ICS 35. 100. 70 CCS L 79 YD 中华人民共和国通信行业标准 YD/T[xxxx]-[xxxx] [代替YD/T] 互联网域名系统根区数据备份技术要求 Technicalspecifications of root zone data backup for Internet domain name system （草案报批稿） 行业标准信息服务平台 [xxxx]-[xx]-[xx]发布 [xxxx]-[xx]-[xx]实施 中华人民共和国工业和信息化部 发布
YD/T XXXXX-XXXX 目次 前 1范围 2规范性引用文件 3术语和定义 4缩略语 5备份数据来源和内容， 6根区数据备份技术要求 6.1根区数据备份存储格式 6.2根区数据备份时间间隔. 6.3从IANA根区数据源备份根区数据的技术要求 6.4从顶级域注册局根区数据源备份根区数据的技术要求 6.5从根服务器运行机构根区数据源备份根区数据的技术要求 6.5.1DNS查询. 6.5.2DNS完全区域传输. 附录A（资料性）从IANA根区数据源备份根区数据的操作方法 A.1HTTP下载 A.2DNS完全区域传输 附录B（资料性）从项级域注册局根区数据源备份根区数据的操作方法 附录C（资料性）从根服务器运行机构根区数据源备份根区数据的操作方法 C.1DNS查询... 10 C.2DNS完全区域传输.. 总服务平台 10
YD/T XXXXX-XXXX 前 言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规 则》的规定起草.
本文件是互联网域名系统根服务系列标准之一，该系列标准包括： - 《互联网域名系统根服务配置技术要求》 - 《互联网域名系统根服务风险评估技术要求》 《互联网域名系统根区数据备份技术要求》 请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件牵头起草单位：哈尔滨工业大学、鹏城实验室、广州大学网络空间先进技术研究 院.
本文件起草单位：中国信息通信研究院，中国联合网络通信集团有限公司，中国移动通 信集团有限公司，中国电信集团有限公司，北京邮电大学，北京奇虎科技有限公司，中国科 学院计算机网络信息中心，互联网域名系统北京市工程研究中心有限公司，中山大学，中国 电子信息产业集团有限公司第六研究所，国家计算机网络应急技术处理协调中心.
本文件主要起草人：张宇、张伟哲、姜誉、齐超、尚清涛、谢家贵、赵玉震、王晓宇、 刘式颖、马迪、王东滨、加雄伟、濮灿、元峰、金舒原、徐小琳、贾召鹏.
行业标准信息服务平台 II
YD/T XXXXX-XXXX 互联网域名系统根区数据备份技术要求 1范围 本文件规定了互联网域名系统根区数据备份的技术要求，包括互联网域名系统根区备 份过程中的数据存储格式和数据获取方法.
注：本文件不涵盖对备份数据的存储维护要求.
对存储维护的相关技术要求，如存储审 计、存储扩展、存储性能等方面，见YD/T3238-2017.
本文件适用于域名系统运行、维护、管理.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中，注日期 的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括 的修改单）适用于本文件.
GB/T7408-2005数据源和交换格式信息交换日期和时间表示法 YD/T2135-2010域名系统运行总体技术要求 IETF RFC 1034域名-概念和设施(Domain Names -Concepts and Facility) IETF RFC 4034DNS安全扩展资源记录（Resource Records for the DNS Security Extensions) IETF RFC 8499 DNS术语(DNS Terminology) 3术语和定义 YD/T2135-2010界定的以及下列术语和定义适用于本文件.
3. 1 资源记录resourcerecord 域名系统中用于存储与域名相关的属性信息，简称RR.
每个域名对应的记录可能为空 或者多条.
域名的资源记录由名字（Name）、类型（Type）、种类（Class）、生存时间（TTL）、 记录数据（Rdata）等字段组成.
[来源：YD/T 2135-2010 3.1] 3.2 区zone 域名系统名字空间中面向管理的基本单元，通常是若干个域的集合.
[来源：IETF RFC 8499，7，有修改]
YD/TXXXXX-XXXX 3.3 根区root zone 域名系统名字空间树上的区，该区的项点（apex）是零长度标签（zero-lengthlabel）.
[来源：IETFRFC 8499 7] 3.4 根区数据备份root zone data backup 从根区数据源将部分或全部根区数据备份到本地的过程.
3.5 根区数据源root zone data source 根区数据的网络位置和原始数据.
4缩略语 下列缩略语适用于本文件.
AXFR：全区传送（Authoritative Transfer） DNS：域名系统（Domain Name System） DNSKEY：DNS公钥(DNS Public Key) DNSSEC：域名系统安全扩展（Domain Name System Security Extensions） DS：授权签名者（Delegation Signer） IANA：互联网数字分配机构（The Intermet Assigned Numbers Authority） KSK：密钥签名密钥（Key SigningKey） NS：权威服务器名称（Authoritative Name Server） NSEC：不存在域名验证（NextSecure） RRSIG：资源记录签名（Resource Record Signature） SOA：权威起始信息（StartofAuthority） TLD:顶级域（Top-level Domain） ZSK：区签名密钥（Zone Singing Key） 5备份数据来源和内容 根区数据来源主要有三个：IANA、根服务器运行机构和顶级域注册局.
根区数据包括下列资源记录：根区权威起始信息资源记录（SOA记录）、根服务器的名 字与IP地址资源记录（NS、A和AAAA记录）、项级域权威服务器的名字与IP地址资源记录 （NS、A和AAAA记录）、根的DNSSEC公钥资源记录（DNSKEY记录）、顶级域的DNSSEC 授权签名者资源记录（DS记录）、验证不存在域名的资源记录（NSEC记录）和资源记录数 字签名资源记录（RRSIG记录）.
上述资源记录类型的定义及功能按照IETFRFC1034的规定（SOA、NS、A、AAAA） 和IETFRFC4034的规定（DNSKEY、NSEC、DS、RRSIG）.
6根区数据备份技术要求
