ICS 35.100.70 CCS L 79 YD 中华人民共和国通信行业标准 YD/T [××××]—[××××] [代替YD/T] 互联网域名系统根区数据备份技术要求 Technical specifications of root zone data backup for Internet domain name system （草案报批稿） [××××] -[××]-[××]发布 [××××] -[××]-[××]实施 中华人民共和国工业和信息化部 发 布 YD/T XXXXX—XXXX I 目　　次 前　　言 .............................................................................. II 1 范围 ................................................................................. 3 2 规范性引用文件 ....................................................................... 3 3 术语和定义 ........................................................................... 3 4 缩略语 ............................................................................... 4 5 备份数据来源和内容 ................................................................... 4 6 根区数据备份技术要求 ................................................................. 5 6.1 根区数据备份存储格式 ............................................................. 5 6.2 根区数据备份时间间隔 ............................................................. 5 6.3 从IANA根区数据源备份根区数据的技术要求 ......................................... 6 6.4 从顶级域注册局根区数据源备份根区数据的技术要求 ................................... 6 6.5 从根服务器运行机构根区数据源备份根区数据的技术要求 ............................... 6 6.5.1 DNS查询 ....................................................................... 6 6.5.2 DNS完全区域传输 ............................................................... 6 附　录　A （资料性） 从IANA根区数据源备份根区数据的操作方法 .......................... 8 A.1 HTTP下载 ........................................................................ 8 A.2 DNS完全区域传输 ................................................................. 8 附　录　B （资料性） 从顶级域注册局根区数据源备份根区数据的操作方法 .................... 9 附　录　C （资料性） 从根服务器运行机构根区数据源备份根区数据的操作方法 ............... 10 C.1 DNS查询 ........................................................................ 10 C.2 DNS完全区域传输 ................................................................ 10 YD/T XXXXX—XXXX II前　　言 本文件按照 GB/T 1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规 则》的规定起草。 本文件是互联网域名系统根服务系列标准之一，该系列标准包括： ─ 《互联网域名系统根服务配置技术要求》 ─ 《互联网域名系统根服务风险评估技术要求》 ─ 《互联网域名系统根区数据备份技术要求》 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件牵头起草单位 ：哈尔滨工业大学、鹏城实验室、广州大学网络空间先进技术研究 院。 本文件起草单位 ：中国信息通信研究院，中国联合网络通信集团有限公司，中国移动通 信集团有限公司 ，中国电信集团有限公司 ，北京邮电大学 ，北京奇虎科技有限公司 ，中国科 学院计算机网络信息中心 ，互联网域名系统北京市工程研究中心有限公司 ，中山大学 ，中国 电子信息产业集团有限公司第六研究所，国家计算机网络应急技术处理协调中心。 本文件主要起草人：张宇、张伟哲、姜誉、齐超、尚清涛、谢家贵、赵玉震、王晓宇、 刘式颖、马迪、王东滨、加雄伟、濮灿、亓峰、金舒原、徐小琳、贾召鹏。 YD/T XXXXX—XXXX 3互联网域名系统根区数据备份技术要求 a) 1　范围 本文件规定了互联网域名系统根区数据备份的技术要求，包括互联网域名系统根区备 份过程中的数据存储格式和数据获取方法。 注：本文件不涵盖对备份数据的存储维护要求。对存储维护的相关技术要求，如存储审 计、存储扩展、存储性能等方面， 见YD/T 3238-2017 。 本文件适用于域名系统运行、维护、管理。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期 的引用文件， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件，其最新版本（ 包括 所有的修改单）适用于本文件。 GB/T 7408-2005 数据源和交换格式 信息交换 日期和时间表示法 YD/T 2135-2010 域名系统运行总体技术要求 IETF RFC 1034 域名 -概念和设施 (Domain Names – Concepts and Facility) IETF RFC 4034 DNS安全扩展资源记录 (Resource Records for the DNS Security Extensions) IETF RFC 8499 DNS术语 (DNS Terminology) 3　术语和定义 YD/T 2135-2010 界定的以及下列术语和定义适用于本文件。 3.1　 资源记录 resource record 域名系统中用于存储与域名相关的属性信息，简称 RR。每个域名对应的记录可能为空 或者多条。域名的资源记录由名字 (Name)、类型(Type)、种类(Class)、生存时间 (TTL)、 记录数据 (Rdata)等字段组成。 [来源： YD/T 2135-2010 ，3.1] 3.2　 区 zone 域名系统名字空间中面向管理的基本单元，通常是若干个域的集合。 [来源： IETF RFC 8499，7，有修改 ] YD/T XXXXX—XXXX 43.3　 根区 root zone 域名系统名字空间树上的区，该区的顶点（ apex）是零长度标签（ zero-length label）。 [来源： IETF RFC 8499，7] 3.4　 根区数据备份 root zone data backup 从根区数据源将部分或全部根区数据备份到本地的过程。 3.5　 根区数据源 root zone data source 根区数据的网络位置和原始数据。 4　缩略语 下列缩略语适用于本文件。 AXFR：全区传送（ Authoritative Transfer） DNS：域名系统（ Domain Name System） DNSKEY ：DNS公钥（ DNS Public Key） DNSSEC ：域名系统安全扩展（ Domain Name System Security Extensions ） DS：授权签名者（ Delegation Signer） IANA：互联网数字分配机构（ The Internet Assigned Numbers Authority ） KSK：密钥签名密钥（ Key Signing Key） NS：权威服务器名称（ Authoritative Na