ICS 35.100.70 CCS L 79 YD 中华人民共和国通信行业标准 YD/T [××××]—[××××] [代替YD/T] 互联网域名系统根服务配置技术要求 Technical specifications of root service configuration for Internet domain name system （草案报批稿） [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 XX/T XXXXX—XXXX I 目　　次 前　　言 ............................................................................. III 1 范围 ................................................................................. 4 2 规范性引用文件 ....................................................................... 4 3 术语和定义 ........................................................................... 4 4 缩略语 ............................................................................... 5 5 根服务器上根服务配置技术要求 ......................................................... 6 6 递归服务器上根服务配置技术要求 ....................................................... 6 附　录　A （资料性） 主流 DNS服务器软件上根服务配置方法 ............................... 7 A.1 BIND 9.16 配置根服务器 ............................................................ 7 A.2 Unbound 1.12 配置根服务器 ......................................................... 7 A.3 NSD 4.3.4 配置根服务器 ............................................................ 7 附　录　B （资料性） 主流 DNS服务器软件上递归服务器使用根服务的配置方法 ............... 8 B.1 BIND 9.16 配置递归服务器 .......................................................... 8 B.2 Unbound 1.12 配置递归服务器 ....................................................... 8 B.3 Knot Resolver 5.2.1 配置递归服务器 ................................................... 9 附　录　C （资料性） 主流 DNS服务器软件本地根服务的配置方法 .......................... 10 C.1 BIND 9.16 配置递归服务器 ........................................................ 10 C.2 Unbound 1.12 配置递归服务器 ...................................................... 11 XX/T XXXXX—XXXX II前　　言 本文件按照 GB/T 1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规 则》的规定起草。 本文件是互联网域名系统根服务系列标准之一，该系列标准包括： ─ 《互联网域名系统根服务配置技术要求》 ─ 《互联网域名系统根服务风险评估技术要求》 ─ 《互联网域名系统根区数据备份技术要求》 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：哈尔滨工业大学、鹏城实验室、广州大学网络空间先进技术研究院， 北京邮电大学 ，中国信息通信研究院 ，中国联合网络通信集团有限公司 ，中国移动通信集团 有限公司 ，北京奇虎科技有限公司 ，中科院计算机网络信息中心 ，互联网域名系统北京市工 程研究中心有限公司 ，中山大学 ，中国电子信息产业集团有限公司第六研究所 ，国家计算机 网络应急技术处理协调中心，中国电信集团有限公司。 本文件主要起草人：张宇、姜誉、王东滨、张伟哲、齐超、尚清涛、谢家贵、赵玉震、 王晓宇、刘式颖、马迪、加雄伟、濮灿、亓峰、金舒原、徐小琳、贾召鹏。 XX/T XXXXX—XXXX 3互联网域名系统根服务配置技术要求 a) 1　范围 本文件规定了在根服务器上根服务配置技术要求和在递归服务器上根服务配置技术要 求。 本文件适用于互联网域名系统运行、维护、管理。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，标注日 期的引用文件 ，仅该日期对应的版本适用于本文件 ；不标注日期的引用文件 ，其最新版本 (包 括所有的修改单 )适用于本文件。 YD/T 2135-2010 域名系统运行总体技术要求 术语 YD/T 2586-2013 域名服务系统安全扩展（ DNSSec）协议和实现要求 IETF RFC 1035 域名 -实现和规范（ Domain Names – Implementation And Specification ） IETF RFC 2826 IAB关于唯一 DNS根的技术评论（ IAB Technical Comment on the Unique DNS Root） IETF RFC 5936 DNS区域传输协议（ DNS Zone Transfer Protocol, AXFR） IETF RFC 7720 DNS根名字服务协议与部署要求（ DNS Root Name Service Protocol and Deployment Requirements ） IETF RFC 7958 根区的 DNSSEC 信任锚发布（ DNSSEC Trust Anchor Publication for the Root Zone） IETF RFC 8499 DNS术语（ DNS Terminology ） IETF RFC 8806 运行一个在解析器本地的根服务器（ Running a Root Server Local to a Resolver） 3　术语和定义 YD/T 2135-2010 界定的以及下列术语和定义适用于本文件。 3.1　 根服务 root service 所有根服务器运营机构管理的所有任播实例提供的集体服务 。这些实例响应有关根区域 的DNS查询。具有相同版本根区数据的所有根服务器都提供等效的答案。 [来源： ICANN根服务器系统咨询委员会文档 RSSAC026v2] 3.2　 根权威服务器 root authoritative server XX/T XXXXX—XXXX 4提供根服务的权威服务器，简称根服务器（ Root Server）。 [来源： YD/T 2135-2010] 3.3　 递归服务器 recursive server 递归服务器也被称为本地域名服务器或缓存服务器 ，递归服务器配置根服务器信息来实 现域名解析。 [来源： YD/T 2135-2010] 3.4　 根服务配置 root service configurations 为实现根服务，在根服务器和递归服务器上进行的配置。 3.5　 根提示 root hint 包含根服务器的名称和 IP地址，递归服务器以此引导域名解析过程。 [来源： IETF RFC 8499] 3.6　 根区 root zone 域名系统名字空间树上的区 ，该区的顶点 （apex）是零长度标签 （zero-length label）。 [来源： IETF RFC 8499] 3.7　 根区文件 root zone file 根区按照一定格式存储的区文件。 [来源： YD/T 2135-2010] 3.8　 信任锚 trust anchor 一个预先配置的 DNSKEY 资源记录或者 DNSKEY 资源记录的散列值 (DS资