域名系统的应用

域名系统的引入使得用户不必再去记住难于理解和记忆的ＩＰ地址,但是机器之间通信时,由于机器只理解ＩＰ地址,所以还是通过ＩＰ地址进行。本立探讨了基于ＴＣＰ／ＩＰ的网络上,域名映射到ＩＰ地址时的几种实现方法和相关问题,着重讨论了二步法中的递归解析方法和域名系统存在的一些问题。     

域名系统的安全机制

本文在对域名系统的原理作简要阐述的基础上,分析了当前域名系统中存在的安全隐患,并介绍了 最新的ＩＥＴＦ对域名系统的安全扩展及其实现机制。     

域名系统的安全机制

本文在对域名系统的原理作简要阐述的基础上,分析了当前域名系统中存在的安全隐患,并介绍了最新的ＩＥＴＦ对域名系统的安全扩展及其实现机制。     

互联网中的域名系统

较全面地讲述了互联网中的域名系统。包括域名的结构、组成、命名规则,互联网系统中域名服务器的 分布,域名系统对域名的解析过程进行了较为详细的讲解。     

DNSSEC技术介绍与分析

DNS已经成为现代互联网核心服务之一,为互联网用户提供了极大的方便,但同时也存在诸多安全问题。就DNS协议的工作原理分析DNS存在的主要安全问题。介绍DNSSEC技术的基本原理及其实现方法,并分析其在应用过程中可能存在的问题,同时对DNSSEC部署后的前景进行展望。     

国际化域名系统分析

现有的DNS系统中只能使用63个ASCⅡ字符表示网络主机名，这给非英语国家的用户造成了极大的不便，为了让用户要以在DNS中使用本国的文字，迫切需要一个能够支持多种语言文字的国际化域或系统。文中首先对现行域名系统进行简单介绍，然后分析了目前处于研究阶段的国际化域名系统推荐解决方案IDNA，并针对中文域名系统的一些实现问题进行了阐述。     

DNSSEC技术及应用分析

为解决DNS存在的缓存中毒、拒绝服务攻击、域名劫持等安全问题,制定了DNSSEC技术规范。介绍了DNS的工作原理及主要安全问题,讨论了DNSSEC技术的工作机制、部署方法和应用优势,分析了DNSSEC技术的应用现状和未来发展。     

DNSSEC技术安全问题探析

文章首先简要介绍了DNS相关技术及安全威胁,并从DNS涉及的多个安全技术方面进行了分析。     

利用DNSSEC实现邮件身份验证

由于SMTP及DNS基于相互信任的原则,未考虑安全问题,不能有效地进行身份认证。本文利用DNSSEC(DNS的安全扩展协议)实现邮件的身份认证,作为杜绝垃圾邮件的一种方式。     

基于IPv6的域名系统

IPv6协议是取代IPv4的下一代网络协议,它具有许多新的特性与功能。域名系统(DNS)是Internet的基础架构,IPv6的新特性也需要DNS的支持。该文从IPv6DNS的体系结构、IPv6的地址解析、IPv6地址自动配置等几方面对IPv6时代的DNS进行了分析和研究。     

域名系统测量研究综述

域名系统(domain name system,DNS)测量研究是深入理解DNS的重要研究方式.从组件、结构、流量、安全4个方面对近30年(1992–2019)的DNS测量研究工作梳理出18个主题.首先,介绍组件测量,组件有解析器和权威服务器两种,解析器测量包括公共解析器、开放解析器、解析器缓存、解析器选择策略4个主题...     

共享DNSSEC密钥参数的SSL1

SSL协议是当今应用最为广泛的、基于PKI的安全通信协议,DNSSEC是DNS的安全扩展,是即将广泛应用的下一代域名系统。本文首先介绍SSL和DNSSEC的相关加密、认证技术,结合两者的特点,提出了一种基于DNSSEC的SSL策略,实现SSL共享DNSSEC的安全参数,有利于简化网络管理,同时也进一步加强了SSL的安全性。     

基于DNSSEC的增强型信任体系结构研究

文章重点研究了DNSSEC协议及相关内容,提出了保护DNS数据的方法,并针对DNSSEC单一树型信任体系结构的脆弱性提出增强型的信任体系结构。     

域名系统的研究和改进

文中分析了目前ＤＮＳ的解析过程,并针对在解析“准同域”类的查询请求时所存在的不足,提出一种改进的ＡＤＶ－ＤＮＳ设计模型。它在当前ＤＮＳ的基础上,增加了ＡＤＶ广播信息,本级名字服务器将它知道的所有上级名字服务器的地址／域名对以及自身的地址／域名时一起定向它相邻的下级名字服务器广播下去,从而使“准同域”类的查询请求在一个相对小的域内得以解决,并且可以减轻国际信道的负担。     

DNSSEC技术原理及应用研究

DNS作为互联网服务的重要基础设施,存在着严重的安全漏洞,近年来针对这些安全漏洞的网络攻击给DNS和互联网带来了巨大损失。基于此,本文讨论了DNS安全扩展协议问题。文中首先对DNS的安全漏洞进行了分析,然后详细介绍了DNSSEC,主要从技术原理、实施过程、验证方法等方面进行了探讨;最后,对当前全球DNSSEC部署情况及发展趋势进行了总结和预测。     

Internet的IP地址和域名系统

连到Internet上的每一台主机都有自己唯一的地址。到目前为止,已有数千万台主机与Internet相连。对这样一个庞大的地址空间,Internet采用两种管理机制于以管理:一种是IP地址机制,另一种是域名系统。IP地址由四个字段组成,如129.45.8.22,其代表的地址域从大到小;域名系统给出的地址也由相应的四段组成,如epce.ed.ac.uk,其代表的地址域从小到大。网上的每一台主机既可用IP地址来确定,也可用其域名地址来确定。域名地址的各字段是网络相应层次的英文缩写,便于用户记忆使用。而在网络中进行寻址和确定路由时,使用的是IP地址。域名系统对域名地址进行管理并把域名地址转化为对应的IP地址。本文将详细描述IP地址的构成与分类,分析域名系统的结构,并介绍两种IP地址的动态分配方案。     

关于域名系统的兼容性改造初探

域名系统是因特网正常运行的关键基础设施之一,域名系统是否可靠运行会直接造成因特网的可用性受到影响或引发中间人攻击。历史原因造成了因特网域名系统由美国掌握,这种情况使得因特网安全对美国的严重依赖。本文提出了一种较易实行的既能降低对国外根服务器依赖,也不影响和国际通用域名系统相兼容的改造思路。