一類DNS開(kāi)源實(shí)現(xiàn)的研究與改進(jìn).pdf

1、1申請(qǐng)上海交通大學(xué)碩士學(xué)位論文一類DNS開(kāi)源實(shí)現(xiàn)的研究與改進(jìn)一類DNS開(kāi)源實(shí)現(xiàn)的研究與改進(jìn)學(xué)校：校：上海交通大學(xué)院系：系：電子信息與電氣工程學(xué)院班級(jí)：級(jí)：B0703391學(xué)號(hào)：號(hào)：1070339023碩士生：生：田杰專業(yè)：業(yè)：計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)導(dǎo)師：師：谷大武（教授）上海交通大學(xué)電子信息與電氣工程學(xué)院2009年12月25日第I頁(yè)I一類DNS開(kāi)源實(shí)現(xiàn)的研究與改進(jìn)摘一類DNS開(kāi)源實(shí)現(xiàn)的研究與改進(jìn)摘要域名系統(tǒng)（DomainNameSystemDN

2、S）是Inter的核心技術(shù)之一，提供了針對(duì)域名和IP地址間相互映射的解析服務(wù)。人性化的域名為Inter用戶接入互聯(lián)網(wǎng)的操作提供了便利，域名解析技術(shù)更成為絕大多數(shù)互聯(lián)網(wǎng)應(yīng)用與服務(wù)能夠順利運(yùn)轉(zhuǎn)的重要前提。然而，DNS自誕生以來(lái)，其性能和安全方面的眾多缺陷逐漸暴露，由此引發(fā)的各種行為的網(wǎng)絡(luò)攻擊，因其破壞力巨大和影響范圍之廣，在網(wǎng)絡(luò)安全的歷史長(zhǎng)河中留下了一個(gè)個(gè)經(jīng)典案例。這無(wú)疑給Inter的安全運(yùn)行帶來(lái)大量不穩(wěn)定因素，更給當(dāng)前網(wǎng)絡(luò)背景下的信息社會(huì)

3、和國(guó)家安全造成威脅。本文致力于研究域名系統(tǒng)的開(kāi)源實(shí)現(xiàn)，力求能從效率及安全性兩方面對(duì)開(kāi)源DNS服務(wù)器做出某些改進(jìn)。論文首先深入分析了DNS框架的標(biāo)準(zhǔn)協(xié)議，作為進(jìn)一步研究一類開(kāi)源DNS的理論基礎(chǔ)。然后通過(guò)對(duì)多款DNS服務(wù)器軟件的比較，選擇出一類有代表性的開(kāi)源DNS軟件Unbound作為研究對(duì)象。重點(diǎn)分析了該開(kāi)源DNS服務(wù)器的實(shí)現(xiàn)機(jī)理和域名解析工作流程，在此基礎(chǔ)上總結(jié)出該類開(kāi)源DNS軟件架構(gòu)和技術(shù)特點(diǎn)。最后結(jié)合各種測(cè)評(píng)工具的使用，選擇其域名哈