YD/T 2837-2015 基于 IPv6 的下一代互联网域名服务配置安全技术要求

YD/T 2837-2015.Security technical requirements for domain name service configuration of the IPv6 based next generation internet. 1范围 YD/T 2837规定了域名服务IPv6配置安全技术要求。 YD/T 2837适用于互联网相关的域名服务系统。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 YD/T 2135-2010域名系统运行总体技术要求 IETF RFC 1884 IPv6 寻址体系结构 3术语、定义和缩略语 3.1术语和定义 YD/T 2135-2010界定的以及下列术语和定义适用于本文件。 3.1.1 正向解析记录: AAAA 用来存储一个IPv6地址，在域名服务解析记录中该类型的值是28 (十进制)，传输格式是一个128位的IPv6地址(网络顺序)。 IETF RFC 1884中定义了AAAA记录的文本表示格式，下 面是一条AAAA资源记录文本示例: host1.example.cn 36400 IN AAAA 2001 :238:882:0:248:54ff.fe53:d3ee 3.1.2 与AAAA记录对应的反向解析记录 用来存储一个IPv6地址对应的域名，其IPv6地址使用“.”分割的半字节十六进制数字表示，低位地址在前，高位地址在后，域后缀是“IP6.ARPA"。 3.2 缩略语 下列缩略语适用于本文件。 DNS              Domain Name System                      域名服务系统 IF                   Internet Protocol                              因特网协议