YD/T 2137-2010
域名系统递归服务器运行技术要求
发布时间:2010-12-29 实施时间:2011-01-01


域名系统(Domain Name System,DNS)是互联网中的一项基础服务,它将域名转换为IP地址,使得用户可以通过域名访问互联网上的各种资源。而递归服务器则是DNS系统中的重要组成部分,它负责向客户端提供域名解析服务,将客户端的查询请求转发到其他DNS服务器,并将查询结果返回给客户端。

[YD/T 2137-2010]是我国针对域名系统递归服务器运行技术要求的标准,它主要包括以下内容:

1. 递归服务器的基本功能要求:递归服务器应当支持域名解析、缓存管理、查询转发等基本功能,并且应当支持IPv6协议。

2. 递归服务器的性能指标要求:递归服务器应当具备一定的解析速度和并发处理能力,同时应当支持DNSSEC协议,保证域名解析的安全性。

3. 递归服务器的安全性要求:递归服务器应当具备一定的安全性能,包括防止DNS缓存污染攻击、防止DNS劫持攻击、防止DDoS攻击等。

4. 递归服务器的管理要求:递归服务器应当具备一定的管理功能,包括日志记录、性能监控、故障诊断等。

该标准的实施,可以提高递归服务器的运行效率和安全性,保障用户的域名解析服务质量。

相关标准:
GB/T 28181-2016 信息安全技术 网络安全等级保护基本要求
GB/T 35273-2017 信息安全技术 个人信息安全规范
GB/T 35275-2017 信息安全技术 个人信息安全规范实施指南
GB/T 35276-2017 信息安全技术 个人信息安全规范评价指南
GB/T 35277-2017 信息安全技术 个人信息安全规范评价指南