古詩詞大全網 - 個性簽名 - 什麽是DNS簽名認證?

什麽是DNS簽名認證?

糾錯:提問應該是DNS協議才對。下面是針對DNS協議的具體介紹:

DNS是域名系統(DomainNameSystem)的縮寫,該系統用於命名組織到域層次結構中的計算機和網絡服務。域名是由圓點分開壹串單詞或縮寫組成的,每壹個域名都對應壹個惟壹的IP地址,在Internet上域名與IP地址之間是壹壹對應的,DNS就是進行域名解析的服務器。DNS命名用於Internet等TCP/IP網絡中,通過用戶友好的名稱查找計算機和服務。DNS是因特網的壹項核心服務,它作為可以將域名和IP地址相互映射的壹個分布式數據庫。

技術問題:

描述壹個區的數據有四部分:區中所有結點的認證數據定義區內頂結點的數據(此數據可被認為是認證數據的壹部分)描述代表子區的數據訪問服務器子區的數據(我們也稱為?#30456;關?#65288;glue)數據)所有這些數據以RR的形式表示,所有區可以被RR集的形式描述。通過傳輸RR,可以傳輸整個區,具體的方法可以是通過FTP傳輸相應的文本文件,或是通過網絡消息的形式傳輸。壹個區的認證數據是所有的RR,這些RR和樹中所有的結點是關聯的,要麽就是切分後的結點關聯。描述頂結點的RR對於區的管理特別重要,這些RR有兩種類型,名字服務器RR,它描述了區中的服務器列表;另壹種是SOARR,它描述的區的管理參數。

描述切分的RR是NSRR,因為切分是在結點間進行的,所有RR不是區認證數據的壹部分,它應該和相應的在子區內的頂結點壹致。因為名字服務器通常和區邊界相關,NSRR只在壹些區的頂結點上有。在組成壹個區的數據中,NSRR在頂層結點和在邊界底的切分處出現,不在其它地方。

區結構所要實現的壹個目標是任何區都有足夠的數據可以和任何子區建立通信。也就是說,父區有足夠的信息可以訪問子區中的任何壹臺名字服務器。NSRR命名了子區服務器,它不足以完成上面的要求,因此有了名字但仍然不知道地址。特別地,如果名字服務器的名字在子區內是它自己,我們就無法知道通過它的任何信息了。為了解決這壹問題,區中包括了壹個關聯RR,它不是認證權威數據的壹部分,但它表示了服務器的地址。如果名字服務器名在切分下,就需要這些RR了。

管理問題:

當有些組織希望掌握自己的域時,第壹步是標記合適的父區,然後取得父區中管理結點的許可來管理。管理的時候沒有什麽具體的技術問題,可是還是有壹些規則的,對中型的區可以沒有這些規定,但是小型的就不行了。本文不具體討論這壹問題了,有興趣可參閱相關的資料。

壹旦選擇了子區的名字,此區的新管理結點要冗余的名字服務器來支持。註意:沒有要求壹個區的服務器必須在此域中有名字的主機上。在許多種情況下,壹個區要想被更容易地訪問到最好把內容放得分散壹點,不要集中在壹起。現在許多國家的名字服務器是放置在別國的,這樣在取得名字解析的時候不用把請求千裏迢迢送到遠程主機上去了。作為配置的最後壹步,就是要選擇NSRR和關聯RR。

深入名字服務器 1.查詢和響應

深入名字服務器

名字服務器的主要內容就是響應標準查詢。查詢和響應有專用的格式,查詢包括QTYPE,QCLASS和QNAME,它描述了需要數據的類型,類(class)和名字。服務器的響應取決於它支持不支持循環查詢:

最簡單的是不支持循環查詢,它返回的要麽是本地信息,要麽是壹個錯誤碼,告訴用戶妳要的信息這裏沒有,然後再返回壹個鄰近服務器的地址,讓用戶到那裏去查壹查。

如果支持循環查詢,那名字服務器如果未能在本地找到相應的信息,就代替用戶向其它服務器進行查詢,這時它是代替用戶扮演了resolver的角色,直到最後把結果找到(也可能根本沒有結果,那就返回錯誤),並返回給用戶為止。

使用循環查詢要客戶和服務器雙方都支持才行。這個信息通過查詢和響應中的兩位來交換:

如果允許循環查詢則設置RA位,服務器方可以不管客戶是否進行請求而直接設置此位

查詢中如果請求循環查詢則設置RD位,客戶只有在知道服務器方支持循環查詢後才能夠進行循環查詢請求

客戶可以在響應中同時設置RA和RD位來確認是否支持循環查詢請求。請註意:服務器在客戶未指明RD位時不會自己進行循環查詢。

如果請求了循環查詢,同時也支持循環查詢,對查詢的響應會是以下之壹:

查詢指定的CNAMERR有多個別名

指定的名字服務器不存在

臨時錯誤

如果未請求循環查詢或不支持循環查詢,則響應可以可能是:

-認證權威服務器指出名字不存在

-臨時錯誤

另外還會提供壹些信息,指出所查詢的RR是否從壹個區來,或者是不是被緩存;另壹種信息指明名字服務器指出還有壹個服務器擁有相同的記錄,這個服務器更靠近要查詢的名字的祖先。

2.算法

名字服務器使用的算法和本地操作系統和數據結構相關,下面的算法假設RR以幾個樹型結構組織,壹個樹就是區。

3.使用協議格式

DNS在進行區域傳輸的時候使用TCP協議,其它時候則使用UDP協議;

DNS的規範規定了2種類型的DNS服務器,壹個叫主DNS服務器,壹個叫輔助DNS服務器。在壹個區中主DNS服務器從自己本機的數據文件中讀取該區的DNS數據信息,而輔助DNS服務器則從區的主DNS服務器中讀取該區的DNS數據信息。當壹個輔助DNS服務器啟動時,它需要與主DNS服務器通信,並加載數據信息,這就叫做區傳送(zone transfer)。

為什麽既使用TCP又使用UDP?

首先了解壹下TCP與UDP傳送字節的長度限制:

UDP報文的最大長度為512字節,而TCP則允許報文長度超過512字節。當DNS查詢超過512字節時,協議的TC標誌出現刪除標誌,這時則使用TCP發送。通常傳統的UDP報文壹般不會大於512字節。