一類DNS開源實(shí)現(xiàn)的研究與改進(jìn).pdf

1、1申請上海交通大學(xué)碩士學(xué)位論文一類DNS開源實(shí)現(xiàn)的研究與改進(jìn)一類DNS開源實(shí)現(xiàn)的研究與改進(jìn)學(xué)校：校：上海交通大學(xué)院系：系：電子信息與電氣工程學(xué)院班級：級：B0703391學(xué)號：號：1070339023碩士生：生：田杰專業(yè)：業(yè)：計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)導(dǎo)師：師：谷大武（教授）上海交通大學(xué)電子信息與電氣工程學(xué)院2009年12月25日第I頁I一類DNS開源實(shí)現(xiàn)的研究與改進(jìn)摘一類DNS開源實(shí)現(xiàn)的研究與改進(jìn)摘要域名系統(tǒng)（DomainNameSystemDN

2、S）是Inter的核心技術(shù)之一，提供了針對域名和IP地址間相互映射的解析服務(wù)。人性化的域名為Inter用戶接入互聯(lián)網(wǎng)的操作提供了便利，域名解析技術(shù)更成為絕大多數(shù)互聯(lián)網(wǎng)應(yīng)用與服務(wù)能夠順利運(yùn)轉(zhuǎn)的重要前提。然而，DNS自誕生以來，其性能和安全方面的眾多缺陷逐漸暴露，由此引發(fā)的各種行為的網(wǎng)絡(luò)攻擊，因其破壞力巨大和影響范圍之廣，在網(wǎng)絡(luò)安全的歷史長河中留下了一個個經(jīng)典案例。這無疑給Inter的安全運(yùn)行帶來大量不穩(wěn)定因素，更給當(dāng)前網(wǎng)絡(luò)背景下的信息社會

3、和國家安全造成威脅。本文致力于研究域名系統(tǒng)的開源實(shí)現(xiàn)，力求能從效率及安全性兩方面對開源DNS服務(wù)器做出某些改進(jìn)。論文首先深入分析了DNS框架的標(biāo)準(zhǔn)協(xié)議，作為進(jìn)一步研究一類開源DNS的理論基礎(chǔ)。然后通過對多款DNS服務(wù)器軟件的比較，選擇出一類有代表性的開源DNS軟件Unbound作為研究對象。重點(diǎn)分析了該開源DNS服務(wù)器的實(shí)現(xiàn)機(jī)理和域名解析工作流程，在此基礎(chǔ)上總結(jié)出該類開源DNS軟件架構(gòu)和技術(shù)特點(diǎn)。最后結(jié)合各種測評工具的使用，選擇其域名哈