域名系统的应用

域名系统的引入使得用户不必再去记住难于理解和记忆的ＩＰ地址,但是机器之间通信时,由于机器只理解ＩＰ地址,所以还是通过ＩＰ地址进行。本立探讨了基于ＴＣＰ／ＩＰ的网络上,域名映射到ＩＰ地址时的几种实现方法和相关问题,着重讨论了二步法中的递归解析方法和域名系统存在的一些问题。     

Internet的IP地址和域名系统

连到Internet上的每一台主机都有自己唯一的地址。到目前为止,已有数千万台主机与Internet相连。对这样一个庞大的地址空间,Internet采用两种管理机制于以管理:一种是IP地址机制,另一种是域名系统。IP地址由四个字段组成,如129.45.8.22,其代表的地址域从大到小;域名系统给出的地址也由相应的四段组成,如epce.ed.ac.uk,其代表的地址域从小到大。网上的每一台主机既可用IP地址来确定,也可用其域名地址来确定。域名地址的各字段是网络相应层次的英文缩写,便于用户记忆使用。而在网络中进行寻址和确定路由时,使用的是IP地址。域名系统对域名地址进行管理并把域名地址转化为对应的IP地址。本文将详细描述IP地址的构成与分类,分析域名系统的结构,并介绍两种IP地址的动态分配方案。     

DNS：域名系统分析与研究

1 引言城名系统(DNS)是一种用于TCP/IP应用程序的分布式数据库,它提供主机名字和IP地址间的相互转换及有关电子邮件的选路信息。换句话说DNS提供了允许服务器和客户程序相互通信的协议。首先从应用程序角度看,对DNS的访问是由一个地址解析器(Resolver)完成的。在UNIX主机中,解析器主要是通过调用库函数gethostbyname和gethostbyaddr来访问的。在编译过后它们与应用程序连接在一起。前者通过主机名得到IP地址,后者则通过IP地址来找主机名。解析器通过一个或多个名字服务器来完成该转换。但应分清解析器扮演的是工具角色,UNIX内核中的TCP/IP协议族对于DNS一点都不知     

IP不够用了！怎么办？

在互联网使用初期制定的IP地址方案(IPv4)由四组数据组成。但是，当初谁也没有想到，互联网的发展速度竟会如此之快，IP地址的规模大大膨胀，IPv4很快将不能再满足需要了。     

域名系统测量研究综述

域名系统(domain name system,DNS)测量研究是深入理解DNS的重要研究方式.从组件、结构、流量、安全4个方面对近30年(1992–2019)的DNS测量研究工作梳理出18个主题.首先,介绍组件测量,组件有解析器和权威服务器两种,解析器测量包括公共解析器、开放解析器、解析器缓存、解析器选择策略4个主题...     

Internet仿真实验的组织与实现

随着计算机网络的不断发展,学校计算机实验仍是在局域网环境下进行,使相关实验的效果受到影响。特别是计算机网络专业学生的实验,对Internet环境的依赖性更强。在真正的Internet环境下进行,受现实资源(IP地址和域名)和环境条件限制太多,成本也高。本文提出了一种Internet仿真技术,能完全仿真Internet环境,并能进行Internet资源的各项管理,在此基础上实现Internet上的服务与开发应用。     

我国国家域名体系安全抽样研究及分析

域名系统是互联网的基础设施,作为互联网中枢神经,历来是黑客攻击的主要对象。根据对70家单位的域名安全抽样监测,然后对域名服务体系的拓扑结构、服务能力、安全状况、域名服务器的配置数据进行抽样分析,具有安全风险的超过半数以上。文章剖析了我国域名系统存在的问题：缺乏统一的整体管理、监控和分析,缺乏可商用的自主知识产权的域名服务系统软件,缺少统一的指导规范或行业标准。我国域名系统也将面临更多的挑战和机遇。     

域名系统的安全机制

本文在对域名系统的原理作简要阐述的基础上,分析了当前域名系统中存在的安全隐患,并介绍了 最新的ＩＥＴＦ对域名系统的安全扩展及其实现机制。     

Ehdns:一种DNS解析异常处理系统

DNS解析异常处理系统,当在根DNS、授权DNS等DNS发生解析异常时,不但可以静态地利用解析配置文件,还可以动态地统计分析历史解析结果,从而给出正确的解析结果,从而提高DNS的可用性和可靠性。文章设计并实现了一种DNS解析异常处理办法—Ehdns,提出了Ehdns的异常处理模型,展示了它的静态文件的格式、缓存中数据结构,介绍了Ehdns实现的关键技术,并进行了一定的测试。     

域名服务系统DNS及其配置

本文简单介绍了域名服务系统的结构、原理及工作过程。详细介绍了在ＵＮＩＸ环境下ＤＮＳ系统的配置。     

基于域名重定向的可疑域名拦截技术

随着互联网技术的飞速发展,越来越多的人正享受着互联网提供的服务。互联网中绝大多数的服务都是基于Web页面的服务,而这类服务存在巨大的网络安全隐患。网络中的DNS(Domain Name System)数据内容中包含有大量的与Web应用相关的信息,通过监测DNS数据内容可以高效地发现、定位、解决相关网络安全问题。该文通过对DNS域名重定向,有效的对可疑域名进行拦截。     

互联网域名解析系统安全分析

本文通过对国内四次重大DNS事件的分析与研究,列举实际案例,深入剖析了互联网域名解析系统（DNS）失控成为国家网络重大安全隐患的原因,以及其对社会的危害,并在文章最后提出规范互联网域名解析系统（DNS）服务的思路。     

中文域名技术的研究和展望

随着Internet在中国的普及,要求使用中文域名的呼声越来越高,但是由于目前的域名系统都是针对英语设计的,所以在域名中文化工作的很多方面都存在着困难。该文首先介绍了域名系统的工作原理,再针对现有域名系统的特点,以及中文域名技术在研究和发展中遇到的问题进行了讨论,最后介绍了一种中文域名技术的解决方案。     

基于机器学习的域名数据监控方法

域名资源记录被篡改的问题严重危害域名应用。由于该问题具有较强的隐蔽性,亟需一种快速且有效的发现域名危险变化的方法。为此,提出一种基于机器学习算法的域名数据监控方法。在一定数量的域名中选取出资源记录发生变化的域名,通过分析其相关信息生成一个由域名字面特征、正反匹配度等属性组成的元组。以变化是否危险为依据进行类标签人工标记,每个元组和其类标签组成训练集中的一个实例。由分析训练集决策树算法和支持向量机算法建立检测域名系统数据危险变化的分类器。通过十折交叉法验证2个分类器,发现其在域名危险变化判断上具有较强的能力,正确率的加权均值分别达到73.8%和82.4%。     

一种基于域名错误的DNS重定向协议①

域名系统（DNS）重定向是为互联网服务提供商（ISP）和DNS应用服务提供商（ASP）的用户实现增值服务的有效功能。定义以不同于错误查询域名的按相关性排序的推荐域名列表作为错误描述。提出重定向服务器的两个转交过程,以利于正确及时地找到推荐域名。此外,提出使用延长资源记录的请求处理算法。定义重定向报文结构以在DNS协议内容纳重定向IP地址信息。