合力铸造“网盾”捍卫互联网安全

2009年5月19日晚,我国江苏、安徽、广西、海南、甘肃、浙江等省份出现罕见的断网故障.经查明,引发断网事故的"元凶"是一家域名解析服务商--DNSPod遭到黑客攻击,进而使暴风影音网站的域名解析系统出现故障,导致电信运营商的服务器收到大量异常请求而引发拥塞.     

铁路GSM-R系统DNS设备性能分析

本文分析了GSM-R系统DNS设备域名解析失败的原因,以广铁集团在运行维护中存在的DNS设备域名解析失败问题为例,对存在的数据进行了详细分析,具有一定参考价值.     

IPv6 DNS服务器管理机制研究

随着互联网络规模的不断扩大，网络用户的逐渐增多，IPv4逐渐暴露出了很多缺陷。文中着重分析了IPv4 DNS管理机制中存在的一些问题，提出了一种可在IPv6网络中采用的新型的“树状＋网状”域名解析机制。这种新型的解析机制可以克服IPv4 DNS解析机制暴露出来的许多问题，为研究IPv6网络提供了新的思路。     

外网安全您注意了么？

近些年大家对内网安全问题备受关注．毕竟大部分网络安全问题来自内网。但最近一件事给我们敲响警钟,5月19日暴风影音事件造成多个省份互联网域名解析服务无法正常工作．导致大量网民无法正常访问网站,经事后调查是由四名黑客攻击DNSpod域名解析服务器导致故障。当我们内网固若金汤的时候,您的外网安全么？     

NDS服务器的配置与优化

所讨论的就是在齐齐哈尔大学校园网和教育教学科研网接口带宽有限的前提下，怎样通过优化校园网络主DNS服务器的配置，实现域名解析后的超链接子操作在公网上进行，从而提高对学校WWW等服务器访问的速度。     

DNS增值业务的应用推广

DNS是IP网络中的域名解析服务器,用于实现域名到IP地址的转换,有效利用正常解析结果中的"无此域名"访问,向宽带用户推送指定服务,推送的内容包括信息发布和搜索引擎等,通信企业从广告商或搜索引擎网站获取收益。     

动态域名解析服务系统及相关问题讨论

文章结合一个实际的动态域名解析系统(DDNS)的实现,简要介绍了该系统的架构及工作原理,并且对与动态域名解析系统相关的几个问题进行了讨论,并在基于测试结果的基础上,分析了系统的服务性能,并给出一个可行的系统参数参考设定.     

外媒速览

1《华尔街日报》8月26日中国互联网遭遇史上最大规模攻击中国互联网络信息中心称,8月25日凌晨零时许,国家域名解析节点受到拒绝服务攻击,经中心处理,至2时许服务器恢复正常。而到凌晨4时许,国家域名解析节点再次受到有史以来最大规模的拒绝服务攻击。为小网站提供网络性能和安全服务的美国云网络安全服务公司说,此次网络攻击是针对可允许用户进入".cn"域名网站的根服务器。     

多出口校园网域名解析探讨

在多出口校园网中,基本解决了校园网内部用户访问外部资源速度慢的问题。但由于各网络运营商之间互联速度有限,非教育网用户在访问校园网资源时,访问速度还是非常慢。通过使用动态域名解析技术,在服务器中安装多块网卡设置多个IP地址,每个网络运营商一个。动态域名解析技术区分访问校园网用户的来源IP地址,根据用户的IP地址,域名解析服务器解析出不同的服务器IP地址,从而解决了所有网络用户访问校园网速度慢的问题。     

基于云的域名解析服务模型

针对现行域名解析系统存在各种性能和安全上的问题(例如,查询延迟、更新延迟、易受DoS攻击等),提出了一种新型的、可增量部署的、和现行DNS兼容的、具有更好性能的域名解析服务模型。此服务模型基于云技术,利用云及其网络架构来发布DNS记录,响应用户的域名解析请求,提供域名解析服务。在此服务模型中,云的节点服务器实现了域名解析器和权威域名服务器的功能,域名的权威DNS记录被发布到各节点服务器,DNS查询结果直接由节点服务器返回给用户(现行的DNS则需要访问多级域名服务器来完成对域名解析器中未缓存的DNS记录的解析)。理论分析和实验证明,此服务模型与现行的各种域名解析服务相比,其DNS查询延迟、更新延迟、故障应变能力、可靠性等各方面性能都有显著提高。     

域名系统对IPv6协议支持分析

IPv6协议作为下一代互联网的网络层协议,具有诸多新特性与功能,而域名系统(DNS)作为重要的互联网基础架构,需要全面支持IPv6新特性.从域名系统的资源记录及协议扩展、IPv4到IPv6的过渡、域名解析各环节对IPv6的准备、IPv6为域名系统带来的新机遇等几方面对IPv6环境下域名系统的域名服务进行了分析和研究.     

一种基于域名解析机制的算力网络实现方案

新型数字化技术和业务的兴起,以及信息数据的爆炸式增长,对云—边—端多级算力资源提出了巨大的应用需求,算力基础设施泛在化成为一大发展趋势。算力网络将算力等资源与网络协同统一,结合用户需求提供最优的资源配置策略,同时提高多级算力资源的协同工作效率,成为网络技术发展的新方向。分析了当前算力网络的技术路线,提出了一种基于域名解析机制的算力网络实现方案。该方案引入域名解析机制,使用URL语言对多种算力资源进行统一标识,由集中式的算力资源管理平台对算力资源进行统一的分配调度。用户在收到分配的算力资源标识时,通过域名解析系统解析出相应资源的网络位置信息,并通过算力网关与资源池建立网络连接。此方案满足灵活扩展算力资源标识的需求,具有很好的实用性和通用性。     

Linux下套接口技术编写网络名解析程序

介绍了在Linux操作系统下,用套接口技术编写网络程序的一般方法和步骤,给出了实际编制域名解析应用程序的实例。     

让DNS安全工作

伴随着Internet技术的迅猛发展，越来越多的单位或个人开始利用网站来宣传自我、展示形象，与此同时，人们对站点域名的防护也越来越看重。负责站点域名解析任务的DNS服务器，由于“树大招风”，特别容易成为黑客攻击的重点对象；一旦遭遇攻击，单位或个人将无法访问自己的站点，造成站点用户的流失，从而带来经济损失。作为网络运维人员，掌握必要的安全防范措施，解决DNS安全工作问题就显得尤为重要。     

完善域名安全防护提供优质网络服务

随着我国互联网业务迅猛发展,用户对网络服务的要求越来越高,域名服务是互联网最基本的网络服务之一,在互联网中几乎每个用户的每次访问都会使用到域名解析.域名系统的安全、解析的准确程度和响应速度是影响整个网络服务质量的重要因素.如何保证域名管理和解析安全、及时、准确,成为运营商最关注的问题之一.文中介绍了吉林联通域名解析系统...     

互联网域名系统管理新机制的研究

域名系统(DNS)既是互联网的基础业务,又是互联网基础设施的重要组成部分。随着IP技术向电信领域的渗透,一些电信业务也越来越依赖于DNS系统。而现有DNS体系实际上是由美国间接控制的,存在一定的安全隐患。因此新型DNS系统的研究已经开始受到重视,本文提出了一种与现行DNS系统兼容的、新型的互联网域名解析体系,以期提高DNS系统的安全性。     

四川铁通优化互联网结构提高用户满意度

本刊讯近日,中国铁通四川分公司针对自租出口不够稳定的现状,对互联网域名解析服务器的网路结构及接入方式进行了优化,保证了自有DNS服务器运转正     

配置智能域名解析

《网管员世界》杂志曾经刊登过一篇DNS专题,介绍了域名解析服务,包括软件的安装、配置和一些应用及管理经验,读后受益匪浅。本文也想从域名解析这个角度介绍一下,如何配置智能域名解析。     

基于IP寻址的多媒体通信网(6)

前几讲我们已经介绍了ＩＰ网的４个管理子网，下面我们再来介绍另外两个管理子网：域名解析管理子网系统和网络管理子网系统。１多媒体通信网的域名解析系统多媒体通信网中的域名解析系统与Ｉｎｔｅｒｎｅｔ上的域名解析系统是非常类似的，其解析过程也是从根到叶的解析过...     

另类网络优化利器全使用(上)

现在有不少网络优化软件都是通过修改和配置网路参数的方法,来达到提高网络访问速度的目的!不过,今天笔者向大家推荐的几款网络加速利器都是通过提高域名解析速度的方法,来增快网络传输速度的。下面,请大家一起来看看这些软件的具体使用吧!