ICS35.110 M11 YD 中华人民共和国通信行业标准 YD/T2837-2015 基于IPv6的下一代互联网域名服务配置 安全技术要求 Security technical requirements for domain name service configuration of the IPv6 based next generation internet 2015-04-30发布 2015-07-01实施 中华人民共和国工业和信息化部发布 YD/T2837-2015 目次 前言 Ⅱ 引言 1范围 1 2规范性引用文件 3术语、定义和缩略语 3.1术语和定义1 3.2缩略语 4Pv6网络域名服务协议现状及存在的问题1 4.1IPv6网络域名系统体系结构1 4.2Pv6网络域名系统资源记录 2 4.3Pv6网络域名系统网络模型 2 4.4Pv6网络域名系统存在的问题 2 5Pv6网络域名服务配置安全技术要求 5.1Pv6网络域名服务权威服务器配置安全技术要求3 5.2Pv6网络域名服务递归服务器配置安全技术要求 3 5.3IPv6网络域名服务解析器配置安全技术要求3 5.4Pv6网络域名服务区文件配置安全技术要求 4 5.5IPv6网络域名服务DNS消息传输配置安全技术要求4 I YD/T2837-2015 前言 本标准是“基于Pv6的下一代互联网域名安全管理技术”系列标准之一.该系列标准的结构和预计 名称如下: 1)基于IPv6的下一代互联网DNSSEC数据包安全技术要求 2)基于IPv6的下一代互联网DNSSEC数据包安全检测要求 3)基于IPv6的下一代互联网域名服务配置安全技术要求 4)基于IPv6的下一代互联网域名服务配置安全检测要求 5)基于IPv6的下一代互联网中文域名注册和实现安全技术要求 6)基于IPv6的下一代互联网中文域名注册和实现安全检测要求 本标准按照GB/T1.1-2009给出的规则起草. 请注意:本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任. 本标准由中国通信标准化协会提出并归口. 本标准起草单位:中国科学院计算机网络信息中心(中国互联网络信息中心)、国家计算机网络应急 技术处理协调中心. 本标准主要起草人:邓光青、姚健康、孔宁、沈烁、舒敏、陈悦. ...