HMIPv6中递归式DNS自动配置及优化研究

论文论述了分层移动IPv6网络中移动节点递归式DNS服务的自动配置机制及解析优化。通过使用域内最近的递归式DNS服务器来减少域名解析时间,采用DNS自动配置,文中的方法可以做到优化DNS域名解析。     

DNS服务器解析性能测试方案设计

网络的迅速发展使Web的访问量大大增加,大量的Web访问都需要DNS服务器进行解析,将要访问站点的域名转换为IP地址.因此,DNS服务器的解析性能是非常重要的.然而域名解析系统的结构也在不断变化,对它的性能测试有一定的困难.文中通过分析不同结构的域名解析系统及其工作方式,将DNS服务器的解析总结为本地解析和非本地解析两...     

域名解析研究及服务器配置实践

DNS域名解析是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网.DNS服务器是域名解析体系的重要组件,也是网络管理重要的维护对象.本文通过研究域名解析的技术和工作过程,为DNS服务器维护探索出配置的技术依据和方法.     

基于内、外网访问的DNS安全设置

本文根据实践经验,从网络设置的角度,介绍在校园网中巧妙设置DNS内、外网访问限制的方法。域名管理系统——DNS(Domain Name System)是域名解析服务器的意思,它在互联网的作用是:把域名转换成为网络可以识别的IP地址。     

快速域名解析系统性能分析

针对当前域名系统解析性能不高,容易出现单点故障且无法满足实时更新的问题,提出了一种快速域名解析系统——FNS。FNS继承了现有DNS体系中层次化的结构,并在局部区域中引入了DHT结构。FNS采用了特殊的域名信息存储和定位机制,可以快速地找到存储域名信息的权威服务器,从而缩短了查询延迟。FNS还引入了主动更新机制,对于位置发生变化的服务器可以很快地将它们的最新信息扩散到网络中。实验表明,FNS比DNS具有更短的查询延迟和更新延迟,主动更新机制也不会给网络或服务器造成大量的网络负担。     

面向域名解析系统的知识图谱构建与应用方法

为提高网络域名系统(domain name system, DNS)服务器日志分析能力,综合多种技术提出了构建面向域名解析系统的知识图谱。首先,应用域名解析、权威域名服务器、别名解析、自治系统等基本原理设计了基于aiohttp和dig技术相结合的数据采集方案,构建了相应的领域知识库;其次基于该知识库设计和构建了面向域名解析系统的知识图谱,其节点规模达近500万;然后应用该知识图谱解决web日志中异常访问行为识别效果差的实际问题。以某国家网络信息安全科研机构的网络服务器日志为研究对象,对比是否采用知识图谱进行实验：在爬虫行为、域名暴力解析行为、DNS重复解析行为的识别实验中,F₁值分别提高了14.88%、47.23%和91.63%。结果表明,该知识图谱能够有效提高web日志中异常行为识别率。     

DNS解析路由在多链路网络中的应用研究

探讨了在多链路网络结构中,由于多DNS服务器解析结果不一致所导致的传输路径与网络时延差异的问题。提出用一种基于域名判断的多链路多DNS解析路由方法来解决该问题,以便获取具有最优访问路径与最小延时的解析结果,进而提高和改善网络性能与服务质量。     

多出口环境下校园网域名的智能解析

域名的智能解析就是域名服务器根据用户的IP地址范围,将用户要访问的域名解析为不同IP的地址．由于某校园网拥有多个网络出口,为了解决外网不同ISP用户访问该院服务器时速度太慢的问题,提出了用Bind9．9架设智能域名服务（domain name service,DNS）的方案,实现了外网用户访问校园网时域名的智能解析．     

浅析DNS协议

DNS是Internet实现的基础,其作用是实现域名和IP地址之间的转换。介绍了DNS的基本概念、域名解析的工作原理和资源记录,分析了DNS在安全方面的漏洞及防范措施,并对DNS在IPV6时代的应用作了展望。     

浅析DNS协议

DNS是Internet实现的基础,其作用是实现域名和IP地址之间的转换.介绍了DNS的基本概念、域名解析的工作原理和资源记录,分析了DNS在安全方面的漏洞及防范措施,并对DNS在IPV6时代的应用作了展望.     

Bind 9动态DNS解析在Solaris 10上的实现和应用

BIND是DNS协议的一个实现,提供了DNS主要功能的开放实现.它的view指令可以将同一域名解析为不同的IP地址,实现负载均衡、区域限制、提高服务器安全性等功能.配合高可靠性的SPARC Solaris 10,DNS服务更加稳定,可靠.     

DNS服务器的设计与实现

在网络建设中,建立和维护好一个合理的DNS系统是使网络正常、高效运行的关键之一。域名服务系统（DNS）的作用是实现域名与IP地址空间的相互映射。以DNS服务器为核心,系统地论述了DNS服务系统的特点、工作原理及其设计原理,并阐述了DNS服务系统的配置及其存在的安全隐患和安全策略。     

分层框架下教育网智能权威域名管理系统的设计与实现

针对CERNET用户对于权威域名解析的需求,基于开源域名解析软件BIND及其DLZ（Dynamically Loadable Zones）拓展,结合Web服务、数据库,设计并开发了一套基于分层框架的智能权威域名管理系统（China Education and Research Network Intelligent Authoritative Domain Management System,简称eIDM）,实现了基于源地址的智能解析。使用Python语言和Django框架开发eIDM的Web管理平台,极大的降低了权威域名的管理和维护难度。该系统持续稳定运行多年、操作便捷,为数百个CERNET用户提供便捷的服务,帮助其实现流量调度、负载均衡、安全防护、IPv6升级改造等需求。 关键词：权威DNS;分层框架;在线管理平台;智能解析     

域名请求行为特征与构成特征相结合的域名变换检测

针对僵尸网络为避免域名黑名单封堵而广泛采用域名变换技术的问题,提出一种域名请求行为特征与域名构成特征相结合的僵尸网络检测方法.该方法通过支持向量机(SVM)分类器对网络中主机解析失败的域名进行分析,提取出可疑感染主机;通过新域名聚类分析,将请求同一组新域名的主机集合作为检测对象,分析请求主机集合是否由可疑感染主机构成,提取出僵尸网络当前使用的域名集合以及命令与控制(Command and Control,C&C)服务器使用的IP地址集合.实验结果表明:训练后SVM分类器可达98.5％以上的准确率;经对ISP域名服务器监测,系统可准确提取出感染主机和C&C服务器的IP地址.     

双栈环境下的DNS可靠性增强方法

通过分析域名系统(DNS)服务侧和用户侧存在的可靠性问题及其原因,提出一种IPv4/IPv6双栈环境下的DNS可靠性增强方法.该方法根据双栈环境的特点,使用IPv6协议的地址自动配置机制,为用户终端无感知地自动配置DNSv6服务器,通过增加DNS配置的冗余来提高DNS服务的可靠性,并且采用实证分析的方法验证了该方法在DNS服务侧和用户侧的可行性.实验结果表明,该方法可以在DNSv4服务器故障的情况下,使用增加的DNSv6服务器来正常解析,从而有效提高DNS服务的可靠性;在性能方面,该方法的平均解析时间在无缓存情况下比校园网DNSv4服务器增加约12%,但比公共DNSv4服务器降低约33.6%.     

园区网智能DNS服务器的构建

互联网规模日益壮大，用户对网络的要求越来越高，而互联网的绝大多数应用都依赖于域名解析服务DNS．随着更多的校园网采用除教育网外的第二和第三出口，对DNS服务提出了更高的要求．因此，构建安全稳定、健壮高效的园区网DNS服务器成为多出口园区网稳定运行的关键．文章基于linux和bind9给出了实现安全高效的智能DNS的关键技术及配置策略。     

域名纠错功能的设计与实现

DNS是互联网的一项核心服务,它能将域名映射为IP地址,使人们方便地使用互联网,而不必记住烦琐的IP串。本项目正是在已有的开源软件BIND的基础上设计并实现一个具有防钓鱼、内容安全过渡、智能纠错功能的SDNS系统。作为本项目的子项目,其核心是设计一个为SDNS系统提供服务的相似域名查询程序,以完成智能纠错功能。在算法上,我们选择了BurkhardandKeller提出的BK-tree算法。该算法非常适合于相似字符串的查找,正适用于域名纠错。域名纠错功能设计的主要思路是：DNS服务器将错误域名重定向到WEB服务器,WEB服务器向发出BK-tree程序查询,BK-tree完成查询并返回结果给WEB服务器,WEB服务器将结果显示给用户,从而完成域名纠错功能。     

基于VMware的Apache服务器仿真实验平台设计

在Linux实验实训教学中,由于现有实验条件限制,导致许多实验无法开展。以LinuxApache服务器实验为例,利用VMware软件创建四台虚拟机,一台DHCP服务器,一台DNS服务器,一台Apache服务器,一台Cfient机。DHCP服务器为DNS,Apache服务器分配固定IP,Cfient机IP动态分配。Client机通过DNS服务器域名解析访问Apache服务器,实际测试运行无误。利用WMware虚拟软件搭建仿真实验平台,较好地解决了由于实验经费紧张和实验场地不足导致实验实训教学无法正常开展问题。     

角逐网络空间“制空权”,中国焉能不争先

<正>2014年1月21日下午三时许,中国境内所有的顶级根域无法解析,全国约三分之二的DNS(域名系统)服务器也处于瘫痪状态,造成高达数千万互联网用户无法正常访问域名以".com"、".net"等结尾的网站,影响波及航空、旅游、电商、IT服务等众多行业,其中多家中国公司的网址还被解析链接到一个无法访问的美国IP地址。中国互联网信息中心随后发布官方声明,初步研判系因网络攻击国内顶级域名的根解析出现问题所致。     

中国信息安全之羊年说马事

中国互联网DNS大劫难1月21日,国内通用顶级域的根服务器忽然出现异常,导致众多知名网站出现DNS解析故障,用户无法正常访问。虽然国内访问根服务器很快恢复,但由于DNS缓存问题,部分地区用户"断网"现象仍持续数个小时,至少有2/3的国内网站受到影响。