DNSandENUM原理介绍.ppt

课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* Answer区是最终要查询的IP地址。 Additional区则是目的端DNS服务器的地址。 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 服务器A管理分区，该分区可拆分成两个不同的子分区.8.和.8.。 服务器A将这两个子分区的数据管理权限分别授予二级服务器B和C 配置如下： 服务器A中配置.8.对应NS记录为，对应的A记录为B的IP地址； 服务器A中配置.8.对应NS记录为，对应的A记录为C的IP地址； 服务器B中配置根服务器对应NS记录为，对应的A记录为A的IP地址； 服务器C中配置根服务器对应NS记录为，对应的A记录为A的IP地址； 服务器C中配置记录. .8.对应A记录为； 客户端向服务器B查询服务器C中的数据的流程如下： 客户端向服务器B查询服务器C中的数据. .8.，查询类型为A。 当B中没有客户端所查询的数据时，B根据根服务器的配置向根服务器A发起查询。 A接到查询请求后根据服务器A中C的配置向服务器C发起A查询，从C中获取数据。 A将数据传递给B。 B获取服务器C的数据并返回给客户端。 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 与递归查询的结果不同，查询应答消息中只有Authority区和Additional区，而没有Answer区。 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* 课程名称 华为技术有限公司 版权所有 未经许可不得扩散 P-* Page* 递归，迭代 [3] 一级DNS服务器根据配置的NS记录和A记录，获取查询目的所在江苏DNS服务器的IP地址，将查询消息转发到江苏DNS服务器； [4] 江苏DNS服务器将查询结果返回给一级DNS； [5] 一级DNS将结果返回给广东二级DNS； （在应答消息中的Answer区携带最终查询到的IP地址，而授权服务器域名及IP地址分别在Authority 、Additional携带） [6] 广东二级DNS将最终查询结果返回给查询客户端CSCF。 递归查询（以DNS查询为例）： [1] 主叫侧CSCF向本省的DNS服务器发起查询； [2] 广东二级DNS服务器接受DNS查询，先查询本服务器，查询不到，则将消息转发给一级DNS服务器； 查询方式，以递归为多，迭代方式应用较少 A B C Page* 例：递归查询 A B C NS及A查询获取江苏DNS IP地址 DNS查询：JS. I DNS查询：JS. I DNS查询：JS. I Page* 递归，迭代 迭代查询 (应用较少) [1] 主叫侧CSCF将被叫号码转化成E.164号码，向本省的ENUM服务器做ENUM迭代查询，获取被叫归属地SIP URI。 [2] 广东二级ENUM服务器接受ENUM查询，先查询本服务器，查询不到，则向一级ENUM DNS发起ENUM 迭代查询。 [3] 一级ENUM DNS服务器收到ENUM迭代查询，根据配置的NS记录和A记录，获取查询目的在江苏的ENUM DNS服务器，在DNS应答中返回江苏的DNS服务器域名和IP地址（江苏DNS服务器域名在应答消息中Authority携带，IP地址在Additional携带） [4] 广东ENUM DNS服务器收到一级ENUM DNS应答后，得知归属地ENUM DNS服务器，则将查询转发给江苏的ENUM DNS服务器。 [5] 江苏ENUM DNS服务器根据E.164号码，获取被叫号码归属的SIP URI 和IP地址，将查询结果返回给广东ENUM DNS服务器。 [6] 广东二级ENUM将最终查询结果返回给查询客户端CSCF。 Page* 递归与迭代区别 迭代查询：由被请求的服务器完成多次查询，直到查询到权威数据。 递归查询：如果被请求的服务器不是权威数据，必须向其他服务器发起查询，直到查询到权威数据。 迭代查询会进行多次查询，对迭代服务器性能的影响较大 ，递归查询则会分散查询的性能在各个DNS服务器上，系统更接近于实际应用。 Page* 数据规划 数据规划 二级ENUM： 原则：只配置属于本地的NAPTR,SRV,DNS（A/AAAA）记录 NAPTR记录： 按区号分区配置 SRV记录： 配置本地的CSCF服务端口和目标域名 DNS记录： 配置本地的CSCF,ATS,MGCF等网元的IP 一级ENUM： 配置DNS记录：配置所有二级ENUM分区对应的NS, A/AAAA记录 课程名称 华为技术有限公司 版权所有 未经许可不得扩散