＿ＰＶ訓(xùn)＿ＰＶ６環(huán)境下的ＤＮＳ部署方案一文／楊凱鵬勾學(xué)榮現(xiàn)對(duì)ＩＰｖ６地址的正反向解析。而且，為了先，記錄對(duì)應(yīng)的節(jié)點(diǎn)上的接口被賦予ＩＰｖ６實(shí)現(xiàn)Ｉｎｔｅｍｅｔ網(wǎng)絡(luò)從ＩＰｖ４到ＩＰｖ６的平滑地址；其次，該節(jié)

＿ＰＶ訓(xùn)＿ＰＶ６環(huán)境下的ＤＮＳ部署方案

一文／楊凱鵬勾學(xué)榮現(xiàn)對(duì)ＩＰｖ６地址的正反向解析。而且，為了先，記錄對(duì)應(yīng)的節(jié)點(diǎn)上的接口被賦予ＩＰｖ６

實(shí)現(xiàn)Ｉｎｔｅｍｅｔ網(wǎng)絡(luò)從ＩＰｖ４到ＩＰｖ６的平滑地址；其次，該節(jié)點(diǎn)的接口被配置了ＩＰｖ６

隨著Ｉｎｔｅｍｅｔ的發(fā)展，現(xiàn)有的ＩＰｖ４網(wǎng)過(guò)渡，其上的ＤＮＳ的體系結(jié)構(gòu)是不能改變地址；最后，該節(jié)點(diǎn)必須接入到了公共的絡(luò)出現(xiàn)了很多棘手的問(wèn)題，蟲(chóng)Ⅱ．地址資源短的，即：還應(yīng)該采用ＩＰｖ４網(wǎng)絡(luò)中原有的樹(shù)ＩＰｖ６網(wǎng)絡(luò)中。

缺，路由表膨脹，服務(wù)質(zhì)量難以保障，配置型體系結(jié)構(gòu)。另外，在過(guò)渡階段，既能解第四，在ＩＰｖ６和ＩＰｖ４共存的網(wǎng)絡(luò)環(huán)和管理復(fù)雜，移動(dòng)性支持不夠等等。雖然現(xiàn)析ＩＰｖ６地址又能解析ＩＰｖ４

在有一些解決上述問(wèn)題的方法，如：ＮＡＴ地址的ＤＮＳ服務(wù)器和那些

（ＮｅｔｗｏｒｋＡｄｄｒｅＳｓＴｒａｎｓｌａｔｉｏｎ），ＣＩＤＲ只能解析ＩＰｖ６的ＤＮＳ服

（ＣｌａｓｓｌｅＳＳＩｎｔｅｒ—ＤｏｍａｍＲｏｕｔｉＩ培），ＲＳｖＰ務(wù)器中的地址空間必須一

（ＲｅＳｏｕｒｃｅＲｅｓｅｒｖａｔｉｏｎＰｒｏｔｏ∞１）等等，但致，也就是說(shuō)ＩＰｖ４地址和

這些方法的引入又帶來(lái)了新的問(wèn)題，于是ＩＰｖ６地址必須基于統(tǒng)一的圖２ＤＮｓ的基本體系結(jié)構(gòu)

ＩＰｖ６就應(yīng)運(yùn)而生。它從根本上解決了上述域名空間。

問(wèn)題。首先，ＩＰｖ６提供了巨大的地址空間；當(dāng)然，ＩＰｖ６并不能全部解決ＩＰｖ４存在境下，ＤＮＳ解析器可能收到Ａ／ＡＡＡＡ／其次，它的地址采用分層的結(jié)構(gòu)，有利于地的問(wèn)題，特別是服務(wù)質(zhì)量保證問(wèn)題并不能Ａ６三種類型的記錄，它需要對(duì)收到的記錄址的聚合，使得路由表的規(guī)模大大變小；再解決。類型進(jìn)行必要的過(guò)濾或者排序，或者干脆次，它提供了地址自動(dòng)配置的能力，大大降交給上層的應(yīng)用程序接口，來(lái)進(jìn)行記錄的低了網(wǎng)絡(luò)管理員的工作量。

然而，從ＩＰｖ４網(wǎng)絡(luò)完全遷移到ＩＰｖ６的ＩＰＶ６和ＩＰｖ４共存的ＤＮｓ特點(diǎn)過(guò)濾和排序選擇處理。第五，在ＩＰｖ６和ＩＰｖ４共存的網(wǎng)絡(luò)環(huán)網(wǎng)絡(luò)，需要大量的資金注入，這對(duì)于運(yùn)營(yíng)第一，在ＩＰｖ４網(wǎng)絡(luò)環(huán)境下，ＤＮＳ服境下，ＤＮＳ要對(duì)已有的查詢操作進(jìn)行更商和企業(yè)來(lái)說(shuō)，是無(wú)法承受的，因此，務(wù)器做正向解析時(shí)，需要處理的是Ａ類型新，使它能夠查詢與ＩＰｖ６地址相對(duì)應(yīng)的Ｉｎｔｅｍｅｔ必將呈現(xiàn)出ＩＰｖ４和ＩＰｖ６共存的局的記錄，而在ＩＰｖ６網(wǎng)絡(luò)環(huán)境下，ＤＮＳ服記錄。

面，而且這個(gè)局面將持續(xù)一定的時(shí)間。務(wù)器做正向解析時(shí)，需要處理的是ＡＡＡＡ第六，在ＩＰｖ６和ＩＰｖ４共存的網(wǎng)絡(luò)環(huán)

ＤＮＳ（ＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ）用于提或者Ａ６類型的記錄，在ＩＰｖ６和ＩＰｖ４共存境下，ＤＮＳ域名空間需要新增加一個(gè)特殊供ＩＰ地址與域名之間的映射，是ＴＣＰ／ＩＰ的網(wǎng)絡(luò)環(huán)境下，則要處理上述三種類型的的ＩＰ６．ＩＮＴ域，用來(lái)映射ＩＰｖ６地址，該域架構(gòu)中的一個(gè)極其重要的應(yīng)用系統(tǒng)，由于記錄。的根為ＩＰ６．ＩＮＴ；同時(shí)ＤＮＳ域名空間也新上述局面的存在，就需要ＤＮＳ服務(wù)器既第二，在ＩＰｖ６和ＩＰｖ４共存的網(wǎng)絡(luò)環(huán)增加了一個(gè)特殊的ＩＰ６．ＡＲＰＡ域，用來(lái)支要實(shí)現(xiàn)對(duì)ＩＰｖ４地址的正反向解析，又要實(shí)境下，ＤＮＳ服務(wù)器進(jìn)行反向請(qǐng)求均采用持ＩＰｖ６地址到域名的反向解析。

ＰＴＲ類型的記錄，這

一點(diǎn)與ＩＰｖ４環(huán)境是一

樣的。ＰＶ４和ＩＰＶ６共存的ＤＮＳ部

第三，在ＩＰｖ６和署策略分析和設(shè)計(jì)

ＩＰｖ４共存的網(wǎng)絡(luò)環(huán)境ＤＮｓｓｅｒＶｅｒ部署策略

下，ＤＮＳ服務(wù)器中的在ＩＰｖ６和ＩＰｖ４共存的網(wǎng)絡(luò)環(huán)境下，

ＡＡＡＡ記錄或者Ａ６記ＤＮｓ服務(wù)器（以下稱為：ＤＮＳｓｅｒｖｅｒ）的

圖１ＤＮｓ的域名空間錄的添加，必須要有３部署策略大致可分為以下幾種：

個(gè)條件的支撐，即：首第一，支持ＩＰｖ４／ＩＰｖ６雙棧（既可以

萬(wàn)　方數(shù)據(jù)２０。７

８中國(guó)教育網(wǎng)絡(luò)２３

處理ＩＰｖ４分組，又可以處理ＩＰｖ６分組），的節(jié)點(diǎn)提供域名解析服務(wù)。

ＤＮＳ

ＤＮＳ解析器（以下稱為ＤＮＳＲｅｓｏｌｖｅｒ）；

（３）節(jié)點(diǎn)中的ＤＮｓＲｅｓｏｌｖｅｒ根據(jù)應(yīng)用程序的需求，過(guò)濾出ＡＡＡＡ或者Ａ６記錄，然后將ＩＰｖ６地址交給上層的應(yīng)用程序接口；

（４）應(yīng)用程序根據(jù)得到的ＩＰｖ６地址，與ＩＰｖ６公共網(wǎng)絡(luò)上的節(jié)點(diǎn)以ＩＰｖ６分組的形式進(jìn)行通信。

支持ＩＰｖ４／ＩＰｖ６均可達(dá)（既可以與其它節(jié)點(diǎn)以ＩＰｖ４分組的形式通信，又可以與其它節(jié)點(diǎn)以ＩＰｖ６分組的形式通信）的ＤＮｓ

Ｓｅｒｖｅｒ。

ｓｅｒｖｅｒ方案的設(shè)計(jì)

由于，目前的網(wǎng)絡(luò)節(jié)點(diǎn)上所使用的操作系統(tǒng)，通常不支持在其上設(shè)置ＩＰｖ６形式的ＤＮＳＳｅｒＶｅｒ，所以，如果這些網(wǎng)絡(luò)節(jié)點(diǎn)需要查詢ＩＰｖ６地址對(duì)應(yīng)的資源記錄的話，就得通過(guò)能夠解析Ｉ

Ｐ

ｖ

這種部署策略的優(yōu)點(diǎn)是：可以為ＩＰｖ４網(wǎng)絡(luò)和ＩＰｖ６網(wǎng)絡(luò)中的所有節(jié)點(diǎn)提供域名解析服務(wù)，而且可以為ＩＰｖ４網(wǎng)絡(luò)或者ＩＰｖ６網(wǎng)絡(luò)里的其他的ＤＮＳＳｅｒｖｅｒ提供資源記錄的拷貝，增強(qiáng)它們的域名解析服務(wù)能力。

第二，支持ＩＰｖ４／ＩＰｖ６雙棧，只支持ＩＰｖ４可達(dá)的ＤＮＳ

Ｓｅｒｖｅｒ。

６域名的Ｄ

ＮＳ

Ｓｅｒｖｅｒ來(lái)實(shí)現(xiàn)，該ＤＮＳＳｅｒｖｅｒ可以是ＩＰｖ６／ＩＰｖ４可達(dá)的，或者是ＩＰｖ４可達(dá)的，但它必須是ＩＰｖ６／ＩＰｖ４雙棧的．其ＤＮＳ部署策略和查詢ＩＰｖ６域名的過(guò)程如圖３所示。

ＤＮＳ姍方案的具體實(shí)現(xiàn)如圖４所示：

（１）圖中右側(cè)由四個(gè)雙棧主機(jī)組成的

ＩＰｖ４節(jié)點(diǎn)、ＩＰｖ６節(jié)點(diǎn)或者ＩＰｖ４／ＩＰｖ６雙棧節(jié)點(diǎn)三種節(jié)點(diǎn)類型的連接；

（２）主機(jī)１～４中的任一主機(jī)都配置有ＤＮＳ

Ｓｅｒｖｅｒ：２１１．６８．

子網(wǎng)，提供的應(yīng)用層的服務(wù)可以支持

這種部署策略的主要優(yōu)點(diǎn)是：可以為ＩＰｖ４／ＩＰｖ６雙棧子網(wǎng)里的節(jié)點(diǎn)提供ＩＰｖ４和ＩＰｖ６兩種域名的解析，而且，比較適合現(xiàn)在網(wǎng)絡(luò)的狀況，那就是：已經(jīng)部署在一些雙棧子網(wǎng)里的節(jié)點(diǎn)通常無(wú)法配置ＩＰｖ６地址形式的ＤＮＳＳｅｒｖｅｒ（這主要是所使用的操作系統(tǒng)ｗｍｄｏｗｓＸＰ不支持在其上配置ＩＰｖ６的ＤＮＳｓｅｒｖｅｒ），因此，在解析ＩＰｖ６域名的時(shí)候，使用ＩＰｖ４分組，雙棧子網(wǎng)中節(jié)點(diǎn)在得到解析出的ＩＰｖ４或者ＩＰｖ６地址之后，直接以ＩＰｖ４分組的形式跟ＩＰｖ４網(wǎng)絡(luò)中的節(jié)點(diǎn)通信，或者直接以ＩＰｖ６分組的形式跟ＩＰｖ６網(wǎng)絡(luò)中的節(jié)點(diǎn)通信。

第三，支持ＩＰｖ４／ＩＰｖ６雙棧，只支持ＩＰｖ６可達(dá)的ＤＮＳ

Ｓｅｒｖｅｒ。

７１．５，當(dāng)它們需要解析ＩＰｖ６域名（如：ＷＷＷ．ｋａｍｅ．ｎｅｔ）的時(shí)候，就向２１１．６８．７１．５發(fā)送域名請(qǐng)求，ＤＮＳｓｅｒｖｅｒ查找自己的數(shù)據(jù)庫(kù)，將ＷＷｗ．ｋａｍｅ．ｎｅｔ對(duì)應(yīng)為ＩＰｖ６地址的資源記錄信息反饋給主機(jī)；

ＤＮＳ的查詢過(guò)程如下：

（１）雙棧子網(wǎng)中的某個(gè)節(jié)點(diǎn)以ＩＰｖ４分組的形式（因?yàn)?，圖中子網(wǎng)中的節(jié)點(diǎn)上配置

（３）主機(jī)根據(jù)得到的ＩＰｖ６地址：２００１：

２００：０：８００２：２０３：４７ｆｆ：ｆｅａ５：３０８５（ｗｗｗ．

ｋａｍｅ．ｎｅｔ對(duì)應(yīng)的ＩＰｖ６地址）和ＩＰｖ６公共

網(wǎng)絡(luò)中對(duì)應(yīng)的節(jié)點(diǎn)建立ＩＰｖ６的連接。

總之，通過(guò)對(duì)ＩＰｖ４／ＩＰｖ６共存的網(wǎng)絡(luò)環(huán)境下的ＤＮＳ的研究，分析上述各種ＤＮＳ部署方案的適用范圍和可行性，并設(shè)計(jì)出適合現(xiàn)有網(wǎng)絡(luò)狀況的ＤＮＳ部署方案，將其應(yīng)用在ＣＮＧＩ遠(yuǎn)程公用教學(xué)平臺(tái)項(xiàng)目中。經(jīng)過(guò)測(cè)試發(fā)現(xiàn)該

這種ＤＮＳＳｅｒｖｅｒ部署策略的主要特點(diǎn)是：它可以為域名請(qǐng)求節(jié)點(diǎn)既提供ＩＰｖ４域名的解析，又提供ＩＰｖ６域名的解析，但是，由于多數(shù)雙棧子網(wǎng)里的節(jié)點(diǎn)是不支持在節(jié)點(diǎn)上配置ＩＰｖ６形式的ＤＮＳＳｅｒｖｅｒ的，所以，該策略在現(xiàn)階段不夠?qū)嵱?。?dāng)然，隨著操作系統(tǒng)的發(fā)展，這種部署策略將會(huì)得到廣泛的應(yīng)用。

第四，只支持ＩＰｖ４協(xié)議棧和ＩＰｖ４可達(dá)的ＤＮＳ

Ｓｅｒｖｅｒ。

圖４【］惜ｓｅＭ方綦的具體買現(xiàn)

域名服務(wù)器是圖中所示ＤＮｓｓｅｒｖｅｒ的ＩＰｖ４地址）向圖中的ＤＮＳＳｅｒｖｅｒ發(fā)送查詢ＩＰｖ６域名的請(qǐng)求；

（２）ＤＮＳＳｅｒｖｅｒ查詢自己的數(shù)據(jù)庫(kù)，將滿足查詢的記錄反饋給請(qǐng)求節(jié)點(diǎn)里的

方案可以很好地支持我們

的應(yīng)用，這種方案也可以廣泛應(yīng)用于現(xiàn)有的網(wǎng)絡(luò)，對(duì)其他應(yīng)用子網(wǎng)的部署也有很好的參考價(jià)值。圓

本文受ｃＮＧ』（ｃＮＧＩ—０４—１５一ｊＡ）項(xiàng)目支持

這種ＤＮＳｓｅｒｖｅｒ只能給ＩＰｖ４網(wǎng)絡(luò)里的節(jié)點(diǎn)提供域名解析服務(wù)．

第五，只支持ＩＰｖ６協(xié)議棧和ＩＰｖ６可達(dá)的ＤＮＳ

ｓｅｒｖｅｒ。

（作者單位為北京郵電大學(xué)網(wǎng)絡(luò)教育學(xué)院）

這種ＤＮＳＳｅｒｖｅｒ只能給ＩＰｖ６網(wǎng)絡(luò)里

２４中國(guó)教育網(wǎng)絡(luò)２０。７８

萬(wàn)方數(shù)據(jù)　

IPv4/IPv6環(huán)境下的DNS部署方案

作者：

作者單位：

刊名：

英文刊名：

年，卷(期)：

被引用次數(shù)：楊凱鵬， 勾學(xué)榮北京郵電大學(xué)網(wǎng)絡(luò)教育學(xué)院中國(guó)教育網(wǎng)絡(luò)CHINA EDUCATION NETWORK2007，(8)0次

本文鏈接：http://d.wanfangdata.com.cn/Periodical_zgjywl200708010.aspx

授權(quán)使用：上海交通大學(xué)(shjtdxip)，授權(quán)號(hào)：864002cf-f962-4173-825e-9ede00d97ac0

下載時(shí)間：2011年5月9日