如果权威服务器响应里只有ＡＡＡＡ记录或Ａ６记录，则递归服务器仅访问ＡＡＡＡ记录或Ａ６记录的对应的权威服务器。
５．４支持双栈工作模式 应支持ＩＰｖ４胆ｖ６协议的双栈工作模式。