CNS 15159-2008 DNS Extensions to support IP version 6《扩充支持IPV6之网域名称系统》.pdf

《CNS 15159-2008 DNS Extensions to support IP version 6《扩充支持IPV6之网域名称系统》.pdf》由会员分享，可在线阅读，更多相关《CNS 15159-2008 DNS Extensions to support IP version 6《扩充支持IPV6之网域名称系统》.pdf（5页珍藏版）》请在麦多课文档分享上搜索。

1、1 印月971月 本標準非經本局同意得翻印 中華民國國家標準 CNS 總號 號 ICS 35.100.30 X127915159經濟部標準檢驗局印 公布日期 修訂公布日期 971月14日 月日 (共4頁)網域名稱系統擴充以支援 IPv6 DNS Extensions to support IP version 6 1. 適用範圍 本標準適用於定義網域名稱系統 (Domain Name System, DNS)需要做到之相關擴充改變，以支援執行 IPv6 的主機運作。此擴充改變包含資源紀錄型式 (resource record type)以儲存 IPv6 位址、網域以支援 IPv6 位址之查找

2、(Lookup)、以及更新既有查詢型式 (existing query type)之定義來回傳網路位址以作為附加區段處理 (additional section processing)。此擴充改變是被設計成相容於既有之應用程式 (特別是 DNS 系統本身之實作 )。 備考： 目前 DNS 系統 1,2中支援網際網路位址 (Internet Address)之儲存，無法簡單地擴充以支援 IPv6 位址 3之儲存，原因是應用程式所假設之位址查詢僅傳回 32 位元之 IPv4 位址。 為了使 DNS 系統支援 IPv6 位址之儲存，本標準定義以下之擴充。 定義資源紀錄型式 (Resource Rec

3、ord Type)，以對映一個網域名稱 (Domain Name)到 IPv6 位址。 定義網域 (Domain)，以支援位址之查找。 重新定義執行附加區段處理 (Additional Section Processin)定位 IPv4 位址之既有查詢 (Existing Query)，以在IPv4與IPv6種位址上行附加區段處理。 此擴充改變是設計來與現有之應用軟體達到相容。對現有支援 IPv4 位址的處理仍然保留，關於過渡時期中有關DNS 系統中如何使IPv4 與 IPv6 兩種位址共存 (Co-existence)之議題，討於4。 用以查詢資源紀錄之 IP 協定版本，與資源紀錄本身之協定

4、版本之間是獨立的；例如 IPv4 之傳送能用來查詢 IPv6 紀錄，反之亦然。 本標準結合 RFC 18865文件以及經由RFC 31526修訂之RFC 1886，並取代者。主要的改變包含將 IP6.INT 網域取代為 IP6.ARPA(如 RFC 3152 之定義 )。 2. 新資源紀錄定義與網域 定義紀錄型式 (Record Type)以儲存主機 IPv6 位址之資源紀錄。若主機擁有一個以上的 IPv6 位址，則必定有一個以上的此種紀錄。 2.1 AAAA 紀錄型式 AAAA 資源紀錄型式是特定之網際網路類別 (Internet Class)紀，僅儲存單一的IPv6 位址。 IANA 指定

5、此類紀錄之型式值為 28(十進制值 )。 2 CNS 15159, X 1279 2.2 AAAA 資料格式 128 位元長的 IPv6 位址被編碼在 AAAA 資源紀錄之資料部分，是依網路位元組之順序編碼 (高階位元組優先 )。 2.3 AAAA 查詢 進行網際網路類別中之一個指定網域名稱之 AAAA 查詢時，會傳回所有關聯的AAAA 資源紀錄做為回應之結果。型式 AAAA 之查詢不會觸發附加區段處理。 2.4 AAAA 記錄之文字格式 使用於主資料庫檔案的 AAAA 資源紀錄之資料部 分之文字描述如3定義用於IPv6位址之文字描述。 2.5 IP6.ARPA 網域 定義一特殊網域來查找IP

6、v6 位址之資源紀錄。定義此一網域之用意，在於提供一種對映 IPv6 位址到主機名稱的方法，也可以用於 其他目的。此網域以IP6.ARPA 為根節點。 一個 IPv6 位址會以四位元組 (Nibble)序列方式，表示成 IP6.ARPA 網域中的一個名稱。序列中的每個四位元組，會以點 (Dot)分隔開，以 “.IP6.ARPA“為尾綴，並以反向順序來編碼，亦即低階四位元組編碼在前，次低階接四位元組接於其後 等。每個四位元組皆以十六進字表示。例如，位址 4321:0:1:2:3:4:567:89ab之反向查找網 域名稱為b.a.9.8.7.6.5.0.4.0.0.0.3.0.0.0.2.0.0.

7、0.1.0.0.0.0.0.0.0.1.2.3.4.IP6.ARPA. 3. 既有查詢型式之修改 所有執行型式 A 附加區段處理的既有查詢型式，亦即，名稱伺服器 (NS)、服務位置(SRV)、及郵件交換 (MX)之查詢型式必須重新定義，以履行型式 A 與型式 AAAA 兩種附加區段處理。此等定義意味名稱伺服器必須加入任何與查詢處理回應之附加區段可取得之相關聯 IPv4 位址及 IPv6 位址。 4. 安全考量 除非使用 7或 8所規定之技術，否則任何從 DNS 得到的資訊必須視作是不安全的。 AAAA 紀錄型式與 IP6.ARPA 網域的定義不會改變這些技術之使用模式。因此，本標準不被認為會造

8、成任何新的安全問題，也不解決任何既存之安全問題。 5. 與 IANA 有關之考量 不需要履行 IANA 指定。 相對應國際標準：RFC 3596：2003 DNS Extensions to support IP version 6 3 CNS 15159, X 1279 附錄 A 與 RFC 1886 不同之修正處 本標準與 RFC 1886“擴充網域名稱系統以支援 IPv6“之不同處如下 以 “IP6.ARPA“網域取代 “IP6.INT“網域。 第3節“修改既有查詢型式中提及SRV查詢型式。 新增安全考量。 更新參考文獻 從RFC 1884至RFC 3513 (IPV6 定址架構)。 從

9、“work in progress“至RFC 2893 (IPv6主機及由器之變遷機制)。 新增照至 RFC 1886, RFC 3152, RFC 2535及RFC 2845。 更新摘要。 新增目錄。 新增完整版權聲明。 新增與 IANA 有關之考量。 新增智慧財產權聲明。 規範性文獻 1 Mockapetris, P., “Domain Names - Concepts and Facilities“, STD 13, RFC 1034, November 1987. 2 Mockapetris, P., “Domain Names - Implementation and Specifi

10、cation“, STD 13, RFC 1035, November 1987. 3 Hinden, R. and S. Deering, “Internet Protocol Version 6 (IPv6) Addressing Architecture“, RFC 3513, April 2003. 參考性文獻 4 Gilligan, R. and E. Nordmark, “Transition Mechanisms for IPv6 Hosts and Routers“, RFC 2893, August 2000. 5 Thomson, S. and C. Huitema, “D

11、NS Extensions to support IP version 6“, RFC 1886, December 1995. 6 Bush, R., “Delegation of IP6.ARPA“, BCP 49, RFC 3152, August 2001. 7 Eastlake, D., “Domain Name System Security Extensions“, RFC 2535, March 1999 8 Vixie, P., Gudmundsson, O., Eastlake, D. and B. Wellington, “Secret Key Transaction A

12、uthentication for DNS (TSIG)“, RFC 2845, May 2000. 4 CNS 15159, X 1279 英中名詞對照表 A Additional Section Processing 附加區段處理 C Co-existence 共存 D Domain 網域 Domain Name System, DNS 網域名稱系統 I Internet Class 網際網路類別 L Location of services, SRV 服務位置 Lookup 查找 M Mail Exchange, MX 郵件交換 N Name Serve, NS 名稱伺服器 Nibble

13、 四位元組 Q Query Type 查詢型式 R Record Type 紀錄型式 Resource Record 資源紀錄 S T U V W X Y Z . 中華民國國家標準 National Standards of the Republic of China, CNS 標準（ standard）係指由特定機構針對產品、過程及服務等主題，經由共識，並經公認機關（構）審定，提供一般且重複使用之規則、指導綱要或特性之文件。中華民國國家標準（ National Standards of the Republic of China，代號 CNS），係基於保護國民生命財產安全，維護自然環境衛生，

14、維持自由公平交易以促進國內產業發展等需要，由標準專責機構 (現為經濟部標準檢驗局 )經透明化程序獲致共識所公布，提供國內相關產業、機關 (構 )及一般消費大眾參考依循；主要目的在謀求改善產品、程序及服務之品質，增進生產效率，維持生產及消費之合理化，以增進公共福祉。 國家標準化網站 國家標準檢索系統（ http:/.tw） 標準化資訊推廣平台（ http:/standards.bsmi.gov.tw） 產業技術標準管理服務平台（ http:/techstandards.bsmi.gov.tw） 全國標準化獎（ http:/www.std.org.tw） 更多標準網站資訊，可於前述網站中取得聯結。

15、 正字標記 CNS MARK 正字標記驗證制度係為推行中華民國國家標準，自民國 40 年起實施的產品驗證制 度，是依據 標準法及正字標記管理規則之規定，為落實國家標準的實施而辦理的產品驗證標記。藉由正字標記之核發，可彰顯產品品質符合國家標準，且其生產製造工廠採用之品質管理系統，亦符合相關規定。生產廠商藉正字標記之信譽，可爭取顧客信賴以拓展市場，消費者亦可經由辨識正字標記圖示，簡易地購得合宜的優良產品，權益因此獲得保障。 正字標記圖示 由中華民國國家標準之英 文代號 CNS及中文符號組成。 正字標記核准要件 工廠品質管理經評鑑取得標準檢驗局指定品管制度之認可登錄。 產品經檢驗符合國家標準。 正字

16、標記網站 正字標記推廣網站（ http:/smark.org.tw） 正字標記查詢系統（ http:/cnsmark.bsmi.gov.tw） 相關資訊 Information 發編輯：經濟部標準檢驗局 Publisher ： The Bureau of Standards, Metrology and Inspection 局 址：臺市濟南 1 段 4 號 Address ： 4 Chinan Road, Section 1 Taipei, 100, Taiwan 電 話： (02) 2343-1700 Telephone： (886-2) 2343-1700 網 址： http:/www.bsmi.gov.tw Web site ： http:/www.bsmi.gov.tw