DNS

摘要： DNS(domain name system)作为网络的重要基础服务设施,是终端访问互联网必要的一环.近年来,越来越多尝试将用户通过DNS系统引入恶意服务器的攻击,对互联网安全产生重要威胁.防范与化解针对恶意域名或IP的访问,如钓鱼网站、垃圾邮件、勒索软件、色情网站等,无论是对于运营商还是网络监管机构都具有重要的现实意义.论文阐述RPZ(response policy zones)的工作原理,构建DNS的RPZ安全防护系统,再进行相关核心软件的配置,最后通过实验验证,检验系统针对恶意域名和IP的防护效果.

摘要： 128位冗长的IPv6地址难以记忆和管理,如何将内网服务器IPv6地址采用DNS域名解析服务设计,转换成方便记忆的域名进行管理。可以使得研发人员不必记忆IPv6,而实现业务程序开发的快速迭代,也可以使得运维人员在发生业务及设备故障时,快速知晓某一IPv6地址准确对应的物理设备,快速定位故障点及识别受影响的业务范围。笔者在实际生产中通过主持物联网IPv6网络改造及智能DNS项目建设实践,实现了IPv6的单栈运行,有效提升IPv6地址支撑研发及运维管理效率。文章总结了其中一些实践性经验,供从业者参考。

摘要： PCH在发布声明的同时,还提供了如下附件,附件里对乌克兰提出的每一项拟议制裁的技术细节进行逐一分析。对乌克兰请求的分析纳博克先生的信要求对俄罗斯实施四项互联网治理制裁,即:1永久或临时撤销国家代码顶级域名“.ru”、“.рф”和“.su”。2撤销与这些域名关联的SSL证书。3禁用位于俄罗斯联邦境内的DNS根服务器。4收回俄罗斯网络IPv4和IPv6地址的使用权。

摘要： 本文解释澄清了DNS动态更新及老化的相关关键概念,并对DNS动态更新的详细设置进行了探讨分析。

摘要： 近期,笔者单位出现了在内网手机打开移动办公App出现程序加载慢的现象。对此,笔者利用DNS优化企业移动办公App数据流向的方法,解决了该问题。

摘要： 作为互联网的“入口”,域名系统(DNS)是支撑数字经济发展的重要网络根基,如何向下一代DNS迭代升级,是关系到网络安全、效率提升与智能化发展的关键之一。但是,由于DNS所处的基础资源层一直“隐藏”在互联网的背后,并不像应用层和物理设施层那样看得见摸得着,人们对于DNS、特别是下一代DNS往往知之甚少。那么,与传统DNS相比,下一代DNS具备哪些优势?在数字经济发展中将发挥怎样的作用?我国在下一代DNS自主创新上进展如何?未来又该如何推进下一代DNS的发展?为了更深入地了解作为数字经济重要网络根基的下一代DNS,带着这些问题,《中国信息界》专访了互联网域名系统国家工程研究中心(ZDNS)总经理邢志杰。

摘要： 通过设置不同客户机的DNS地址,根据外网目的地址选择路由走向来控制穿越防火墙的数据流,从而实现内网不同客户机分流访问互联网,达到网络出口负载均衡。

摘要： 文章通过对DNS新兴技术之HttpDns进行了原理分析,简单阐述了该技术的语法结构、访问流程、协议特征等。然后针对HttpDns给出了分析的方法与手段,通过镜像HTTP此类流量,通过Python编写脚本可以统计出此类业务的点击量。从理论上阐述了当BAT等内容商调度错误时如何构建纠错包。通过对HttpDns的分析,运营商可以对后续该技术的发展予以关注。

摘要： 作为继农业经济、工业经济之后的又一主要经济形态,数字经济发展速度之快、辐射范围之广、影响程度之深前所未有,正推动生产方式、生活方式和治理方式深刻变革,成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量。党的十八大以来,党中央高度重视发展数字经济,将其上升为国家战略。而随着我国数字经济发展不断深入,已从最初的追求做大规模向做强做优、高质量发展迈进。数字经济要实现高质量发展,作为支撑的信息网络基础设施也要随之迭代升级,其中,域名系统(DNS)作为互联网的“入口”,是数字经济的重要网络根基,发展下一代DNS是必然趋势。

摘要： 如今,数字技术、数字经济已经成为推动国家经济社会发展的重要力量,各行各业都在加快数字化转型,而网络关键基础设施的迭代升级则为数字化转型提供了重要支撑。其中,下一代DNS面向“数据赋能、全面感知、可靠传输、智能分析、精准决策”的全面升级,将赋能千行百业数字化转型,推动我国数字经济高质量发展。

摘要： 作为我国拥有自主知识产权，独立组网，兼容扩展性强的域名系统，数字域名系统在IPTV和三网融合中能发挥重要的作用。数字域名注册系统参考了国际上现有的域名注册系统并综合考虑数字域名系统的特点，提出了采用了ExtensibleProvision Protocol(EPP协议)作为基础，对其进行扩展以支持数字域名，利用模块化和分布式机制提高其扩展性，加强其系统安全性，提供了同时注册和管理普通域名和数字域名的功能，支持IPv4/v6地址。同时介绍了其在IPTV中的应用方式。

摘要： 作为我国拥有自主知识产权，独立组网，兼容扩展性强的域名系统，数字域名系统在IPTV和三网融合中能发挥重要的作用。数字域名注册系统参考了国际上现有的域名注册系统并综合考虑数字域名系统的特点，提出了采用了ExtensibleProvision Protocol(EPP协议)作为基础，对其进行扩展以支持数字域名，利用模块化和分布式机制提高其扩展性，加强其系统安全性，提供了同时注册和管理普通域名和数字域名的功能，支持IPv4/v6地址。同时介绍了其在IPTV中的应用方式。

摘要： 作为我国拥有自主知识产权，独立组网，兼容扩展性强的域名系统，数字域名系统在IPTV和三网融合中能发挥重要的作用。数字域名注册系统参考了国际上现有的域名注册系统并综合考虑数字域名系统的特点，提出了采用了ExtensibleProvision Protocol(EPP协议)作为基础，对其进行扩展以支持数字域名，利用模块化和分布式机制提高其扩展性，加强其系统安全性，提供了同时注册和管理普通域名和数字域名的功能，支持IPv4/v6地址。同时介绍了其在IPTV中的应用方式。

摘要： 作为我国拥有自主知识产权，独立组网，兼容扩展性强的域名系统，数字域名系统在IPTV和三网融合中能发挥重要的作用。数字域名注册系统参考了国际上现有的域名注册系统并综合考虑数字域名系统的特点，提出了采用了ExtensibleProvision Protocol(EPP协议)作为基础，对其进行扩展以支持数字域名，利用模块化和分布式机制提高其扩展性，加强其系统安全性，提供了同时注册和管理普通域名和数字域名的功能，支持IPv4/v6地址。同时介绍了其在IPTV中的应用方式。

摘要： 作为我国拥有自主知识产权，独立组网，兼容扩展性强的域名系统，数字域名系统在IPTV和三网融合中能发挥重要的作用。数字域名注册系统参考了国际上现有的域名注册系统并综合考虑数字域名系统的特点，提出了采用了ExtensibleProvision Protocol(EPP协议)作为基础，对其进行扩展以支持数字域名，利用模块化和分布式机制提高其扩展性，加强其系统安全性，提供了同时注册和管理普通域名和数字域名的功能，支持IPv4/v6地址。同时介绍了其在IPTV中的应用方式。

摘要： 作为我国拥有自主知识产权，独立组网，兼容扩展性强的域名系统，数字域名系统在IPTV和三网融合中能发挥重要的作用。数字域名注册系统参考了国际上现有的域名注册系统并综合考虑数字域名系统的特点，提出了采用了ExtensibleProvision Protocol(EPP协议)作为基础，对其进行扩展以支持数字域名，利用模块化和分布式机制提高其扩展性，加强其系统安全性，提供了同时注册和管理普通域名和数字域名的功能，支持IPv4/v6地址。同时介绍了其在IPTV中的应用方式。

摘要： 本文详细地论证了计算机网络信息各个方面存在的安全隐患,概述了局域网中可以选择的安全技术及内持网和内域网之间的防火墙技术,给出了网络安全防范策略.

摘要： 本文详细地论证了计算机网络信息各个方面存在的安全隐患,概述了局域网中可以选择的安全技术及内持网和内域网之间的防火墙技术,给出了网络安全防范策略.

摘要： 本文详细地论证了计算机网络信息各个方面存在的安全隐患,概述了局域网中可以选择的安全技术及内持网和内域网之间的防火墙技术,给出了网络安全防范策略.

摘要： 本文详细地论证了计算机网络信息各个方面存在的安全隐患,概述了局域网中可以选择的安全技术及内持网和内域网之间的防火墙技术,给出了网络安全防范策略.

摘要： 本发明公开了配置DNS服务器的装置及方法、DNS服务器及DNS服务器更新配置的方法。所公开的装置包括：配置变更检测模块，用于检测DNS服务器的配置文件是否需要被更新；增量配置更新任务生成模块，用于生成用于更新配置文件的增量配置更新任务；增量配置更新任务全网下发模块，用于将增量配置更新任务下发至全网的DNS服务器；局部配置更新和局部测试指令发送模块，用于发送局部配置更新和局部测试指令；全网配置更新指令发送模块，用于获取域名解析测试的测试结果，在获取到测试成功的结果之后，发送全网配置更新指令。所公开的技术方案能够提高服务器的配置更新过程的效率。

摘要： 一种用于检测域名服务器隧道的系统，包括处理器和被存储在有形机器可读介质上的机器可读指令，机器可读指令当由处理器执行时，将处理器配置为：在预定时间段期间，收集从域名服务器接收到的对查询的响应，查询由计算设备发送到域名服务器，响应包括因特网协议(IP)地址；在预定时间段期间收集由计算设备访问的IP地址；比较来自域名服务器的响应中的由计算设备接收的IP地址和由计算设备访问的IP地址；以及基于比较检测域名服务器隧道。

摘要： 本公开提供了一种DNS查询方法、DNS服务器、域名解析系统、DNS查询装置以及计算机可读存储介质，涉及通信技术领域。其中的DNS查询方法包括：DNS服务器接收SRV查询请求，SRV查询请求中包含查询网元的标识；DNS服务器利用查询网元的标识查询SRV记录，确定与查询网元标识相对应的目标网元的域名；DNS服务器根据目标网元的域名确定目标网元的IP地址。本公开能够根据SRV查询请求中查询网元的标识实现DNS查询的多视图。

摘要： DNS应答结果的缓存方法、DNS服务器及计算机可读存储介质。本发明提出了一种DNS应答结果的缓存方法，该DNS应答结果的缓存方法提供了多个彼此独立的缓存空间，至少根据所述DNS应答结果的应答状态，为DNS应答结果的应答记录选择缓存空间进行保存。多个缓存空间相互独立，分别缓存不同应答结果域名，能够防止非正常解析结果侵占正常解析结果的缓存空间，并且在缓存非正常解析结果时，能够避免流量攻击缓存空间导致缓存突破正常的缓存数量的问题。总体上，降低用户解析时延，提高DNS系统工作效率。独立缓存空间能够分别设置相应的缓存数量，并对缓存记录按照一定的规则进行先进先出。用户能够根据自身需要，自行设定缓存空间的大小，提高缓存利用率。

摘要： 本发明提供了一种DNS智能分流解析方法、DNS智能分流解析系统及计算机可读存储介质，能够提供分级服务，并且解决了转发多层CNAME记录时会产生的大量迭代流量的问题。本发明提供的一种DNS智能分流解析方法，具体包括以下步骤：步骤S1，将目标域名进行分类；步骤S2，根据目标域名的分类，选择DNS服务器进行目标域名的解析；步骤S3，在进行非指定域名的解析时，各级域名中有为指定域名的域名，则选择指定域名对应的指定DNS服务器进行指定域名的解析。本发明提供的DNS智能分流解析方法，提供了域名分类服务，并且解决了转发多层CNAME记录时会产生的大量迭代流量的问题。

摘要： 本发明公开了配置DNS服务器的装置及方法、DNS服务器及DNS服务器更新配置的方法。所公开的装置包括：配置变更检测模块，用于检测DNS服务器的配置文件是否需要被更新；增量配置更新任务生成模块，用于生成用于更新配置文件的增量配置更新任务；增量配置更新任务全网下发模块，用于将增量配置更新任务下发至全网的DNS服务器；局部配置更新和局部测试指令发送模块，用于发送局部配置更新和局部测试指令；全网配置更新指令发送模块，用于获取域名解析测试的测试结果，在获取到测试成功的结果之后，发送全网配置更新指令。所公开的技术方案能够提高服务器的配置更新过程的效率。

摘要： 本发明公开了一种DNS解析方法、权威DNS服务器和DNS解析系统，涉及域名解析技术领域。所述方法包括：权威DNS服务器接收LDNS服务器发来的目标域名解析请求，其中，所述目标域名解析请求中包含内容信息；权威DNS服务器根据所述内容信息，确定目标域名解析结果，并将所述目标域名解析结果返回所述LDNS服务器。本发明能够减少客户端回源，降低回源带宽消耗。

摘要： 本发明涉及网络通信技术领域，具体地涉及一种DNS服务器的视图查询方法、DNS服务器及计算机可读存储介质。本发明提供的视图查询方法包括：步骤S0，为多个DNS视图建立索引，使每个DNS视图对应于唯一的视图索引ID，在DNS服务器中构建视图索引ID与DNS视图的映射表；步骤S1，接收DNS请求，在高速缓存中查找DNS请求对应的DNS视图，若未找到，返回错误结果，若找到，进行步骤S2；步骤S2，将DNS请求对应的DNS视图的视图索引ID传送至DNS服务器。步骤S3，DNS服务器接收DNS请求以及DNS请求对应的DNS视图的视图索引ID，根据映射表查找视图索引ID对应的DNS视图；步骤S4，根据DNS视图，DNS服务器在配置文件中查找并返回DNS请求对应的解析结果。

摘要： 本发明提供DNS隧道识别方法、DNS隧道识别装置、存储介质。DNS隧道识别方法，包括：DNS隧道检测模型建立步骤，模拟DNS隧道，抓取DNS隧道数据和正常DNS数据并按倒数第二级域名分组，将分组后的每组数据的特征作为训练数据而建立DNS隧道检测模型；DNS隧道疑似度阈值计算步骤，抓取正常DNS数据中的与DNS隧道数据相似的数据并按倒数第二级域名分组，将分组后的每组数据的特征分别输入到DNS隧道检测模型，将各组数据的DNS隧道检测模型的输出值中的最大值作为DNS隧道疑似度第一阈值；DNS隧道检测步骤，将待检测DNS数据的特征输入到DNS隧道检测模型，当待检测DNS数据的DNS隧道检测模型的输出值高于DNS隧道疑似度第一阈值时判断为待检测DNS数据是DNS隧道数据。

摘要： 本实用新型属于水表检定装置，尤其涉及DN150‑DN500水表检定装置。一种紧凑型测试转盘式DN150‑DN500水表检定装置，它由水管、转盘构成，测试位处于前、后转盘中间，其特征是，还设置有测试位Ⅱ、测试位Ⅲ，测试位居中设置，其前后的直管段长度不小于6.5米，测试位Ⅱ、测试位Ⅲ分别对称位于测试位的两侧，与DN150‑DN300规格水表相配的水管在测试位Ⅱ、测试位Ⅲ设置有水表检测接口。根据生产经验，口径小的水表生产量大于大口径的水表，本实用新型通过合理的设计，在同一套检定装置中为DN150‑DN300多提供了两个检测位，提高生产率和设备利用率，降低测试成本。