• 當前位置：創(chuàng)新互聯(lián) >> 常見問題 >> 域名注冊 >> 域名解析 >> 動態(tài)域名解析服務(wù)系統(tǒng)簡介

動態(tài)域名解析服務(wù)系統(tǒng)簡介

• 作者：創(chuàng)新互聯(lián) 文章來源：域名管理部 點擊數(shù)： 更新時間：2013-02-12
•       一、 概述
  　   時至今日，Internet已經(jīng)逐漸演變?yōu)橐粋�規(guī)模巨大的網(wǎng)絡(luò)世界。很多用戶都是通過DHCP的方式動態(tài)獲得自己的IP地址。而隨著個人和小型網(wǎng)站的不斷涌現(xiàn)，越來越多用戶希望能自主的管理自己的網(wǎng)站，而不是采用傳統(tǒng)的主機托管方式。這就出現(xiàn)了用戶的固定域名和用戶的動態(tài)IP之間如何綁定的問題，同時也要求了DNS系統(tǒng)具有動態(tài)更新的能力。
  　　動態(tài)域名解析系統(tǒng)的出現(xiàn)主要是為了解決域名和動態(tài)IP地址之間的綁定問題。當用戶使用不同的IP登錄時，動態(tài)域名解析系統(tǒng)將用戶IP地址的變化動態(tài)地映射到相應(yīng)的DDNS服務(wù)器中，進行及時的自動更新，從而保證用戶能夠被正確的尋址定位。用戶終端可以是任何可獲得公網(wǎng)IP的互聯(lián)網(wǎng)接入方式，如采用xDSL、有線電視網(wǎng)絡(luò)、雙絞線到戶或其他更高速的可以獲得公網(wǎng)IP的互聯(lián)網(wǎng)接入方式。由于不受線路類型、主機存放地點的約束，用戶可以根據(jù)自己的需求選擇合適的系統(tǒng)平臺、數(shù)據(jù)庫平臺和站點運營模式，并由此獲得最大限度的自主性。
  　　二、 工作原理
  　　動態(tài)域名解析系統(tǒng)一般由兩部分構(gòu)成,一部分是客戶端程序，運行在用戶的主機上。另一部分是服務(wù)器端程序，位于服務(wù)器端的主機上。服務(wù)器端分為響應(yīng)服務(wù)器和DNS服務(wù)器，其中響應(yīng)服務(wù)器負責響應(yīng)用戶的動態(tài)域名更新請求，DNS服務(wù)器可以采用國際上較為流行的Bind系統(tǒng)，實現(xiàn)域名解析服務(wù)并提供域名IP動態(tài)更新服務(wù)。由于Bind服務(wù)器的默認設(shè)置是不允許域名動態(tài)更新的。系統(tǒng)在架構(gòu)時需要對運行環(huán)境進行配置。根據(jù)DNS服務(wù)器所管轄的域名建立對應(yīng)的正逆向解析區(qū)（Zone）數(shù)據(jù)文件，在各自區(qū)中設(shè)定允許發(fā)出動態(tài)更新的命令的主機的IP地址。
  　　動態(tài)域名解析系統(tǒng)通常采用TCP和UDP[5]兩種方式來實現(xiàn)客戶端和響應(yīng)服務(wù)器之間的通訊，為了防止竊取傳輸內(nèi)容，可以采用加密技術(shù)進行加密傳輸[6]。用戶的所有請求都直接同響應(yīng)服務(wù)器聯(lián)系，DNS服務(wù)器只接受來自同步進程和監(jiān)控進程的請求，由于隔離了用戶和DNS服務(wù)器的直接聯(lián)系，提高了系統(tǒng)的安全性。
  　由于客觀存在著網(wǎng)絡(luò)異�，F(xiàn)象，比如斷電、斷網(wǎng)等情況，導(dǎo)致用戶非正常斷線，當用戶再次上網(wǎng)運行客戶端，服務(wù)器端將及時更新用戶的數(shù)據(jù)。為了保證部分用戶不能及時上網(wǎng)期間服務(wù)的正確性，系統(tǒng)在服務(wù)器端增加了監(jiān)控進程，能在規(guī)定的時間內(nèi)探知用戶的生存與否，并通知DNS服務(wù)器繼續(xù)或停止該域名的解析，從而保證訪問者能夠得到正確的信息。
  　　三、 簡單流程及說明：
  　　當用戶使用新的IP地址時，需向響應(yīng)服務(wù)器申請更新該域名對應(yīng)的IP地址。在收到客戶端的更新數(shù)據(jù)后，響應(yīng)服務(wù)器通過查詢數(shù)據(jù)庫，確認客戶端的域名是否合法存在的，如果不是則不予理睬，若是合法存在的，響應(yīng)服務(wù)器把相應(yīng)的動態(tài)域名更新消息以命令的方式存儲在數(shù)據(jù)庫中，再由同步進程反映到DNS解析服務(wù)器，同時更新數(shù)據(jù)庫中相應(yīng)信息。完成了用戶信息到DNS的傳遞，實現(xiàn)了動態(tài)更新。
  　　整個響應(yīng)服務(wù)器工作的核心部分就是消息處理部分，它針對客戶端的各種類型請求進行相應(yīng)的處理，并且把相應(yīng)的動態(tài)域名更新消息以命令的方式，存放到數(shù)據(jù)庫中，然后由sync-server進程將dyndn中的命令加以實現(xiàn)，反映到域名解析服務(wù)器，同時更新registrarb中相應(yīng)信息，完成了用戶信息到域名解析服務(wù)器的動態(tài)更新。在用戶在線期間，Internet上的其他用戶訪問該域名時，動態(tài)域名解析服務(wù)器就會返回更新后的IP地址。確保了域名能被正確尋址定位。
  　　客戶端可以工作在Windows 98/Me/NT/2000/XP或者是Unix等平臺上，客戶端具有多域名設(shè)置功能，可以在客戶端中輸入任意域名，允許多個域名同時指向同一個IP。在使用過程中可以隨意的注銷任何一個已經(jīng)登陸的域名，而不影響其他域名的正常使用。
  　　四、 相關(guān)問題的討論
  　　當前國內(nèi)有許多的動態(tài)域名解析提供商，一般都支持包括普通電話線、ISDN、xDSL、有線電視網(wǎng)絡(luò)、雙絞線到戶或其他更高速的可以獲得公網(wǎng)IP的互聯(lián)網(wǎng)的多種不同接入方式，也支持對靜態(tài)地址的解析，有的還同時支持HTTP、FTP、E-mail等應(yīng)用服務(wù)。盡管各動態(tài)域名解析系統(tǒng)的運行使用和功能特色上有差別，但其工作原理相似，大都都是基于RFC 2136[4]實現(xiàn)動態(tài)DNS的。
  　　下面就幾個系統(tǒng)功能相關(guān)問題的實現(xiàn)進行簡單的討論：
  　　 1、關(guān)于服務(wù)器端如何探知客戶端是否存在
  　　系統(tǒng)啟動后，響應(yīng)服務(wù)器為了獲知客戶端的存在，客戶端需要定期的向服務(wù)器端發(fā)送生存信息，同時該信息又必須能得到響應(yīng)服務(wù)器認證�，F(xiàn)行的軟件中采用密碼作為生存信息的認證，容易因密碼頻繁傳遞造成不必要的安全隱患。作者認為可以采用在客戶端登入時，由響應(yīng)服務(wù)器產(chǎn)生一個隨機整數(shù)，此數(shù)作為客戶端的一個認證值，用來通知響應(yīng)服務(wù)器客戶端的存在。當客戶端發(fā)出生存認證信息時，只需發(fā)送該隨機數(shù)，服務(wù)器端在接受后，只需比較隨機數(shù)是否和保存在服務(wù)器的該用戶的隨機數(shù)一樣，如果是，則承認客戶端的生存聲明�？蛻舳烁鶕�(jù)服務(wù)器發(fā)來的刷新時間，定期向服務(wù)器發(fā)送更新信息。這種方式保證了服務(wù)器端能在一定的時間內(nèi)探知客戶端是否存在，以便及時更新DNS服務(wù)器的區(qū)數(shù)據(jù)文件。
  　　 2、關(guān)于多域名的登入
  　　當一個用戶擁有多個域名，并且希望將它們都綁定到同一個IP時，對于這樣的需求有兩種方式可以實現(xiàn)：一是，通過相應(yīng)的域名的注冊服務(wù)商將該域名的解析權(quán)力授權(quán)給DDNS服務(wù)器來負責解析該域名，當獲得這樣的授權(quán)后，DDNS需要增加該域名的區(qū)數(shù)據(jù)庫文件來管理該域名；二是，該域名的注冊服務(wù)商本身具有動態(tài)更新的能力，同時具有管理該域名的權(quán)力。如果是后一種方式，則可以將更新信息直接發(fā)送給該注冊服務(wù)商，由它負責域名的解析。這種方式可能由于網(wǎng)絡(luò)時延及DDNS服務(wù)器和注冊服務(wù)商的通訊問題，導(dǎo)致不能及時更新，從而不能保證用戶被正確的訪問。同時由于允許用戶更新該注冊服務(wù)商的信息，給了攻擊者提供了攻擊的可能，這種不安全的隱患將直接威脅著該注冊服務(wù)商。筆者建議采用了第一種方式，如果用戶擁有動態(tài)解析域之外的域名，則必須通知相應(yīng)域名的注冊服務(wù)商，將該域名解析服務(wù)授權(quán)給用戶當前所使用的動態(tài)域名解析服務(wù)商的DNS服務(wù)器地址，這樣動態(tài)域名解析軟件才能正確解析到用戶的域名。對于響應(yīng)服務(wù)器，在接到更新信息后，首先判斷判斷該域名是否合法存在，如果是，則完成域名的動態(tài)更新。
  　　 3、有待改善的相關(guān)技術(shù)
  　　首先，動態(tài)DNS系統(tǒng)對內(nèi)網(wǎng)用戶系統(tǒng)支持能力不足，現(xiàn)在對于內(nèi)網(wǎng)用戶的支持絕大部分都是采用登入服務(wù)器方式，用戶網(wǎng)站的所有信息都必須先通過提供商的服務(wù)器再傳輸出去，給用戶帶來許多不便。也有些提供商在用戶網(wǎng)關(guān)采用端口映射方式，將用戶提供的服務(wù)映射到網(wǎng)關(guān)，這需要使用者在網(wǎng)關(guān)路由器進行必要的設(shè)定，也給用戶帶來不便。其次，由于DNS特有的cache特點，可能出現(xiàn)一種現(xiàn)象，用戶由于重新登入，在DNS的IP記錄已經(jīng)更改，但是訪問的用戶由于cache原因，TTL尚未過期，在本地仍然保留原有的IP地址，造成了IP地址指向出現(xiàn)錯誤，對此人們只能通過統(tǒng)計的結(jié)果進行優(yōu)化來設(shè)定TTL值。
  　　五、小結(jié)
  　　動態(tài)域名解析技術(shù)的應(yīng)用是不可避免的，隨著網(wǎng)絡(luò)的進一步發(fā)展，對域名解析的要求在性能和功能上都會有所提供，人們期待技術(shù)上能有新的突破。
• 中文域名的解析及訪問 :上一篇
  設(shè)置解析什么時間生效？ -創(chuàng)新互聯(lián) :下一篇